Questão FC483676
A respeito de métodos de autenticação, julgue o próximo item. Usar SMS para envio de tokens de acesso e de autenticação é uma técnica que garante sigilo contra interceptação do tok
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
A respeito de métodos de autenticação, julgue o próximo item.
Usar SMS para envio de tokens de acesso e de autenticação é uma técnica que garante sigilo contra interceptação do token por terceiros, já que o SMS trafega cifrado fim a fim, logo, mesmo que o token consiga ser interceptado, ele será inútil para um atacante, por estar criptografado.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque o SMS não oferece criptografia fim a fim garantida. Mensagens de texto transitam por redes e operadoras que podem ser acessadas ou exploradas por vulnerabilidades do protocolo SS7, por ataques de clonagem de SIM (SIM swap), por malware no aparelho ou por interceptação na infraestrutura da operadora. Assim, um token enviado por SMS pode ser lido por terceiros e usado para acessar a conta.
Além disso, métodos de engenharia social e phishing podem induzir o usuário a revelar o token. Por essas razões o SMS é considerado fraco para 2FA; prefira authenticator apps (TOTP), tokens físicos ou protocolos como FIDO2, que oferecem autenticação mais resistente a interceptação e clonagem.
Conteúdo do catálogo FC Concursos · Atualizado em