Julgue o próximo item, a respeito do algoritmo Twofish e da técnica MITM (man-in-the-middle). Considerando-se que a figura a seguir descreve um acordo de chave Diffie-Hellman, é co

Gabarito

Certo

Comentário do professor

A afirmação é correta porque o protocolo Diffie-Hellman, por si só, estabelece uma chave compartilhada sem autenticar as partes, ficando vulnerável a um ataque man-in-the-middle. Se um invasor intercepta e substitui as chaves públicas, ele consegue fazer duas sessões separadas e ler o tráfego.

Na troca: \(A=g^a \bmod p\) e \(B=g^b \bmod p\), ambas as partes calculam \(K=B^a=g^{ab}\). Num ataque MITM, Eve envia \(E=g^e\) para Bob e \(E'=g^{e'}\) para Alice, de modo que Alice fica com \(K_A=E^a=g^{ae}\) e Bob com \(K_B=E'^b=g^{be}\); Eve conhece \(e,e'\) e pode recuperar ambas as chaves.

A correção exige autenticação das chaves públicas, por exemplo com assinaturas digitais ou certificados emitidos por uma autoridade confiável, garantindo que as chaves trocadas pertencem aos participantes legítimos e impedindo o MITM.