Questão de Análise de Sistemas · CESGRANRIO BNDES 01/2024 (nº 48)

Conceito-chave: A varredura TCP IDLE usa um computador zumbi (uma máquina intermediária comprometida e "parada") para "quicar" os pacotes de varredura até o alvo. Assim, o IP do atacante nunca aparece nos logs da vítima — só o IP do zumbi aparece. A técnica explora a previsibilidade do ID (Identification) do cabeçalho IP do zumbi para inferir se a porta do alvo está aberta ou fechada, sem nunca enviar um pacote diretamente do atacante.

• (A) Incorreta: A varredura FIN envia pacotes com a flag FIN ativada, mas o IP do atacante é visível para a vítima — não há zumbi envolvido, então não protege o endereço do atacante.
• (B) Incorreta: A varredura ACK envia pacotes com a flag ACK para mapear regras de firewall, mas também usa o IP real do atacante, sem anonimato via zumbi.
• (C) Correta: A varredura IDLE é exatamente a que usa um zumbi (host com IP ocioso) para fazer a varredura na vítima. O atacante observa as mudanças no ID do IP do zumbi para deduzir o estado da porta alvo, mantendo seu próprio IP oculto.
• (D) Incorreta: A varredura NULL envia pacotes sem flags TCP, mas o IP do atacante é exposto — não há camuflagem por zumbi.
• (E) Incorreta: A varredura XMAS envia pacotes com as flags FIN, URG e PUSH ativadas, mas novamente o IP do atacante é visível, sem proteção por zumbi.

Armadilha da banca: O distrator mais tentador é a letra A (FIN), porque muitos alunos lembram que "FIN" é uma técnica furtiva (evita completar o handshake). Porém, "furtiva" aqui significa apenas que a porta não completa a conexão — não significa que o IP do atacante está escondido. A única técnica que esconde o IP do atacante usando um zumbi é a IDLE, que é o diferencial cobrado na questão.