Segurança Parte Final - Ameaças

Aqui vou listar os riscos mais comuns que podem afetar seu computador:

1. Malware: é o nome dado à todos os programas maliciosos.
2. Vírus: é um malware que tem a finalidade de danificar seu computador, alguns vírus são tão perigosos que pode até mesmo inutilizar totalmente seu computador.
3. Trojah: conhecido como "Cavalo de Tróia" é uma prática de esconder um malware em outro arquivo, assim como na história quando os gregos utilizaram um para invadir Tróia.
4. Worm: na tradução literal é um Verme, este programa tem a capacidade de se auto-multiplicar.
5. Spyware: programa que espiona outros computadores.
6. Keylogger: este programa não é considerado como um malware, pois sua utilização principal é de monitoramento, porém pessoas maliciosas podem utiliza-lo para outros fins.
7. Computador Zumbi: são computadores que foram invadidos e são são utilizados para propagar ataques ou criar outros computadores zumbis, hum vocês já receberam emails iguais de diversas pessoas? Isso acontece por que estes compuatdores se tornaram zumbis e enviam emails para suas listas de contatos.
8. Backdoor: são portas abertas por malwares para futuros ataques (porta dos fundos).
9. Spam: são emails indesejáveis geralmente estes levam propagandas ou malwares.
10. Bug: são erros que podem ser explorados por pessoas ou malwares para ataques.

Segurança Parte 3 - Vulnerabilidade

As pessoas maliciosas estão em constante busca de vulnerabilidades em computadores para efetuar seus ataques, muitos usuários acreditam que apenas a instalação de um anti-virus já é suficiente para barrar a maioria dos ataques, porém existem outros fatores importantes que devemos nos preocupar em nossos computadores.



Para manter nossos computadores protegidos devemos instalar programas de segurança e adotar rotinas seguras:

Atualização do Anti-virus: mantenha seu programa anti-virus sempre atualizado, o programa trabalha com um banco de vírus conhecidos se ele não conhecer a ameaça não poderá reconhece-la.

Possua dois Anti-virus: instale em seu computador sempre dois anti-virus e deixe um sempre pausado, utilize este para para fazer procura de virus regularmente, porém ao utilizar este segundo anti-virus pause o primeiro e assim que terminar a busca pause este e ligue novamente a proteção do outro, lembre-se de atualizar sempre que possível os dois.

Instale um Firewall: este programa cria uma política de segurança de entrada de dados (ele impede alguns tipos de informação que entram em sua máquina), o firewall descarte informações inseguras que seu computador pode receber.

Nunca Compartilhe Pastas: você pode ter em sua máquina pastas compartilhadas, estas podem ser acessadas por pessoas externamente, uma pessoa que descobre uma pasta compartilhada em seu computador pode acessa-la e roubar aruivos que estejam la ou simplesmente instalar algo nelas.

Instale um Anti-Spyware: este programa busca e interrompe programas espiões em sua máquina.

Seu Computador é Pessoal: não permita o acesso de pessoas ao seu computador.

Não Abra Anexos de emails: programas maliciosos podem ser escondidos em fotos, textos, músicas, etc.

Não Empreste seu Pendrive à Ninguém: seu pendrive, cd, dvd ou qualque outra mídia de gravação pode ser usada para invadir seu computador então não empreste ou grave arquivos suspeitos nele.

Não Use Software Pirata: programas piratas podem conter erros e estes podem ser explorados por pessoas maliciosas, programas originais podem ser atualizados para corrigir estes erros.

Segurança Parte 2 - Phising

AVISO: Nesta nova sequência de posts minha intenção não é ensinar nada errado e sim passar o conhecimento para que não sejam vítimas de sua própria falta de segurança. Conhecimento não é crime!

Phising é uma prática maliciosa de se passar por alguém ou entidade para coletar informações pessoais de outras pessoas, o Phising pode ser efetuado através de páginas falsas da internet, emails, mensagens sms, etc. Aqueles que praticam o Phising fazem as pessoas pensarem que estão enviando seis dados para empresas ou pessoas de confiança, quando na verdade estão fornecendo seus dados para estes falsificadores.
Qualquer pessoa que possua conhecimentos simples em HTML (linguagem para criação de páginas para Internet) pode efetuar um Phising. Abaixo vou mostrar um Phising simples para roubar senhas de Orkut:

1. Acesso a página inicial do Orkut.
2. Clico com o botão direito do mouse acima da página e escolho Código-fonte.
3. Após selecionar Código-fonte um documentos é aberto, então salvo este documento na minha máquina.
4. Abro o documento salvo e altero ele para que ao invés de autenticar sua conta do Orkut este pegue sua senha e seu email e salve em minha máquina.
5. Altero um documento em minha máquina chamado "host", este documento quando alterado diz que quando uma pessoa digitar www.orkut.com no navegador ao invés de acessar o site oficial acesse o documento que alterei anteriormente.
6. Pronto esta feito um Phising, todos que acessarem o Orkut em minha máquina vão me fornecer seus emails e senhas.

Veja como ficou minha página falsa do Orkut (clique na imagem para ampliar):



Obs.: Se observar atentamente a imagem verá que modifiquei algo acima de onde você inseri seu email, coloquei um aviso dizendo que este orkut é falso.

Como se prevenir de um Phising:

1. Jamais insira dados pessoais em computadores de terceiros.
2. Quando usar uma Lan House nunca entre diretamente em um site, pesquise o site no google depois acesse pelo link que o google disponibilizar.
3. Ao entrar em um site veja todos os intens do mesmo e verifique se há algo de errado.
4. Nenhum Banco, Empresa, ou qualquer serviço solicita seus dados por email ou sms.
5. Jamais clique em links importantes enviados por email ou amigos.
6. Se achar que as informações enviadas são muito reais não clique para conferir ligue para a empresa.
7. Após usar um computador de terceiros limpe o histórico e os cookies.
8. Sites importantes possuem um cadeado, procure sempre este cadeado nestes sites.

"Conhecimento não é crime."

Segurança Parte 1 - Engenharia Social

AVISO: Nesta nova sequência de posts minha intenção não é ensinar nada errado e sim passar o conhecimento para que não sejam vítimas de sua própria falta de segurança. Conhecimento não é crime!

Uma das formas de ataque à segurança virtual mais utilizada no Brasil é a Engenharia Social, mas o que vem ser isto? Engenharia Social é o ato de descobrir informações pessoais de outras pessoas através do meios virtuais, e assim utilizar essas informações em beneficio próprio.
O processo de Engenharia Social é algo que requer muita paciência e discrição, um Engenheiro Social vê todas as possibilidades possíveis em informações que muitos acreditam ser inúteis e construem uma wordlist (lista de palavras e números), com esta lista em mãos eles podem criar diversas formas de senhas através de um programa simples de combinação, este programa muitas vezes é criado pelo próprio Engenheiro. Mais algumas pessoas facilitam muito o trabalhado destes Engenheiros através de suas páginas pessoais (orkut, facebook, badoo, etc), somente pelo orkut podemos obter informações essenciais para descobrir uma senha.

Vamos à um exemplo, em um cenário fictício vamos imaginar que quero descobrir a senha do MSN de uma pessoa:

1. Ter em mãos o endereço de email do hotmail (este utilizado para entrar no msn).
2. Ir na página do hotmail e clicar em "Esqueci minha senha"
3. O hotmail possui duas possibilidades de se recuperar uma senha, pelo email alternativo e por informações da sua conta.
4. Vamos escolher a opção "Usar minhas informações..."
5. O hotmail vai lhe pedir algumas informações que se pode descobrir através da Engenharia Social, abaixo vou listar estas informações e como são simples de se conseguir:
5a. País/região - Esta é muito simples de descobrir, você pode usar o padrão Brasil mesmo ou ver no perfil do orkut desta pessoa se ela tem alguma preferência de morar em outro país.
5b. CEP - Esta muitas vezes é um pouco mais difícil de se conseguir, devido ao receio das pessoas em informar seu endereço. Muitas vezes as pessoas preenchem esta opção com 00000000, porém outro meio de se conseguir é pelo perfil da pessoa no orkut, ou você pode inventar uma história e pedir um currículo desta pessoa onde conseguirá esta informação.
5c. Estado/território - Também muito simples de conseguir no próprio perfil da pessoa do orkut ou por aquele currículo que você pediu anteriormente, algumas pessoas utilizam o local onde nasceram então você pode puxar uma conversar com esta pessoa e descobrir onde ela nasceu.
5d. Resposta secreta - Este é o passo que vai exigir muito de você pois terá que pesquisar todo o perfil da pessoa, ou conversar muito com ela e utilizar sua inteligência para tentar descobrir. Neste exemplo imaginamos que a pessoa escolheu Livro/história infantil... Bom você pode localizar essas informações no perfil ou comunidades desta pessoa.

Bom acima vimos um exemplo de como age um Engenheiro Social buscando informações que a própria vítima fornece muitas vezes disponíveis a qualquer pessoa. Para evitar que um Engenheiro Social faça você sua próxima vítima deixo aqui algumas dicas:
1. Quem quer privacidade não tem orkut e afins.
2. Nunca coloque informações suas em suas páginas e se colocar que sejam falsas.
3. Procure ser anti-social com pessoas que você não conhece e não fale de sua vida.
4. Comunidades são legais para se encontrar pessoas ou gostos comuns, porém podem divulgar tudo sobre sua vida.
5. Adicione somente pessoas em suas redes virtuais que você conheça pessoalmente, ter bastante amigos nem sempre é sinal de popularidade mais sim de vulnerabilidade.

Usem as informações aqui postadas para consertar seu erros e não para ações maliciosas.