O protocolo de acesso a redes sem fio que especifica implementações fracas de criptografia RC4 e que, por sua fragilidade característica, não impede que um atacante obtenha a chave usada para cifrar os pacotes a partir do próprio tráfego cifrado é o
- A)WPA.
WPA é mais seguro que o WEP e foi criado justamente para corrigir as falhas dele, então não é o protocolo descrito no enunciado.
- B)WEP.
Correta: o WEP usa RC4 de forma fraca e permite a recuperação da chave a partir do tráfego cifrado, exatamente como a questão afirma.
- C)WPA2.
WPA2 é um padrão mais forte, baseado em mecanismos como AES, e não corresponde ao protocolo frágil descrito.
- D)EAP.
EAP não é um protocolo de criptografia de rede sem fio, mas sim um framework de autenticação, então não se encaixa na descrição.
- E)WPA-PSK.
WPA-PSK é uma forma de configuração do WPA com chave pré-compartilhada, não o protocolo vulnerável citado no enunciado.
Gabarito: B
A questão está cobrando um clássico da segurança em redes sem fio: o WEP. Ele foi um dos primeiros protocolos de proteção do Wi-Fi e usava RC4, um algoritmo de fluxo, com uma implementação cheia de fragilidades práticas. O problema é que, no WEP, o material criptográfico e o IV eram reaproveitados de forma fraca, o que permite ao atacante analisar o tráfego cifrado e, com pouco tempo de captura, recuperar a chave usada para proteger os pacotes. Na prática, o WEP virou sinônimo de segurança insuficiente. Não é à toa que ele foi substituído por soluções mais robustas, como WPA e WPA2. A CESPE gosta exatamente dessa comparação: se o enunciado fala em RC4 fraco, recuperação de chave a partir do tráfego e fragilidade característica, a resposta quase sempre aponta para o WEP. O ponto central é este: o protocolo não consegue resistir a ataques passivos bem conhecidos, então a criptografia dele não sustenta uma proteção real. Por isso, o gabarito B está correto. Em termos doutrinários, o WEP é considerado obsoleto e inseguro, sendo historicamente abandonado pelos próprios padrões de redes sem fio.