Sistemas Operacionais · INSTITUTO AOCP · 2024 | Questão sqc-qg263624

Serviços de terminal no Linux: Telnet e a ausência de criptografia

Gabarito: letra D. O serviço descrito — acesso remoto a sistemas Linux sem criptografia, transmitindo as informações em texto puro — é o Telnet. O SSH (Secure Shell) e seus derivados (SCP, SFTP) foram criados justamente para suprir essa falha de segurança, criptografando a comunicação. A alternativa correta é a letra D.

O Telnet é um protocolo de rede que permite acessar remotamente um computador, oferecendo uma sessão de terminal. Ele foi amplamente utilizado nas décadas de 1970 e 1980, mas caiu em desuso por um motivo crucial: não possui criptografia. Isso significa que todos os dados trafegados — incluindo nome de usuário e senha — são enviados em texto puro, podendo ser interceptados por qualquer pessoa na rede com ferramentas de captura de pacotes (como o Wireshark).

Por outro lado, o SSH (Secure Shell) foi desenvolvido em 1995 por Tatu Ylönen como uma alternativa segura ao Telnet. Ele utiliza criptografia forte para proteger a comunicação, garantindo confidencialidade, integridade e autenticação. O SSH opera na porta 22, enquanto o Telnet usa a porta 23. Essa diferença de porta é um detalhe que as bancas costumam explorar.

Os demais serviços citados nas alternativas — SCP (Secure Copy) e SFTP (Secure File Transfer) — são extensões do SSH, focados na transferência de arquivos, e também utilizam criptografia. O X11 Forwarding, por sua vez, é um recurso do SSH que permite executar aplicações gráficas remotamente, também de forma segura.

A pegadinha desta questão está em associar a descrição de "acesso remoto sem criptografia" ao Telnet, enquanto o candidato pode ser tentado a escolher o SSH por ser o serviço mais conhecido. A banca inverte a lógica: ela descreve a falha do Telnet, não a vantagem do SSH.

NÃO CAIA NESSA!

A banca descreve a característica negativa do Telnet (sem criptografia) e espera que você a associe ao SSH, que é o serviço seguro. Lembre-se: Telnet = texto puro, SSH = criptografado. Se a questão mencionar "sem criptografia", "texto puro" ou "inseguro", a resposta é Telnet.

Acesso remoto no Linux

1Telnet (porta 23)
- Sem criptografia
- Texto puro
- Vulnerável a interceptação
2SSH (porta 22)
- Criptografia forte
- Confidencialidade e integridade
- Derivados seguros
  - SCP (transferência de arquivos)
  - SFTP (transferência de arquivos)
  - X11 Forwarding (aplicações gráficas)

LEVEL · soulevel.com.br

Alternativa A — ❌ Incorreta

O SSH (Secure Shell) é um protocolo de acesso remoto que utiliza criptografia, garantindo segurança na transmissão. Ele foi criado justamente para substituir o Telnet, oferecendo confidencialidade e integridade dos dados. Portanto, não corresponde à descrição de "informações transmitidas sem criptografia".

Alternativa B — ❌ Incorreta

O X11 Forwarding é um recurso do SSH que permite executar aplicações gráficas remotamente, redirecionando a exibição do ambiente gráfico. Ele também opera sobre uma conexão criptografada (via SSH), portanto não se enquadra na descrição de falta de segurança.

Alternativa C — ❌ Incorreta

O SCP (Secure Copy) é um comando baseado no SSH para transferência segura de arquivos entre máquinas. Como utiliza o SSH, toda a comunicação é criptografada, não correspondendo à descrição de transmissão sem criptografia.

Alternativa D — ✅ Correta ⟵ GABARITO

O Telnet é um protocolo de acesso remoto que transmite dados em texto puro, sem qualquer criptografia. Isso o torna vulnerável a interceptações, pois senhas e comandos podem ser capturados na rede. É exatamente o serviço descrito no enunciado.

Alternativa E — ❌ Incorreta

O SFTP (Secure File Transfer Protocol) é um protocolo de transferência de arquivos que opera sobre o SSH, garantindo criptografia na transmissão. Portanto, é um serviço seguro, não correspondendo à descrição de falta de segurança.

Gabarito: letra D — Telnet é o serviço de terminal sem criptografia.