Questão FC483600
Julgue o item que se segue, relativo à segurança de rede de computadores e spywares. Em ataque do tipo MiTM (man-in-the-middle) ou AiTM (adversary-in-the-middle), o invasor interce
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2024
Julgue o item que se segue, relativo à segurança de rede de computadores e spywares.
Em ataque do tipo MiTM (man-in-the-middle) ou AiTM (adversary-in-the-middle), o invasor intercepta o tráfego da vítima e força um redirecionamento ao sítio espião, que usa o HTTP em vez do HTTPS.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada CERTO porque, em ataques do tipo MiTM ou AiTM, o invasor realmente pode interceptar o tráfego e forçar a vítima a acessar um sítio espião que opere via HTTP em vez de HTTPS.
Isso ocorre por técnicas como envenenamento de DNS, ARP spoofing, proxy transparente ou redirecionamento de tráfego, e por ataques de SSL stripping, que fazem o downgrade da conexão segura para uma não criptografada. Com a conexão em HTTP os dados trafegam em texto claro, permitindo leitura e alteração pelo atacante e captura de credenciais.
Portanto, a descrição do item está correta: o invasor intercepta o tráfego e pode redirecionar para um site controlado que use HTTP, facilitando a espionagem e o roubo de informações.
Conteúdo do catálogo FC Concursos · Atualizado em