Segurança Parte 1 - Engenharia Social

AVISO: Nesta nova sequência de posts minha intenção não é ensinar nada errado e sim passar o conhecimento para que não sejam vítimas de sua própria falta de segurança. Conhecimento não é crime!

Uma das formas de ataque à segurança virtual mais utilizada no Brasil é a Engenharia Social, mas o que vem ser isto? Engenharia Social é o ato de descobrir informações pessoais de outras pessoas através do meios virtuais, e assim utilizar essas informações em beneficio próprio.
O processo de Engenharia Social é algo que requer muita paciência e discrição, um Engenheiro Social vê todas as possibilidades possíveis em informações que muitos acreditam ser inúteis e construem uma wordlist (lista de palavras e números), com esta lista em mãos eles podem criar diversas formas de senhas através de um programa simples de combinação, este programa muitas vezes é criado pelo próprio Engenheiro. Mais algumas pessoas facilitam muito o trabalhado destes Engenheiros através de suas páginas pessoais (orkut, facebook, badoo, etc), somente pelo orkut podemos obter informações essenciais para descobrir uma senha.

Vamos à um exemplo, em um cenário fictício vamos imaginar que quero descobrir a senha do MSN de uma pessoa:

1. Ter em mãos o endereço de email do hotmail (este utilizado para entrar no msn).
2. Ir na página do hotmail e clicar em "Esqueci minha senha"
3. O hotmail possui duas possibilidades de se recuperar uma senha, pelo email alternativo e por informações da sua conta.
4. Vamos escolher a opção "Usar minhas informações..."
5. O hotmail vai lhe pedir algumas informações que se pode descobrir através da Engenharia Social, abaixo vou listar estas informações e como são simples de se conseguir:
5a. País/região - Esta é muito simples de descobrir, você pode usar o padrão Brasil mesmo ou ver no perfil do orkut desta pessoa se ela tem alguma preferência de morar em outro país.
5b. CEP - Esta muitas vezes é um pouco mais difícil de se conseguir, devido ao receio das pessoas em informar seu endereço. Muitas vezes as pessoas preenchem esta opção com 00000000, porém outro meio de se conseguir é pelo perfil da pessoa no orkut, ou você pode inventar uma história e pedir um currículo desta pessoa onde conseguirá esta informação.
5c. Estado/território - Também muito simples de conseguir no próprio perfil da pessoa do orkut ou por aquele currículo que você pediu anteriormente, algumas pessoas utilizam o local onde nasceram então você pode puxar uma conversar com esta pessoa e descobrir onde ela nasceu.
5d. Resposta secreta - Este é o passo que vai exigir muito de você pois terá que pesquisar todo o perfil da pessoa, ou conversar muito com ela e utilizar sua inteligência para tentar descobrir. Neste exemplo imaginamos que a pessoa escolheu Livro/história infantil... Bom você pode localizar essas informações no perfil ou comunidades desta pessoa.

Bom acima vimos um exemplo de como age um Engenheiro Social buscando informações que a própria vítima fornece muitas vezes disponíveis a qualquer pessoa. Para evitar que um Engenheiro Social faça você sua próxima vítima deixo aqui algumas dicas:
1. Quem quer privacidade não tem orkut e afins.
2. Nunca coloque informações suas em suas páginas e se colocar que sejam falsas.
3. Procure ser anti-social com pessoas que você não conhece e não fale de sua vida.
4. Comunidades são legais para se encontrar pessoas ou gostos comuns, porém podem divulgar tudo sobre sua vida.
5. Adicione somente pessoas em suas redes virtuais que você conheça pessoalmente, ter bastante amigos nem sempre é sinal de popularidade mais sim de vulnerabilidade.

Usem as informações aqui postadas para consertar seu erros e não para ações maliciosas.