Questão 106 · Informática: Redes de computadores e internet
No que se refere a ataques em redes de computadores e redes wireless, julgue os itens subsecutivos.
Nos ataques do tipo access point spoofing, os invasores circulam fisicamente por regiões onde desejam realizar os ataques e descobrem as redes que existem por ali, bem como os equipamentos físicos através dos quais poderão realizar as invasões posteriormente.
Julgue o item:
Gabarito: ERRADO
Gabarito definitivo divulgado pela banca Cebraspe (STJ 2024).
Comentário
Gabarito: ERRADO.
O item descreve, na verdade, o conceito de war driving ou war walking, que consiste na prática de circular fisicamente por uma área com um dispositivo (notebook, smartphone) para detectar e mapear redes Wi-Fi abertas ou vulneráveis. O objetivo é identificar pontos de acesso e informações sobre as redes para possíveis ataques futuros.
Já o access point spoofing (ou evil twin attack) é um tipo de ataque em que o invasor cria um ponto de acesso Wi-Fi falso, com um nome (SSID) idêntico ou muito similar a um ponto de acesso legítimo. O objetivo é enganar os usuários para que se conectem a esse AP falso, permitindo que o atacante intercepte o tráfego de dados, roube credenciais ou injete malware. Não envolve a circulação física para descoberta de redes, mas sim a criação de uma rede falsa para atrair vítimas.
Portanto, o item está incorreto ao atribuir a descrição do war driving/walking ao access point spoofing.
Fundamentos: Conceito de War Driving · Conceito de Access Point Spoofing (Evil Twin Attack)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe STJ 2024 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Suporte em Tecnologia da Informação), questão 106, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.