Questão FC96563
A equipe de segurança da informação de determinado órgão identificou uma tentativa de ataque com as seguintes características: IP de origem: identificado no roteador de Internet e
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2018
- IP de origem:
- IP de origem:
- payload de HTTP:
Os analistas de segurança levantaram hipótese de existência de regras no firewall que permitiam o acesso de todos os segmentos, internos e externos, ao servidor web na porta 80 com o protocolo TCP. Identificaram também que a aplicação web atacada possuía controle de acesso ao ambiente de administração baseado nos perfis das credenciais e do range de IPs internos da rede corporativa.
Considerando essa situação hipotética e as boas práticas de segurança da informação, julgue o item a seguir.
O atacante em questão usou a técnica de Hijacking de sessão, buscando burlar alguma possível filtragem por IP de origem, ao tentar acessar o servidor web.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação está errada porque a técnica utilizada pelo atacante não foi o hijacking de sessão, mas sim uma injeção de SQL. O payload apresentado na tentativa de ataque revela que o invasor estava tentando manipular a consulta ao banco de dados através da inserção de comandos que exploram vulnerabilidades na aplicação web. O hijacking de sessão, por outro lado, envolve a captura e reutilização de uma sessão de usuário autenticado, o que não é o caso aqui, já que a técnica utilizada se baseia na manipulação de parâmetros de consulta na URL.
Conteúdo do catálogo FC Concursos · Atualizado em