No contexto de ameaças à segurança da informação na Internet, a interceptação e alteração do conteúdo das mensagens trocadas entre os usuários, sem que estes o percebam, recebe o nome de
- A)snooping.
Snooping é a espionagem/observação de informações, mas não descreve necessariamente a inserção no meio da comunicação com alteração das mensagens.
- B)spoofing.
Spoofing é a falsificação de identidade ou de origem, e não a interceptação e modificação do conteúdo trocado entre dois usuários.
- C)man-in-the-middle.
Correta: trata-se do ataque em que o invasor fica entre as partes, intercepta as mensagens e pode alterá-las sem que os usuários percebam.
- D)phishing.
Phishing é uma técnica de engenharia social para enganar a vítima e roubar dados, não a interceptação direta da comunicação entre usuários.
Gabarito: C
A questão trata de uma ameaça clássica da segurança da informação na Internet: quando alguém se coloca no meio da comunicação entre duas partes para ouvir, copiar e até modificar o que está sendo trocado sem ser percebido. Pense em uma conversa em que um terceiro entra de fininho, lê a mensagem, troca o conteúdo e ainda devolve como se nada tivesse acontecido. Isso é bem mais sofisticado do que apenas “espionar” ou “se passar por alguém”. O nome dessa técnica é man-in-the-middle, justamente porque o atacante fica entre as duas pontas da comunicação. Ele pode interceptar os dados, alterar mensagens e, em muitos casos, manter a aparência de normalidade para as vítimas. Em provas, a ideia central costuma ser essa: interceptação + alteração do conteúdo + ausência de percepção pelos usuários. Por isso, o gabarito é a letra C. Em termos doutrinários, trata-se de um ataque intermediário que compromete principalmente a confidencialidade e a integridade da comunicação. Se houver canal seguro mal configurado, ausência de validação de certificados ou rede insegura, o cenário fica ainda mais propício para esse tipo de ataque. Dica de prova: desconfie quando o enunciado falar em “ficar entre os usuários”, “interceptar” e “modificar” mensagens. Essas palavras quase gritam man-in-the-middle, e a banca gosta muito desse padrão.