Quando um vazamento de senhas em um site leva criminosos a testar automaticamente essas mesmas combinações de…
Publicado por Alexandre Lombardi dos Santos, fundador do GeraProva
Entender como mudanças na tecnologia afetam a segurança, incluindo novas maneiras de preservar sua privacidade e dados pessoais on-line, reportando suspeitas e buscando ajuda em situações de risco.
Fonte: Base Nacional Comum Curricular (MEC).Questão
Quando um vazamento de senhas em um site leva criminosos a testar automaticamente essas mesmas combinações de e-mail e senha em outras plataformas, como se chama esse ataque?
- A) Password spraying, com poucas senhas comuns tentadas em muitas contas.
- B) Credential stuffing, com credenciais vazadas testadas automaticamente em outros serviços.
- C) Brute force, com inúmeras combinações geradas até acertar a senha.
- D) Phishing, com mensagens falsas para convencer o usuário a informar a senha.
- E) Keylogger, com programa que grava teclas digitadas para capturar senhas.
✅ Resposta correta: alternativa B
Resolução passo a passo
- O enunciado descreve um vazamento de senhas (pares e-mail e senha) que é reutilizado automaticamente em outros sites. Essa técnica chama-se credential stuffing, ou preenchimento de credenciais.
- A alternativa B traz exatamente esse conceito: credenciais vazadas testadas automaticamente em outros serviços. Por isso ela está correta, e coincide com o gabarito oficial.
- Por que as outras estão erradas:
- A) Password spraying testa poucas senhas muito comuns em muitas contas, o oposto da lógica de usar pares já vazados.
- C) Brute force gera combinações sistematicamente até acertar, sem partir de credenciais reais vazadas.
- D) Phishing engana o usuário para que ele entregue a senha, não reutiliza senhas já vazadas.
- E) Keylogger é um programa que registra as teclas digitadas no computador da vítima, e não testa credenciais vazadas em outros sites.
💡 Dica: Lembre-se do nome do ataque que reutiliza senhas vazadas em outras plataformas.
Alternativa por alternativa
O aluno confunde a reutilização de credenciais vazadas com o ataque que tenta poucas senhas comuns em muitas contas. Ele associa 'muitas contas' ao ataque descrito sem observar que o enunciado fala de pares já vazados.
Correta. Credential stuffing é justamente o uso automatizado de combinações de login e senha obtidas em vazamentos para tentar acesso em outras plataformas.
O aluno associa qualquer teste automático de senhas ao ataque de força bruta. Ele não percebe que, no enunciado, as combinações já são conhecidas por vazamento e não são geradas até acertar.
Por que engana: Confundir o ataque de credential stuffing com phishing, acreditando que se trata de um método de engano ao usuário em vez de um ataque automatizado.
O aluno pensa que o phishing é qualquer ataque envolvendo senhas, pois confunde o engano da vítima com o teste automatizado de credenciais. Não percebe que o enunciado não menciona mensagens falsas.
O aluno imagina que um keylogger é a forma de obter senhas e, por isso, o associa ao vazamento. Ele não distingue a captura de teclas no computador do uso posterior de credenciais em outros serviços.
Raio-X da questão
ataque de credenciais, reutilização de senhas
diagnostico
ataques cibernéticos · segurança da informação
Estude os tipos de ataques cibernéticos relacionados a vazamento e reutilização de senhas.
Confundir o ataque de credential stuffing com phishing, acreditando que se trata de um método de engano ao usuário em vez de um ataque automatizado.
ciencia_tecnologia
pensamento_critico
cotidiano
Questões parecidas com resolução
- Em um laboratório de neurotecnologia, uma equipe testa uma faixa com eletrodos que capta sinais elétricos da atividade…
- Uma escola precisa arquivar e enviar pela internet um conjunto de documentos com dados pessoais de estudantes. A equipe…
- Uma produtora enviou pela rede um arquivo de áudio para outra unidade. Antes do envio, o sistema calculou um resumo…
- Uma escola mantém os documentos administrativos em uma pasta sincronizada entre os computadores e um serviço remoto. Um…
- Uma turma precisa enviar um vídeo de 600 megabytes para o servidor da escola. A taxa de envio disponível é de 20…
- Os estudantes de uma escola produzirão episódios de áudio. A equipe precisa manter uma versão oficial de cada arquivo…
🔎 Procurar outra questão
Procure no banco do GeraProva pelo tema ou por um trecho do enunciado. Cada questão já vem com resolução comentada e a análise de cada alternativa.
Professor: monte a prova com questões como esta, com gabarito e folha de respostas, em 30 segundos. Ver planos · Blog