FC ConcursosFC Concursos

Questão FC546504

Durante uma análise forense em um data center, uma equipe identificou que um atacante obteve acesso a um espelhamento de porta (port mirroring) em um switch core. O tráfego estava

Sem classificação

FURB · 2025

Durante uma análise forense em um data center, uma equipe identificou que um atacante obteve acesso a um espelhamento de porta (port mirroring) em um switch core. O tráfego estava protegido com HTTPS. Apesar disso, o atacante conseguiu interceptar dados sensíveis de um sistema legado. Com relação a alternativas que explicam corretamente como o sniffing pode ser viável mesmo em ambientes com criptografia TLS, analise as afirmações abaixo:

 

I.O uso de algoritmos TLS fracos ou obsoletos (ex.: TLS 1.0 ou RC4) pode permitir o ataque a sessões criptografadas;

 

II.Se um cliente aceitar certificados inválidos ou autoassinados, um atacante pode inserir seu próprio certificado para executar um ataque do tipo Man-in-the-Middle;

 

III.O espelhamento de porta (port mirroring) remove a criptografia TLS do tráfego capturado, tornando os dados legíveis para o atacante;

 

É correto o que se afirma em:

  1. I e II, apenas.
  2. I, II e III.
  3. III, apenas.
  4. I e III, apenas.
  5. II, apenas.
Mostrar resposta e comentário

Gabarito

A

Comentário do professor

I. Algoritmos e versões obsoletas de TLS apresentam falhas conhecidas que permitem quebra ou contorno da criptografia. Exemplos clássicos incluem vulnerabilidades exploráveis em TLS 1.0/1.1 e fraquezas de cifras como RC4. Um atacante pode forçar negociações para modos inseguros ou explorar bugs do protocolo para recuperar dados da sessão, transformando tráfego aparentemente protegido em vulnerável.


II. Se o cliente aceita certificados inválidos ou autoassinados sem verificação rigorosa, um invasor pode apresentar um certificado próprio e estabelecer duas sessões separadas, uma com o cliente e outra com o servidor, lendo e modificando o tráfego em trânsito. Esse é o princípio do ataque Man-in-the-Middle.


Medidas práticas incluem desabilitar TLS antigos e cifras fracas, aplicar validação estrita de certificados, usar HSTS e, quando possível, pinning de certificados.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo