Questão FC483606
Julgue o próximo item, a respeito de ataques de negação de serviço, controles CIS, gerenciamento de incidentes de segurança da informação e gestão de riscos e continuidade de negóc
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2025
Julgue o próximo item, a respeito de ataques de negação de serviço, controles CIS, gerenciamento de incidentes de segurança da informação e gestão de riscos e continuidade de negócio.
Um dos métodos usados em ataques PDoS consiste em explorar vulnerabilidades de um sistema ou dispositivo para substituir seu software básico por uma imagem corrompida de firmware, inviabilizando, assim, o funcionamento do dispositivo ou do sistema inteiro.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação está correta porque o ataque conhecido como PDoS ou phlashing visa corromper o firmware ou o software de baixo nível do equipamento. O invasor explora vulnerabilidades no processo de atualização, interfaces administrativas ou execução remota de código para sobrescrever a imagem válida por uma imagem maliciosa ou corrompida, tornando o dispositivo incapaz de inicializar corretamente.
O efeito é uma negação de serviço permanente, pois o dano ocorre no software básico responsável pelo funcionamento do hardware; diferentemente de ataques que apenas sobrecarregam recursos, aqui o equipamento fica “brickado” e frequentemente exige reprogramação por hardware, console de serviço ou substituição.
Medidas preventivas incluem validação de integridade e assinatura de firmware, secure boot, controles de acesso aos mecanismos de atualização, segmentação de rede e monitoramento de anomalias. Essas ações reduzem a possibilidade de substituição maliciosa da imagem.
Conteúdo do catálogo FC Concursos · Atualizado em