Infecções que vêm via navegação

A quantidade de sites infectados por malware só faz crescer. Há formas de evitar essas pragas? Ouça no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler o relatório desse ano da Dasient.

Clique aqui para ler o relatório do ano passado da Microsoft.

Clique aqui para ir até a página de teste de URL da Dasient.

Para ler esse artigo, clique no botão abaixo.

Como pode ser visto no post logo abaixo desse, ontem concedi uma entrevista à Rádio CBN Campinas, onde falei sobre vários assuntos ligados à segurança da informação do usuário doméstico.

Lá pelas tantas o jornalista Valter Sena me perguntou qual a forma mais utilizada pelos bandidos para espalhar os códigos maliciosos pela Internet. Diante de minha resposta: através dos sites da Web, Sena mostrou o espanto que geralmente vejo nos olhos dos usuários sempre que afirmo isso. “Mas então como é que faz?”, pergunta o usuário, meio desesperado e meio incrédulo.

Pois é, mas é isso mesmo. Um relatório recente da empresa Dasient mostra que só no terceiro trimestre de 2009 o número de sites invadidos por hackers e infectados com códigos maliciosos foi de exorbitantes 640.000, com mais de 5.800.000.000 páginas desses sites contendo pragas virtuais das mais diversas espécies. Para fins de comparação, segundo um relatório da Microsoft, no mesmo período do ano passado foram cerca de 3 milhões de páginas infectadas, o que mostra claramente uma aceleração do processo. Em função desse tipo de ataque, vários sites de busca mantêm “listas negras”, e o Google chegou a relatar 40.000 novas inclusões por semana em sua lista em determinados períodos. O resultado é que o número de sites na lista negra do Google mais que dobrou, segundo um relatório da própria empresa

Enquanto a infecção de apenas uma página já é prejudicial ao usuário e já é suficiente para que o site inteiro seja colocado em uma lista negra, é interessante notar que em média quase 20% das páginas dos sites com malware são infectadas. Mais chances para o usuário contrair o malware e mais chances da infecção não ser totalmente extirpada quando os administradores forem limpar o site. Isso pode ser observado pelo percentual de re-infecções, que chega a quase 40% dos casos. Ou seja, a cada cinco sites que anunciam ter limpado suas páginas atraindo os usuários de volta, dois apresentarão novos casos de infecção, o que pode prejudicar muito seus azarados e confiantes usuários.

Mas o que o usuário pode fazer para evitar essas armadilhas nos sites? Repito: a ferramenta mais eficaz é a navegação com critério. Procurar saber um pouco mais sobre o site antes de clicar no link é fundamental. Para tanto, existem algumas ferramentas de apoio. Os principais browsers e sites de busca têm, como já foi dito, listas negras que já avisam se o site é um risco à segurança. Outra ferramenta útil é o WOT, plugin gratuito para o browser Firefox. Ele avisa que os links são perigosos mesmo sem o usuário clicar nos mesmos. E se clicar, ele para a navegação e avisa que o usuário está para entrar numa fria. Quem quiser se arriscar assim mesmo, não pode dizer que não foi avisado. Por fim, a própria Dasient disponibiliza uma ferramenta que permite ao usuário verificar se um site encontra-se em uma das quatro principais listas negras o mercado antes de clicar no mesmo. Basta copiar a URL do site, colar no site da Dasient e clicar no botão de avaliação.

Em suma, o usuário domestico corre riscos até com sua navegação, mas também pode contar com ferramentas que auxiliam a tornar essa navegação mais segura. Para tanto precisa desenvolver o hábito de zelar por sua própria segurança. Só isso.

Ajude-nos a melhorar as informações desse site, deixando na seção de comentários suas dúvidas, críticas e sugestões.

Bom fim de semana, bom feriado e até terça-feira.

Entrevista

Hoje pela manhã concedi uma entrevista à rádio CBN Campinas, para o jornalista Valter Sena.

Ouça aqui.

Dimensionamento correto, manutenção adequada

Qual a forma mais indicada de gastarmos os recursos destinados ao computador? Ouça no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Para ler esse artigo, clique no botão abaixo.

Outro dia ouvi o jornalista Adalberto Piotto, da CBN, fazendo um comentário no quadro de manutenção de automóveis que pode ser traduzido com precisão para o campo da informática. Piotto comentava que os automóveis mais antigos carecem de manutenção, e isso ocorre justamente quando os anos de uso já vão causando problemas de fadiga de material que podem gerar consequências sérias. E para ilustrar um comportamento muito questionável, mas infelizmente muito comum por parte do dono do veículo, comentou sobre o hábito de “incrementar” o carro com rodas de liga leve, sistemas de som compatíveis com trios elétricos e outros badulaques afins, enquanto os freios, a suspensão, o motor e a parte elétrica vão ficando ao “Deus dará”. As questões aqui são duas: a primeira é negligenciar a manutenção em itens fundamentais para a segurança do motorista enquanto se privilegia o que é basicamente supérfluo; o outro ponto é que o motorista que age assim não pode alegar falta de fundos para manter seu veículo em dia, pois se pode gastar com os acessórios, fica sem essa desculpa.

Percebo esse tipo de comportamento encontra paralelos idênticos em muitos usuários domésticos de computadores, com consequências potenciais que se não são tão fisicamente desastrosas, ainda assim podem gerar estragos enormes para esses usuários.

O problema começa com a escolha do sistema. Muitos são aqueles que na hora de comprar um computador optam por “bombar” no hardware sem considerar adequadamente as funções que vão precisar desempenhar com a máquina. Poderiam economizar no processador, por exemplo, e com isso garantir um pouco mais de memória, o que no mais das vezes já melhor a o desempenho geral de uma máquina. O mais adequado seria dimensionarem a máquina para suas tarefas diárias. No mais das vezes, um computador que consiga desempenhar funções de escritório, com editor de texto, planilha eletrônica e editor de apresentações, mais funções de correio eletrônico e mais o acesso à Web, será suficiente para a maioria de nós. Ainda assim, muitos adquirem computadores com capacidade de processamento muito acima disso, por conta de usos futuros que quase nunca chegam, e também em função da arenga dos vendedores que empurram hardware maior que o necessário dizendo que os programas mais novos sempre exigirão mais capacidade. A primeira desculpa raramente se materializa, a não ser que os jovens da casa comecem a usar o equipamento para jogar videogames (novas utilizações úteis, nem pensar). A segunda desculpa é simplesmente uma balela, pois se a máquina for corretamente dimensionada, a única coisa que o usuário precisará fazer é manter os programas atualizados, o que não vai exigir mais recursos do computador além dos que ele tem a oferecer.

E na hora de “atualizar”, a máquina, o usuário compra uma série de acessórios que em essência já estão presentes na placa mãe: ele adquire placas de vídeo, placas de som e aqueles gabinetes que mais se assemelham a naves espaciais.

Só que depois dessa gastança toda, falta dinheiro para o software. Não tem problema, ao é mesmo: Afinal de contas — tentam se justificar — um sistema operacional oficial não vale mesmo o que o fabricante cobra, e um pacote de escritório então, nem se fala. O camelô dá conta de tudo isso e muito mais. Ou seja, o dinheiro a mais gasto no hardware faz falta no software. E mesmo recorrendo ao camelô para comprar suas cópias piratas, o usuário ainda prefere piratear o novo pacote de Photoshop ao invés de investir em um antivírus mais robusto, ou em um dispositivo de firewall externo.

No fim das contas, negligencia sua própria segurança em função de facilidades que pouco usa, e pode pagar caro por isso.

A ordem adequada das coisas começa pelo dimensionamento adequado da máquina, prevendo com sensatez as necessidades diárias. Dessa forma o processador, a memória, o disco e os periféricos atenderão às necessidades e não custarão os olhos da cara. Nesse dimensionamento é fundamental deixar espaço para as ferramentas de segurança que devem fazer parte do pacote. No mínimo um bom firewall e um bom pacote de antimalware devem ser dimensionados, Oficiais, de preferência, com direito a atualizações e a suporte em caso de necessidade.

E se o usuário está pensando em dar um “turbinada’ naquele computador mais velho que tem em casa, que por favor não coloque as placas de som e de vídeo na frente da fila. Mais importante que isso é considerar trocar seu disco por um disco mais novo. Os discos rígidos são os dispositivos mais sujeitos a desgaste em um computador, por ter peças móveis que se desgastam com o tempo. Quando falham, o disco trava, e no mais das vezes as informações todas se perdem.

Em suma, o usuário deve ter em mente mais suas necessidades do que seus desejos no de diz respeito a como empregar os recursos destinados a seu computador.

Ajude-nos a melhorar as informações desse site, deixando na seção de comentários suas dúvidas, críticas e sugestões.

Até a próxima.

O golpe do caixa eletrônico

Alguns bandidos adulteram os caixas eletrônicos para roubar suas informações. Ouça como isso ocorre e como se proteger no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para um vídeo mostrando como o golpe é realizado.

Para ler esse artigo, clique no botão abaixo.

Essa semana trombei na Internet com um caso interessante. Trata-se de mais um vídeo de segurança de um banco em que um indivíduo calmamente instala em um caixa eletrônico um equipamento de coleta de dados dos clientes que acessam o terminal. A polícia chama esses indivíduos de “elementos”.

O equipamento em questão é dividido em duas partes. Uma delas é acoplada ao leitor magnético dos cartões, e armazena as informações das tarjas magnéticas. A outra parte é uma câmera apontada para o teclado do caixa eletrônico, que armazena as sequencias de teclas digitadas pelos clientes.

Os “elementos” versados nesse tipo de crime até que são bastante competentes. Como pode ser visto no link do vídeo acima, suas criações são acomodadas em moldes plásticos na mesma cor e na mesma textura da carenagem dos caixas eletrônicos, o que torna a identificação bastante difícil se o cliente não estiver prestando atenção.

Já tive a oportunidade de ver alguns desses equipamentos de perto, e sei que alguns deles são bem sofisticados. Até transmissores wireless acoplados a baterias de notebook alguns deles têm, o que permite ao “elemento” ficar no conforto de seu carro, no estacionamento do banco ou do shopping, só recebendo os dados coletados pelo aparelho.

Esse tipo de golpe é realizado com certa freqüência, pois a descrição dos equipamentos de coleta de dados pode ser facilmente encontrada na Web, e o preço para se construir os mesmos é baixo.

Resta ao usuário prestar muita atenção na hora de usar o caixa eletrônico, e algumas precauções podem ajudar na prevenção do golpe. A primeira delas é, ao abrir a conta no banco, pedir para que um funcionário faça um “tour” pelos caixas eletrônicos disponíveis, não se limitando às funções realizadas pela máquina, mas pedindo para que este funcionário fale sobre como identificar terminais fraudados.

A partir daí, é fundamental observar com cuidado o equipamento. Quando estamos diante de um caixa eletrônico raramente paramos para observá-lo, o que pode ser bastante prejudicial. O cliente deve olhar para o caixa eletrônico à sua frente e ficar atento para com os detalhes. Na maioria dos casos, a carenagem de um caixa eletrônico é uma peça só, não havendo emendas. A presença de emendas, principalmente na área de leitura do cartão ou próximas ao teclado é um indicativo de que pode haver algo de errado. Outra indicação é a presença de pequenos furos na carenagem sobre o teclado. Esses pequenos furos podem abrigar uma micro-câmera, estrategicamente posicionada para gravar as teclas digitadas pelo cliente. Em ambos os casos, quando identificar uma anomalia o melhor é perguntar para algum dos funcionários do banco. Se não houver nenhum funcionário disponível, o cliente deve comparar o caixa eletrônico com outros próximos. Havendo diferenças, na carenagem, o melhor é optar por um deles que seja exatamente igual aos demais. Ao perceber alguma diferença, o melhor é não mexer, e avisar o banco que algo pode estar errado. Por fim, esses equipamentos mudam de vez em quando, com novos modelos e novos designs surgindo nas agências. Não custa nada perguntar aos funcionários se está tudo certo com o novo modelo que apareceu recentemente na praça.

Ah, e é bastante desaconselhável tentar desacoplar o equipamento. Nunca se sabe quando o “elemento” está à espreita, pronto para provocar alguma violência contra o cliente mais destemido. Quando o cliente identifica o aparelho usado nesse golpe, se quiser fazer alguma coisa a respeito o melhor é avisar algum funcionário ou algum policial sobre a questão.

Ajude-nos a melhorar os artigos e informações desse site, deixando na seção de comentários suas dúvidas, críticas e sugestões.

Até a próxima.

Protegendo dados no disco rígido

Está preocupado com o sigilo de seus dados enquanto os mesmos estão gravados no disco rígido. Existem soluções que protegem os mesmos de olhos bisbilhoteiros. Ouça no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Para ler esse artigo, clique no botão abaixo.

Falamos na semana passada sobre formas de se garantir que os dados apagados de um disco se mantenham apagados, isto é, que ninguém consiga aplicar métodos que tragam dados da terra dos “mortos” de volta à vida. Citamos que a furadeira é a forma mais garantida, ou seja, que se o usuário quiser certeza, deve inutilizar fisicamente o disco rígido em questão.

Existe, contudo, uma forma bastante prática, segura e simples de manter o disco funcionando e garantir que só seu dono terá acesso aos dados lá gravados, mesmo que estes não sejam apagados. Trata-se da criptografia de disco.

Antes de continuarmos, uma pequena explicação. “Criptografia” é o estudo que trata da camuflagem de informações, isto é, das técnicas para se esconder informações de olhos (e ouvidos) não autorizados. Ao longo da história, inúmeros acontecimentos têm sido definidos pela capacidade de pessoas ou instituições conseguirem manter informações protegidas, e uns tantos outros também foram marcados pela capacidade dos oponentes terem conseguido decifrar comunicações que deveriam ter permanecido secretas. Para ficarmos só em exemplos recentes — e contundentes — a Primeira Guerra Mundial, a Segunda Guerra Mundial e a Guerra Fria tiveram seus rumos definidos com a ajuda da criptografia e com a capacidade de se quebrar códigos criptográficos.

A criptografia é um conceito que está ao nosso alcance desde sempre, seja quando nos comunicamos via língua do “Pê” quando crianças ou quando usamos nossos cartões de banco com chip quando adultos. Criptografar informações significa, em essência, embaralhá-las de forma que apenas nós e aqueles a quem designarmos consigam lê-las. O conceito tem tudo a ver com informática, pois envolve muitos cálculos matemáticos, todos perfeitamente realizáveis em tempo adequado pelos computadores pessoais de hoje em dia.

Atualmente utilizamos a criptografia em muitas situações, mesmo sem saber que o estamos fazendo. Nosso cartão de banco com chip criptografa as mensagens de pagamento, transferência de fundos e que tais que realizamos no caixa eletrônico; essas mesmas transações são criptografadas quando entramos no portal de nosso banco via Internet, e basicamente todas as vezes que vemos a barra de endereços de nosso browser começar com a sigla “HTTPS” estamos diante de uma conexão cuja segurança é garantida pela criptografia. Aliás, o “S” em “HTTPS” é de “seguro”.

A criptografia de discos e arquivos tem estado ao alcance dos usuários domésticos e corporativos já há algum tempo, e a cada ano novas soluções são colocadas no mercado, sempre mais fáceis de usar e mais robustas na proteção das informações dos usuários. Recentemente soluções estão sendo incorporadas a computadores portáteis, facilitando o acesso a essa tecnologia.

As soluções de criptografia de arquivos podem basicamente ser divididas em duas categorias: a criptografia de sistemas de arquivos e a criptografia de discos rígidos. No primeiro caso, o usuário decide quais arquivos quer ver criptografados em seu computador, enquanto no segundo caso, o disco inteiro é cifrado, e o usuário deve colocar sua senha mesmo antes da carga do sistema operacional. Cada um deles tem suas vantagens e desvantagens, e o usuário interessado em manter a segurança de seus dados deve estudar ambas as soluções antes de tomar a decisão sobre qual delas adotar. Os arquivos protegidos pela criptografia ficam inutilizados para o ladrão, e a única coisa a fazer é apagá-los liberando o espaço em disco.

Importa saber que independente de qual delas escolher, o usuário passará a ter mais proteção para seus dados, mas também assumirá a responsabilidade sobre mais uma senha a fim de ter acesso a esses dados. Além disso, reforçará um pouco mais a necessidade de criar para si uma disciplina que reforce sua segurança, mas isso não deve ser um problema para as pessoas interessadas em proteger suas informações, não é mesmo?

Ajude-nos a melhorar os artigos e informações desse site, deixando na seção de comentários suas dúvidas, críticas e sugestões.

Até a próxima.

A questão dos antivírus gratuitos

Já falamos aqui dos antivírus pagos. Mas será que existem bons antivírus gratuitos? Ouça no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler o artigo do site da revista PCWorld sobre o teste.

Clique aqui para ver a tabela comparativa dos sei antivírus gratuitos testados.

Para ler esse artigo, clique no botão abaixo.

Um ouvinte anônimo enviou a seguinte pergunta:

"Você já postou uma lista dos melhores antivírus, mas todos são pagos e as empresas cobram renovação da licença todo ano. Tem algum antivírus gratuito que seja pelo menos razoável?"

De fato já discuti aqui uma lista dos antivírus mais bem ranqueados no artigo Um ranking de antivírus.

Em resposta à sua pergunta, sim, existem pacotes gratuitos de antimalware que são bastante razoáveis. Em um estudo recente da revista PCWorld, seis pacotes gratuitos foram testados e comparados. Os pacotes são os seguintes, em ordem decrescente de desempenho: Avira (nota 92 de 100 pontos possíveis), Avast (91), AVG (86), Microsoft (86), pctools (69), Comodo (68).

O Avira e o Avast receberam da revista a classificação “superior”, o AVG e o Microsoft foram classificados como “muito bom” e o pctools e o Comodo foram taxados de “razoáveis”. Pelas notas, eu classificaria os dois primeiros como “adequados”, os dois intermediários como “razoáveis” e os dois últimos como “desaconselháveis”. Afinal de contas, um antivírus que perdeu um ponto de cada três aos quais concorria, só pode ser taxado de “razoável” por alguém que não cuida muito bem de seu computador, penso eu.

Os testes foram realizados sobre a detecção de vírus, de backdoors, de cavalos de troia, de worms, de spyware que rouba senhas, de spyware que rouba informações bancárias, de adware, e por fim sobre as detecções chamadas “heurísticas”, que visam encontrar pragas com base em seu comportamento na máquina e no acesso à rede.

O antimalware gratuito da Avira dominou todos os testes a menos de dois, em que ficou em segundo e terceiro lugares, respectivamente. Foram eles a detecção de bots e de adware. O teste de detecção de bots foi vencido pelo antimalware da Microsoft, e o teste de detecção de adware voi vencido pelo antimalware da AVG.

O segundo colocado, o antimalware da Avast ficou “na cola” do Avira na maioria das categorias do teste, e venceu em uma categoria de funcionalidade: é o único antimalware do grupo que provê suporte via e-mail. Os demais provêem suporte apenas em fóruns de discussão, e o AVG provê também suporte telefônico, mas ao custo de 50 dólares por incidente.

Na outra ponta da lista tanto o pctools quanto o Comodo detectaram apenas 46% dos cavalos de troia, enquanto a detecção de todos os demais ficou acima de 95%. No quesito detecção de adware, o pctools ficou com desempenho de apenas 39% das pragas detectadas, o que é lamentável em função do crescimento e da amolação desse tipo de malware. O Comodo não ficou muito à frente, com 67% das pragas detectadas.

Em suma, meu caro anônimo, é isso. A lista dos resultados e um link para um pequeno artigo sobre o teste encontram-se na seção de links.

Mudando um pouco de assunto, hoje completamos 50 artigos aqui no 5 Minutos de Segurança. Quando eu comecei este blog, mais de dois meses atrás, não tinha certeza que conseguiria falar diariamente sobre segurança. Sou muito grato a vocês, ouvintes e leitores, pois foi sua participação que me permitiu tirar essa dúvida. Ainda há inúmeros assuntos a serem abordados, e estaremos aqui diariamente com novas informações para todos vocês.

Ajude-nos a melhorar a qualidade dos artigos desse site deixado na seção de comentários suas dúvidas, críticas e sugestões.

Até a próxima.

Como apagar dados de forma definitiva

Será que apagar os arquivos de um computador que vai ser doado impede que os mesmos sejam recuperados por algum xereta? Ouça no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Para ler esse artigo, clique no botão abaixo.

O ouvinte Maicon enviou a seguinte pergunta:

Vou trocar meu micro, que já está com mais de 6 anos, Tudo nele funciona, mas ele é lento demais para o que tenho que fazer. Quando comprar o novo pretendo doar o velho para uma instituição de caridade, mas um amigo meu disse que mesmo formatando o HD os dados apagados ainda podem ser lidos. Isso é verdade? Tem como evitar?

Boa pergunta, Maicon. Vamos lá.

Em primeiro lugar, parabéns pela iniciativa de tentar proteger seus dados apagando-os do equipamento que pretende doar. Isso já demonstra uma preocupação com segurança que eu gostaria de ver em mais pessoas por aí. É impressionante a quantidade de usuários domésticos e mesmo de empresas que se desfazem de computadores antigos sem antes garantir que não estão entregando dados sigilosos junto com o equipamento. Quem quiser ter uma ideia do tamanho do problema pode fazer um pequeno experimento: basta ir a uma loja de computadores usados — nas imediações da rua Santa Ifigênia, em São Paulo, por exemplo, há várias delas — e comprar um HD qualquer. As chances são enormes de que esse HD venha com os dados do dono anterior, e não é raro encontrar arquivos importantes de empresas neles. Ou seja, Maicon, você já está um passo à frente de muita gente.

Você não mencionou que pretende apagar os arquivos, e isso também é um bom sinal. É muito fácil recuperar arquivos que tenham sido só apagados, pois os mesmos são apenas retirados de uma tabela que guarda a posição dos dados na superfície do disco. Os dados continuam lá, e para recuperá-los existem até aplicativos gratuitos disponíveis na Web.

Quando o usuário formata o disco (como você menciona, Maicon), a coisa já fica um pouco mais complicada. Ainda assim, seu amigo tem razão: existem formas de se conseguir recuperar dados do disco mesmo que o este tenha sido formatado. Há vários aplicativos que podem ser comprados via Web que realizam essa façanha, apesar de não garantirem o resultado em todos os casos. O fato é que conseguem ter sucesso em muitas situações, e isso por si só deve servir de alerta para quem queira proteger seus dados.

Existem formas mais eficazes de garantir que os dados apagados não serão recuperados? Sim, existem. Escrever dados aleatórios várias vezes no disco reduz sensivelmente a chance de se conseguir recuperar dados apagados do mesmo. Existem aplicativos que prometem fazer exatamente isso, submetendo o disco a um longo processo de gravações e sobre-gravações, por varias vezes, até que os dados sejam completamente inutilizados. Mas se o processo não for bem feito, ou seja, se os dados forem sobre-escritos apenas algumas vezes, ainda há chances de serem lidos, como já foi relatado em laboratórios de forense computacional.

Quer saber qual a melhor ferramenta para apagar de vez seus dados, Maicon, com garantia de que ninguém nunca mais vai ter acesso aos mesmos? É a furadeira. E de preferência com uma broca bem grossa com ponta de vídia, aplicada em vários pontos da superfície do disco. Recomendo muito essa ferramenta para as empresas que querem ter certeza de que seus dados permanecerão apagados. A marreta também serve, com o benefício de ajudar a desopilar o físico nas horas de estresse, mas geralmente faz muita bagunça. Outra que também funciona é a serra elétrica, mas o barulho é uma desvantagem a considerar. No geral a melhor relação custo/benefício é obtida com a furadeira.

Mas a pergunta eu você deve fazer é: será que no seu caso é preciso tanta preocupação? A medida que você vai tomar para proteger seus dados deve, sempre ser proporcional ao valor desses dados. Muitas pessoas vão responder a pergunta acima com um sonoro “sim”, pois guardam informações de alto valor em seus discos. Nesse caso, a furadeira é o mais indicado. Doe o computador e indique uma loja de discos usados da Santa Ifigênia. Ou compre você mesmo um disco usado. Mas se os dados não forem tão sensíveis assim, se você só guarda seus arquivos pessoais de texto, músicas e coisas afins sem valor comercial, que não sejam comprometedoras, e que não possam te trazer prejuízo, aí a atitude pode ser outra. Se você conhece a instituição e sabe que seus colaboradores são sérios, talvez de fato baste formatar a máquina e instalar os programas que serão usados pela instituição. Se tiver dúvida, apague seus arquivos e grave alguns arquivos grandes por cima antes de formatar a máquina e re-instalar o sistema operacional e os aplicativos. As opções são muitas, e tudo vai depender do que vai te deixar tranquilo depois da doação.

Ajude-nos a melhorar a qualidade dos artigos desse site deixado na seção de comentários suas dúvidas, críticas e sugestões.

Bom fim de semana e até a próxima.

Os vírus de celular também evoluíram

Os códigos maliciosos também chegaram ao celular. E evoluíram muito mais rápido que nos computadores, diga-se de passagem. Ouça no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler um estudo da Kaspersky sobre os vírus de celular de seu surgimento em 2004 até 2006.

Clique aqui para ler um estudo da Kaspersky sobre os vírus de celular nos dias de hoje.

Para ler esse artigo, clique no botão abaixo.

O Brasil tem hoje, segundo dados divulgados há pouco tempo pelo jornalista Ethvaldo Siqueira, 60 milhões de internautas. Um número grande, sem dúvida, mas que ainda fica bastante aquém dos 170 milhões de aparelhos celulares projetados para estarem em funcionamento no Brasil até o fim de 2009.

Esses aparelhos, que só fazem crescer em capacidade de processamento e memória, também são alvo de pragas eletrônicas, e a história do desenvolvimento dessas pragas encontra paralelos interessantes com as pragas de computador. O agravante é que enquanto a história dos códigos maliciosos de computador demorou vinte e cinco anos para chegar ao ponto em que se encontra hoje, os códigos maliciosos de celular evoluíram em meros cinco anos.

Lá em 2004, com a introdução dos primeiros smartphones no mercado internacional, surgiram os primeiros vírus de celular. Os smartphones, é bom lembrar, são aparelhos com capacidade de processamento superior, que permite a execução de aplicativos que vão além das chamadas telefônicas. Funções de agenda, leitura e edição de texto, programas de cálculo matemático e contábil, jogos e muitos outros são possíveis nesses aparelhos, que inclusive permitem a troca de dados através dos aplicativos. Em poucas palavras, são computadores de bolso. Pois bem, esses aparelhos permitiram o surgimento de vírus que em nada diferiam dos primeiros vírus de computador, cujo objetivo era se fazerem notar, “bagunçando” a interface, apagando dados e se espalhando para outros aparelhos. Uns poucos eram criados para roubar dados de agenda e enviá-los para os criadores, mas quase nada além disso. Um estudo da Kaspersky de 2006 mostrava que das 31 famílias de vírus catalogadas pela empresa, a vasta maioria só realizava ações de vandalismo, com pouco mais que dor de cabeça como prejuízo.

Este cenário mudou bastante nos dias de hoje. Da mesma forma que o objetivo dos códigos maliciosos de computador é extrair ganho financeiro para seus criadores, o mesmo ocorre com as pragas de celular. Os cavalos de troia de computador tentam se esconder e chamar o mínimo possível a atenção dos usuários? Os de celular agem da mesma forma. As pragas virtuais de computador tentam gravar as teclas de senha de acesso a contas de banco e que tais para que seus criadores possam lucrar com o dinheiro alheio? As de celular também buscam o lucro. Ocorre que esse lucro, nos celulares, pode ser obtido enviando mensagens SMS para serviços caros de assinatura, que o usuário só vai perceber na conta do mês seguinte. Aí começa um périplo longo e sinuoso, que exigirá uma paciência enorme e uma perseverança cavalar até que a vítima consiga cancelar o serviço e se livrar da conta.

E se em 2006, das 31 famílias de vírus apenas uma delas enviava mensagens SMS, hoje o cenário é bem diferente: das 75 famílias de códigos maliciosos catalogadas pela Kaspersky, 33 delas enviam mensagens SMS, uma faz chamadas para serviços pagos, e uma apaga arquivos e exige dinheiro para que pare de agir sobre o aparelho infectado. Uma mudança e tanto de estratégia, não?

Outra mudança interessante de cenário é o fato de que de 2004 a 2006 o sistema operacional móvel mais atacado era o Symbian, da Nokia. Hoje em dia os códigos maliciosos já agem sobre vários sistemas operacionais móveis, tais como o próprio Symbian, o Python, o Windows CE e o Android. Mas a preferência dos ciber-criminosos tem sido desenvolver códigos maliciosos independentes da plataforma. Para isso escolhem o ambiente Java para suas criações. Aparelhos rodando quase todos os sistemas operacionais móveis conseguem executar aplicativos desenvolvidos em Java, e os vírus e cavalos de troia hoje em dia conseguem ultrapassar a barreira da marca do celular.

Nesse cenário, alguns cuidados são mandatórios para manter seu celular seguro. Em primeiro lugar, não emprestar o celular para desconhecidos. Se for fazê-lo, execute a operação para a pessoa, e só lhe entregue o aparelho para falar. Deixar um estranho operar seu celular é colocar-se em risco. Uma mensagem mal-intencionada enviada via SMS pode se tornar um enorme transtorno. Outra coisa importante é só instalar aplicativos cuja procedência seja conhecida. Só abra e execute mensagens SMS e MMS de quem você conheça, e se tiver alguma dúvida, fale com o remetente antes de abrir. Alguns vírus chegam como supostas mensagens da operadora, informando sobre uma falsa promoção de acesso gratuito à Internet via WAP bastando para tanto que o usuário envie uma mensagem SMS. Na realidade a mensagem enviada busca o vírus e o instala no aparelho. Outras pragas vêm como pacotes de ringtones de sites que supostamente os dão de graça. É bom desconfiar dessas “pechinchas” se a procedência não for conhecida ou se a esmola for demais.


Ajude-nos a melhorar a qualidade dos artigos desse site deixado na seção de comentários suas dúvidas, críticas e sugestões.

Até a próxima.

Um ataque didático

Um ataque didático mostrado por uma firma de serviços de segurança pode fornecer dicas importantes para o usuário doméstico. Ouça no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler a postagem no blog da Netragard explanando o ataque.

Clique aqui para ir ao site de informações pessoais pipl.com.

Para ler esse artigo, clique no botão abaixo.

A Netragard é uma empresa de consultoria em segurança que ajuda seus clientes a se protegerem contra ataques de engenharia social em sites de relacionamento. Em outras palavras, a empresa ajuda outras empresas a evitarem o vazamento de informações sigilosas que seus funcionários inadvertidamente fornecem através de suas páginas de sites de relacionamento, tais como o Facebook e o Orkut.

Em que pese a empresa ter como público alvo as corporações, uma das técnicas que utiliza para mostrar os problemas nas empresas clientes pode ser bastante útil para o usuário doméstico.

Na exposição do ataque, os especialistas da Netragard descrevem um método engenhoso e simples, que funciona mais ou menos assim: em primeiro lugar, eles buscam informações sobre os funcionários da empresa. Como fazem isso? Bem, existem algumas formas de se procurar informações públicas acerca de uma pessoa na própria Web. O site pipl.com, por exemplo, lista perfis públicos, documentos e páginas Web nas quais uma pessoa aparece. Quando entrei no site pela primeira vez e digitei meu nome, a cidade e o estado onde moro, fiquei surpreso com a quantidade de informações a meu respeito que estão disponíveis publicamente. Até um e-mail e um telefone antigos estão na lista de informações apresentadas, e várias informações de perfil do Facebook que eu não necessariamente gostaria de compartilhar com estranhos, todas já retiradas do ar, claro. Recomendo fortemente que o ouvinte do 5 Minutos de Segurança entre no pipl.com e digite seu próprio nome, pois assim poderá ter uma ideia por si mesmo, podendo corrigir eventuais indiscrições. Além dos perfis de sites de relacionamento, outras informações podem ser obtidas de documentos públicos onde o nome do usuário apareça, tais como artigos e páginas da Web.

Bem, de posse dos dados de vários funcionários, os especialistas da Netragard criam um perfil no Facebook (ou em outro site de relacionamento utilizado pelos funcionários da empresa) se fazendo passar por uma jovem de vinte e tantos anos, recém contratada pela empresa. Sabem que este tipo de pessoa desperta interesse dos homens e não desperta desconfiança nas mulheres. Com os dados e histórias coletados, os especialistas começam a adicionar outros funcionários na rede de amizades da falsa funcionária, e assim conseguem entrada nos grupos exclusivos da empresa.

A partir daí, utilizam vulnerabilidades no site da empresa cliente para aplicar um golpe de phishing, apresentando em seu relatório os dados capturados dos usuários que foram enganados.

Qual a taxa de sucesso que apresentam? 90% dos usuários da empresa cadastrados no site de relacionamento e que são contatados pela suposta jovem funcionária caem no golpe.

O golpe ensina várias coisas, mesmo ao usuário doméstico. A primeira delas é que existem muitas informações nossas que podem estar ao alcance de qualquer um, e nem todas elas nós queremos divulgar. Ferramentas como o pipl.com podem nos ajudar a descobrir que informações são essas e no caso de estarem em nossos perfis na Internet, podemos agir sobre as mesmas. A segunda é que nem sempre aqueles que se apresentam como sendo conhecidos, ou como tendo alguma coisa em comum conosco, são quem dizem ser. É preciso um cuidado muito grande na hora de agir com confiança para com alguém que conhecemos via Internet. Alguém que, por exemplo, descubra em que escola fiz o colegial e alguns nomes de colegas pode se apresentar como um aluno mais tímido que estava na mesma classe. Afinal de contas, quem de nós que já passou dos 30 que ainda se lembra de todos os companheiros de escola? Em uma empresa grande, a coisa fica ainda mais fácil, pois a quantidade de filiais e departamentos torna muito difícil conhecermos todos os colegas. Um pouco de perseverança e o acesso a informações públicas podem fazer com que o bandido se torne “versado” nas histórias que acontecem na empresa. Para ele se fazer passar por um funcionário, custa pouco. E em todos os casos, dar confiança a alguém só porque temos a percepção de que esta pessoa é “um dos nossos” é receita certa para problemas.

O consultor da Netragard Audriel Desautels alerta para o fato de que a solução desse problema não é tecnológica isto é, mesmo que a empresa corrija suas vulnerabilidades de rede, ainda estará à mercê desse tipo de golpe. A dica dele é para que a empresa proíba os funcionários de mencionar o nome da corporação em sites de relacionamento. O mesmo pode ser traduzido para o usuário doméstico da seguinte forma: quer proteger uma informação? É simples: mantenha-a longe dos sites de relacionamento.

Ajude-nos a melhorar a qualidade dos artigos desse site deixado na seção de comentários suas dúvidas, críticas e sugestões.

Até a próxima.

A praga congelante

Uma nova praga “congela” o computador do usuário e pede resgate para liberar o acesso aos dados. Ouça no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ver um vídeo explicativo sobre como se livrar da praga congelante.

Clique aqui para ir à página da Panda Labs com os números de série do falso antivírus.

Para ler esse artigo, clique no botão abaixo.

O tal do scareware, o tipo de código malicioso que visa assustar o usuário, forçando-o a comprar um falso antivírus, é um ataque cada vez mais comum, como já comentamos no atigo A praga do scareware. Acontece que alguns dos perpetradores desse tipo de ataque, os “autores do Adware/TotalSecurity/2009, agora resolveram subir o nível do golpe.

Recentemente foi descoberta uma versão desse scareware que uma vez infiltrado na máquina do usuário, congela a mesma, isso é, impede o funcionamento de quase todos os recursos, com exceção ao browser Internet Explorer. A janela de pop-up que surge informa que o computador está infectado, e que apenas o falso antivírus dos bandidos tem a capacidade de limpá-lo. O detalhe é que esse suposto aplicativo salvador custa setenta e nove dólares e noventa e cinco centavos. Na prática é como se o computador da vítima tivesse sido sequestrado e os sequestradores estivessem exigindo um resgate.

O problema cresce se a vítima resolve pagar os bandidos, pois apesar de conseguir baixar o falso antivírus e, com o número de série comprado por quase oitenta dólares, obter acesso novamente a seus arquivos, para tanto deverá comprometer informações sigilosas suas. A compra do tal número de série se dá através de cartão de crédito, e a vítima deverá passar seus dados para os bandidos. A partir daí a vítima está exposta a cobranças fraudulentas em seu cartão de crédito, o que piora ainda mais sua situação.

Troquei algumas mensagens com George Hulme, do time de segurança da revista InformationWeek, que foi um dos primeiros especialistas a alertar para essa praga. Ele me informou que as empresas de antivírus já conhecem e conseguem identificar várias versões do Adware/TotalSecurity/2009, mas que não podemos contar com isso. Ocorre que os bandidos estão ficando cada vez mais velozes em lançar novas versões dessas pragas, e as empresas fabricantes de antivírus demoram algum tempo para identificar as mesmas. Hulme afirma que a melhor arma do usuário é o bom-senso: não devemos abrir arquivos cuja origem desconhecemos.

Esse conselho é bastante sensato, tanto no que concerne o uso do bom-senso quanto no que diz respeito a não dependermos dos fabricantes de antivírus. Segundo a Panda Labs, fabricante do antivírus Panda, no segundo trimestre de 2009 foram 367.000 novas variações de falsos antivírus, um número que é pouco mais que a metade dos 617.000 esperados para o terceiro trimestre pelas contas da empresa. Com números expressivos assim, não é de espantar que os fabricantes de antivírus às vezes fiquem para trás nesse jogo.

A boa notícia é que a própria Panda Labs oferece uma solução gratuita para esse problema. Utilizando técnicas de engenharia reversa, os especialistas da empresa abriram o falso antivírus sequestrador e de lá extraíram vários números de série válidos. Caso o ouvinte do 5 Minutos de Segurança caia vítima dessa praga, basta instalar o falso antivírus, não pagar nada, e fazer uma visita à página da Panda Labs (cujo link está na sessão de links desse artigo) que contém os números de série. Existe até um vídeo explicativo cujo link também estamos provendo que ensina como agir para limpar sua máquina em caso de infecção.

É, dessa vez as técnicas dos bandidos estão sendo usadas contra eles. Infelizmente, não dá para contar com isso o tempo todo, e o melhor mesmo é o usuário se prevenir com uma dose cavalar de bom-senso e outra de cuidado.

Ajude-nos a melhorar os artigos e informações desse site, deixando na seção de comentários suas dúvidas e sugestões.

Até a próxima.

Um golpe nos "espertinhos"

Um golpe perigoso tenta tirar vantagem dos usuários “espertinhos” que fazem download de certos materiais protegidos por direitos autorais (filmes e músicas). Ouça no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Para ler esse artigo, clique no botão abaixo.

Recebi uma longa mensagem de um leitor (ou de uma leitora) que se identifica apenas como MTLD. Na mensagem uma situação interessante é descrita, que se resume no seguinte: esse usuário informa que baixou um arquivo via protocolo BitTorrent e que o mesmo veio compactado. Após a descompactação, dois arquivos foram gerados: outro arquivo compactado e um arquivo de página da Web. Ao tentar descompactar o segundo arquivo, MTLD percebeu que este requer uma senha, e o arquivo de página da Web traz informações de como obtê-la. MTLD me mandou esse pequeno arquivo de página da Web, e eu fiz algumas investigações, chegando a resultados que são importantes para o usuário doméstico.

Em primeiro lugar, cabe um esclarecimento e um puxão de orelha. O esclarecimento fica por conta do protocolo BitTorrent, que para quem ainda não conhece é um protocolo de compartilhamento de arquivos via Internet através do qual é possível buscar e compartilhar arquivos de grande porte. Em geral é utilizado para compartilhar arquivos de mais de 100MB, cujo armazenamento em sites fica complicado, e cujo download é demorado. O BitTorrent resolve duas questões importantes: em primeiro lugar é um protocolo bastante eficiente, que utiliza a banda do usuário de forma otimizada e consequentemente reduz o tempo de download de arquivos grandes; ele também permite que os downloads sejam parados e re-iniciados a posteriori, podendo continuar do ponto em que se parou, isto é, sem a necessidade de reiniciar os downloads do zero.

Este protocolo é amplamente utilizado em todo mundo, e um dos propósitos mais populares hoje em dia é o compartilhamento de filmes e conteúdos de CDs de música, em ambos os casos configurando quebra de direitos autorais. O puxão de orelha, MTLD, fica por conta de seu arquivo ser um desses que infringe a lei de direitos autorais. Como eu sei? O arquivo HTML que você enviou diz que o arquivo principal, compactado, é protegido por senha porque o autor vem recebendo reclamações de advogados por quebra de direitos autorais. Não sei que tipo de material é, mas saiba que você está contrariando a lei.

E não é só isso: nesse processo você também está pondo em risco sua segurança, pois o arquivo que você me enviou é uma tentativa de tentar extrair informações suas, e sabe-se lá se é só isso. Logo de cara quando abro o arquivo no Firefox, ele me apresenta vários links que supostamente levarão a formulários que, se preenchidos, me darão a senha para descompactar o arquivo principal. Quando clico em um desses links, um enorme alarme: o WOT (um aplicativo gratuito de segurança que instalei no Firefox) me informa que este site não é confiável. Eu, se fosse você, já pararia por aí. Mas para fins educativos, vou em frente e percebo que o formulário me pede meu e-mail, minha senha da conta de e-mail, meu número de cartão de crédito... Opa, espera um pouco aí! Será que isso está certo, MTLD? As instruções dizem que o meu endereço de e-mail é necessário para envio da senha de descompactação, mas por que preciso dar a minha senha de acesso ao e-mail? Isso simplesmente não faz sentido. O mesmo formulário informa que meu número de cartão de crédito é necessário apenas para confirmação de minha identidade, o que é uma enorme balela.

Em suma, fica claro que este é um golpe de phishing, e você deve terminar por aí o processo e apagar o arquivo que baixou via BitTorrent.

O que ocorre é que alguns ciber-criminosos se aproveitam do interesse do usuário por filmes e músicas para aplicar seus golpes. Esse parece ser um caso clássico: você quer ter acesso ao material protegido, mas para tanto deve dar informações ao bandido. Vale a pena? Claro que não, não é mesmo?

Ajude-nos a melhorar os artigos e informações desse site, deixando na seção de comentários suas dúvidas e sugestões.

Até a próxima.

Senhas fracas ainda são um problema

Uma lição podemos tirar da lista de 10.000 endereços e senhas vazados do Hotmail: as senhas dos usuários continuam fracas. Ouça porque no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler a análise da Acunetix das senhas vazadas.

Clique aqui para ler um artigo doa The Register sobre o resultado do vazamento.

Para ler esse artigo, clique no botão abaixo.

Lembram-se daquele vazamento de milhares de endereços e senhas de webmail sobre o qual falei outro dia no artigo Endereços de webmail comprometidos? Pois bem, a empresa de soluções de segurança Acunetix, que teve acesso à lista dos dez mil endereços do Hotmail, publicou uma interessante análise das senhas comprometidas dos usuários. Os resultados dessa análise não são nada reconfortantes, e mostram que apesar de todas as informações disponíveis e de todos os alertas para que os usuários não utilizem senhas triviais, os usuários ainda insistem em pecar nesse quesito.

Entre as senhas, a mais presente era a já famosa “123456”, seguida de perto pela também conhecida “123456789” e por nomes comuns, tais como “alberto”, “daniel”, “roberto”, “beatriz”, entre outros. Os nomes são escritos apenas com letras minúsculas, e eu não me surpreenderia se correspondessem ao primeiro nome dos próprios usuários ou de alguém muito próximo a eles, tais como cônjuges, filhos ou pais. Outras senhas bastante frequentes eram as sequências de números repetidos, tais como seis “0” seguidos ou seis “1” seguidos.

Outros dados alarmantes sobre as senhas encontradas na lista são: 42% delas são compostas apenas de letras minúsculas e 19% são compostas apenas por números. Desses 19% de senhas numéricas, uma quantidade significativa são datas, segundo o analista forense Neil O’Neil, o que torna as senhas ainda mais fracas.

Esses dados são impressionantes, pois demonstram claramente que os usuários em questão estão muito expostos a golpes que envolvam roubos de senha — e não há nada que indique que essa lista não seja representativa dos usuários domésticos de outros serviços de webmail.

O que devemos observar atentamente é que existem vários aplicativos gratuitos na Internet que se prestam à quebra de senhas. Estes aplicativos são extremamente rápidos e conseguem trabalhar tanto com sequências aleatórias de números e letras quanto com listas de palavras fornecidas pelos bandidos. E é aí que o problema fica sério: um computador pessoal consegue hoje em dia verificar umas dez mil senhas por segundo, isto é, consegue tentar entrar em uma conta com dez mil sequências a cada segundo. Se o usuário usar apenas números, um computador comum consegue quebrar uma senha de seis números em menos de dois segundos. Se o usuário utilizar apenas letras minúsculas, esse tempo cresce para pouco mais de oito horas e meia, mas ainda é extremamente baixo. Até porque, se o bandido usar duas máquinas, divide o tempo por dois, se usar dez máquinas, esse tempo é de apenas cinquenta e um minutos. Isso sem contar que os bandidos — a partir da divulgação dos endereços e senhas comprometidas — agora contam com uma lista de milhares de senhas que podem ser alimentadas nos aplicativos, e que serão testadas antes das sequências aleatórias.

E o problema não para por aí. Segundo periódico britânico The Register, dois de cada cinco usuários repetem sua senha em vários dos sistemas on-line que utilizam. Isso significa que os bandidos que conseguiram essa lista de dez mil nomes e senhas do Hotmail agora têm em mãos dados para violar outros serviços de quatro mil desses usuários comprometidos.

O que nos leva à primeira dica a ser tirada desse quadro: não devemos repetir nossa senha, pois se ela for comprometida, estaremos em perigo não em um dos serviços que utilizamos, mas em todos os que contam com a mesma senha de proteção. Outra dica bastante óbvia é que devemos cuidar para que nossas senhas sejam fortes, isto é, formadas por uma combinação não trivial de letras maiúsculas, letras minúsculas, números e caracteres especiais. Quanto maior a sequência, melhor, e que de preferência não seja nada óbvio, facilmente dedutível ou repetitivo. Em um artigo anterior intitulado Segurança de senhas falamos aqui nesse espaço sobre como compor senhas fortes seguras, e para quem não ouviu ou não se lembra, uma visita àquele artigo pode ser útil.

Ajude-nos a melhorar os artigos desse site, deixando na sessão de comentários suas dúvidas, críticas e sugestões.

Bom fim de semana e até a próxima.

Perda de dados em celulares

Os dados em seu aparelho celular também correm perigo e portanto também devem ser protegidos. Ouça porque no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

(Peço desculpas pelo chiado e pela qualidade da gravação, pois meu microfone pifou e tive que improvisar. Amanhã — oremos — volta a qualidade habitual)

Clique aqui para ler um artigo da MSNBC sobre a perda dos dados dos usuários do Sidekick.

Clique aqui para ler um artigo do site InfoPlantão sobre a mesma perda.

Para ler esse artigo, clique no botão abaixo.

Logo que os aparelhos celulares começaram a cair de preço e os modelos ficaram mais variados no mercado brasileiro surgiu um problema: ao trocar o aparelho o usuário ficava sem os contatos, e tinha que cadastrá-los todos novamente no novo celular. Com a introdução dos chips GSM e com o subsequente crescimento da memória desses chips, essa perda de dados foi bastante reduzida, pois agora vai o aparelho e fica o chip, que armazena a agenda de telefones do usuário.

Ainda assim, com o crescimento do poder de processamento e de armazenamento dos aparelhos, cada vez mais armazenamos dados e arquivos em nossos celulares, o que vira e mexe nos expõe a perdas em função de falhas nos mesmos.

Recentemente a empresa norte-americana T-Mobile anunciou que vai ressarcir os usuários de aparelhos Sidekick, fabricados pela empresa Danger (recentemente adquirida pela Microsoft). Esses aparelhos armazenam seus dados na “nuvem”, isto é, em servidores da empresa prestadora de serviço, e uma falha nesses servidores ocasionou uma expressiva perda de dados. A própria Microsoft veio a público informar que apesar de haver esforços para recuperar alguns backups de dados dos referidos servidores, a maior probabilidade é de que os usuários afetados tenham perdido seus dados para sempre.

Alguns usuários que já se manifestaram sobre o assunto relatam ter perdido dados de suas agendas de contatos, fotos, informações e dados de aplicativos, entre outros. Um enorme transtorno para todos os envolvidos.

O que dói é que a armazenagem na “nuvem” é anunciada aos usuários como sendo uma forma segura e manter os dados. De fato é, pois há muitos mais mecanismos de segurança e de backup protegendo os dados dos usuários individuais. Mas quando esses mecanismos falham como aconteceu nesse caso, potencialmente milhões são afetados. E os vinte dólares de desconto na conta mensal sendo oferecidos pela T-Mobile parecem não fazer nem cócegas no transtorno do usuário, que dirá resolvê-lo.

Mas será que existe algo que o usuário possa fazer no sentido de preservar seus dados contra perdas desse tipo? Sim, existe. Existe e não é de hoje. Faz é muito tempo que os aparelhos celulares vêm de fábrica com CDs contendo software para ser instalado no computador pessoal do usuário. Esse software geralmente realiza tarefas de sincronização de dados, serve de plataforma para instalação de aplicativos no aparelho celular e, claro, permite que o usuário faça cópias de segurança dos dados do celular no computador. Só que pelo tamanho da choradeira dos usuários do Sidekick, poucos dos usuários daquele aparelho utilizam a ferramenta que está à sua disposição. E será que esse comportamento se restringe aos usuários do Sidekick? Desconfio que não.

Penso que o percentual de usuários que faz backup de seus dados seja muito pequeno. Penso ainda que apenas uma fração desses se preocupe também em fazer cópias de segurança dos dados de seus aparelhos móveis. E é aí que entra a questão do processo sobre a qual vira e mexe estou falando nesse espaço. O usuário não se expõe por falta de ferramentas de segurança, mas sim por falta de um processo pessoal através do qual desenvolva a disciplina necessária para fazer uso periódico das ferramentas de segurança.

Espero que os usuários do Sidekick sejam inteligentes e aprendam com seus próprios erros a fazer cópias de segurança de seus dados de aparelhos móveis daqui para diante. Espero também que os ouvintes e leitores desse site sejam sábios: que aprendam com o erro dos usuários do Sidekick e comecem a fazer o mesmo.

Ajude-nos a melhorar os artigos desse site, deixando na sessão de comentários suas dúvidas, críticas e sugestões.

Até a próxima.

Dicas de segurança para crianças na Internet

Quer conhecer algumas dicas para melhorar a segurança das crianças na Internet? Ouça no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ver o ranking dos filtros de conteúdo da Internet Filter Review.

Clique aqui para ler dez dicas de segurança para crianças internautas do site Net Nanny.

Para ler esse artigo, clique no botão abaixo.

Lembro-me de uma campanha da década de 90 que tentava promover uma redução no tempo que as pessoas passam na frente da televisão nos EUA e na Europa. Nas peças voltadas para as crianças, o slogan era algo na linha de “a televisão é uma babá ruim”. A tônica era alertar para os problemas que crianças enfrentam se passam tempo demais na frente da televisão, tais como a alienação e a falta de desenvolvimento de habilidades interpessoais.

Pois bem, se eu tivesse que criar um slogan para os dias de hoje seria “a Internet é uma babá perigosa”. Aqueles de nós, pais e responsáveis, que em troca de algum tempo de “paz” deixam suas crianças navegar livres e desacompanhadas na Internet estão se colocando — e também colocando as próprias crianças, obviamente — em uma posição potencialmente desastrosa. Mais que uma babá ruim, que negligencia aqueles colocados a seu cargo, a Internet traz riscos potenciais sérios se não sofrer marcação cerrada por parte dos responsáveis. Não faço aqui apologia contra a Internet para crianças. A Internet é continuará sendo uma ferramenta sem igual para a obtenção de informações úteis, e cada vez mais fará parte da vida das novas gerações.

No caso das crianças, o que é necessário é um acompanhamento mais próximo de pais e responsáveis, que não devem relegar seus papéis de tutores a quem quer que seja. Muito menos a pessoas que não se vê cara-a-cara, que podem estar em qualquer lugar, e cujas intenções podem não ser exatamente aquelas que declaram ter.

Vejamos algumas dicas sobre como manter nossas crianças seguras em sua navegação pela Internet:

A primeira e mais importante delas é aquilo que psicólogos e educadores pedem há séculos para os pais: participe de verdade da vida de seus filhos. No caso da Internet isso é tão importante quanto nos demais aspectos da vida dos pequenos. Tire um tempo para navegar com as crianças. Ensine como elas devem se virar, como acessar as páginas que lhes interessam, brinque com elas e jogue seus jogos. Essa atividade conjunta cria confiança nos pequenos, e transmite a ideia de que os pais se importam com o que fazem on-line.

Outra dica importante com relação à educação é a sugestão para que os próprios pais se inteirem sobre os perigos e percalços da Internet. Aqueles que acham que isso dá muito trabalho e optam pelo caminho mais curto de simplesmente impedir que seus filhos naveguem estão se colocando na perigosa posição de criar crianças que não se comunicam. Preferem fazer às escondidas que serem repreendidas pelos pais. Os pais que se instruem tomam ciência do problema de forma mais precisa, e ganham segurança para deixar os filhos navegarem, sabendo que a supervisão é a melhor e mais eficiente arma.

Crie regras e ensine a importancia das mesmas para as crianças. Essas regras devem ser simples, gerais e em pequeno número. Devem conter direcionamentos sobre identidade: a criança não deve passar dados para outras pessoas, mesmo amiguinhos sem o consentimento dos pais. As regras devem falar sobre o uso do computador: um horário deve ser estipulado para início e fim das atividades; durante o uso a criança não deverá instalar nada no computador sem a presença dos pais, e se o fizer “acidentalmente”, deverá comunicar os pais assim que estiverem disponíveis. Inúmeros são os casos de códigos maliciosos que chegam a tiracolo de jogos e programas infantis. Faça com que a criança reconheça o funcionamento adequado de seus sites e programas preferidos, e caso identifique algum comportamento diferente, que pare de mexer imediatamente, não clique em nada e procure um adulto. No caso de janelas de pop-up surgirem onde não é comum, por exemplo.

No quesito tecnológico, a criança deve ter sua área separada das áreas dos adultos. Isso porque se algo acontecer de errado com arquivos de configuração as chances são maiores de que só a área da criança seja afetada. Outra dica voltada à tecnologia é a adoção de um filtro de conteúdo para o computador doméstico. Existem vários bons filtros, tais como o Net Nanny, o Safe Eyes e o CYBERsitter, além de outros com boa avaliação num ranking do site Internet Filter Review. Esses aplicativos limitam o acesso das crianças a sites seguros e registram as atividades dos pequeninos de modo que os pais possam fazer um acompanhamento mais criterioso.

Com regras e atitudes simples assim aliadas com algumas providências igualmente simples, tais como manter o computador em uma área pública e bastante visível da casa, é possível permitir que os pequenos se beneficiem do contato com a Internet sem que se exponham aos seus malefícios. E lembre-se: aquela velha ladainha de nossos tempos de criança que dizia que os pais deviam adotar seus filhos antes que os traficantes o fizessem continua válida. Com o agravante de que além dos traficantes hoje existem muitos outros perigos no mundo digital. Nossa primeira responsabilidade de segurança sempre será para com nossos pequeninos.

Ajude-nos a melhorar os artigos desse site, deixando na sessão de comentários suas dúvidas, críticas e sugestões.

Até a próxima.

Dia de correção para produtos da Microsoft

Hoje é um dia importante para usuários de produtos da Microsoft. Ouça porque no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler um artigo do IDGNow sobre o anúncio dos 13 patches da Microsoft.

Clique aqui para ler um artigo do The Register sobre a “super terça-feira”.

Para ler esse artigo, clique no botão abaixo.

Hoje, dia 13 de outubro, às 13 horas (horário de Nova York), a Microsoft vai disponibilizar 13 correções de segurança para vários de seus produtos. Com tantos “13” num mesmo anúncio, não vou me espantar se alguns usuários fizerem um círculo de sal grosso em volta de seus computadores ou se colocarem um galhinho de arruda em cima do monitor.

Superstições à parte, hoje é um dia bastante significativo para os usuários de produtos da Microsoft, pois essas correções visam livrar os usuários de nada menos que 34 problemas de segurança ainda pendentes com os sistemas operacionais e demais produtos da empresa. Até mesmo o Windows 7, o novo sistema operacional que será oficialmente lançado no dia 22 de outubro nos EUA já tem um problema de segurança identificado que será corrigido pelos patches de hoje. Isso sem falar no browser, o Internet Explorer, o pacote Office (do qual fazem parte o editor de texto Word, a planilha eletrônica Excel, gerador de apresentações PowerPoint, entre outros produtos), e algumas ferramentas de desenvolvimento de software, segundo John Leyden, do boletim britânico The Register.

Esses 13 patches lançados hoje, é bom observar, constituem o maior conjunto de correções lançados em um só dia pela Microsoft, um recorde que ultrapassa os 12 patches lançados em fevereiro de 2007 e outros 12 lançados em outubro de 2008.

Muitas dessas correções são voltadas para os servidores de bancos de dados e de sites web, isto é, não afetarão diretamente o usuário doméstico. Nesses casos o que podemos fazer é esperar que os provedores de serviço façam as atualizações necessárias, e incentivá-los a fazer exatamente isso. A maioria das empresas, porém, já tem implantados mecanismos de teste das correções e atualização automática de seus sistemas. As poucas que ainda falham nesse quesito são passíveis de ação judicial caso haja vazamento de dados de clientes em função de sua imprevidência.

Mas o usuário tem que se preocupar mesmo é com seu próprio sistema. Algumas das correções de sistema operacional fecham buracos que se deixados abertos permitem que ciber-criminosos executem código dentro da máquina do usuário. Traduzindo, um hacker poderia disparar um comando para que a máquina da vítima baixasse um software da Internet e depois poderia executar esse software. Que software? Isso fica limitado à criatividade do hacker. Um coletor de sequências de teclado, por exemplo, que guarde número de conta e senha da vítima é um dos preferidos dos bandidos. A maioria das versões dos sistemas Windows em comercialização terão um problema desse tipo corrigido, incluindo o XP, o Vista e mesmo o Windows 7, que alguns espertinhos já conseguem adquirir sob forma de cópia pirata em camelos de várias cidades no Brasil. Até mesmo o Internet Explorer 8, considerado o browser mais seguro já lançado pela Microsoft terá uma correção de segurança, e caso esse seja o browser que você usa para navegar, é importantíssimo que a correção seja aplicada.

O ideal mesmo é que o usuário deixe ativada a opção de atualização automática, disponibilizada pela Microsoft em todas as versões de seus sistemas operacionais. Dessa forma as atualizações são baixadas e instaladas no momento que o usuário liga seu computador. É uma tristeza enorme observar que poucos são os usuários que ativam essa utilíssima ferramenta em seus sistemas operacionais. É claro que quem usa cópia pirata do Windows vai ter problema nessa hora, mas isso só deveria servir de incentivo para que o usuário saia de sua situação — basicamente ilegal — e adquira uma cópia legalizada do Windows. Uma alternativa para quem acha muito caro é adotar o sistema operacional gratuito LINUX, que traz ainda o bônus de ser notoriamente mais seguro que os sistemas da Microsoft.

Independente de que caminho escolha, o eu conta é o usuário perceber a importância de manter seu sistema operacional sempre atualizado. Não é nada incomum encontrar máquinas domésticas conectadas à Internet há anos sem que nenhuma correção tenha sido aplicada. Essas máquinas correm sérios riscos de segurança, e não é incomum que as mesmas já estejam sendo alvo de ciber-criminosos nesse exato momento. E se as correções estão aí, disponíveis e sem custo para o usuário, a atitude mais inteligente é aplicá-las em nossos computadores o mais rapidamente possível.

Ajude-nos a melhorar os artigos desse site, deixando na sessão de comentários suas dúvidas, críticas e sugestões.

Até a próxima.

5 Minutos de Segurança na CBN!

Nessa sexta-feira o 5 Minutos de Segurança teve a honra de ser mencionado no Jornal da CBN pelo colunista Ethevaldo Siqueira. Não há como expressar nossa gratidão a esse grande divulgador de tecnologia de nosso país.

Em função desse gesto fantástico do Ethevaldo, o 5 Minutos de Segurança está com um tráfego simplesmente 20 vezes maior que a média desses dois meses em que estamos no ar. Um baita incentivo para continuarmos esse trabalho, oferecendo sempre informações úteis e de qualidade a todos os ouvintes e leitores.

Do fundo do coração, Ethevaldo, nosso muito obrigado.

Para ouvir o artigo da CBN falando desse espaço, clique aqui.

Um bom feriado a todos. Terça-feira, dia 13 de Outubro estaremos de volta com nossas colunas diárias.

Endereços de webmail comprometidos

Essa semana 30.000 endereços de e-mail foram publicados na Internet junto com as respectivas senhas de acesso, que foram roubadas num mega-golpe. O que fazer se o seu endereço está na lista? Ouça no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler o artigo da Neowin.net sobre o comprometimento das contas do Yahoo.

Clique aqui para ler outro artigo da Neowin.net sobre a expansão do golpe para outros provedores de webmail.

Clique aqui para ler um artigo da BBC Brasil sobre o golpe.

Clique aqui para ler outro artigo da BBC Brasil, sobre as providências do pessoal do Gmail.

Para ler esse artigo, clique no botão abaixo.

A ouvinte Luciana pergunta:

“Acabei de ler no IDGNow que 10.000 contas de e-mail do Hotmail foram hackeadas e que as senhas foram publicadas na web. Como eu descubro se a minha está no meio?”

Puxa, Luciana, essa realmente não está sendo uma boa semana para os sites de webmail (e nem para seus usuários). Além do vazamento anunciado inicialmente pelo site de tecnologia Neowin.net (a partir de onde o artigo da IDGNow! foi gerado), a BBC relata que obteve acesso a outras listas de endereços comprometidos, perfazendo um total de mais de 30.000 usuários e senhas. Os provedores de serviço comprometidos são o Hotmail (da Microsoft), o Gmail (da Google), o Yahoomail (da Yahoo!) e o AOL Mail (da America On Line). Além desses, endereços da Comcast e da Earthlink também foram comprometidos, segundo a BBC.

As empresas afetadas, contudo, divulgaram notas em que esclarecem que o problema não foi resultante de nenhuma falha de segurança, mas sim de um gigantesco golpe de phishing. Só para lembrar, o phishing é um tipo de ataque em que os bandidos disfarçam mensagens de e-mail e sites da Web como se fossem mensagens e sites legítimos e pedem para que o usuário preencha formulários ou campos de entrada de dados onde devem ser colocadas informações de cunho pessoal e sigiloso. Pelo visto o golpe em questão está sendo muito bem sucedido, a julgar pelo número de vítimas.

Aliás, esse número tão elevado de vítimas está fazendo com que alguns especialistas questionem se de fato o ocorrido pode ser explicado exclusivamente por um mega-ataque de phishing. Segundo Amichai Shulman, da empresa de segurança Imperva, por exemplo, apenas um de cada dez mil usuários cai numa mensagem de phishing, o que faz com que o número confirmado até agora exija trezentos milhões de usuários expostos ao esquema. Não existe registro de um ataque dessa amplitude.

O número de vítimas sugere que outras técnicas também façam parte do ataque, tais como a presença de key-grabbers e worms nas máquinas afetadas. O key-grabber coleta as informações de usuário e senha, enquanto o worm varre a lista de contatos da vítima e manda a mensagem de phishing para todos os conhecidos cadastrados. Mensagens falsas vindas de gente conhecida têm mais credibilidade que se fossem enviadas por estranhos.

Bem, mas em resposta à sua pergunta, Luciana, para descobrir se sua conta ou se suas contas de e-mail foram afetadas, você pode procurar a administração dos sites de webmail e perguntar. O pessoal do Gmail já informou que tomou providências antes mesmo dos usuários reclamarem: eles revogaram as senhas de acesso das contas comprometidas, forçando as vítimas do golpe a trocar suas senhas. Outros provedores de e-mail podem tomar providências semelhantes, mas é bom não ficar esperando.

Aliás, é bom fazer mais que entrar em contato com os administradores: penso que esse seja um momento excelente para refletirmos sobre uma questão importante: há quanto tempo não trocamos nossas senhas de correio eletrônico? Acredito que a resposta da maioria de nós seja “nunca troquei”, e que pouquíssimos terão trocado suas senhas ainda em 2009. Se faz muito tempo que você usa a mesma senha, ou se você desconfia que sua senha possa ter sido comprometida nesse golpe, o melhor é não arriscar e trocar logo. Mais uma coisa: se você tem o hábito questionável de manter a mesma senha para vários sistemas, o mais aconselhável é trocar todas elas, pois se uma foi comprometida, será a primeira tentativa dos bandidos em todas as suas contas de acesso.

E lembre-se: por mais que seja um transtorno ter que decorar uma senha nova, é um transtorno muito menor do que ter um estranho tendo acesso às suas mensagens, conseguindo inclusive se passar por você.

Ajude-nos a melhorar os artigos desse site, deixando na sessão de comentários suas dúvidas, críticas e sugestões.

Até a próxima.

O Twitter e a segurança

O que é o Twitter, e que preocupações de segurança esse serviço traz para o usuário? Ouça no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler a política de privacidade do Twitter.

Clique aqui para ler um artigo do Washington Post sobre uma mensagem falsa publicada na página do Twitter do presidente americano Barack Obama.

Para ler esse artigo, clique no botão abaixo.

O ouvinte Manoel pergunta:

“Ainda não entendo bem sobre o twitter. Qual a diferênça entre Twitter e www (site)? Que benefícios tenho ao usar o Twitter? Entre usar o Twitter e o site (www). Qual o melhor? No Twitter, existe correio eletrônico? Se possível, gostaria de esclarecimento sobre as perguntas.”

Bem, Manoel, em primeiro lugar, um esclarecimento: esse é um site sobre Segurança de TI, voltado para usuários domésticos e leigos. Em que pese suas perguntas serem muito interessantes e importantes para o usuário doméstico, elas são apenas tangenciais ao assunto da segurança. Vou responde-las sim, e com prazer, mas vou puxar a sardinha um pouco par o meu lado, OK?

O Twitter é um site Web 2.0, isto é, em que os usuários interagem e fazem o conteúdo, que oferece serviços de redes sociais e micro-blogging. Micro-blogging, para quem não sabe é publicar artigos tipo de um blog (como esse aqui, que você está lendo ou ouvindo agora), só que os “artigos” têm que ter 140 caracteres ou menos. Por que tão pequenos assim? Porque esse é o tamanho máximo de uma mensagem SMS, de celular. O site foi criado para que as pessoas pudessem publicar seus pequenos artigos a partir de seus celulares, e também para que os seguidores de uma pessoa pudessem receber atualizações de suas atividades pelo celular. A diferença para um site comum, ou para um Blog, Manoel, é exatamente essa: o tamanho das mensagens publicadas. Desnecessário dizer que o Twitter é um tremendo sucesso, e um dos serviços que mais crescem na Internet.

Sabendo o que é o Twitter, a sua pergunta sobre qual é o melhor, ele ou um site “www” comum, tem uma resposta óbvia: depende do que você quer publicar. A maioria das pessoas usa o Twitter para publicar pequenas atualizações diárias de suas atividades. Outros tantos publicam links para artigos e outros tipos de conteúdo da Web, dando uma de micro-repórteres de coisas que lhes interessam. Mas se o seu conteúdo não couber em 140 caracteres, o Twitter não vai servir para você. O melhor é publicar o conteúdo em um site, ou em um blog, e anunciar o link em sua página do Twitter para que seus seguidores saibam que você tem novidades.

Você pergunta ainda se o Twitter tem correio eletrônico, e a resposta é não. O Twitter é um meio de comunicação diferente, em que as mensagens curtas são enviadas para seus seguidores. Você pode deixar a lista de seguidores aberta, isso é, qualquer um que queira seguir você receberá suas mensagens (ou “tweets”). Pode também fechar a lista apenas aos seus amigos, autorizando diretamente quem quiser que receba seus “tweets. Mas definitivamente não é um é uma forma de comunicação desenhada para oferecer a privacidade do e-mail.

O Twitter, em sua curta vida, já apresentou algumas questões de segurança, e é importante que você saiba delas antes de sair por aí “tuitando” (para usar o vocábulo cunhado aqui no Brasil). Em primeiro lugar, quando você se cadastra no Twitter, tem que concordar com a política de uso de suas informações pessoais. Você tem que dar sua autorização para que o Twitter utilize suas informações pessoais do jeito que quiser, podendo inclusive vende-las a terceiros. Essa é uma questão bastante importante de privacidade, e a menos que você minta na hora de fazer o registro, não vai mais ter controle sobre os dados que fornece ao Twitter.

Outra questão importante é um assunto sobre o qual já tratamos aqui. Como os “tweets” têm que ser limitados a 140 caracteres, links longos são um problema. Surgem então os serviços de encurtamento de URLs como o Tiny.url e o Migre.me para ajudar a reduzir o tamanho dos links. O problema é que o usuário desavisado não sabe onde está clicando, e pode ser levado a clicar em links maliciosos. Existe um plugin para Firefox que ajuda a expandir previamente o link compactado, e o mesmo pode ser encontrado no artigo de 28 de setembro, intitulado Links suspeitos: como proceder.

Por fim, o Twitter tem sido alvo de hackers que vira e mexe conseguem sequestrar contas de usuários menos cuidadosos com suas senhas. Já pensou alguém publicando em seu nome mensagens do tipo “Acabei de me filiar ao Partido Nazista”?

Ou seja, é preciso muito cuidado para usar o Twitter.

Ajude-nos a melhorar os artigos desse site, deixando na sessão de comentários suas dúvidas, críticas e sugestões.

Até a próxima.