O ethical hacking trabalha para a identificação de vulnerabilidades e na realização de melhorias de segurança, promovendo a proteção contra ações m...

O ethical hacking trabalha para a identificação de vulnerabilidades e na realização de melhorias de segurança, promovendo a proteção contra ações maliciosas e ataques. Para isso, conta com um vasto conhecimento na operação e funcionamento de computadores e sistemas relacionados, como banco de dados e redes. Sobre os ataques, são consideradas as tentativas de invasão ou ação diante de um sistema, serviço ou rede por um agente externo, também chamado de atacante. Os ataques podem ser classificados como ataques de dicionário ou força bruta; ataques por man-in-the-middle; por session hijacking; por invasões via rede wireless, por engenharia social, entre outros. Com base nessas informações, suponha as seguintes situações envolvendo ataques: Situação 1) Atacante comprometeu um servidor DNS de uma instituição financeira e alterou os registros, enviando assim as requisições reais para sites maliciosos controlados por ele. O atacante também percebeu que seria possível capturar as senhas de acesso dos clientes em tempo real, devido a uma falha. Situação 2) Com a ajuda de um software específico para esta função, um atacante capturou a senha de acesso dos usuários de um site de ecommerce. Como consequência, teve acesso também aos dados pessoas e financeiros dos clientes, como nome, endereço, telefone, número de cartão de pagamento, entre outros. Situação 3) Um atacante encaminhou um e-mail falso aos colaboradores de uma empresa oferecendo um super desconto em um aplicativo de entrega de comida. Para acessar a promoção falsa, o colaborador deveria clicar no link fornecido no e-mail, que direcionava para uma página com as características visuais do aplicativo de entrega. Nesta página o colaborador deveria preencher as solicitações com alguns dados pessoais, como nome, data de nascimento, endereço, telefone, entre outros, para garantir o desconto. Responda e justifique corretamente às questões constantes dos itens A e B. Questão A) Qual é o tipo de ataque descrito na situação 1? Justifique explicando sua resposta e indique como esse ataque poderia ter sido evitado. Questão B) Qual é o tipo de ataque descrito na situação 2? Justifique explicando sua resposta e indique como esse ataque poderia ter sido evitado. Situação 3) Qual é o tipo de ataque descrito na situação 3? Justifique explicando sua resposta e indique como esse ataque poderia ter sido evitado.