Questão 76876

• Banca: CESGRANRIO
• Órgão: BACEN
• Ano: 2010
• Provas: CESGRANRIO - 2010 - BACEN - Analista do Banco Central - Área 1
• Disciplina: Segurança da Informação
• Assuntos: Criptografia

Um fabricante de software disponibiliza atualizações de seus produtos no site http://www.exemplodefabricante.com.br/ update, que é sempre divulgado nas seções de ajuda dos aplicativos. Considerando-se que existe um arquivo SHA-1 associado a cada atualização disponível para download, é INCORRETO afirmar que o(a)

• A. objetivo desse mecanismo, embora imperfeito, é garantir ao usuário que as atualizações baixadas estejam íntegras em relação à origem.
• B. algoritmo de hash utilizado é, atualmente, passível de ataques de colisão em tempo computacionalmente viável.
• C. mecanismo de integridade utilizado está limitado a arquivos menores que 2 PB, em virtude do limite atual de 64 bits.
• D. protocolo utilizado para download (HTTP) não oferece, nativamente, garantia de confidencialidade dos dados.
• E. utilização do HTTPS, em vez do HTTP, melhoraria significativamente a segurança do download das atualizações.

Gabarito: C

Comentários

• O SHA-1, em decorrência do seu mecanismo de padding, está limitado a arquivos de tamanho 2^64. 2 PB (petabytes) equivalem a 2 x 2^50 = 2^51, que é, evidentemente, menor do que 2^64. A afirmação correta deveria ser: “está limitado a arquivos menores que 16 EB (2^4 x 2^60= 2 ^64)”. [Fonte: http://www.euvoupassar.com.br/visao/artigos/completa.php?id=3061]

• Os comentários desse professor gleyson estão equivocados. No SHA-1 as mensagens estão limitadas a 2⁶⁴-1 bits. Ou seja menores que 2 Exabytes, ou ainda menores que 16 Exabits.

• Questão errada, pois o algorítimo de hash SHA-1 possui 160 bits e levando em consideração o Birthday Attack (Ataque de Colisão) a robustez deste algoritmo cairia para 80 bits e hoje 2 elevado a 80 ainda é computacionalmente inviável de se conseguir. O que torna o item B errado.

• c-

  SHA-1: 160 bits / 28 Bytes