No que se refere a ataques em redes de computadores e redes wireless, julgue o item subsecutivo. Nos ataques do tipo access point spoofing, os invasores circulam fisicamente por re

Gabarito

Errado

Comentário do professor

A afirmação está errada porque descreve atividade de localização física de redes, que corresponde a wardriving, e não ao ataque chamado access point spoofing.

O access point spoofing, também conhecido como evil twin ou rogue AP, consiste em criar uma rede Wi‑Fi falsa que imita uma legítima para atrair clientes e interceptar tráfego. O invasor configura um ponto de acesso com SSID parecido ou igual, pode anunciar sinal mais forte ou usar ataques de deauthentication para forçar a reconexão dos usuários à rede falsa.

Não é necessária a inspeção física de equipamentos alheios: basta estar dentro da área de alcance rádio para anunciar a rede falsa e executar um ataque de man-in-the-middle, captura de credenciais ou distribuição de malware.

Portanto, a frase erra ao afirmar que o spoofing exige circulação física para descobrir redes e equipamentos; ela confunde técnicas distintas.