Questão 1395952

• Banca: FGV
• Órgão: PROCEMPA
• Ano: 2014
• Provas: FGV - 2014 - PROCEMPA - Analista em TI e Comunicação - Analista em Infraestrutura e Redes Computacionais
• Disciplina: Redes de Computadores
• Assuntos: Segurança de Redes

O bug HeartBleed, problema recente de segurança de rede, está relacionado a uma vulnerabilidade relativa a

• A. uma falha no protocolo NAT, inibindo seu funcionamento com endereços de 64 bits.
• B. uma falha no sistema operacional Windows XP, permitindo acesso remoto sem autenticação.
• C. uma falha no protocolo NTP, permitindo negação de serviço por amplificação.
• D. uma falha na biblioteca de criptografia OpenSSL, permitindo a leitura da memória do equipamento atacado.
• E. uma falha no ambiente shell de sistema UNIX, permitindo a execução de comandos arbitrários.

Gabarito: D

Comentários

• Gabarito D

  Heartbleed é um bug na biblioteca de software de criptografia open-source OpenSSL, que permite a um atacante ler a memória de um servidor ou de um cliente, permitindo a este recuperar chaves SSL privadas do servidor. Os logs que foram examinados até agora, levam a crer que alguns hackers podem ter explorado a falha de segurança pelo menos cinco meses antes da falha ser descoberta por equipes de segurança.

   

  "Retroceder Nunca Render-se Jamais !"
  Força e Fé !
  Fortuna Audaces Sequitur !

• Estamos falando do Heartbleed (o nome significa Sangramento no Coração), um bug que existe em diversos sites que operam com o software OpenSSL, projeto que atua com os protocolos de segurança SSL e TLS.

   

  https://www.tecmundo.com.br/internet/53683-como-funciona-o-heartbleed-a-maior-ameaca-atual-da-internet.htm