Questão FC96567
Softwares desenvolvidos para a Web podem ter diversas vulnerabilidades e cada uma delas pode ser explorada com uma técnica específica. Sendo o ataque bem- sucedido, o atacante tem
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2018
O ataque de sequestro de sessão tem por característica o comprometimento do token de autenticação de um usuário, podendo esse token ser obtido interceptando-se a comunicação ou predizendo-se um token válido.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Comentário: O ataque de sequestro de sessão, também conhecido como session hijacking, ocorre quando um atacante consegue obter o token de autenticação de um usuário, que é utilizado para manter a sessão ativa em um sistema web. Esse comprometimento pode ocorrer de duas maneiras principais: interceptando a comunicação entre o usuário e o servidor, através de técnicas como sniffing, ou prevendo um token válido por meio de métodos como força bruta. Uma vez que o atacante possui o token, ele pode se passar pelo usuário legítimo e ter acesso total ao sistema, o que confirma a afirmação de que esse tipo de ataque compromete a segurança da sessão do usuário.
Conteúdo do catálogo FC Concursos · Atualizado em