Questão FC96555
Julgue o item a seguir, em relação à vulnerabilidade dos dispositivos móveis ou navegadores web usados para acessar a Internet. Situação hipotética: Para efetuar uma compra online,
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2018
Situação hipotética: Para efetuar uma compra online, um usuário permitiu a instalação de um plugin no seu navegador web. Dias depois, ele constatou que seu endereço de entrega tinha sido alterado e novas compras tinham sido efetuadas no sítio. Assertiva: Essa situação ilustra um tipo de roubo de sessão de usuário que permanece logado no sítio, o qual usa cookies para manter a sessão; nesse caso, o invasor pode editar o cookie da sessão válida para alterar os dados e efetuar compras, como se fosse o verdadeiro usuário.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Comentário: A situação descrita realmente ilustra um tipo de roubo de sessão, onde um invasor pode explorar a vulnerabilidade criada pela instalação do plugin no navegador. Com essa instalação, o invasor pode acessar e manipular os cookies que mantêm a sessão do usuário autenticado, permitindo que ele atue como se fosse o verdadeiro usuário. Isso possibilita a alteração dos dados de entrega e a realização de compras não autorizadas, demonstrando como a segurança dos cookies e a integridade das sessões são cruciais para proteger informações sensíveis em transações online.
Conteúdo do catálogo FC Concursos · Atualizado em