Um pouco mais sobre backup

Algumas alternativas online para backup de dados. Ouça no artigo de hoje.

Audio via YouTube

Audio via Odeo/FileFreak

Clique aqui para baixar o artigo do site FileFreak em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ir ao site da prestadora brasileira de serviços Online Backup.

Clique aqui para ler um artigo da PC Magazine sobre os serviços online de backup.

Para ler esse artigo, clique no botão abaixo.

Aproveitando o gancho do ouvinte Cristiano, fiz uma pequena pesquisa acerca das alternativas online de backup, e hoje falo sobre algumas dessas alternativas.

Com o aumento da disponibilidade da banda larga e a consequente queda de preços que acompanha esse aumento, chegamos a um ponto em que o espaço de armazenamento e o tráfego de dados são tarefas de baixo custo, o que permite a prestação de serviços online em nichos que antes eram proibitivos. Várias são as empresas que fornecem espaço de armazenamento para backups online, e os preços são, de fato, leves para quem quer proteger seus dados.

O Cristiano mencionou o 4shared, que é um serviço americano que inclusive oferece espaço para backup gratuito, para até 10GB. É uma solução simples, com uma interface bem fácil de aprender a usar, mas nem de longe é a que oferece as melhores características. O processo de upload dos arquivos é manual, e não há alternativa nesse modo gratuito para sincronização de pastas.

Em um artigo recente a revista PC Magazine fez um comparativo entre os serviços online de backup, e o grande vencedor foi a solução SOS Online Backup, que além de permitir o backup de várias máquinas, guarda inclusive os arquivos de mídias externas, tais como pendrives e HDs externos, sincroniza os arquivos assim que algum deles é alterado e inclusive disponibiliza uma aplicação de backup para o iPhone. O custo é de US$9,95 por mês para até 5 PCs e 50GB de espaço.

Mas o usuário doméstico brasileiro não fica dependente apenas de soluções americanas, se não quiser. A McAfee oferece um serviço de backup ilimitado por R$136,00 anuais, e os computadores da Dell já vêm com um serviço de backup gratuito por um ano, em que o usuário pode armazenar até 30GB de dados. Uma alternativa brasileira de baixo custo para pequenas quantidades é a Online Backup, que cobra R$4,50 por mês por gigabyte armazenado.

Entendo que muitos usuários façam as contas e percebam que vão gastar mais de R$100,00 por ano por qualquer uma dessas alternativas que não sejam gratuitas, e por isso no artigo passado dei a dica de um investimento único: o HD externo. Só que uma coisa tem que ser levada em consideração quando falamos de segurança: custa dinheiro. Alguns de nós crescemos em meio à festa do caqui da pirataria dos anos 80 e 90, em que computadores fabricados legalmente eram piores e muito mais caros que os contrabandeados. Um aplicativo que na loja custa centenas de reais, no camelô custa dez reais. Essa mentalidade leva o usuário a pensar que em informática tudo tem que ser de graça, esquecendo-se que empresas investem pesado para trazer soluções ao mercado. As soluções gratuitas existem, claro, para divulgar serviços e para trazer clientes para as soluções pagas. Esperar que tudo em informática seja de graça, e se recusar a investir em sua própria segurança por causa disso é uma expectativa irreal e um tanto quanto infantil. Quanto mais cedo entendermos isso, mais cedo nos disporemos a fazer os investimentos necessários, e mais cedo aumentaremos nosso nível de segurança em TI.

Até a próxima.

Com que frequência você faz backup?

Muito cuidado com sua resposta a essa pergunta. Ouça no artigo de hoje.

Audio via YouTube

Audio via Odeo/FileFreak

Clique aqui para baixar o artigo do site FileFreak em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ver a pesquisa sobre frequência de backup do site PC Advisor.

Clique aqui para fazer o download gratuito do SyncToy.

Para ler esse artigo, clique no botão abaixo.

Uma pesquisa em andamento no site da PC Advisor informa que 30% dos pesquisados fazem backup de seus dados diariamente, e 35% fazem backup semanalmente. Os demais pesquisados (e há mais de 1500 respondentes até agora) fazem backups mensais, quase nunca ou nunca, o que é lamentável.

Acho que esses dados não refletem a realidade aqui no Brasil, e gostaria da opinião de vocês, leitores e ouvintes do 5 Minutos de Segurança sobre o assunto. Sei que as respostas não serão estatisticamente significativas em relação à população brasileira, mas pelo menos eu gostaria de saber como esse assunto anda por aqui por essas verdes páginas. Gostaria de ser agradavelmente surpreendido com estatísticas favoráveis, mas acho que estamos todos aquém do que seria esperado. Vamos ver.

Para quem gostaria de melhorar esse quesito, a sugestão é um investimento em uma mídia externa de gravação. O backup em CDs e DVDs resolve o assunto, claro, mas tem desvantagens. Uma delas é que as mídias vendidas no Brasil são muitas vezes de péssima qualidade, e não dá para garantir que dados gravados agora de manhã estarão disponíveis no período da tarde, por incrível que pareça. Outra desvantagem é o gerenciamento das mídias, que se acumulam e tendem a ficar desorganizadas se o usuário não mantiver uma disciplina militar sobre o assunto.

O investimento sugerido, portanto, é em um HD externo. Fiz algumas pesquisas de preço para fins desse artigo e encontrei HDs externos em lojas on-line por R$169,00 e os mesmos em sites de leilão on-line entre R$95,00 e R$150,00. Ou seja, não é um preço assim tão alto para se pagar pela tranquilidade que se vai obter de um backup periódico e automático.

Mas como fazer com que esse backup fique periódico e automático? Minha sugestão é a adoção de um aplicativo gratuito chamado SyncToy, que faz a sincronização entre pastas. Funciona assim: o usuário cria no HD externo as pastas de seu computador que quer sincronizar, e cria pares de sincronização no SyncToy. Dessa forma, toda vez que alterar um arquivo em seu computador presente em uma das pastas a ser preservada, quando acoplar o HD externo em uma entrada USB, o SyncToy imediatamente faz o backup. A partir daí, o usuário só precisa criar a disciplina de acoplar o HD externo ao computador uma vez por dia, de preferência ao final do uso da máquina, quando for desligar a mesma.

É ou não é moleza?

Bem, aproveitando o ensejo, está lançada a partir de hoje nossa enquete da semana. Toda sexta-feira vou criar uma enquete nova, para ver como nossos leitores e ouvintes estão se comportando com relação a vários aspectos de segurança. Não deixem de votar, OK?

Bom feriado e até a próxima. O Blog volta na terça-feira, dia 16/11.

Boa notícia: Brasil é campeão em preocupação

O Brasil é o país que mais está preocupado com relação à segurança. Ouça no artigo de hoje.

Audio via YouTube

Audio via Odeo/FileFreak

Clique aqui para baixar o artigo do site FileFreak em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler os resultados do Brasil da pesquisa da Unisys (PDF).

Para ler esse artigo, clique no botão abaixo.

A versão de novembro de um relatório semestral da Unisys aponta o Brasil como sendo o “campeão mundial” em preocupação com a segurança, e em minha humilde opinião essa é uma excelente notícia.

O índice é calculado com base nas preocupações do cidadão com vários aspectos de segurança, sendo que mesmo a preocupação com epidemias entra na composição do índice, que vai de zero a 300. O Brasil ocupa a primeira posição com a marca de 186, um crescimento substancial dos 166 pontos da pesquisa de abril.

A pesquisa foca quatro aspectos principais: segurança nacional, segurança financeira, segurança na Internet e segurança pessoal. No quesito segurança nacional, 79% da população se preocupam com a possibilidade de uma epidemia, e com o combate à epidemia de dengue já se arrastando desde a década de 90, há boas razões para esta preocupação, penso eu. No quesito segurança financeira, 85% dos brasileiros demonstram preocupação com o roubo de suas credenciais bancárias e cartão de crédito. No quesito segurança na Internet, 60% estão extremamente preocupados ou muito preocupados com vírus e invasões em seus computadores. No quesito segurança pessoal, 77% estão extremamente preocupados ou muito preocupados com a utilização não autorizada de informações pessoais.

Digo que são boas notícias porque esta preocupação indica que nós brasileiros estamos cada vez mais cientes dos problemas de segurança, e este é o primeiro passo para resolver as questões levantadas. Ninguém se preocupa com os problemas de que desconhece, não é verdade? E quando ficamos sabendo de um problema, a preocupação que surge — e é natural que surja — vai ser resolvida ou pelo menos reduzida quando tomarmos as ações necessárias. A preocupação, em outras palavras, deve nos impulsionar à ação, e no caso da segurança, essa ação deve começar pela instrução. Pronto, caí na minha ladainha de sempre: vamos nos educar quanto às questões de segurança, meu povo, pois assim reduziremos as preocupações. A própria pesquisa da Unisys fornece indícios de que isso funciona: na questão da preocupação com epidemias, quanto maior a escolaridade, menor a preocupação. E por quê? Porque com a instrução maior o indivíduo sabe que providências tomar para evitar sofrer as consequências de uma epidemia. Apenas aprendendo sobre os problemas e ameaças potenciais, e sobre como preveni-los é que vamos conseguir reduzir nosso nível de preocupação.

Ao contrário, se não fizermos nada, de um lado sofreremos as consequências dolorosas de nos deixarmos ao “Deus dará”, e do outro, ficaremos entregues às reclamações inúteis contra bandidos e contra as autoridades que não fazem nada, sem perceber que se nós fizermos alguma coisa, o problema se resolve mais rápida e eficientemente.

Até a próxima.

Microsoft corrige falhas, mas IE continua vulnerável

As correções lançadas ontem pela Microsoft não corrigem a vulnerabilidade que deixa o Internet Explorer permeável a ataques. Ouça no artigo de hoje.

Audio via YouTube

Audio via Odeo/FileFreak

Clique aqui para baixar o artigo do site FileFreak em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler o artigo de John Leyden sobre o novo toolkit de exploração da vulnerabilidade da falha no Internet Explorer e aqui para ler o boletim de segurança da Microsoft com a solução paliativa via “Fix it”.

Para ler esse artigo, clique no botão abaixo.

A Microsoft lançou ontem a correção para 11 falhas em seus produtos, incluindo problemas no Office e nos sistemas operacionais Windows.

O que mais chama a atenção nesse pacote de correções, no entanto, é o fato de que a vulnerabilidade no Internet Explorer descoberta recentemente e sobre a qual falei aqui no 5 Minutos de Segurança no artigo Nova falha no Internet Explorer exige atenção não foi corrigida ainda. Isso significa que as dicas passadas no referido artigo continuam válidas, até porque já surgiram até ferramentas de exploração da vulnerabilidade que facilitam o ataque, como relatou John Leyden essa semana no The Register.

Diante da seriedade dessa falha, a própria Microsoft lançou uma solução paliativa via mecanismo de “Fix it”, descrita em um boletim da empresa cujo acesso é dado na sessão de links desse artigo que você está lendo.

As ações recomendadas, portanto, são: aplicar as correções da Microsoft em seu computador, ler o boletim com as instruções de “Fix it” e aplicá-las o quanto antes, e ficar atento para a correção definitiva do Internet Explorer.

Por fim, um aluno sugeriu que eu tranquilizasse os usuários que usam outros navegadores, mas acho isso um equívoco: há uma enorme quantidade de sites que só são abertos corretamente no Internet Explorer, e a maioria de nós que migramos para outros navegadores recorremos ao navegador da Microsoft de vez em quando. Ou seja: nada de baixar a guarda nesse caso só porque você usa o Firefox, o Chrome, o Safari, o Opera ou qualquer outro navegador em seu dia-a-dia.

Até a próxima.

Guia de privacidade no Facebook para adolescentes

Um interessante guia e uma lista simples e útil auxiliam pais e jovens a protegerem sua privacidade no Facebook. Ouça no artigo de hoje.

Audio via YouTube

Audio via Odeo/FileFreak

Clique aqui para baixar o artigo do site FileFreak em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler o guia de privacidade para pais e adolescente, e aqui para acessar a lista de sugestões de privacidade do Facebook, composta pelos autores do guia.

Para ler esse artigo, clique no botão abaixo.

Ontem foi publicado um guia muito útil para pais e adolescentes: um guia prático de privacidade no Facebook. Caso você tenha saído recentemente de um coma que durou vários anos, o Facebook é a maior rede social do planeta, com mais de 500 milhões de membros registrados, deixando na poeira concorrentes tais como o Orkut e o MySpace. O Facebook é o local preferencial de relacionamento digital das novas gerações, e pelo que demonstra a recente afiliação da Rainha Elizabeth II, das gerações anteriores também.

O guia foi publicado por Anne Collier e Larry Magid, e é apoiado por duas instituições de proteção à privacidade, a ConnectSafely e a iKeepSafe. São dois os documentos que compõem o guia: um manual bastante completo e uma lista de configurações.

O manual começa com explanações simples e introdutórias sobre o Facebook, explicando o que é essa rede social, o que as pessoas fazem no Facebook, como os jovens geralmente usam o site, e por aí vai. Questões frequentes de pais, tais como se o Facebook é seguro para o uso de jovens e crianças, quais os riscos das redes sociais e como monitorar as atividades de crianças no Facebook são respondidas de forma clara e sem assumir que os pais são especialistas em Internet ou em redes sociais.

Um dos pontos altos do guia, a meu ver, é uma explanação bastante útil acerca dos rastros digitais que todos deixamos na Internet. Aquilo que publicamos na Internet tem o potencial de permanecer eternamente à disposição de outras pessoas, e as redes sociais são hoje nossas ferramentas preferenciais para criar esses registros permanentes — esses rastros digitais —, ainda que não pensemos muito nesse assunto. Demonstrações corriqueiras de instabilidade emocional, ou narrações de nossas frequentes doideiras em festas, por exemplo, podem ser apenas entretenimento para nossos amigos e conhecidos. Mas quando daqui uma década nossos potenciais empregadores descobrirem esse tipo de comportamento em nossa adolescência, poderão questionar se no fundo não permanecem na idade adulta. Em um mundo cada vez mais competitivo, esse tipo pensamento não pode deixar de ser considerado.

A segunda parte do guia é uma tabela de sugestões sobre como configurar os itens de privacidade do Facebook. A primeira sugestão, obviamente, é para que apenas a rede de amigos tenha acesso às informações do usuário. A partir daí, vêm mais sugestões sobre quais, dentre as informações possíveis, podem ser acessadas pela rede de amigos. O guia é voltado para adolescentes, visando proteger a imagem e a privacidade dos jovens, o que leva a alguns exageros, a meu ver. Mas isso talvez se deva ao fato de que a meu ver meu filho adolescente tem um pouco (não muito, mas um pouco) mais de esperteza e responsabilidade do que é assumido pelos criadores do guia.

No geral o guia é bem informativo, e vale ser lido e analisado por pais de jovens que tenham predileção pela rede social do Facebook. E é claro que sempre aprenderemos alguma coisa para utilizarmos em nosso próprio comportamento na rede, principalmente porque o gosto pelo Facebook não é privilégio de crianças e adolescentes.

Até a próxima.

Mitos e lendas sobre segurança

Segurança — como qualquer outro assunto em voga — gera lendas urbanas, histórias da carochinha, mentiras interessantes e outras baboseiras em geral, e é bom acabar com algumas delas. Ouça no artigo de hoje.

Audio via YouTube

Audio via Odeo/FileFreak

Clique aqui para baixar o artigo do site FileFreak em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler o artigo de Luis Corrons, da Panda Labs sobre os mitos e lendas urbanas de segurança.

Para ler esse artigo, clique no botão abaixo.

Luis Corrons, diretor da empresa de segurança Panda Labs, publicou recentemente um interessante artigo desbancando alguns mitos e lendas urbanas acerca da segurança da informação. Em que pese o artigo “puxar a sardinha” para a Panda em alguns momentos, Corrons acerta na mosca em várias de suas análises, e apresenta informações que são bastante elucidativas para os usuários domésticos.

O primeiro mito tratado no artigo é o de que são as próprias empresas de segurança que criam os vírus. Eu estava no segundo ano de faculdade quando vi os vírus surgirem e se tornarem um problema nos computadores pessoais. Vi também o surgimento das empresas de antivírus, e logo depois dessas, o surgimento desse mito. Ele foi impulsionado por algumas alegações contra empregados de uma grande empresa que teriam supostamente inserido vírus em cópias pirateadas de software dessa mesma empresa como forma de desencorajar a pirataria. Se ocorreu de fato, foi um caso isolado, e é bastante improvável que em mais de duas décadas desde então, nenhum repórter tenha descoberto essa conspiração, se existisse.

Outra baboseira tão fácil de desbancar quanto perigosa é a alegação de que não existem vírus para Macs, Linux ou celulares. Tanto existem que uma busca pela expressão “Mac antivirus” no Google gera várias páginas de resultados, muitas delas com ofertas gratuitas e pagas de antivírus para aquela plataforma. O mesmo também é verdade para a plataforma Linux, claro. E no que diz respeito aos celulares, não é preciso nem pesquisar. Uma passada d’olhos nos noticiários mostra que essas pequenas plataformas cada vez mais atraem pragas virtuais. O que dá a impressão de que vírus são privilégio da plataforma Windows é o fato de que a vasta maioria das pragas virtuais são direcionadas a ela. E isso ocorre porque o Windows é dominante no mercado. Só que com o crescimento das demais plataformas, os ciber-criminosos — que têm o lucro como objetivo principal — estão diversificando suas atividades e atacando todas, indiscriminadamente.

Uma fantasia perigosa é a de que é possível conseguir 100% de segurança. Nenhum fabricante de soluções de segurança que valha a pena mencionar diz isso, e é simples perceber a razão: novas ameaças surgem o tempo todo, e a indústria da segurança na maioria dos casos só consegue proteger-nos depois que a ameaça surge e é corrigida. Entre a descoberta e a correção, sempre existe um tempo em que nós usuários estamos desprotegidos. Essa é a principal razão pela qual sempre digo que por mais atualizado que esteja seu computador e por mais que você seja zeloso com seu antivírus, isso não é garantia. A atitude voltada para a segurança é fundamental, como eu também vivo repetindo.

O artigo menciona vários outros mitos, lendas urbanas e teorias da conspiração, e vale a pena o tempo investido. Afinal de contas, é a ignorância que gera esse tipo de baboseira, e ignorância só se combate com informação.

Até a próxima.

Serviços online tiram nota baixa em segurança

Um estudo independente comparou e deu notas para a segurança de vários serviços populares online, e alguns não passam de ano. Ouça no artigo de hoje.

Audio via YouTube

Audio via Odeo/FileFreak

Clique aqui para baixar o artigo do site FileFreak em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler o artigo da Digital Society sobre as notas de segurança dos serviços online.

Para ler esse artigo, clique no botão abaixo.

O grupo independente Digital Society publicou ontem o resultado de um estudo conduzido pela própria instituição acerca da segurança de vários serviços online à disposição dos usuários. A lista inclui serviços altamente populares, como o Hotmail, o GMail, o Facebook, o Twitter e vários outros.

Esses serviços foram testados quanto à segurança da comunicação, isto é, quanto à capacidade de resistirem às escutas do fluxo de dados (equivalentes digitais às velhas escutas telefônicas), e à capacidade de resistirem ao sequestro de sessão, que ocorre quando um ciber-criminoso se apodera, por exemplo, de uma sessão do Facebook, e passa a agir em nome do usuário legítimo, com acesso completo à sua página.

O GMail e o WordPress ficaram com as maiores notas, mas os demais serviços ficam aquém do que é esperado pelos padrões atuais de segurança. E no caso do WordPress, apenas a versão oferecida com proteção SSL teve nota boa. A versão sem proteção SSL também teve nota baixa. O SSL é o mecanismo que criptografa todos os dados comunicados entre a plataforma e o computador do usuário, sendo representado no navegador pelo cadeado fechado.

A versão sem o SSL do WordPress, em conjunto com o Facebook e o Twitter tiveram as piores notas, falhando em todos os requisitos testados. Isso significa que tanto são passíveis de escutas digitais dos dados sendo comunicados (especificamente os dados de login e senha do usuário), como são passíveis de sequestro de sessão.

A falta do SSL, isto é, da criptografia de comunicação de dados no Facebook e no Twitter estão deixando bastante gente brava com ambos os serviços, já tão empesteados com problemas de privacidade e segurança, mas existe razão para não terem esse mecanismo implantado ainda. O SSL é um mecanismo que exige maior poder de processamento para estabelecer e manter a sessão de comunicação, e com várias centenas de milhões de usuários em cada um desses serviços, a implantação do SSL significaria somar muito mais poder de processamento aos servidores das empresas, o que nesse momento pode não ser economicamente viável.

À luz do quadro apresentado, fica por conta do usuário fechar os buracos deixados abertos pelos serviços. Isso começa, claro, por manter sua máquina livre de vírus e cavalos de troia, mas não para por aí. Os sequestros de sessão, por exemplo, são comuns quando o usuário acessa a internet através de redes Wi-Fi gratuitas. Na semana passada tuitei sobre o Firesheep, um pequeno plugin desenvolvido para o Firefox que identifica e captura os cookies de sessão sendo trafegados por usuários desavisados em redes abertas, entregando essas sessões de bandeja para o bandido de plantão. Essas redes podem nos dar a conveniência de acesso à Internet, mas são o equivalente de banheiros de rodoviária em termos de segurança e assepsia (não de todas as rodoviárias, claro, mas vocês entendem a referência).

Com relação aos serviços expostos no estudo, vale pelo menos um e-mail aos provedores, perguntando quando as proteções necessárias serão implantadas. Quem sabe, com os usuários se mostrando incomodados, eles não tomam as providências?

Bom fim de semana e até a próxima.

Estamos nos Top 30!

Esse é mais um agradecimento a todos os que votaram e continuam votando no 5 Minutos de Segurança para o Prêmio Top Blog 2010.

A imagem abaixo (link direto), gerada há poucos minutos, mostra que o blog está na lista dos Top 30, o que para mim é no mínimo surpreendente:

A votação continua, e se você ainda não votou (e, claro, se acha que o blog vale a pena...) basta clicar no banner no canto superior direito da página. Chegano ao site da votação, não se esqueça de colocar seu nome e e-mail. O voto é contado depois que você clica no link de confirmação que vem no e-mail de resposta (chega em poucos minutos).

Antes eu duvidava, mas agora acho que dá para chegar ao Top 3.

Conto com a ajuda de vocês!

Nova falha no Internet Explorer exige atenção

Uma vulnerabilidade recém-descoberta no navegador Microsoft Internet Explorer exige atenção por parte de nós usuários. Ouça no artigo de hoje.

Audio via YouTube

Audio via Odeo/FileFreak

Clique aqui para baixar o artigo do site FileFreak em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler o boletim de segurança da Microsoft avisando sobre a nova vulerabilidade encontrada, e aqui para ler mais sobre o modo protegido do Internet Explorer.

Para ler esse artigo, clique no botão abaixo.

Ontem a Microsoft publicou um boletim de segurança avisando sobre uma nova vulnerabilidade encontrada no Internet Explorer, o navegador da empresa, e o mais popular em uso na Web.

Com 49% dos internautas mundiais usando o Internet Explorer, a notícia é importante e exige atenção. Se explorada por um ciber-criminoso, a vulnerabilidade encontrada permite a execução de comandos por parte do bandido dentro da máquina afetada, o que equivale a deixar um estranho sentar-se ao seu computador e fazer o que quiser. Nada interessante essa possibilidade, não é mesmo?

Bem, apesar de não haver ainda uma solução definitiva para o problema — solução essa que deve vir na próxima rodada de correções da Microsoft — a empresa não deixa seus usuários “na chuva” e oferece uma prevenção paliativa: executar o Internet Explorer no modo protegido (em inglês, “protected mode”). Nesse modo de execução, se o atacante invade a máquina através dessa nova vulnerabilidade, terá seus movimentos bastante restringidos. Se o usuário acessa o Windows em uma conta que não é de administrador, o invasor não vai conseguir instalar software, e nem dar comandos que alterem o sistema operacional. Aliás, essa dica de não acessar a máquina cotidianamente como administrador eu já passei faz tempo no artigo Modo administrador só em raras ocasiões. O modo protegido do Internet Explorer também avisa que o site está tentando instalar código na máquina, e o usuário tem a oportunidade de deixar que isso aconteça ou não, dependendo se confia no site visitado ou não.

É bom lembrar que o modo protegido só existe a partir da versão 7 do Internet Explorer. Se tem algum leitor ou ouvinte do 5 Minutos de Segurança que ainda usa a versão 6 ou anteriores do Internet Explorer, merece um baita puxão de orelha: essas versões antigas são muito vulneráveis a ataques, e a Microsoft já deixou de criar remendos para elas faz tempo. A recomendação aqui é simples e urgente: se a versão do seu Internet Explorer ainda é a 6 ou anterior, pare de fazer o que está fazendo agora e atualize para a versão 8. E considere-se com sorte por eu não estar aí: eu ia fazer você ajoelhar no milho por meia hora como punição. Brincadeira: no máximo 15 minutos.

Até a próxima.

Um pouco sobre os cavalos de troia

Uma série de 3 artigos da F-Secure detalha de forma simples e clara o que são os três principais tipos de códigos maliciosos à solta na Web: cavalos de troia, vírus e worms. O primeiro já está disponível no blog da F-Secure. Ouça no artigo de hoje.

Audio via YouTube

Audio via Odeo/FileFreak

Clique aqui para baixar o artigo do site FileFreak em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler o artigo original no blog da F-Secure, e aqui para ler uma tradução par ao português (Google Translator).

Para ler esse artigo, clique no botão abaixo.

A F-Secure, uma das principais fornecedoras mundiais de soluções de segurança, publica a partir de hoje uma série de 3 artigos explicando o que são cada um dos 3 principais tipos de códigos maliciosos à solta na Internet: cavalos de troia, vírus e worms — os “Big Three”. Esse é o tipo de informação que penso seja fundamental para todos os usuários domésticos, pois apenas conhecendo um pouco mais acerca das ameaças é que estaremos preparados para evitá-las.

O artigo começa diferenciando os cavalos de troia dos vírus: os vírus são programas geralmente escondidos dos olhos do usuário, que produzem cópias de si mesmos e cuja ação causa algum dano aos dados do usuário infectado; os cavalos de troia são programas aparentemente úteis, mas que escondem propósitos maliciosos em suas ações, sendo geralmente voltados ao roubo de informações ou ao controle oculto da máquina infectada. Para diferenciar mais claramente os dois tipos de pragas, o artigo vincula os vírus ao termo “parasita”, e os cavalos de troia ao termo “fraude”.

Justamente por permitir o roubo de informações ou o controle da máquina ao invés da pura e simples destruição de dados, os cavalos de troia destronaram os vírus, sendo considerados hoje os códigos maliciosos mais populares e abundantes na Internet.

Exemplo dos cavalos de troia de roubo de informação são os cavalos de troia bancários, que miram as informações de acesso a bancos por parte do usuário, tais como o Zeus e o brasileiro Bancos. Exemplo de cavalos de troia de controle do computador são as botnets de envio de spam, que quando infectam nossos computadores nos colocam em listas negras de provedores de e-mail, impedindo que nossas mensagens cheguem aos destinatários.

Nos infectamos com cavalos de troia quando baixamos algum programa que acreditamos ser útil para nós, e esse programa foi modificado para conter o código malicioso cavalo de troia. Às vezes, por exemplo, recebemos algum aviso de que há programas desatualizados em nossa máquina, e clicando no link oferecido atualizaremos o tal programa. Bem, se a mensagem não for legítima e o link for um cavalo de troia, estaremos trazendo a praga para dentro do computador. Outra fonte abundante de cavalos de troia são os programas pirateados e os geradores de números de série para programas pirateados. No mundo da mobilidade, como os aplicativos para celulares estão cada vez mais populares, e como dá para roubar dinheiro diretamente dos mesmos através do cadastramento em serviços caros, esses pequenos dispositivos estão se tornando alvos preferenciais dos cavalos de troia.

Bem, o artigo da F-Secure é bem completo e muito instrutivo, e este comentário é apenas um aperitivo, cujo objetivo é despertar o interesse para o texto original. Espero que os leitores e ouvintes do 5 Minutos de Segurança se animem e aproveitem o artigo completo.

Até a próxima.