Um serviço de streaming envia vídeo em pacotes por vários nós e um atacante altera alguns pacotes em trânsito…

Questão

Um serviço de streaming envia vídeo em pacotes por vários nós e um atacante altera alguns pacotes em trânsito. Descreva como mecanismos (certificados/TLS, HMAC, números de sequência, retransmissão) detectam e mitigam a alteração e proponha duas medidas adicionais para aumentar confidencialidade e integridade.

✍️ Questão dissertativa: veja abaixo a resposta esperada e a explicação.

Resposta esperada

Modelo de resposta: cada pacote deve incluir número de sequência e tag de integridade (HMAC ou MAC do TLS); o receptor verifica sequência e MAC para detectar alteração ou replay. Em caso de falha, o receptor descarta o pacote e solicita retransmissão via protocolo confiável (p.ex. TCP) ou termina a sessão TLS se a autenticação falhar. TLS (com certificados válidos) fornece confidencialidade (criptografia) e integridade (MAC) entre endpoints; certificados autenticam o servidor para evitar MITM. Medidas adicionais: 1) aplicar TLS 1.3 com perfect forward secrecy e validação estrita de certificados (pinning) para reduzir MITM; 2) usar assinaturas end-to-end ou HMAC por mensagem no nível da aplicação e monitoramento/IDS para detectar alterações e anomalias na cadeia de encaminhamento.

Explicação

A resposta aborda de forma clara os mecanismos de segurança que garantem a integridade e a confidencialidade dos pacotes durante a transmissão, explicando como a verificação de números de sequência e tags de integridade ajuda a detectar alterações. Além disso, menciona a importância do TLS e da autenticação do servidor para prevenir ataques do tipo MITM. As medidas adicionais propostas reforçam ainda mais a segurança, abordando práticas modernas e eficazes para proteger os dados em trânsito.

Raio-X da questão

Questões parecidas com resolução

• Imagine que um hacker consegue interceptar pacotes de dados durante a transmissão de um vídeo. Que medidas de segurança…
• Analise como a segmentação de uma mensagem em pacotes, o roteamento por múltiplos nós e o uso de mecanismos como…
• Explique como criptografia (por exemplo TLS) e checksums atuam sobre pacotes para proteger confidencialidade e…
• Você deve projetar um serviço de streaming ao vivo que receba vídeo de vários dispositivos e entregue a muitos…
• Analise um cenário em que um arquivo é fragmentado em pacotes que seguem por múltiplos caminhos; alguns pacotes chegam…
• Descreva detalhadamente como um arquivo sensível é fragmentado em pacotes, encaminhado por uma rede e reconstituído no…

Todas as questões de Sistemas distribuídos e internet (cont.) - Segurança cibernética (cont.)