Um pouco sobre a credibilidade

Credibilidade e segurança devem sempre andar juntas. Ouça no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Para ler esse artigo, clique no botão abaixo.

O almirante norte-americano Michael G. Mullen publicou um artigo recentemente na revista Foreign Policy em que fala sobre como os governos deveriam agir de forma a ganhar a confiança da comunidade internacional. Em essência o artigo trata da construção de confiança através do exemplo, e o parágrafo abaixo resume bem a tônica (em tradução livre):

“Essa é a essência da boa comunicação: ter sempre as melhores intenções e deixar que suas ações falem por si mesmas. Não deveríamos nos preocupar se as pessoas gostam ou não; esse não é o objetivo. O objetivo é a credibilidade. E conquistamos credibilidade ganhamos ao longo do tempo.”

Apesar de o teor do artigo ser a política externa, a mensagem é bem ampla, e as palavras do almirante deveriam ser lidas e sua mensagem adotada por todos nós, usuários, bem como por todos os prestadores de serviço e provedores de conteúdo via Internet. As duas atitudes contidas no parágrafo acima são peças fundamentais para que possamos nos manter seguros on-line. E que atitudes são essas?

Bem, por parte dos prestadores de serviço e provedores de conteúdo, a atitude deveria ser sempre de se preocupar com a segurança. Mas não da boca para fora, no papel ou nos slides de PowerPoint: nas atitudes. Poucas são as empresas atuando na Internet que tratam a questão da segurança como sendo parte central dos serviços que oferecem. Falam sobre as vantagens de seus produtos e serviços, mostram estatísticas de acesso às suas páginas, publicam depoimentos de usuários e a mídia fala com entusiasmo das comunidades que essas empresas constroem. E lá pelas tantas, quando alguém pergunta (e só quando alguém pergunta) dizem que seus serviços são, sim seguros, que os dados do usuário estão protegidos. E em muitos casos esse discurso não se alicerça sobre atitudes adequadas. Mais vale o investimento no marketing do que na infra-estrutura. No artigo de 27 de agosto, intitulado Segurança no Comércio Eletrônico falei exatamente sobre um caso desses, em que a questão da segurança foi perigosamente minimizada por um alto executivo.

As instituições financeiras sempre foram as honrosas exceções nesse cenário. Como sugerido pelo almirante, não se preocupam se as medidas de proteção vão ser bem vistas ou não por quem quer que seja: esse não é o objetivo. O objetivo é ter credibilidade, e medidas de para aumentar a credibilidade nem sempre são populares. Justamente por lidarem com valores, sempre colocaram a questão da segurança no centro de suas ofertas, e ao longo do tempo construíram a reputação de credibilidade de que hoje desfrutam. Credibilidade com relação à segurança, claro.

Nós usuários, por outro lado, deveríamos estar sempre atentos a essa questão da credibilidade. E esse é o segundo ponto: é fundamental que questionemos os sites e serviços que utilizamos sob o aspecto da segurança oferecida. Será que a empresa tem uma reputação de cuidado com seu próprio ambiente, evitando dar brechas a hackers e a códigos maliciosos? Será que essa empresa tem um histórico favorável de proteção aos dados do usuário? Em suas comunicações oficiais e nos artigos publicados pela mídia, o que é falado acerca da segurança dos serviços oferecidos?

Outra coisa é não usar o raciocínio de que é seguro usar esse ou aquele serviço porque todo mundo está fazendo isso. Aquela velha pergunta que nossas mães costumavam nos fazer quando éramos pequenos “se todos os seus amigos pularem em um poço, você pula também?” serve como uma luva para essa situação. Não, não devemos ser apressados em atribuir credibilidade a um serviço só porque o mesmo é popular. O tempo e os fatos são os melhores juízes desse mérito.

E para aqueles que não entendem o que eu quero dizer toda vez que afirmo que mais importante que as ferramentas de segurança são os processo adotados pelo usuário aí vai: esse cuidado com a credibilidade é um processo. Aliás, um bem importante. É assim, desenvolvendo critérios e prestando atenção em nossas atitudes que vamos construindo nossos processos pessoais de segurança, contribuindo para nossa própria proteção.

Ajude-nos a melhorar os artigos e informações desse site, deixando na seção de comentários suas dúvidas e sugestões.

Até a próxima.

Ações em caso de invasão

O que fazer se o computador for invadido? Ouça no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Para ler esse artigo, clique no botão abaixo.

O ouvinte José Carlos pergunta:

“Existe algum procedimento oficial sobre como proceder quando percebemos que o computador foi invadido por um hacker ou por um software malicioso?”

Ótima pergunta, José Carlos. O que você procura são as “melhores práticas” no caso de um comprometimento de seus dados e de seu computador. Apesar de não haver um documento com esse teor voltado para o usuário doméstico, podemos sim pensar em um conjunto de ações que devem ser tomadas no caso de uma quebra na segurança.

A primeira coisa a ser feita é isolar o sistema da Internet. Se por acaso sua máquina está à mercê do hacker, ou se foi transformada em um dispositivo de transmissão de códigos maliciosos, a coisa mais certa a fazer é cortar o acesso à rede, pois assim pelo menos ninguém “fuça” na sua máquina ou o código malicioso não consegue se espalhar. Desligar a máquina também funciona, claro, com a vantagem de evitar que algum processo em execução em decorrência da invasão danifique seus arquivos. O problema é que com a maquina desligada você não consegue fazer mais nada na mesma, a não ser leva-la para alguém capacitado a lidar com o problema.

Caso o computador seja de uso comum, ou seja, caso mais de uma pessoa o utilize, avise a todos os usuários, de forma que todos possam mudar senhas em sistemas acessados a partir da máquina. Também é importante que todos criem uma lista com os diretórios onde existem dados importantes, que devem ser recuperados da máquina infectada. O ideal é que esses arquivos estejam sempre circunscritos ao diretório base “Meus Documentos” de cada um dos usuários. Bom, mas isso é prevenção, não é mesmo? E se não foi feito, não adianta desejar que tivesse sido. Se houver arquivos importantes a serem preservados fora do diretório “Meus Documentos” de cada usuário, que sejam listados também.

Se você acessou a máquina de amigos ou conhecidos a partir de seu computador, ou se algum deles usaram sua máquina, é importante avisa-los também. Pense na infecção de seu computador como se fosse uma doença infecto-contagiosa: é bom avisar a todo mundo com quem você teve contato. Pode parecer um exagero, mas não é. Se suas ações provocaram o espalhamento da praga eletrônica para a máquina de algum amigo, depois que você limpar seu computador este poderá ser infectado novamente se seu amigo não tomou as providências para limpar seu computador também.

O que fazer a partir daí depende muito do nível de conhecimento e de confiança do usuário. O mais fácil a fazer é levar a máquina para um técnico habilitado, que possa recuperar os dados e restabelecer a máquina em seu estado normal, livrando-a das infecções. E outra vez a forma mais fácil de fazer isso é formatando a máquina e re-instalando o sistema operacional e os aplicativos originais.

O próprio usuário pode recuperar os dados, se souber como faze-lo de forma segura. Ligar a máquina no modo de segurança e fazer a cópia dos dados é uma forma. No modo de segurança a máquina é iniciada apenas no modo mais básico, sem que nenhum aplicativo do usuário seja iniciado. Outra forma de se fazer a cópia dos dados é conectar o HD do computador infectado (ou os HDs, caso haja mais de um) como HD secundário em outro computador e dali realizar a cópia dos dados. É preciso um pouco de conhecimento e muito cuidado para se fazer isso, e é fundamental que não se execute nenhum aplicativo contido no HD infectado. Só se recomenda esse procedimento se o usuário tiver certeza do que está fazendo.

Caso o usuário opte por esse segundo procedimento, isto é, por conectar seu HD como disco secundário em outra máquina, ele poderá aproveitar e passar o antivírus dessa máquina no HD infectado. Assim poderá ajudar no processo de limpeza identificando e se livrando das pragas virtuais que encontrar na máquina. E se em algum momento não estiver seguro de que suas ações estão sendo eficazes, chame alguém capacitado para ajudar.

Outra coisa importante a fazer é tentar identificar qual das suas ações resultou na infecção. Esse passo é fundamental para que você consiga evitar cair nas mesmas armadilhas no futuro.

Ajude-nos a melhorar os artigos e informações desse site, deixando na seção de comentários suas dúvidas e sugestões.

Até a próxima.

Links suspeitos: como proceder

Existem cuidados a serem tomados antes de se clicar num link de um site qualquer? Ouça no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler um artigo no site Geek.com sobre o golpe do “Tvviter”.

Clique aqui para instalar o plugin do Firefox de expansão de URLs compactadas.

Clique aqui para habilitar a visualização prévia das URLs compactadas pelo TinyURL.

Para ler esse artigo, clique no botão abaixo.

O ouvinte Marcelo comentou sobre aquilo que temos mencionado inúmeras vezes ao longo de nossos programas: que mesmo em face a todas as ferramentas de segurança ao alcance dos usuários, aquela mais eficaz é — sem dúvida — o bom senso do próprio usuário.

O Marcelo cita os links que levam, por exemplo, ao “Tiny URL” como sendo dignos de cuidado por parte dos usuários, mas será que isso é verdade? E se for, por que será que isso acontece?

Bem, ambas são excelentes questões, e merecem uma avaliação bastante cuidadosa sob o ponto de vista de segurança do usuário. Então vamos lá.

Por que será que links do “tiny url” podem ser problemáticos? Bem, em primeiro lugar, você sabe como identificar um link do “Tiny URL”? Essa identificação é fácil de se fazer: basta colocar seu mouse sobre o link em que pretende clicar e verificar — sem clicar no mesmo, obviamente — para onde você será direcionado. Uma vez feito isso, a informação de para onde você irá se clicar ficará escrita no canto inferior esquerdo do browser. Na grande maioria dos casos, este link será uma página no site onde você se encontra, ou num site para onde você espera de fato ser direcionado.

De vez em quando, contudo, uma URL estranha aparecerá, contrariando suas expectativas. Algo fora dos padrões, uma URL com site estranho, sem conexão alguma com o destino onde você espera chegar. Uma pagina no “Tiny URL”, por exemplo, ou uma página em algum site completamente estranho ao assunto que você está buscando. Nesses casos a cautela é sua amiga, e fazer algumas verificações antes de clicar é uma atitude muito sábia.

O site “Tiny URL” oferece um serviço interessante, e na maioria dos casos, bem intencionado. Você cria uma página na Web, e no mais das vezes essa página tem um endereço longo e difícil de ser memorizado. Uma visita ao site “Tiny URL” pode resolver o problema, pois a URL complicada pode ser substituída por uma URL simples, tipo http://tinyurl.com/xyz, um endereço que é de fácil memorização.

Infelizmente, qualquer URL pode ser “disfarçada” dessa forma, inclusive endereços que levem a códigos maliciosos armazenados em qualquer local da Web.

Um golpe recente identificado pelos mantenedores do site geek.com levava usuários do site “Twitter” para um site cuja URL era escrita com “vv” no lugar de “w” na palavra “Twitter”. O que esperava o usuário nesse site era, obviamente, um site falso que pedia o usuário e a senha do Twitter de quem clicasse o link. A partir daí, o hacker autor dessa praga teria acesso à conta do usuário desavisado, podendo escrever o que quisesse, se passando pelo usuário em questão.

O Tiny URL é muito útil, mas como se vê pode ser utilizado por criminosos virtuais para direcionar o usuário para sites mal intencionados. Felizmente existem formas de se evitar essas armadilhas, claro. A mais importante delas é a cautela do usuário, obviamente. Ouvintes do blog já me contataram dizendo que depois de me ouvirem falar sobre os potenciais perigos escondidos em links estão com medo de clicar em links que não têm certeza de serem legítimos. Bom para eles, claro. Mesmo que estejam evitando clicar em links legítimos, fica uma pergunta: o que vale mais, deixarem de clicar em dez links verdadeiros ou clicar em um link falso, que os levará de bandeja para os braços do hacker?

Além do bom-senso, existem ferramentas que são muito úteis ao usuário. O browser Firefox tem um plugin gratuito de nome "LongURL Mobile Expander" que mostra ao usuário o destino verdadeiro daquele link onde pretende clicar. Funciona bem, e é gratuito. Outra ferramenta útil é oferecido pelo próprio site "Tiny URL", que permite a visualização da URL verdadeira antes do clique ter efeito. Ambos os links para essas ferramentas estão no blog. Se o link expandido não for o que você espera, é de bom tom evitar o clique até que se esteja seguro de que o resultado não será prejudicial.

Antes de terminar vale lembrar que o site brasileiro “Migre.me” também se presta ao mesmo propósito do "Tiny URL". Ambos são úteis para propósitos legítimos. Contudo ambos exigem uma baita cautela por parte do usuário.

Ajude-nos a melhorar os artigos e informações desse site, deixando na seção de comentários suas dúvidas e sugestões.

Até a próxima.

A Biometria

O que é biometria, para que serve, e como pode me ajudar a melhorar a segurança? Ouça no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Para ler esse artigo, clique no botão abaixo.

Já falamos aqui sobre as senhas, que são aquilo que você e só você sabe, e oferecem segurança nível 1. Falamos também sobre os tokens, que são aquilo que você e só você tem, e oferecem segurança nível 2.Hoje falaremos sobre segurança nível 3, que é baseada naquilo que você e só você é: a famosa biometria.

A biometria é o ramo dos estudos de controle de acesso que se preocupa em “medir” características corporais suas que são diferentes de todas as outras pessoas. Uma vez que essas características são medidas e uma vez comprovado que as mesmas pertencem a você, pronto, você já pode ter acesso ao sistema onde quer entrar.

Que sistemas são esses? Bem, a biometria pode ser usada para autenticar sua entrada em seu computador, nos programas que você usa, nos sites que exigem identificação (tais como o seu webmail), e por aí vai. Onde quer que seja exigida uma autenticação para que você tenha acesso, é provável que haja uma forma de usar a biometria para garantir esse acesso.

As vantagens são inúmeras, claro: não há mais senhas complexas para serem memorizadas e trocadas de tempos em tempos; não há risco de alguém deduzir sua senha ou roubar seu token; não há risco de esquecer a senha ou perder o token, o que vai garantir o seu acesso a qualquer momento que você precise. Além disso, dependendo da característica biométrica que se escolha medir, fica bem mais difícil de um malfeitor “copiar” seus dados corporais e se fazer passar por você.

Hoje em da já existem inúmeros sistemas comerciais de biometria, sendo que o mais popular e barato deles é o reconhecimento de digitais. Outros que estão bem disseminados em vários locais são: o reconhecimento de veias da mão, o reconhecimento de íris (nos olhos) e o reconhecimento de voz. Outros são menos disseminados, mas já estão em estágio avançado de desenvolvimento, tais como o reconhecimento de traços da face e reconhecimento de assinatura (que envolve além dos traços, a pressão da caneta e a velocidade da mesma).

Alguns bancos já utilizam o reconhecimento de íris para dar acesso ao correntista aos caixas eletrônicos, um sistema que foi aperfeiçoado a ponto de não mais exigir contato do rosto com o equipamento de leitura. Essa leitura hoje ocorre a uma distância de 30 cm ou mais, tipicamente, o que não mais causa receios ao usuário, uma vez que não existe o risco de se contrair conjuntivite com o uso do sistema. Alguns condomínios classe alta já usam sistema semelhante para dar acesso aos prestadores de serviço, o que agiliza muito o processo naqueles de maior circulação. Os condomínios comerciais não ficam atrás, muitos deles utilizando catracas com leitores de digital. Os notebooks mais novos também já vêm com a tecnologia de leitura de digital embutida, e mouses com esses mesmos leitores são facilmente encontrados no mercado.

Mas nem tudo são notícias boas no que diz respeito à biometria. As tecnologias existentes ainda sofrem com os falsos negativos e com os falsos positivos. Os falsos negativos ocorrem quando o usuário legítimo tem seu acesso negado, pois o leitor não o reconhece. Já os falsos positivos são o contrário: o leitor reconhece alguém diferente como sendo o usuário legítimo.

Outro problema característico da tecnologia é que dependendo do valor das informações protegidas pela biometria, a própria pessoa pode estar em risco, pois os bandidos não vão ter como roubar sua senha ou seu token: vão é sequestrá-la para obter acesso ao sistema. Parece coisa de filme, não é mesmo? Mas é apenas uma pequena variação dos sequestros-relâmpago. O que fica por conta da imaginação dos diretores de cinema são as mutilações de dedos, olhos e por aí afora.

Mesmo com esses contratempos, a biometria é uma tecnologia que evolui a cada dia, e que em seu estágio atual é uma ferramenta de segurança muito útil para o usuário.

Ajude-nos a melhorar os artigos e informações desse site, deixando na seção de comentários suas dúvidas e sugestões.

Até a próxima.

Um ranking de antivírus

Será que os antivírus são todos iguais, ou será que há diferenças perceptíveis quanto à eficácia? Ouça no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ir à página do relatório da NSS Labs (é necessário se registrar no site, mas o registro é gratuito).

Para ler esse artigo, clique no botão abaixo.

O ouvinte Eduardo pergunta:

“Utilizo a versão gratuita do antivírus Panda e tenho tido alguns problemas com vírus. Atualizo a base de dados diariamente e faço varreduras periódicas, pelo menos uma vez por mês. Já sei que você vai falar que uma vez por mês é pouco, mas e o antivírus? Tem alguma indicação melhor que o Panda?”

Em primeiro lugar Eduardo, você acertou: vou mesmo falar que uma varredura completa por mês é insuficiente. Independente do antivírus que você utiliza, procure fazer as varreduras completas de seu sistema pelo menos uma vez por semana. Todos os pacotes já vêm com a possibilidade de agendar automaticamente as varreduras, o que evita esquecimentos. Uma sugestão é agendá-las para a madrugada ou num horário em que a máquina não esteja sendo usada, de forma a não afetar o desempenho num momento em que você esteja precisando da mesma.

Quanto à pergunta, vamos lá.

Um relatório publicado essa semana pela NSS Labs ajuda bastante a entender a eficácia de nove dos principais antivírus de mercado. A NSS Labs, só para esclarecer, é uma empresa independente que faz testes e certificações para produtos de segurança e que tem uma excelente reputação nos EUA e na Europa.

O relatório mostra os resultados de uma avaliação feita ao longo de 17 dias, com testes realizados 24 horas por dia em máquinas com as ferramentas avaliadas. Os antivírus avaliados foram os seguintes: AVG, Eset, F-Secure, Kaspersky, McAfee, Norman, Norton, Panda e TrendMicro. Esses antivírus foram instalados em nove máquina idênticas, com o sistema operacional Windows XP, service Pack 3, com 1GB de memória RAM e 15GB de disco. Em todas as máquinas foi instalado o Internet Explorer 7, e os testes foram realizados sobre a navegação Web, o acesso a webmail, o download de arquivos e a execução de aplicativos em Java. Obviamente as bases de dados dos pacotes antivírus estavam sempre atualizadas ao longo dos dezessete dias do teste.

Os testes tinham o objetivo de identificar o que os especialistas chamam de código malicioso socialmente preparado, isto é, código malicioso criado especialmente para interação com o usuário durante sua navegação. O raciocínio se baseia no fato de que atualmente 53% dos códigos maliciosos são distribuídos via navegação pela Web, contra, por exemplo, apenas 12% que são distribuídos via e-mail.

Mas vamos ao que interessa: os resultados dos testes.

No quesito quantidade de malware identificado o software da TrendMicro identificou 96,4% das pragas virtuais utilizadas no teste, seguido pelo Kaspersky (87,8%), Norton (81,8%), McAfee (81,6%), Norman (81,2%), F-Secure (80%), AVG (73,3%), Panda (72%), e Eset (67,9%).

O software da TrendMicro também venceu os testes de tempo para identificação de malware recém lançado, identificando as pragas numa média de 5 horas após as mesmas terem surgido na Internet. Em contraste, o AVG — último colocado — demora uma média de 46 horas para a mesma identificação.

Outro resultado importante é o percentual de identificação imediata, e novamente o TrendMicro venceu as baterias de testes, identificando 70% das pragas virtuais logo no primeiro momento, contra apenas 26% das pragas identificadas pelo AVG, último colocado.

No final do relatório a NSS criou um ranking com três categorias. Na primeira delas, os pacotes recomendados, com o TrendMicro (vencedor geral do teste) e o Kaspersky. Na segunda categoria estão os pacotes considerados neutros, com Norton, McAfee, Norman e F-Secure, em ordem decrescente. E por fim os pacotes não recomendados, com o AVG, o Panda e o Eset.

O relatório traz muitas outras informações, mas em síntese é isso. Um laboratório independente, de boa reputação, que realizou um teste que pode (e deve) ser lido por usuários interessados em sua segurança. Esse relatório é gratuito para usuários domésticos, e pode ajudar muito na hora da decisão por uma ferramenta anti-malware.

Aí está Eduardo. Espero que uma boa lida no relatório te ajude a decidir.

Faça como o Eduardo e ajude-nos a melhorar os artigos e informações desse site, deixando na seção de comentários suas dúvidas e sugestões.

Até a próxima.

A praga do "scareware"

Você sabe o que é “scareware"? Ouça no artigo de hoje.

Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler um artigo da sobre o scareware.

Clique aqui para ir ao site do Grupo de Trabalho Anti-Phishing.

Para ler esse artigo, clique no botão abaixo.

Você está navegando tranquilamente pela Web quando do nada surge uma janela em seu vídeo, informando que o Windows Defender detectou comportamento anômalo e está fazendo uma varredura de emergência para tentar identificar o problema. A janela vem com os logos da Microsoft e do Windows Defender (que de fato está instalado e rodando em sua máquina). Nela os nomes de vários arquivos do sistema vão rolando em rápida sucessão. Alguns segundos depois a varredura para e a mensagem anuncia: “Seu computador foi infectado! Foram encontrados oito tipos de software malicioso em seu disco rígido, e é necessário limpá-lo imediatamente. Clique aqui para baixar o aplicativo de limpeza.”

Você clica ou não clica? Se a sua resposta é “não clico”, parabéns: você acaba de evitar que seu computador seja infectado.

Esse tipo de tática se chama “scareware”, ou “software de susto”, e o objetivo desse exemplo é literalmente assustar o usuário, levando-o a clicar no link sugerido pelo falso Windows Defender. O que ocorre a partir daí é que um suposto e mal-intencionado aplicativo anti-malware é baixado e instalado no computador do usuário desavisado, aplicativo esse que no futuro vai trazer todo tipo de problema: vai mandar mais mensagens de vírus (inexistentes, claro), que só serão supostamente removidos mediante pagamento; vai instalar spyware na máquina do usuário, informando os bandidos dos hábitos de navegação e quem sabe até mesmo entregando a esses informações sigilosas; vai instalar backdoors, ou seja, vai abrir portas no computador do usuário que os bandidos poderão usar para futuras invasões, e por aí vai.

As estatísticas mostram que a tática do scareware funciona, pois de acordo com um relatório publicado pelo Grupo de Trabalho de Anti-Phishing o número desses pacotes mais que triplicou, pulando de 2850 em julho de 2008 para 9287 em dezembro do mesmo ano. Nesse período a Microsoft relata que suas ferramentas de segurança detectaram dois pacotes de scareware em mais de um milhão e meio de computadores no mundo. Sim, apenas dois deles fizeram esse tremendo estrago.

Mas como é que os criminosos virtuais conseguem atingir e infectar esse número enorme de usuários em todo o mundo? E — mais importante — como é que conseguimos nos manter fora dessa estatística?

Bem, a resposta de como eles conseguem atingir tanta gente é simples e engenhosa: eles se aproveitam de acontecimentos de vulto —a morte do cantor Michael Jackson, por exemplo — para criar falsos sites com informações sobre a notícia em questão. Usam técnicas simples para otimizar seus sites falsos para figurarem entre os primeiros nas buscas do Google e de outros sites semelhantes. E aí é só esperar pelos descuidados. Os sites já contém o malware que vai ativar a janela de pop-up da falsa varredura, e se o usuário não desconfiar, vai acabar instalando o software malicioso em seu micro. A técnica de assustar ajuda e muito na hora de fazer o usuário clicar no link, e o que também colabora bastante é a falta de informação para saber que está entrando numa fria.

Agora, como fazer para evitar esse tipo de perigo? Bem, a primeira dica é fazer o que você está fazendo agora: informe-se e conheça um pouco mais sobre o tal do scareware. Quanto mais você aprender sobre esse tipo de praga, mais chance vai ter de se proteger dela.

A segunda coisa importante a se fazer é prestar muita atenção no site antes de clicar no resultado de uma busca no Google ou em outra máquina de busca. Não é porque veio no resultado que é um site legítimo. Desconfie dos sites pouco conhecidos, principalmente se você cometeu um erro ao digitar as palavras de busca. Prefira os portais de notícia mais conhecidos, e desconfie dos desconhecidos que oferecem “furos” de reportagem, pois o “furo” pode ocorrer em seu computador.

Outra dica importante é observar as mensagens de aviso de que seu computador está infectado. Se seu Windows é legítimo, essa mensagem deve, no mínimo, estar em português. Não existe razão para mensagens de infecção virem em inglês em computadores e sistemas operacionais adquiridos legalmente no Brasil. Observe também se existem erros de ortografia ou de gramática nas mensagens. Os bandidos são muito espertos, mas na maioria dos casos cometem erros até grosseiros nas línguas que escolhem para dar seus golpes.

Seguindo essas dicas e mais as óbvias de não usar software pirata, atualizar sempre seu sistema operacional e adotar ferramentas adequadas de segurança, você está a caminho de se livrar dessas pragas.

Ajude-nos a melhorar os artigos e informações desse site, deixando na seção de comentários suas dúvidas e sugestões. As dúvidas recebidas tem sido bastante interessantes, e estão sendo respondidas nos artigos diários.

Até a próxima.

Segurança na Web 2.0

A Web 2.0 nos permite muito mais interação, e muito mais dinamismo na publicação de conteúdo pessoal e na emissão de opiniões em sites de discussão e relacionamento. Mas, obiamente, levanta várias questões de segurança. Ouça quais no artigo de hoje.

Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ir à página da Websense que fala sobre o relatório.

Para ler esse artigo, clique no botão abaixo.

Um relatório publicado agora em setembro pela Websense, empresa norte-americana que cria soluções de segurança e de controle de conteúdo na Web, traz alguns dados bastante importantes para a segurança do usuário doméstico.

O primeiro dado que salta aos olhos é o fato de que nos seis meses iniciais de 2009 o número de sites na Internet infectados com códigos maliciosos cresceu em 233%, um número que salta para 671% quando se avalia o período de 12 meses entre julho de 2008 e junho de 2009. 77% dos sites com códigos maliciosos são legítimos, isto é, criados para propósitos legais, o que significa que seria errôneo dizer que essas pragas virtuais são restritas a sites que buscam descaradamente lesar o usuário.

E mais: 61 dos 100 sites mais populares da Web (leia-se principais portais de notícia, máquinas de busca, sites de relacionamento e portais de compra) ou contém algum tipo de código malicioso, ou algum link postado por usuários mal-intencionado que redireciona o visitante para sites prejudiciais.

O relatório da Websense faz referência à Web 2.0 e às facilidades de interatividade proporcionadas por esta. A empresa afirma que essa afluência de códigos maliciosos se deve à maior interatividade proporcionada pela Web 2.0. O conceito de Web 2.0 já não é tão novo, e se refere aos sites que permitem ao usuário publicar seu próprio conteúdo de forma rápida e dinâmica. Através dos sites Web 2.0 — ou seja, dos blogs, páginas pessoais, sites de discussão, fóruns, entre outros — qualquer usuário pode se tornar um editor de conteúdo, e alguns milhões de nós temos aproveitado essas facilidades tecnológicas para fazer exatamente isso. O que ocorre é que essas facilidades de interação e de adição de conteúdo por qualquer um provocam ao mesmo tempo uma imensa inclusão digital e uma também enorme facilidade para que indivíduos mal-intencionados utilizam esses mesmos recursos para disseminar todo tipo de praga virtual.

Funciona assim: o usuário decide criar um blog ou uma página pessoal em um site de relacionamento, tipo o Facebook ou o Orkut. Os criminosos virtuais se aproveitam das áreas de comentários desses sites, blogs e páginas para lá inserir suas mensagens falsas com links para o conteúdo malicioso que desejam espalhar. Em função da atmosfera de confiança criada pelas comunidades nesses sites, os malfeitores encontram um terreno fértil para espalhar seus links falsos, vírus, e golpes. O relatório da Websense cita que absurdos 95% dos comentários de blogs, fóruns, salas de chat e quadros de mensagem ou são SPAM ou são maliciosos, ou seja, completamente inúteis e muitas vezes prejudiciais ao usuário que frequenta essas páginas. É um número estupidamente grande, e deveria no mínimo criar uma baita dúvida na cabeça do usuário sobre se vale a pena clicar em algum link encontrado nesses locais.

As medidas para se proteger sites da Web 2.0, ainda segundo o relatório da Websense, são altamente ineficientes. Tais mecanismos se resumem, na maioria dos casos, a pedidos dos administradores dos sites para que os próprios usuários relatem comportamento inapropriado. E — como ocorre com quase todas as situações no Brasil dentro e fora da Internet — muita gente reclama, mas quase ninguém faz alguma coisa de útil a respeito. Em outras palavras: o usuário se sente incomodado por esse estado deteriorado das coisas, mas não faz nada para melhorar a situação.

Outra coisa importante de se observar nesse sites mais populares é que em função de seu conteúdo altamente dinâmico, fica cada vez mais difícil o controle de segurança do conteúdo exposto. As ferramentas disponíveis não conseguem agir de forma preventiva, apenas reagindo aos problemas encontrados após os mesmos já terem sido expostos a milhares de usuários. É, portanto, fundamental que o próprio usuário tome em suas mãos a responsabilidade por sua proteção, pelo menos dentro de seus domínios, isto é, dentro de seu computador. E mais ainda: para que esteja alerta para os perigos que vai encontrar com cada vez mais frequência nos sites que visita. Só estando alerta e desenvolvendo um comportamento de cautela e cuidado vai conseguir se proteger contra as pragas virtuais, que só fazem crescer pela Internet afora.

Ajude-nos a melhorar os artigos e informações desse site, deixando na seção de comentários suas dúvidas e sugestões. As dúvidas recebidas tem sido bastante interessantes, e estão sendo respondidas nos artigos diários.

Até a próxima.

Segurança de notebooks

Os computadores portáteis (laptops e notebooks) estão cada vez mais baratos. Por isso passam a ser mais presentes em nosso dia-a-dia, e alvos mais apetitosos para os bandidos. Ouça algumas dicas sobre como proteger esse equipamento no artigo de hoje.

Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ver o vídeo no YouTube sobre o golpe do notebook no detector de metais do aeroporto.

Clique aqui para ver o vídeo no YouTube sobre o golpe da venda do notebook falso.

Para ler esse artigo, clique no botão abaixo.

Depois da “MP do Bem” (e da lei 11.196/2005 que manteve os incentivos fiscais desta MP) o acesso a computadores pessoais foi facilitado imensamente no Brasil. Comprar um PC ou um notebook antes da MP era uma escolha entre comprar uma máquina cara, sem qualidade e desatualizada aqui no Brasil, ou contratar os serviços de algum contrabandista para trazer a máquina de Miami ou do Paraguai.

O efeito da MP foi imediato: máquinas mais modernas e com mais qualidade ficaram ao alcance do consumidor. Primeiro os desktops, e logo depois os portáteis, que continuam caindo de preço e hoje já são realidade para muita gente.

E com os notebooks veio o quê? Aquela vontade enorme de criar uma rede doméstica sem fio e aquela outra — às vezes maior ainda — de sair por aí usando o notebook em tudo quanto é lugar. É óbvio que a mobilidade é um grande facilitador para quem em seu trabalho depende de computador. Mas o fato é que em nome dessa praticidade toda, estamos fazendo duas coisas: estamos criando novas formas para que os bandidos de plantão acessem nossas informações e também estamos levando os riscos do acesso on-line junto conosco quando saímos de casa.

Isso sem falar na probabilidade não desprezível de jogarmos fora alguns milhares de reais tendo o equipamento roubado ou perdido. Veja por exemplo um excelente (e didático) vídeo sobre roubo de notebooks em aeroportos publicado há algum tempo pelo programa britânico sobre golpes chamado “The Real Hustle”. Nele, dois golpistas levam o notebook de uma vítima no detector de metais do aeroporto, e o coitado nem se dá conta. Quando abrir a maleta no avião será tarde demais. Até bem pouco tempo esse tipo de golpe não seria possível no Brasil, pois durante o período de alguns anos era obrigatório passar o notebook com a bolsa aberta pelo raio x, o que facilitaria a identificação imediata se alguém da fila levasse a máquina. Mas infelizmente a Infraero aboliu essa prática em 2008.

Algumas dicas para proteger seu equipamento móvel são bem óbvias: mantê-lo sempre junto de você, usar cadeado sempre que for sair de perto da máquina, evitar locais suspeitos, carregar o notebook no porta-malas do carro, longe dos olhos do ladrão, etc.

Outras podem nos passar despercebidas às vezes, mas são bem úteis. Vejamos algumas delas.

Sabe aquela mochila de academia que você usa para carregar seu notebook? Então, ela não engana ninguém. O ladrão vê alguém usando terno (ou tailleur) com uma mochila daquelas pendurada no ombro e sabe exatamente o que tem ali dentro. O truque da mochila só funciona se o usuário estiver vestido como quem vai para a academia, e duvido que o patrão vá aprovar a idéia. O que os especialistas recomendam é uma pasta pequena dessas que usamos para levar papéis e documentos. O ladrão não vai querer arriscar se não tiver certeza de que no recipiente tem um notebook, essas pastas dão o benefício da dúvida. Já as mochilas de academia não deixam dúvida nenhuma.

Outra coisa que deveria ser mandatória para quem usa notebook é a criptografia dos dados armazenados em disco. Aliás, já mencionamos esse ponto aqui em um artigo passado. Hoje em dia os aplicativos de criptografia são baratos e alguns deles são até gratuitos para usuários domésticos. Além disso não ocupam tanto os recursos de CPU e de memória, mantendo seus dados seguros mesmo se alguém roubar o notebook. O usuário perde o recurso, claro, mas não tem comprometidos os seus arquivos.

Outra dica muito interessante, mas que não tem a ver com segurança é a seguinte: colocar um Benjamin, daqueles de 3 tomadas, na pasta onde se carrega o notebook. Esse recurso vale ouro se o usuário ficar preso num aeroporto ou saguão de hotel por algumas horas. As tomadas tendem a ser escassas, principalmente nos aeroportos, E se alguém já estiver usando a única disponível, não só o usuário também vai poder usar, mas ainda sobra outro ponto para alguém que também queira.

Mais uma (e essa pouquíssima gente faz): manter uma lista das informações que se leva em um notebook. Será muito útil no caso de perda (junto, claro, com aquele backup que também pouca gente faz). O princípio é o mesmo de se manter uma lista com os números de cartão de crédito e débito que carregamos na carteira (o que, de novo, pouca gente se dá o trabalho de fazer): se o usuário perde a carteira terá mais facilidade para cancelar os ditos cujos. No caso dos arquivos perdidos, o mesmo usuário terá mais noção do que se foi, e poderá tomar providências mais eficazes (principalmente se tiver feito o backup).

Ah, e no caso de roubo, o melhor é não arriscar: o pessoal do Instituto SANS recomenda fortemente que o usuário mude as senhas de acesso às redes e aos sites que frequenta usando o notebook em questão. O fato é que a partir daí o ladrão terá todo o tempo do mundo para decifrar as informações do HD do finado notebook.

Ajude-nos a melhorar os artigos e informações desse site, deixando na seção de comentários suas dúvidas e sugestões. As dúvidas recebidas tem sido bastante interessantes, e estão sendo respondidas nos artigos diários.

Até a próxima.

Um pouco sobre a privacidade

O 5 Minutos de Segurança está no ar há um mês, e eu já sei várias coisas sobre você. Ouça o que e quais as implicações para sua privacidade no artigo de hoje.

Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ir ao site da ferramenta StatCounter.

Clique aqui para ir ao site da ferramenta Google Analytics.

Para ler esse artigo, clique no botão abaixo.

Amanhã completamos um mês de existência do 5 Minutos de Segurança, mas como é sábado, o marco vai ficar para hoje mesmo. Completamos também vinte e cinco pequenos artigos, ou cento e vinte e cinco minutos de segurança. Antes de mais nada, muito obrigado a vocês, ouvintes e leitores por essa singela marca.

Para comemorar, eu gostaria de falar sobre um assunto diferente, tangencial à área de segurança, mas ainda assim importante para a mesma: a questão da privacidade.

Vejam, pouco tempo depois de ter iniciado esse blog, passei a utilizar duas ferramentas de avaliação estatística de visitas ao site, e apesar de ser absolutamente principiante no uso de tais ferramentas, já pude extrair algumas informações interessantíssimas acerca do público que vem a essas páginas e a partir daí tirei conclusões que podem ser úteis. As ferramentas são o StatCounter e o Google Analytics. Ambas são simples de se configurar, levando menos de 10 minutos para começarem a coletar informações e são gratuitas.

É aí que você, caro ouvinte e leitor, entra na história. E é importante que você saiba que quando visita o 5 Minutos de Segurança, está me fornecendo informações a seu respeito. Claro que não é só aqui que isso acontece: essas duas ferramentas e várias outras estão à disposição de qualquer um, e inúmeros sites pela Internet afora as utilizam. Sempre que você navega, ainda que não preencha nenhum formulário ou explicitamente forneça qualquer informação, os analisadores estatísticos coletam informações a seu respeito.

Quer ver?

Desde que iniciei as coletas de dados tenho uma média de 35 visitantes por dia. 88% dos meus visitantes usam Windows como sistema operacional, enquanto 6% usam Linux, 5% usam iPhone e 1% dos usuários usam MacOS. Excelente, pois é sabido que quem mais precisa de segurança são os usuários de Windows, pelo simples fato de ser um sistema operacional mais usado e mais visado pelos criminosos virtuais.

No quesito browser, 48% dos usuários utilizam o Firefox, o que já denota uma atitude saudável quanto à segurança. 39% utilizam o Internet Explorer, e precisam ficar bem atentos, pois este é um browser mais visado e com mais bugs reportados. O restante dos usuários utiliza o Chrome (da Google), o Safári (da Apple) e outros browsers.

Quanto à geografia, a vasta maioria dos acessos é do Brasil, com São Paulo, Campinas e Belo Horizonte liderando, mas com 54 cidades do país todo tendo contribuído com visitantes, incluindo Juazeiro do Norte, Manaus, Porto Velho e a bela Matriz de Camarajibe, que contribuiu com um visitante. 3% dos visitantes vieram dos Estados Unidos, 1% de Portugal (Lisboa e Rio Maior), 1% do Japão (Nagoya) e outros quatro países.

Sabemos ainda que 53% dos visitantes chegaram aqui diretamente (provavelmente receberam uma mensagem minha ou de algum amigo indicando o site), 36% chegaram aqui depois de clicar em um link em algum site que aponta para cá, e 11% fizeram alguma busca no Google ou em outro buscador que os trouxe aqui.

Como a coleta está no ar há apenas três semanas, ainda não é possível extrair um padrão de quais os dias da semana que dão maior “ibope”, mas em pouco tempo isso já será possível também.

Aí, está, um pequeno perfil dos usuários desse site.

Mas por que eu estou ligando esses dados à questão da privacidade? Porque em que pese não ser possível para mim — usuário dos serviços — chegar ao nível individual, aos prestadores desses serviços isso é muito fácil fazer. Aliás, o Google, por exemplo, usa essas técnicas de avaliação de perfil faz anos, e assim consegue entregar os anúncios que mais têm a ver com os interesses dos usuários (e os lucros da empresa demonstram que eles fazem isso com uma baita competência).

O fato é que para o usuário comum a privacidade é um conceito que está se esvaindo. Os protocolos de comunicação com a Internet dizem muito a nosso respeito para quem souber “escutar”. E nem todos os que conseguem coletar esses dados têm intenções legítimas.

Os exemplos do StatCounter e do Google Analytics são de empresas que são tidas pelo mercado como sérias, e que prestam serviços a seus usuários que lhes permite ajustar seus sites para melhor atender ao público visitante (que é exatamente o que estou tentando fazer com este blog). Mas há outras instituições e indivíduos menos bem intencionados por aí, e a tecnologia de coleta de dados está ao alcance de todos eles.

O objetivo aqui não é, obviamente, criar pânico, mas sim alertar o usuário para a existência desses mecanismos e frisar a importância de estarmos cientes de que não somos tão anônimos assim quando navegamos pela Web afora. É, também, mais uma evidência da necessidade de desenvolvermos critérios adequados de navegação, pois cada site que visitamos saberá um pouco mais sobre nós. E como eles vão usar essas informações, é um assunto que já está completamente fora de nossa alçada.

Ajude-nos a melhorar os artigos e informações desse site, deixando na seção de comentários suas dúvidas e sugestões. As dúvidas recebidas tem sido bastante interessantes, e estão sendo respondidas nos artigos diários.

Bom fim de semana e até a próxima.

Cinco lições de segurança

Um artigo publicado na Information Week com cinco lições de segurança para empresas traz cinco outras valiosas lições de segurança para usuários domésticos. Ouça no artigo de hoje.

Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler o artigo publicado na IT Web.

Para ler esse artigo, clique no botão abaixo.

Outro dia li um artigo interessante no site da IT Web, que foi traduzido do original, publicado na edição digital da revista Information Week. Trata-se de uma discussão acerca de vulnerabilidades em ambientes de informática de empresas que levaram a ataques bem sucedidos. Os autores tiraram dos episódios discutidos cinco lições que consideram úteis para os leitores.

Ao ler o artigo, percebi que as lições ali colocadas, em que pese serem voltadas para a segurança empresarial, têm versões que podem ser bastante úteis para o usuário doméstico. Seguem aqui essas versões, customizadas para nossos ouvintes e leitores.

Lição número um: leve a segurança a sério. No artigo os autores falam sobre a integração da segurança ao ciclo de negócio da empresa. Bem, para o usuário doméstico essa integração não é menos importante. Não é à toa que o psicólogo norte-americano Abraham Maslow cita em sua hierarquia das necessidades humanas a segurança como o segundo nível mais importante a ser atendido pelo indivíduo, logo depois das necessidades fisiológicas, e antes das necessidades sociais.

O raciocínio de Maslow é o seguinte: você precisa de oxigênio para respirar, água para hidratação, comida para nutrição, sexo para perpetuação da espécie, descanso para repor energias, abrigo contra as intempéries. Logo em seguida vêm as necessidades de segurança. Aqui estão localizadas as necessidades de segurança pessoal, segurança financeira, segurança de saúde e segurança contra acidentes e seus impactos. Somente após cuidarmos de forma responsável de nossas necessidades de segurança é que podemos tratar nossas necessidades sociais (isto é, relacionamento, intimidade, família, etc).

Em suma: nossa própria natureza já coloca a segurança como um fator preponderante em nossa vida, e devemos incorporar essas necessidades e as atitudes que as atenderão em nosso dia-a-dia.

Lição número dois: adicione controles secundários à sua segurança. Espero que a essa altura do campeonato já tenhamos alguns mecanismos de segurança em funcionamento nos nossos computadores: firewall e antivírus, pelo menos. O artigo propõe a necessidade de não dependermos de apenas uma ferramenta para cada função. Isso não significa ter duas ferramentas para cada coisa, o que seria até prejudicial no caso dos antivírus, por exemplo. A forma com que essa dica pode ser implementada pelo usuário doméstico é através de ferramentas complementares, tais como os pacotes de anti-spyware e os monitores de atividade de rede, que avisam quando alguém ou alguma coisa tentar ter acesso ao seu computador a partir da Internet. Na grande maioria das vezes esse pedido de acesso vem de um site ou de um aplicativo remoto com o qual você está interagindo, mas de vez em quando você será avisado de atividades anômalas, suspeitas, e poderá impedi-las se assim o quiser.

Lição número três: conheça os limites de sua segurança. Não adianta tapar o sol com a peneira e achar que porque você toma providências para se proteger, está livre das ameaças. Aquele velho papo de que se o ladrão quiser mesmo vai levar seu carro ou assaltar sua casa, independente de alarmes, correntes cachorros e que tais, é verdade também para o seu ambiente de informática. O fato é que, como muito bem colocam os autores do artigo, as ações de segurança não evoluem tão rapidamente como as técnicas e ferramentas de ataque dos criminosos.

Estar ciente dos limites de sua segurança vai ajudar a agir de forma mais responsável e cautelosa com seus dados. Vai ajudar também a reduzir aquela mentalidade de “ah, isso não acontece comigo”, tão prejudicial ao usuário, mas que tanta gente exibe. E lembre-se: o seu descaso é ferramenta muito útil — para os criminosos.

Lição número quatro: confie, mas verifique. Eu sempre digo que uma das ferramentas mais eficientes de segurança de que o usuário dispõe é sua desconfiança. Contudo, não dá para ficar pirando na batatinha, achando que independente do que você faça estará sempre à mercê dos malfeitores. Se você já tem ferramentas instaladas e bem configuradas, é útil confiar nas mesmas, pois senão você não tem paz de espírito e pode até prejudicar sua produtividade. Contudo, confiar não significa esquecer. A confiança que depositamos em nossos mecanismos de segurança deve ser sempre acompanhada de verificações periódicas se tudo está correndo bem. Seu antivírus, por exemplo, gera relatórios a cada varredura. Vale a pena dar uma olhada nesses relatórios de tempos em tempos, e uma olhada nas configurações para saber se está tudo OK.

Lição número cinco: se algo der errado, evite ações apressadas.Tão grave quanto a omissão e o descaso é a afobação. Se perceber alguma falha de segurança em seu computador, ou se for vítima de algum ataque, evite agir de forma estabanada. Mantenha o sangue frio e aja com tranquilidade. Se não souber como agir, procure ajuda de um técnico capacitado, ou de alguém experiente. Não saia apagando arquivos e reinstalando o sistema do zero. Você poderá estar destruindo pistas importantes de como se prevenir melhor no futuro.

Aí estão: cinco lições importantes, que se seguidas podem nos ajudar muito em nossa segurança.

Ajude-nos a melhorar os artigos e informações desse site, deixando na seção de comentários suas dúvidas e sugestões. As dúvidas recebidas tem sido bastante interessantes, e estão sendo respondidas nos artigos diários.

Até a próxima.

Segurança e desempenho

Seu computador está com o desempenho deteriorado e se deteriorando cada vez mais. O que fazer? Ouça no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para baixar a versão gratuita do SpeedUpMtyPC, da Uniblue.

Para ler esse artigo, clique no botão abaixo.

O ouvinte Marcos Vinicius pergunta:

“O que fazer quando seu computador fica muito lento, tendo ativos dispositivos de segurança (antivírus Avast, Windows Defender, Windows atualizado)? Há programas gratuitos que façam essa análise e ajudem a descobrir as causas?”

Bem, Marcos Vinicius, em primeiro lugar, fico feliz por você ligar uma questão de desempenho de seu computador a um possível problema de segurança. Se mais gente, como você está fazendo agora, observasse as mudanças e desconfiasse de problemas de segurança quando o sistema passa a apresentar um comportamento diferente, talvez não estivéssemos vivendo essa situação calamitosa que nós usuários domésticos vivemos hoje no Brasil, e sobre a qual já falamos em programas anteriores. É agindo assim, buscando causas e soluções que vamos criando o hábito de zelar por nossa segurança, e com isso todos ganham.

É verdade que vários problemas de segurança podem causar perda significativa de desempenho no computador. Quando o computador é invadido e transformado pelo hacker em um proxy aberto, por exemplo, os aplicativos não autorizados que o hacker pode colocar para rodar na máquina vão deteriorar o desempenho de forma perceptível para o usuário. Outro exemplo são os vermes e spywares, que podem deteriorar também o desempenho de rede, se bem que se o usuário já usa uma conexão de banda larga mais “parruda”, vai ser difícil identificar só pela utilização. Uma ação importante a se tomar nesse caso você já está tomando: manter seu computador protegido por ferramentas adequadas, e manter tanto essas ferramentas como o sistema operacional sempre atualizados.

Ainda assim, se desconfiar da segurança porque o desempenho está baixo, existem ferramentas que podem testar por spyware, adware e outras pragas virtuais que podem estar deteriorando seu sistema. Você pergunta sobre ferramentas gratuitas, e aqui a resposta é um tanto quanto “marota”: na maioria dos casos essas ferramentas são, sim, gratuitas para identificar as causas da deterioração de desempenho. A ferramenta “SpeedUpMyPC”, da Uniblue, por exemplo, faz exatamente isso e de graça: identifica problemas de desempenho, sejam eles causados por software malicioso, sejam eles causados por má configuração do sistema. A marotagem, contudo, se observa na hora em que você clica no botão para resolver os problemas encontrados, coisa que a ferramenta só faz mediante registro e pagamento de uma licença de uso. Muitas são as ferramentas que têm esse mesmo tipo de comportamento. Muitos dos problemas levantados, porém, podem ser resolvidos com um pouco de conhecimento do Windows, sem a necessidade de pagar por uma ferramenta. Os erros de registro, por exemplo, ou os serviços que são iniciados inutilmente em função das instalações “NNF”, que significa “next-next-finish” — aquelas que fazemos clicando repetidas vezes no botão “next”, sem nos preocuparmos com o que está sendo perguntado, finalizando com um clique no botão “finish”— podem ser corrigidos com configurações simples do sistema. A remoção de spyware, adware e que tais é um pouco mais complicada.

Agora, se você observar essas questões de segurança, e ainda assim não encontrar nada que possa ser considerado problemático, ou se o desempenho continuar insatisfatório mesmo depois de resolvidos os problemas encontrados, aí a questão pode ser outra. Problemas de segurança ou erros de configuração não são os únicos responsáveis por perda de desempenho. Uma coisa de que às vezes nos esquecemos é que os recursos de processamento e memória do computador são finitos. Nós vamos instalando aplicativos e serviços na máquina e não nos damos conta de que cada um deles — mesmo que aparentemente fora de uso — vão usando recursos do computador, e se continuamos a instalar coisas acima do recomendado para aquela CPU e aquela memória, a deterioração é inevitável.

E mesmo que não instalemos mais nada na máquina, as atualizações e novas versões de um mesmo software vão fatalmente usar mais recursos. Isso porque essas atualizações e novas versões são desenvolvidas já para novas gerações de CPUs e chips de memória. Os desenvolvedores que antes tinham que se restringir para que o aplicativo tivesse desempenho, agora podem abusar, pois essa nova CPU é mais rápida. Enquanto isso, você que continua com a CPU antiga vai perceber uma deterioração no desempenho com a nova versão de seu aplicativo. É o velho e bom ciclo de obsolescência, tão apreciado por fabricantes de software e hardware e financiado por nós usuários. Tecnologia tem dessas coisas, fazer o quê?

Ajude-nos a melhorar os artigos e informações desse site, deixando na seção de comentários suas dúvidas e sugestões.

Até a próxima.

Novas dicas para segurança wireless

Você está em um local público e de repente lê um aviso dizendo que ali existe acesso gratuito à Internet via sinal wireless. Como fazer para navegar sem colocar suas informações em risco? Ouça no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ver a seção da cartilha de segurança do Cert-BR que fala sobre redes wireless.

Clique aqui para ler as dicas e tutoriais de configuração para melhorar a segurança de acesso às redes wireless.

Para ler esse artigo, clique no botão abaixo.

Algum tempo atrás falei sobre algumas dicas de segurança para se criar uma rede wireless doméstica. Hoje falaremos sobre alguns cuidados que você deve tomar para se manter seguro em uma rede wireless de acesso público.

Estas redes wireless de acesso público gratuito estão se tornando cada vez mais comuns em locais de alta circulação, tais como restaurantes, cafés, livrarias, shopping centers e por aí vai. Podem ser uma mão na roda para se resolver pequenos problemas de acesso, ou mesmo para passar o tempo enquanto aguardamos por alguém (se bem que nesse segundo caso um bom livro teria muitas vantagens, mas isso é outra história).

Ocorre que se não houver cuidado, o usuário coloca suas informações em risco, podendo tê-las roubadas ou destruídas por alguém mal-intencionado. As dicas a seguir vêm do Instituto SANS, do Cert-BR, da Microsoft e da experiência deste que vos fala.

A primeira dica é aumentar o volume de sua paranóia e desconfiar sempre, de tudo e de todos. Justamente por serem redes abertas de acesso público não dá para saber quem estará no mesmo ambiente de rede que você, e a melhor estratégia é desconfiar de todos, sem exceção. Até daquela velhinha sentada no canto jogando paciência no Windows? Especialmente dela. “Sem exceção”, afinal de contas, significa “sem exceção”. Além das pessoas, desconfie da segurança do ambiente de rede. Ou melhor: tenha certeza de que não existe segurança alguma sendo provida pelo ambiente de rede. Quando agimos assim, assumimos que todas as providências de segurança dependem exclusivamente de nós mesmos, e agirmos com mais responsabilidade.

Evite ao máximo se conectar com redes que não exigem senha de acesso. Em muitos locais de acesso público gratuito o estabelecimento entrega um usuário e uma senha para o cliente quando este requisita. Redes que exigem senhas são mais seguras, e sua conexão com o servidor é criptografada, isto é, só é legível por seu próprio computador. Quando você abre a lista de redes disponíveis, sempre tem acesso à informação de se a rede é segura (exige senha) ou não. O hacker poderá estar esperando já conectado à rede insegura, aguardando por quem se propuser a ser sua vítima. A sugestão é que não seja você. Ainda nesse assunto, por fim, evite se conectar a sites que exijam usuário e senha, e sites de compra onde você tenha que colocar dados bancários e de cartão de crédito.

Desabilite as conexões automáticas de seu dispositivo. Aliás, melhor ainda: desabilite o cartão de rede wireless até o momento em que você necessite se conectar. Assim, além de se proteger, você economiza a bateria de seu dispositivo. E antes de ativar a placa de rede, certifique-se de que as conexões automáticas estão desabilitadas. É muito importante que você aprove explicitamente a rede com a qual vá se conectar.

Antes de se conectar certifique-se de que seu firewall e seu antivírus estejam ativados e funcionando normalmente. Se possível, verifique e atualize ambos antes de sair de casa ou do escritório.

Desabilite o compartilhamento de impressoras e de outros recursos (disco, por exemplo), pois essas são portas de entrada totalmente desnecessárias em uma rede pública.

Antes de ir para a rua também é recomendável retirar dados sensíveis e desnecessários do dispositivo. Assim se o pior acontecer você não vai ficar se perguntando se aqueles dados importantes foram roubados ou não. Um backup dos dados que vão ficar no computador também é bastante recomendável. Ainda quanto aos dados que vão ficar no computador, coloque as pastas com esses dados em modo privado, o que vai protegê-las caso alguém invada seu dispositivo.

Outra dica ainda é usar software de criptografia para proteger seus dados. Desta forma não só eles ficam ilegíveis para invasores, como também ficam inutilizados se você perder ou tiver roubado seu dispositivo.

Redes abertas públicas, como já dissemos, são úteis para momentos de necessidade, mas devem ser vistas como banheiros públicos: recomenda-se usá-las o mínimo possível, e mesmo assim é importante tomar o maior cuidado que você conseguir e desconfiar de todos à sua volta.

Ajude-nos a melhorar os artigos e informações desse site, deixando na seção de comentários suas dúvidas e sugestões.

Até a próxima.

Remoção de adware malicioso

O adware malicioso é um tipo de praga comum — como atesta um de nossos ouvintes — e de difícil remoção. Ouça no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para baixar a versão 2.0.2 do HijackThis.

Clique aqui para ir ao fórum de segurança do Baboo, aqui para ir ao fórum de segurança do Clube do Hardware, e aqui para ir ao fórum de segurança do FórumWeb.

Para ler esse artigo, clique no botão abaixo.

O ouvinte Daniel enviou a seguinte pergunta:

"Uso o Firefox para navegar na Web, e desde que o instalei pela primeira vez faz mais de dois anos não uso o Internet Explorer, da Microsoft. Ainda assim de uns três meses para cá meu computador está abrindo janelas do Internet Explorer sem que eu mande. As janelas sempre abrem com sites de venda de produtos, sites de namoro on-line e mesmo um site de teste de QI. As janelas vão se abrindo, e mesmo que eu feche, voltam a aparecer de tempos em tempos, sem eu clicar em nada. Tenho a versão grátis do antivírus AVG instalada no meu PC, e faço atualização diária das assinaturas de vírus e rodo a varredura completa do sistema uma vez por dia. Alguma ideia do que pode estar acontecendo?"

Bem, Daniel, a situação que você descreve — infelizmente — é bastante comum, e não tem nada a ver com que browser você escolheu para usar. E nem com seu antivírus ou com a frequência com que você faz a varredura de seu sistema, é importante acrescentar.

O que você e muita gente está enfrentando é uma praga virtual chamada “adware”, que vem em duas versões: uma legítima, que apresenta publicidade em versões gratuitas de software que normalmente é pago; e outra ilegítima, o “adware malicioso”, que é mais uma infecção que uma forma de fazer publicidade. Trata-se de um pequeno programa que se instala em seu computador sem seu conhecimento — e, óbvio, sem sua autorização explícita — que vem a tiracolo de alguma aplicação que muito provavelmente você baixo da Internet e instalou em sua máquina, ou foi efeito de algum site infectado que você visitou.

Infelizmente seu antivírus não vai ser suficiente nesse caso, como você bem pode perceber. A versão gratuita do AVG — assim como as versões gratuitas de vários outros antivírus — faz exatamente o que o nome diz: previne contra vírus. E como o “adware” é um “animal” de outra espécie, que foi instalado em sua máquina com algum tipo de anuência de sua parte, ele simplesmente vai passar despercebido dessa ferramenta. Vários antivírus — inclusive a versão paga do AVG — oferecem ferramentas de identificação, prevenção e remoção de adware malicioso, e isso já é uma indicação do valor que essas ferramentas têm: os fabricantes cobram pelo valor que oferecem, claro.

Para remover essa praga de sua máquina, você vai precisar de algumas ferramentas e da ajuda de quem conhece as pragas virtuais, ajuda essa que pode ser conseguida em vários fóruns de acesso gratuito na Internet. Uma das ferramentas necessárias é um pequeno pacote gratuito chamado HijackThis (veja o link no blog). Essa ferramenta, em poucas palavras, serve para você descobrir quais programas são iniciados automaticamente em seu computador, e também para impedir que algum deles continue sendo iniciado, caso você queira. O adware malicioso que está infectando seu computador vai tentar se esconder entre os programas iniciados automaticamente, e como ele certamente não usa um nome tipo “oi, eu sou um adware malicioso, por favor me remova” você vai perceber que não é nada fácil identifica-lo. Inclusive, por cada adware malicioso utilizar um nome diferente e trocar esse nome com frequência, é impossível eu ser mais específico do que estou sendo.

Existem muitos fóruns, inclusive em português onde você pode pedir ajuda. Os fóruns de segurança do Clube do Hardware, do Baboo e do FórumWeb, para citar alguns, têm entre seus membros usuários experientes e profissionais de segurança que vão conseguir identificar o adware malicioso através do resultado do HijackThis e indicar um caminho para remoção da praga. É bastante recomendável que você leia alguns dos pedidos de ajuda já publicados para ver que informações são requeridas e como deve fornecê-las. Desta forma fica mais eficiente tanto para você quanto para quem vai te ajudar.

A partir daí é seguir as instruções para a remoção do adware malicioso específico de seu caso. E, claro, uma vez feito isso, tomar muito cuidado a partir daí com o que você instala em sua máquina para que não ocorra novamente.

Por último, um pedido: quando esse tipo de infecção ocorrer nunca, mas nunca mesmo, clique em algum dos links ou anúncios dos pop-ups. Esse tipo de praga eletrônica continua nos assombrando porque muitos de nós ainda clicamos nos anúncios, dando provas para os anunciantes de que vale a pena continuar usando esse tipo de ferramenta. Se pararmos de clicar, um dia eles param de usar.

Ajude-nos a melhorar os artigos e informações desse site, deixando na seção de comentários suas dúvidas e sugestões.

Até a próxima.

Mantendo seu browser seguro

Os browsers são a janela para a Internet. Que tipo de problemas podem nos trazer, e como mantê-los seguros para nossa navegação? Ouça no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler um artigo do Cert-US (em inglês) com muitas dicas sobre como manter vários browsers seguros.

Clique aqui para ler um artigo do G1 (Globo) sobre a vulnerabilidade inserida pela Microsoft no browser Firefox.

Clique aqui para ir a um site de teste gratuito de segurança de browsers.

Para ler esse artigo, clique no botão abaixo.

O browser é, juntamente com o aplicativo de e-mail, uma das duas principais ferramentas de acesso à Internet, e certamente a que permite ao usuário realizar a maior gama de tarefas. Um verdadeiro “faz-tudo”, cujas funcionalidades atuais são ordens de grandeza maiores e mais complexas que a humilde navegação por páginas HTML, propósito para o qual foi criado quase duas décadas atrás.

Ao longo desse período, o browser “aprendeu” a lidar com várias outras linguagens que codificam o conteúdo que nele vemos; aprendeu a exibir áudio e vídeo; aprendeu a executar aplicativos, tais como jogos e programas utilitários; e muito mais. Há quem diga (o pessoal do Google, por exemplo) que caminhamos para uma era em que a única ferramenta de que precisaremos é o browser, pois ele será capaz de atender — com o auxílio de poderosas aplicações instaladas pela Web afora — todas as nossas necessidades.

O problema é que junto com cada funcionalidade adicionada ao browser vem uma preocupação de segurança. É como se o browser fosse uma estação de trem, sendo constantemente conectada a despachantes de trem na Internet, que fazem chegar até o browser novos dados e informações. A preocupação é de que cada um desses despachantes possa ser usado para levar trens lotados de malfeitores, que serão entregues dentro do browser, podendo levar muitos problemas ao usuário. É que, seguindo essa mesma analogia, as novas rotas e os trens que nelas circulam são disponibilizados antes que as equipes e os procedimentos de segurança possam garantir que o ambiente não trará problemas para nenhuma das partes envolvidas.

Em termos práticos, os novos serviços são disponibilizados, os usuários os adotam, os hackers encontram vulnerabilidades e as exploram, e só depois os fabricantes vão reagir, criando correções para tapar os buracos encontrados. E quanto mais funcionalidades disponíveis através do browser, mais “campo de trabalho” para os hackers.

Isso quando os próprios fabricantes não colaboram para a deterioração da segurança. No fim de maio de 2009, Chris Sullo, pesquisador de segurança da HP descobriu que uma atualização da plataforma .NET da Microsoft — presente em dezenas de milhões de computadores pessoais pelo mundo afora — coloca um plugin, isto é, um módulo adicional no browser Firefox que permite a instalação de aplicativos sem conhecimento nem interação do usuário. Isso por si só já constitui um gigantesco problema de segurança, pois um hacker que encontre alguma vulnerabilidade no Firefox já poderá instalar software no computador a partir desse browser sem que o usuário precise clicar em nada.

Existem várias dicas de como se proteger de vulnerabilidades do browser, algumas delas gerais para todos os browsers e várias delas específicas ao browser de cada fabricante. A primeira delas é — como já dissemos algumas vezes — sempre manter seu browser em dia com atualizações e correções. Isso inclui trocar seu browser antigo pelas versões mais novas. No caso dos dois browsers mais populares, recomenda-se que não se utilize mais a versão 6 do Microsoft Internet Explorer e nem a versão 3.0 do Mozilla Firefox. As versões 7 e 8 (preferencialmente a 8) do Explorer e a versão 3.5 do Firefox são as mais recomendáveis sob o ponto de vista de segurança.

Outra dica é aprender um pouco sobre o browser e configurá-lo de acordo com suas necessidades e hábitos de navegação uma vez que você optar por algum deles. Dá trabalho? Sim, dá. Mas é um trabalho que poupa outros tantos trabalhos no futuro, esteja certo. Cada browser tem uma forma específica de lidar com segurança, e esses mecanismos devem ser de conhecimento do usuário. Considere um browser como um automóvel que o leva aos lugares aonde você quer ir. Navegar sem conhecer como funciona o browser e sem tê-lo configurado adequadamente equivale a entrar num carro, ligar a chave e sair dirigindo sem saber como. Conhecer o browser, além de altamente recomendável, é um trabalho que se realiza uma vez, com os pequenos ajustes futuros sendo muito mais rápidos e fáceis de fazer.

Também é recomendável que se cheque o browser para ver se o mesmo não tem nenhuma vulnerabilidade nova. Existem sites de acesso gratuito na Internet que testam seu browser para você. Periodicamente (tipo uma vez por mês, por exemplo) é bom realizar um teste. Não demora nem 5 minutos, e os resultados apontam como corrigir os problemas encontrados.

Com relação à instalação de módulos de funcionalidades adicionais ao browser, é muito recomendável que se saiba um pouco mais sobre as mesmas antes de as instalar. E, claro, só instalar aquelas que você realmente vai precisar.

Ajude-nos a melhorar os artigos e informações desse site, deixando na seção de comentários suas dúvidas e sugestões.

Até a próxima.

Os tokens: adicionando segurança às senhas

Os tokens são pequenos dispositivos de segurança que podem ajudar (e muito) a melhorar sua segurança de acesso a recursos e sites sensíveis. Ouça no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Para ler esse artigo, clique no botão abaixo.

Outro dia falamos sobre segurança de senhas, e passamos algumas dicas sobre como compor suas senhas de forma que sejam fortes, isto é, impossíveis de deduzir e difíceis de quebrar. As dicas são simples e inclusive facilitam a memorização das senhas, sendo que todos temos que conviver diariamente com várias delas.

Ainda que consigamos gerar e manter senhas fortes, existem muitas situações em nossas vidas em que as senhas, sozinhas, não proveem a segurança de que necessitamos. Ocorre que as senhas são consideradas pelos especialistas como mecanismos de segurança "nível 1", isto é, são aquilo que você e somente você sabe. Esse conhecimento, na prática, se torna vulnerável, pois outras pessoas podem adquiri-lo de formas ilícitas. As técnicas de engenharia social, por exemplo, podem levar o hacker a descobrir ou deduzir uma senha.

Entra em cena o "token" (que em inglês quer dizer "passe", tipo passe de ônibus mesmo), e que oferece o que os especialistas chamam de segurança "nível 2", isto é, a segurança baseada naquilo que você e somente você tem. Esse tipo de mecanismo oferece mais segurança porque os tokens - diferentemente do que ocorre com as senhas - não podem ser duplicados (pelo menos não de forma prática). Em outras palavras, o esforço e os valores despendidos para se duplicar um token seriam muito maiores que o valor das informações que eles protegem.

Não é nada difícil perceber que os tokens fazem parte do cotidiano das pessoas, e na maioria das vezes são mais presentes que as senhas. Eu me refiro às chaves - de casa, do carro, de armários - e dos vários cartões de crédito, de débito, do plano de saúde, do clube, da academia, entre outros, que carregamos sempre conosco.

A esses tokens mais tradicionais recentemente têm sido adicionados alguns que utilizam a tecnologia digital com o intuito de aumentar a robustez da segurança que oferecem. Os cartões de crédito, por exemplo, que antigamente só tinham a assinatura do portador como identificador de que eram legítimos, passaram a trazer tarjas magnéticas com códigos de identificação, que bem recentemente foram substituída por chips conhecidos por smartcards.

Outro tipo de token que está se tornando bastante comum é o token de senha aleatória. É um tipo de token que a cada uso gera uma sequência de números que deve ser inserida no sistema - um computador, um caixa eletrônico, uma fechadura - juntamente com a senha. O dispositivo gera esse número, que é usado só uma vez, e depois descartado. O Banco Itaú, ate pouco tempo atrás utilizava uma implementação simples desse mecanismo: um cartão com várias sequências de números impressa em um dos lados. A cada utilização o caixa eletrônico pedia uma das seqüências, que tinha que ser inserida logo após a senha. Esses cartões vêm sendo substituídos por dispositivos eletrônicos que geram automaticamente a sequência de números esperada pelo caixa eletrônico.

É importante observar que nem os smartcards nem os tokens de geração de números aleatórios substituem as senhas. Ao invés disso, eles se somam a elas, adicionando uma segunda camada de segurança, e tornando a autenticação do usuário um processo mais robusto.

O usuário doméstico também entra em contato com essa tecnologia através de muitos computadores pessoais compactos, os laptops e notebooks, que em muitas versões vêm com essa tecnologia já embutida. Se o computador do usuário é roubado, o ladrão não conseguirá acessar os dados, o que para muitos já é um conforto. Algumas das soluções inclusive usam técnicas para cifrar os dados do disco rígido, que passam a ser legíveis apenas com o uso do token autorizado. Essa característica é bastante desejável para quem já armazena muitos dados sensíveis nos computadores móveis, uma prática que a cada dia ganha mais adeptos.

Apesar de bastante úteis para melhorar a segurança, os tokens também requerem alguns cuidados. Justamente por serem de difícil reprodução e por sua natureza física (diferentemente das senhas, por exemplo) os tokens são geralmente alvo de roubo como parte do ataque de bandidos e hackers. Isso significa que a senha que acompanha esse dispositivo deve ser sempre forte. Em outras palavras, não é porque se tem um nível a mais de segurança que se pode relaxar com a senha. Nada disso: se o seu token cai nas mãos de alguém mal-intencionado, a única coisa que vai impedir essa pessoa de acessar seu equipamento é sua senha.

Outra coisa bastante importante é não perder o token, obviamente. Se o ladrão, sem o token, não consegue acessar suas informações, você também não. Muitas soluções atuais permitem acesso restrito ao sistema utilizando apenas a senha, mas ainda assim, o acesso aos dados fica limitado e pode não ser suficiente para aquele momento em que você está sem o bendito token.

E mais: cuide sempre muito bem de seu token. Cada fabricante informa sobre as condições de armazenamento, transporte e uso dos dispositivos de forma a faze-los durar mais. Smartcards, por exemplo, não devem ser guardados no bolso de trás da caça sob o risco de serem quebrados; geradores de números aleatórios não devem ser molhados ou submetidos a muito calor, e por aí vai. Seguindo as instruções de uso você garante que seu token vai estar "positivo e operante" quando você precisar dele.

Ajude-nos a melhorar os artigos e informações desse site, deixando nos comentários suas dúvidas e sugestões.

Até a próxima.

Bluetooth: uma tecnologia vulnerável

A tecnologia Bluetooth hoje já faz parte de muitos telefones celulares disponíveis no mercado. E se não for utilizada com responsabilidade, pode dar muita dor de cabeça ao usuáriuo. Ouça porque no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ver um vídeo do programa britânico The Real Hustle sobre um golpe aplicado através do Bluetooth.

Clique aqui para ler um artigo do site HowStuffWorks sobre como funciona o Bluetooth, que aborda inclusive a segurança dessa tecnologia.

Clique aqui para um artigo do Guia Mercado Livre com dicas de como melhorar sua segurança no uso do Bluetooth em seu celular.

Para ler esse artigo, clique no botão abaixo.

”Bluetooth” é o nome de uma tecnologia desenvolvida recentemente que permite o estabelecimento automático de redes de comunicação entre dispositivos eletrônicos. Esta tecnologia tem vantagens sobre, por exemplo, a tecnologia de infra-vermelho (muito utilizada em controles remotos hoje em dia) por não exigir “visada”, isto é, espaço aberto entre transmissor e receptor, por permitir comunicação com vários dispositivos ao mesmo tempo, e por funcionar com baixo consumo de energia. Por todas essas razões ela foi rapidamente incorporada aos dispositivos móveis, tais como os PDAs, os celulares e os smartphones.

O nome — “dente azul” em inglês — é uma homenagem a Harald Bluetooth, o rei que unificou a Dinamarca no século X. É supostamente uma referência à unificação possível entre várias tecnologias de comunicação através desse protocolo. Em um ótimo artigo do site HowStuffWorks existe a referência à importância dos países nórdicos no cenário atual das comunicações móveis, mas isso não corresponde à versão do comitê de desenvolvimento do protocolo.

A tecnologia permite taxas de transferência de dados de até 3Mbps nas versões 2.0, e 3.0 que é uma taxa bastante razoável considerando o baixo consumo de energia. As redes são estabelecidas automaticamente, com o mínimo de intervenção do usuário, e sem a necessidade de dispositivos adicionais de transmissão e controle de dados, tais como os roteadores e os switches.

Fones de ouvido usando a tecnologia “Bluetooth” e sistemas automotivos de som que permitem que o celular funcione como um tocador MP3 são comuns, e estão entre as utilizações mais populares da tecnologia. Mas as aplicações não param por aí: sincronização de dados de agenda e arquivos com o computador, desvio de chamadas para telefones fixos e trocas de informações e mensagens entre aparelhos móveis são aplicações cada vez mais populares entre os usuários da tecnologia.

O principal problema que esta tecnologia traz para os usuários menos avisados tem origem justamente na facilidade de estabelecimento automático de redes de comunicação. Caso o usuário não atente para a segurança, uma rede não autorizada pode ser facilmente estabelecida com o dispositivo de uma pessoa mal-intencionada, e os resultados podem ser desastrosos: roubo ou destruição de informações, ligações telefônicas que serão pagas pela vítima e envio de mensagens em nome da vítima são alguns exemplos. Imagine alguém entrando em seu celular e mandando uma mensagem para seu contato chamado “chefe” dizendo “chefe, descobri que o senhor é um grande pilantra, e estou levando à diretoria uma reclamação sobre seus golpes contra a empresa”. Vindo de seu celular, com o seu número e o seu nome. Será que isso causaria transtornos para você?

Essa questão de segurança na tecnologia “Bluetooth” não é nova. E apesar de muitos aparelhos oferecerem ferramentas que protegem o usuário, inúmeros são os que ainda não as utilizam. No início desse ano mostrei a uma das turmas de pós-graduação em segurança para quem dou aulas um vídeo do programa britânico “The Real Hustle” sobre um golpe aplicado com a ajuda da vulnerabilidade do “Bluetooth”. Mostro esse vídeo aos alunos desde 2007, e na turma desse ano um dos alunos resolveu fazer um teste em uma estação de metro em São Paulo. Na aula seguinte ele trouxe o resultado: em poucos minutos mais de meia dúzia de celulares e PDAs abertos, dos quais ele copiou dados de agenda e arquivos. Só não fez chamadas porque é um sujeito honesto e não quis baixar um programa simples da Internet e instalá-lo em seu celular.

Proteger-se quando utilizando essa tecnologia não é difícil, mas exige atenção por parte do usuário. A primeira dica é nunca deixar o “Bluetooth” ligado quando não estiver usando. Isso evita que outros tenham acesso ao seu dispositivo, e ainda por cima economiza sua bateria. Outra dica importante é escolher bem onde vai usar o “Bluetooth”. Se precisar usar em algum lugar público de grande circulação, coloque seu dispositivo em modo “escondido” (em inglês, “hidden”) logo após estabelecer a comunicação. Isso evita que outros aparelhos se aproveitem e estabeleçam conexões indesejáveis com o seu. Mais uma dica: os aparelhos mais novos já vem com opção para estabelecimento de redes apenas com a autorização explícita do usuário, e é bastante recomendável que essa opção seja ativada. Por fim, procure manter o software de seu celular, smartphone ou PDA sempre atualizado, pois novas vulnerabilidades estão sempre sendo tratadas pelos fabricantes.

É isso aí: o “Bluetooth” quebra um galhão, mas precisa ser usado com muito cuidado.

Ajude-nos a melhorar os artigos e informações desse site, deixando nos comentários suas dúvidas e sugestões.

Até a próxima.