Questão de Redes de Computadores — Análise de Tráfego de Dados em Redes — CESPE / CEBRASPE 2024

Análise de tráfego: Wireshark e permissões no Windows

Gabarito: ❌ ERRADO. O Wireshark, para capturar pacotes no Windows, depende de um driver (WinPcap ou Npcap), mas a instalação desse driver não concede a qualquer usuário sem privilégios administrativos o poder de alterar configurações da placa de rede. Pelo contrário: a alteração de configurações de rede no Windows exige privilégios de administrador, e o driver apenas possibilita a captura de pacotes — não amplia permissões de usuários comuns.

O Wireshark é um analisador de protocolos (sniffer) que opera capturando e exibindo o tráfego que passa por uma interface de rede. Para isso, no Windows, ele depende de um driver de captura — historicamente o WinPcap e, atualmente, o Npcap, que é o sucessor e o recomendado para as versões modernas do Windows, incluindo o Windows 11. Esse driver atua na camada de enlace, permitindo que o software acesse os quadros que trafegam na interface, inclusive em modo promíscuo, que habilita a captura de todo o tráfego do segmento de rede, e não apenas dos pacotes destinados à máquina.

A questão, porém, mistura dois conceitos distintos: a necessidade do driver para a captura e a permissão para alterar configurações de rede. A instalação do driver Npcap, por si só, não eleva os privilégios de um usuário comum. No Windows, a modificação de configurações de rede — como endereço IP, máscara, gateway, DNS, entre outras — é uma operação que exige privilégios administrativos. Um usuário sem poderes administrativos pode até executar o Wireshark e visualizar capturas, mas não pode alterar as configurações da placa de rede. O driver apenas fornece a interface de captura; ele não concede permissões administrativas.

Na prática, o que ocorre é o oposto do que a assertiva afirma: a instalação do driver de captura (Npcap) geralmente requer privilégios de administrador, e a alteração das configurações de rede também é restrita a administradores. O usuário comum, mesmo com o Wireshark instalado, não consegue modificar a placa de rede sem elevação de privilégios. Portanto, a afirmação de que "qualquer usuário sem poderes administrativos" poderia alterar configurações da placa de rede após a instalação do driver é incorreta.

A banca explora aqui uma confusão comum: associar a necessidade de um driver à concessão de permissões. O driver é um componente técnico necessário para a captura de pacotes, mas não tem relação com o controle de acesso do sistema operacional. As permissões de configuração de rede são gerenciadas pelo Windows, que exige privilégios administrativos para tais alterações, independentemente da presença do driver.

Gabarito: ❌ ERRADO.