Questão de Segurança da Informação — Ataques e ameaças — CESPE / CEBRASPE 2021

Ransomware e ataque de força bruta

Gabarito: Errado. A afirmativa é falsa porque um ataque de força bruta contra as chaves criptográficas usadas por ransomware moderno é computacionalmente inviável no tempo e recursos necessários, não constituindo uma contramedida prática para reversão do ataque.

A questão testa o conhecimento sobre as limitações reais de ataques de força bruta em criptografia robusta. Ransomwares típicos empregam algoritmos como AES-256 ou RSA-2048, cujo espaço de chaves é tão vasto que mesmo com poder computacional extremo (por exemplo, supercomputadores ou GPUs) o tempo necessário para percorrer todas as combinações possíveis ultrapassa escalas astronômicas (séculos ou milênios). O conteúdo de apoio explica que, para uma chave simétrica de 128 bits, a energia necessária para simplesmente enumerar as possibilidades equivaleria a cerca de 0,1% da produção anual mundial de energia – e chaves de 256 bits exigem 2^128 vezes mais esforço. Portanto, "quebrar" a criptografia por força bruta não é uma opção realista.

A reversão de um ataque de ransomware bem-sucedido depende de outras abordagens:

• Restauração de backups (a mais eficaz);

• Obtenção da chave de descriptografia por negociação ou resgate (pagamento);

• Exploração de vulnerabilidades no algoritmo ou na implementação do ransomware;

• Decriptadores públicos disponibilizados por empresas de segurança quando o malware possui falhas.

Conclusão: a afirmação contraria os fundamentos da criptografia e da segurança da informação. Não há viabilidade técnica em reverter ransomware por contra-ataque de força bruta.

✅ Gabarito: Errado