O que os vírus dizem sobre nosso comportamento

Os principais códigos maliciosos à solta na Internet nos contam coisas interessantes (e preocupantes) sobre o estado de nossa segurança. Ouça no artigo de hoje.

Audio via YouTube

Audio via Odeo/FileFreak


Clique aqui para ler um artigo do blog Malware City sobre os principais códigos maliciosos à solta.

Para ler esse artigo, clique no botão abaixo.

 

A especialista em segurança Loredana Botezatu, da BitDefender, comentou ontem em um artigo no blog da empresa, o “Malware City”, acerca dos principais códigos maliciosos à solta na Internet. Observando os três primeiros colocados na lista dos “Top-10” podemos chegar a algumas conclusões interessantes — e mesmo preocupantes — sobre o estado de nossa segurança na Internet.

O terceiro colocado é o worm "Downadup”, que é um dos nomes pelos quais o famosos vírus Conficker se apresenta. Este código malicioso ocupou a primeira colocação nas últimas listas da BitDefender, e o fato de estar caindo de posição é uma boa notícia. Isto porque o Conficker ataca máquinas com o sistema operacional Windows XP instalado que não tenham aplicado a correção disponibilizada pela Microsoft. Ao cair de posição o Conficker nos informa que os usuários estão de fato aplicando a correção ou (o que é ainda melhor) migrando para sistemas operacionais mais novos, tais como o Windows 7 (ou mais seguros, como o Linux e o MacOS).

Esta boa notícia é sucedida por duas más notícias, no entanto.

Em segundo lugar na lista está o Trojan.Crack.I, que é um cavalo de troia associado aos famigerados geradores de número de licença, os keygens. A presença deste código malicioso tão alto na lista nos diz que a pirataria está cada vez mais em alta (o que de fato não é nenhuma novidade...). O problema com esta situação é aquele que de vez em quando eu comento aqui no 5 Minutos de Segurança: a pirataria é um prato cheio para os ciber-criminosos, que desenvolvem pragas tais como o Trojan.Crack.I com o objetivo de roubar informações e invadir máquinas cujos donos baixam ilegalmente programas em seus computadores. Este cavalo de troia vem ä tiracolo” de vários keygens, e uma vez presente no computador infectado, coleta várias informações sobre o que está instalado na máquina e as envia aos seus criadores. Ele também abre uma “porta dos fundos” na máquina, permitindo que os ciber-criminosos invadam o computador a posteriori. Nada interessante entreter esse tipo de praga em nossos computadores, não é mesmo? E evitá-la não é nada difícil: basta que o usuário se mantenha bem afastado de programas piratas. Simples, não?

A outra má notícia é a presença do Trojan.AutorunINF.Gen no topo da lista. Este cavalo de troia é uma praga que se espalha através das populares mídias móveis, tais como pendrives USB e memórias SD e MicroSD. Uma vez que a mídia infectada é plugada no computador, a praga se transfere para o disco e fia à espera de outra mídia móvel para infectar. Evitar este tipo de praga também não é difícil, bastando desligar a função “Autoplay” do computador, o que evita que o código malicioso seja executado e se instale na máquina.

Todos os códigos maliciosos presentes no “Top-10”publicado pela BitDefender já são identificados e erradicados pelas mais novas atualizações dos principais antivírus de mercado. O que é necessário é mantermos nossas bases de assinaturas de vírus atualizadas e realizar as varreduras periódicas em nossos discos.

Hoje estou em trânsito, mais em aeroportos e em taxis do que em algum lugar calmo e silencioso que me permitisse gravar o áudio, que estará ausente deste artigo. Na segunda-feira voltamos ao normal.

Até a próxima.

Versões antigas do Windows são vulneráveis

Versões antigas dos sistemas operacionais da Microsoft merecem cuidados especiais. Ouça no artigo de hoje.

Audio via YouTube

Audio via Odeo/FileFreak

Clique aqui para baixar o artigo do site FileFreak em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler o artigo com quatro previsões de segurança para 2011 da F-Secure.

Para ler esse artigo, clique no botão abaixo.

 

Em um recente artigo publicado no blog da F-Secure, a empresa finlandesa de soluções de antimalware, encontrei quatro previsões interessantes para a segurança no ano de 2011. Uma delas me chamou a atenção por ser de especial interesse para o usuário doméstico.

Em 2011, segundo a previsão, veremos mais ataques em versões antigas do Windows. O artigo afirma, com razão, que a última encarnação dos sistemas operacionais da Microsoft, o Windows 7, tem mecanismos de segurança que trazem por si só uma relativa segurança ao usuário, mas que estes mecanismos ainda não existiam em versões anteriores. O artigo afirma, ainda, que o sistema operacional mais popular do planeta ainda é o Windows XP, um sistema operacional que em agosto de 2011 completa 10 anos. Não é à toa que o XP fez tanto sucesso, pois é mais robusto e mais versátil, que seus antecessores; mais leve e mais rápido que seu sucessor imediato, o Windows Vista; e é mais barato que o sucessor atual, o Windows Vista.

Infelizmente, também é um sistema operacional que se não estiver com todas as últimas correções instaladas, apresenta várias vulnerabilidades que deixam o computador à mercê de ataques por parte de hackers e códigos maliciosos, tais como worms, cavalos de troia e vírus de vários calibres.

Não é incomum encontrarmos por aí computadores com versões ainda anteriores ao Windows XP, tais como o Windows ME, o Windows 2000, o Windows 98 e mesmo o Windows 95. Sobre essas versões anteriores, é importante observar que nenhuma delas ainda conta com suporte da Microsoft, isto é, se novas vulnerabilidades são encontradas, elas permanecem abertas. O artigo informa, inclusive, que há suspeitas que o vazamento de óleo no Golfo do México que ocorreu no ano passado pode ter sido parcialmente causado por falhas no sistema operacional Windows NT, ainda presente em computadores que gerenciavam certos sistemas do processo de extração de petróleo.

O principal problema com máquinas rodando sistemas operacionais antigos é a impossibilidade do hardware de “aguentar” versões mais novas. Máquinas produzidas no início da década passada não têm processadores poderosos o suficiente para rodar versões mais novas e ainda suportadas dos sistemas operacionais da Microsoft. Nem memória, e nem disco, diga-se de passagem. O ideal nesses casos seria a adoção de alguma das versões do Linux, mas estou ciente de que isso seria uma mudança radical demais para a maioria dos usuários.

A sugestão mais sensata — se o orçamento do usuário permitir, claro — é que este usuário considere a troca da máquina como um todo, por uma mais nova, carregada com sistema operacional mais recente. Se isso não for possível, a dica é mais radical: evitar usar o computador para realizar quaisquer funções que envolvam a Internet. Simplesmente não dá para garantir que a máquina vá estar segura se o usuário conectá-la à rede, e a melhor alternativa é evitar todo tipo de conexão.

Já se o usuário usa o Windows XP, a dica é mantê-lo atualizado sempre com as últimas correções, que continuarão disponíveis até 2014, segundo a Microsoft.

Até a próxima.

Comparativos de antivírus: temos que considerar a fonte

Será que podemos confiar em todos os comparativos de produtos de segurança que encontramos? Ouça no artigo de hoje.

Audio via YouTube

Audio via Odeo/FileFreak

Clique aqui para baixar o artigo do site FileFreak em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ir à página do comparativo de antivírus gratuitos sugerida pelo ouvinte.

Clique aqui para baixar o comparativo de soluções de antivírus da AV-Comparatives.

Para ler esse artigo, clique no botão abaixo.

 

O ouvinte Carlos mandou a seguinte dica:

“Vi que seu último comparativo é de Agosto do ano passado. e de lá para cá muita coisa pode ter mudado. Aí resolvi procurar comparativos mais novos e achei um no site HTTP://best-free-antivirus.tk que é bem atualizado. Divulga aí para seus seguidores do blog que acho importante.”

Em primeiro lugar, muito obrigado pela dica, Carlos. É bom ver pessoas interessadas em procurar recursos de segurança e divulgá-los para os demais usuários. Por isso estou divulgando-a, para que outros usuários se animem em procurar por si mesmos recursos na Internet que melhorem sua própria segurança.

Agora, é só por isso, viu...

Os ouvintes podem estar se perguntando se comi bola, isso é, se não estou bobeando em atualizar o comparativo de antivírus que periodicamente publico aqui no 5 Minutos de Segurança.

Ocorre o seguinte: depois de analisar muitas fontes de informação, cheguei à conclusão que várias delas não são fidedignas, não apresentam dados de qualidade. Muitas, inclusive, são patrocinadas por fornecedores de soluções de segurança, e apresentam dados distorcidos para venderem seus produtos.

O site indicado pelo Carlos é um caso em que as informações não me parecem nada confiáveis. Os autores não mostram os testes que foram realizados, não falam em que bases foram feitas as comparações, não dizem que quesitos foram testados (por exemplo, abrangência, velocidade, consumo de recursos, facilidade de uso, e por aí vai). Os autores também empregam, no cabeçalho do teste, frases que são genéricas demais, dizem muito pouco, e inclusive são falsas, como por exemplo “Em muitos casos, antivírus gratuitos podem oferecer mais ou menos a mesma proteção que produtos pagos. Combinados com firewall, proveem segurança suficiente para qualquer tipo de usuário.”

“Em muitos casos”? Que casos são esses. Em que casos isso não é verdadeiro? “Mais ou menos a mesma proteção”? O que quer dizer “mais ou menos”? Em que situações é menos? Será que eu não deveria saber que situações são essas antes de me decidir pela solução gratuita ou pela solução paga? Lendo com calma e critério o texto dos autores, dá para ver várias outras instâncias em que não dá para confiar nas supostas “informações” apresentadas.

Em suma, Carlos, esse site que você indicou não se mostra uma fonte confiável. Compare essas informações, por exemplo, com o teste proativo/retrospectivo da AV-Comparatives (link acima). Você vai ver claramente os critérios dos testes, os resultados objetivos e indicações claras de quem são as melhores soluções de fato.

Quando o assunto é segurança, Carlos, é importantíssimo considerar a fonte das informações.

Até a próxima.

Sobre o antivirus que vem no computador

O que dizer sobre o antivírus que vem instalado de fábrica em nosso computador novo? Ouça no artigo de hoje.

Audio via YouTube

Audio via Odeo/FileFreak

Clique aqui para baixar o artigo do site FileFreak em seu micro para poder carregá-lo em seu mp3-player.

Para ler esse artigo, clique no botão abaixo.

 

O ouvinte Heitor pergunta:

“Esse ano me dei de presente de natal um notebook Windows. Ele já veio com antivírus da Symantec, que estava fazendo com que a máquina ficasse lenta. Desinstalei o Symantec e instalei uma versão gratuita do ESET, e a máquina está uma beleza de rápida. Você acha que estou perdendo muito com essa troca?”

Bem, Heitor, uma troca deste tipo tem seus prós e contras, e uma avaliação mais profunda depende de mais tempo de uso e também do tipo de utilização que você faz da máquina.

Ambas as soluções que você cita são excelentes: o Symantec é uma das mais renomadas soluções de antivírus, com mais de 20 anos “de estrada”, e o ESET é um ótimo antivírus da safra mais recente de soluções desse tipo.

Já ouvi comentários de outros usuários acerca da carga que a solução da Symantec imputa ao sistema, bem como já ouvi usuários satisfeitos com o desempenho de seus computadores, mesmo com esta solução instalada. É uma questão que depende da configuração da máquina (ou seja, do processador, da quantidade de memória, da configuração de paginação, por exemplo), e não são poucas as configurações de máquinas à venda em que os requisitos ficam aquém do que é exigido pela solução da Symantec e por outros produtos. Existem, inclusive, configurações de máquina em que a solução de antivírus é instalada em modo de demonstração, perdendo a validade depois de algum tempo, o que exige que o usuário pague pela licença ou instale outra solução.

Em suma, não dá para dizer se é ou não um bom negócio desinstalar uma solução pré-configurada e trocar por outra, Heitor. Se no seu caso a máquina ganhou desempenho e o ESET atende suas necessidades de antivírus, creio que você não está perdendo nada. Principalmente se não utiliza as características de anti-spyware, anti-phishing, integração com leitores de e-mail, integração com o navegador, etc. que já vêm com o Symantec.

O que realmente importa é você conhecer as limitações de sua solução e adequar seu comportamento (e também adotar soluções complementares) de forma a não ficar descoberto em termos de segurança.

O que eu não recomendo de jeito nenhum, Heitor, é você sacrificar sua segurança para obter um pouco mais de desempenho da máquina. Nada de desativar antivírus e firewall, nada de deixar o antivírus desatualizado, nada de instalar coisas na máquina que exijam a desativação de programas de segurança. Não vale a pena de jeito nenhum correr riscos para que a máquina fique um pouco mais rápida.

Até a próxima.

As redes sociais mais perigosas

À medida que as redes sociais crescem, crescem também os perigos a que expõem seus usuários. Ouça no artigo de hoje.

Audio via YouTube

Audio via Odeo/FileFreak

Clique aqui para baixar o artigo do site FileFreak em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler or artigo completo da Help Net Security sobre as redes sociais mais arriscadas.

Para ler esse artigo, clique no botão abaixo.

 

Sim, as redes sociais chegaram para ficar, e só têm feito crescer. Essa taxa de crescimento não mostra sinais de diminuir num futuro próximo ou distante, e tem sido assim desde que o Orkut chegou ao Brasil em janeiro de 2004. “É inevitável”, como diria o Agente Smith, no filme Matrix.

E justamente por sua popularidade, as inúmeras redes sociais disponíveis para o usuário se tornam problemas para empresas e domicílios, muitos desses problemas na área de segurança. O site Help Net Security publicou ontem um interessante artigo listando os problemas gerados pelas redes sociais, e mostrando as redes sociais mais passíveis de problemas de segurança.

Os principais problemas já são velhos conhecidos de quem estuda o assunto, sendo que a perda de produtividade é o que mais impulsiona as empresas a impedirem o acesso às redes sociais dentro do escritório. Outro problema potencial para as empresas é o vazamento de dados, uma vez que o compartilhamento de informações é altamente incentivado nas redes sociais. Por fim, a questão da disseminação de códigos maliciosos também pesa bastante, pois o ambiente de uma rede social incentiva a confiança dos usuários em seus próprios relacionamentos. Nessa questão dos códigos maliciosos, ainda existe o fato de que as redes sociais no mais das vezes pecam no quesito técnico, permitindo a existência de inúmeras vulnerabilidades que facilitam a disseminação de ataques e vírus. Some-se a isso o fato de que cada vez as redes se popularizam mais, e temos aí um vetor fantástico para a disseminação de ameaças digitais.

A lista das redes sociais mais perigosas é encabeçada, claro, pelo Facebook, uma vez que quase um em cada dez habitantes do planeta participam do site, e o mesmo não prima pela proteção à privacidade nem à proteção de sua base de dados. Prova disso é que ontem mesmo a página de seu fundador, Mark Zuckerberg foi hackeada como forma de protesto contra a associação do Facebook com a empresa Goldman Sachs.

O Twitter vem em segundo lugar, e aqui as ameaças vêm dos links publicados pelos usuários, uma vez que esses links podem ser disfarçados pelos serviços de encurtamento de URLs e podem levar a sites maliciosos.

Em seguida vem o YouTube, e função de vídeos e sites maliciosos disfarçados de páginas do site, além dos links disseminados na seção de comentários.

O Linked In, rede social de troca de informações profissionais também ganha destaque, uma vez que tem as informações mais valiosas para hackers e ciber-criminosos. Esta rede social tem se tornado alvo preferencial em função da qualidade das informações que armazena.

Outros sites de relacionamento listados são o 4Chan e o ChatRoulette, o primeiro de disseminação de imagens e o segundo de vídeo-chat.

Não dá para parar o crescimento das redes sociais, claro, mas precisamos aprender um poço mais como usar as mesmas sem nos colocarmos em risco. Saber quais são as mais perigosas já é um bom começo.

Até a próxima.

Imprimiu? Vá buscar!

A impressora do escritório é uma fonte de informações confidenciais que precisam ser protegidas. Ouça no artigo de hoje.

Audio via YouTube

Audio via Odeo/FileFreak

Clique aqui para baixar o artigo do site FileFreak em seu micro para poder carregá-lo em seu mp3-player.

Para ler esse artigo, clique no botão abaixo.

 

Um ex-aluno contou-me recentemente uma história daquelas que doem só de ouvir. Ao longo de alguns meses informações sigilosas da empresa foram parar nas mãos da concorrência, causando prejuízos que ainda estão sendo contabilizados. A área de segurança fez as diligências necessárias, mas nada encontrou no ambiente que revelasse a existência de algum “buraco” por onde os dados pudessem estar vazando. Até uma empresa externa foi contratada para a realização de um dos chamados “testes de penetração”, em que a resistência do ambiente a ataques externos é testada. E nada: firewalls atualizados, com regras robustas; antivírus evitando a entrada de cavalos de troia e outros códigos maliciosos; controle de acesso aos servidores muito bem mantido, sem que usuários comuns tivessem acesso às máquinas, e por ai vai.

Nada do que foi testado indicava haver problemas, e o mistério continuou até que alguém olhou para as impressoras e percebeu um baita problema: o material impresso nem sempre era buscado logo após a impressão, ficando exposto na bandeja da impressora sem supervisão alguma. Mais ainda: depois de algumas horas na bandeja, algum funcionário — para impedir que a bandeja ficasse sobrecarregada de material impresso — sempre tirava as páginas e as colocava em cima de um armário, onde as mesmas permaneciam às vezes até por semanas, até que fossem recicladas. Em meio à pilha, relatórios de faturamento, listas de clientes, propostas técnicas e comerciais, e por aí vai.

Quando entrevistados alguns dos “donos” dessas impressões, a desculpa para a negligência era quase sempre a mesma: “mandei imprimir, mas tive que atender a um assunto mais urgente, e depois esqueci de buscar a impressão”. Outros deram a dica de como os vazamentos ocorriam: “pois é, imprimi, me distraí, e quando fui lá buscar, o documento não estava mais lá. Imaginei que alguém tivesse levado sem querer, ou posto para reciclar. Aí imprimi novamente, busquei o documento e esqueci o assunto.”

A partir desse ponto não foi muito difícil “fechar o vazamento”, evitando que os prejuízos se estendessem, com uma campanha de conscientização sobre o correto uso das impressoras sendo uma das principais medidas em curso.

Quando olho para a história toda, percebo que quase todos nós temos a impressora do escritório como ferramenta necessária de trabalho, com informações sensíveis para nossa empresa sendo impressas por nós o tempo todo. Será que tratamos esses documentos com a devida responsabilidade? Entre a impressão do documento e o mesmo estar em nossas mãos, vai um tempinho, no qual o documento está “descoberto”. Será que nos preocupamos em buscá-lo de imediato? Será que não andamos nos esquecendo de documentos importantes que ficam “ao léu” na bandeja da impressora? Será que vamos precisar ver nossa empresa incorrer em prejuízos antes de aprendermos a lidar responsavelmente com os recursos de impressão à nossa disposição?

Há uma frase antiga que diz que inteligente é aquele que aprende com os próprios erros, mas sábio é aquele que aprende com os erros dos outros. Espero que todos escolhamos a segunda opção.

Até a próxima.

Um pouco sobre desempenho

Nem sempre o desempenho baixo (ou em deterioração) da máquina ocorre por problemas de segurança. Ouça no artigo de hoje.

Audio via YouTube

Audio via Odeo/FileFreak

Clique aqui para baixar o artigo do site FileFreak em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para para ir à página do Hijack This no site da Trend Micro.

Para ler esse artigo, clique no botão abaixo.

 

O ouvinte Celso mandou o seguinte questionamento:

“Gostei muito da sua dica sobre o CCleaner, e hoje eu utilizo regularmente para limpar meu micro. Mesmo assim, consigo perceber que a máquina está cada vez mais lenta, principalmente para dar boot e na execução de alguns aplicativos. O CCleaner não está ajudando, e acho que pode ser algum vírus que passa pelo meu antivírus apesar de estar sempre atualizado. Tentei usar o Malwarebytes e o Hitman para tentar pegar algum vírus diferente, mas na consegui nada. Será que estou sendo hackeado sem saber? Ou será que é alguma botnet que está sugando meus recursos?”

Muito bom ler em sua mensagem que você toma precauções para se proteger, Celso, inclusive com a utilização de antivírus complementares tais como o Malwarebytes e o Hitmam Pro. Muito bom, também que você mantenha seu antivírus principal em dia.

O fato é que talvez a sua questão não seja um problema de segurança. As chances são muito pequenas de uma infecção passar por vários antivírus diferentes em uma máquina rotineiramente bem cuidada. Em seu caso, talvez a utilização de mais alguns antivírus complementares, tais como o BitDefender e o House Call possam ajudar, mas se nenhum deles mostrar nada errado com o computador, pode ser que você não tenha um problema de segurança.

O que pode estar acontecendo, se não for uma infecção, é algo de muito comum e muito natural na vida de nossos computadores: o passar do tempo.

À medida que o tempo passa, vamos aos poucos instalando pequenos aplicativos na máquina. Nada de muito abusivo (senão a gente sente os efeitos de imediato), mas um descompactador aqui, um Messenger ali, e depois de algum tempo, a máquina começa a ficar lenta, mesmo. O interessante é que em muitos casos nós nem usamos mais muitos desses pequenos aplicativos, ou se usamos é bem esporadicamente. Só que mesmo sem serem acionados, eles colocam algum peso no processamento, que quando totalizado, realmente tira desempenho da máquina de forma sensível.

Minha sugestão para você é dar uma olhada no que tem instalado na máquina e verificar se você pode retirar alguma coisa que não use mais. Desinstalando aplicativos inúteis, você deve recuperar algum desempenho. Outra dica é a seguinte: alguns aplicativos que usamos de vez em quando colocam processos para executar quando iniciamos a máquina que ficam “no ar” independente de usarmos o aplicativo ou não. São atualizadores e monitores de ação que agilizam a inicialização do aplicativo quando os usamos. Mas se só usamos os mesmos de vez em quando, na vasta maioria dos casos isso não faz diferença.

Para dar uma verificada no que está sendo inicializado (e fica comendo desempenho durante sua utilização da máquina) existe um pequeno aplicativo gratuito chamado Hijack This, da TrendMicro. Ao varrer seu computador com essa ferramenta, você vai gerar uma lista de tudo o que está no processador e na memória, que é iniciado quando liga o computador. Muitas das coisas que encontrar lá podem ser “desligadas”, o que economiza recursos da máquina. Agora um aviso: o Hijack This também vai listar um monte de coisas que devem continuar ativas, e não é assim tão trivial identificar o que pode ser desligado sem prejuízo daquilo que precisa ficar ativo. Minha recomendação é que você peça ajuda a alguém que conheça bem os sistemas operacionais da Microsoft para te ajudar nessa análise. Existem, por exemplo, muitos fóruns de discussão na Internet cujos frequentadores podem te dar dicas do que pode e do que não deve ser desligado.

De qualquer forma, o caso é interessante, pois mostra que: a) cuidar da segurança não é assim tão complicado, como você pode perceber; b) nem todos os problemas de nosso computador são devidos à segurança; c) sempre tem mais uma ferramenta que pode nos ajudar, e que vale a pena conhecer.

Espero que isso te ajude, Celso. A você e a outros ouvintes que estejam passando pela mesma situação.

Até a próxima.

"Segurança não é lombada"

Segurança é um assunto visto como um empecilho, um freio que nos impede de irmos tão rápido quanto gostaríamos. Mas será que é assim mesmo? Ouça no artigo de hoje.

Audio via YouTube

Audio via Odeo/FileFreak


Clique aqui para ler o artigo de Andrew van der Stock sobre a importância das listas de checagem.

Para ler esse artigo, clique no botão abaixo.

 

A frase título desse artigo “segurança não é lombada”, é do especialista Andrew van der Stock, e um texto sobre a importância das listas de checagem para a segurança de ambientes onde ocorrem transações financeiras. Fiquei feliz com o ponto de vista do autor, principalmente porque ele expressa uma baita verdade para aqueles que já fizeram a lição de casa em termos de cuidar de sua própria segurança.

Aqueles de nós que não estão ainda com a segurança em dia vão discordar, aposto. “Eu queria baixar aquele programa pirata, mas a tal da segurança não deixa”, “eu não gosto de ficar me preocupando o tempo todo por onde eu navego na Web”, “atualizar base de assinaturas de antivírus todos os dias toma tempo e consome banda”, e por aí vai. Essas e dezenas de outras reclamações mostram que quem ainda não aprendeu a pensar criticamente sobre segurança vai sempre achar “um saco” tudo o que diz respeito ao assunto. E isso não é diferente com muitas empresas por aí, viu... Já trombei com muitos gerentes e diretores de TI de empresas proeminentes que acham que segurança é só uma fonte de custos e de aporrinhação.

Mas pensemos de forma diferente por alguns minutos.

Imaginemos uma viagem para a região de floresta do nosso Centro-Oeste ou Norte. Se a oportunidade nos aparece, somos instados a tomar vacina contra malária, um mal que afeta a região. Mas ao contrário de a vacina ser uma fonte de aporrinhação, como muita gente pensa (pois temos que tirar tempo de nossa abarrotada agenda para ir ao posto de saúde, pegar fila e ainda por cima tomar uma injeção), a vacina é um habilitador que nos permite fazer coisas que de outra forma não nos seriam possíveis. Permite, por exemplo, que entremos despreocupados no avião, e curtamos despreocupadamente nossa viagem.

Em outras palavras, quando estamos seguros podemos ir além do medo do próximo passo, sem que consequências indesejáveis nos atinjam. Até porque aquele que ignora a segurança, não toma providência nenhuma para se proteger, e sai por aí fazendo as coisas, também está livre do medo. Mas as consequências não tardam em acontecer. Quando tomamos as providências necessárias à nossa proteção, a despreocupação surge da certeza de que fizemos tudo ao nosso alcance para que nada de mal nos aconteça, e também da certeza de que existem por aí alvos bem mais fáceis do que nós (e como os bandidos primam pela lei do menor esforço, essa é uma arma muito eficiente a nosso favor).

Estando seguro eu consigo realizar meu trabalho de forma mais eficiente, pois não fico o tempo todo sendo atrapalhado por vírus e hackers; meus dados estão protegidos contra perdas ou danos, o que é tranquilidade para mim e para meus superiores; eu consigo fazer compras on-line, aproveitando melhores preços e condições de pagamento, sem medo de ter meus dados bancários roubados; e por aí vai.

Ao invés de uma sequência de lombadas em meu caminho, me atravancando a velocidade e o desempenho, segurança é a certeza de que não há buracos na pista, nem curvas inesperadas, nem problemas potenciais com o carro, de forma que consigo dirigir seguramente até o limite permitido de velocidade.

O dia que conseguirmos entender isso, estaremos começando a perceber a real dimensão da segurança em nosso dia-a-dia. E como consequência, facilitaremos muito nossas vidas.

Até a próxima.

A maior ameaça em 2011

O velho problema das mídias móveis — que desde o tempo dos disquetes causa problemas de segurança — é tido como a principal fonte de ameaças para o ano que se inicia. Ouça no artigo de hoje.

Audio via YouTube

Audio via Odeo/FileFreak

Clique aqui para baixar o artigo do site FileFreak em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler um artigo da Narus sobre as 10 principais ameaças de segurança para o ano de 2011.

Para ler esse artigo, clique no botão abaixo.

 

As mídias removíveis, que conectamos aos nossos computadores via USB, são tidas pela Narus, empresa californiana de soluções de segurança, como a principal fonte de ameaças à segurança para o ano que se inicia.

As justificativas são simples: está cada vez mais barato adquirir e distribuir esse tipo de mídia como brinde, e não há como controlar eficientemente o que circula nesses pequenos dispositivos de armazenamento.

Isso me traz lembranças de mais de duas décadas atrás, quando as infecções de vírus começaram a assolar computadores pessoais no mundo todo, sempre através dos já finados disquetes. De certa forma estamos voltando no tempo, mas com alguns agravantes: hoje todo mundo tem computador; hoje muitos outros dispositivos, tais como celulares, vídeo games e tablets, também permitem a conexão desse tipo de mídia; e hoje as ameaças são muito mais sérias que as daquele tempo.

Um dos principais fatores que contribuem para o problema é o Autoplay do Windows. Esse mecanismo — que vem ativado de fábrica — faz com que o conteúdo do pendrive seja executado automaticamente quando este é inserido numa porta USB. O mecanismo também vale para CDs, DVDs e cartões SD. O resultado é que se a mídia sendo inserida traz algum código malicioso, este será executado — sem que o usuário saiba — logo que o dispositivo é conectado ao computador. Ainda bem que evitar essa execução automática é simples: basta desativar a função Autoplay do Windows, e nada mais será executado automaticamente. Aí basta um bom antivírus (com a base de dados atualizada, claro) para limpar infecções que estejam “de butuca” no dispositivo.

Nos artigos “Segurança para pendrives”, parte 1 e parte 2 eu falei bastante como devemos nos proteger de ameaças que chegam através desses pequenos dispositivos. Vale uma releitura para nos protegermos contra as ameaças que esse ano virão por esse meio.

Até a próxima.

Um milhao de páginas falsas por hora

Está tão fácil publicar uma página na Web que tem muita gente fazendo isso com objetivos explicitamente fraudulentos. Ouça no artigo de hoje.

Audio via YouTube

Audio via Odeo/FileFreak

Clique aqui para baixar o artigo do site FileFreak em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ir à página do Spam Clock.

Para ler esse artigo, clique no botão abaixo.

 

O título do artigo parece sensacionalista, mas não é. O site de buscas Blekko, novato na área em que o Google é o soberano inconteste, disponibiliza uma página desde o dia primeiro de Janeiro que deveria servir de alerta para todos nós. A página se chama “Spam Clock”, e lista em tempo real a quantidade de páginas de spam criadas desde o início do ano.

Essas páginas se passam pelas páginas genuínas, enganando os usuários caso não prestem atenção. Seu objetivo é claro: subir no ranking do Google para atrair mais tráfego e mais vítimas. Não se trata aqui de páginas ilegais ou oferecendo conteúdo ilegal, mas sim de “espertinhos” que tentam fazer com que seus pequenos empreendimentos cresçam na base do tráfego gerado por usuários desavisados. E nem sempre esses “empreendedores” têm a satisfação do cliente como interesse. Em um caso mais grave a empresa DecorMyEyes.com, que vende óculos pela Internet, atinge o topo dos resultados de busca orgânica pelo Google simplesmente porque é a campeã em reclamações dos usuários. Entregas erradas, falta de educação (e mesmo xingamentos) no atendimento telefônico, ameaças e até cobranças indevidas esperam quem se aventura a comprar um par de óculos de sol através dessa empresa. E o pior: seu dono usa a insatisfação gerada como estratégia: todas as reclamações e discussões entram no algoritmo de busca do Google, que eleva o site ao topo das buscas orgânicas para certas expressões-chave e em certos locais geográficos. E esse é o objetivo de todos os fraudadores de páginas Web à solta por aí.

Rich Skrenka, o fundador do site Blekko, resumiu a situação de forma interessante: hoje, 90% das mensagens de e-mail são lixo eletrônico, e a Web corre o risco de seguir o mesmo caminho. Isso significaria que as páginas relevantes seriam “afogadas” em um mar de baboseiras e ofertas de produtos, um cenário no mínimo desanimador.

E tem jeito de evitar isso? Bem, o caminho da legislação se mostra brutalmente ineficaz no que se refere ao spam de e-mail, e desconfio que esse caminho seria ainda mais inútil para páginas Web falsas. O que pode ajudar é a conscientização de todos nós, como sempre. A procura por algum produto via Google, por exemplo, não deveria parar quando encontramos o resultado. Deveríamos submeter esse resultado, isso é, a empresa em cuja página fomos cair, a mais alguns minutos de pesquisa para saber se é idônea. No caso da DecorMyEyes, essa empresa perderia muito tráfego, aposto, se os usuários buscassem mais informações sobre a mesma antes de comprar qualquer produto da página, pois o que mais tem publicado a respeito da mesma são reclamações de seus clientes.

Um pouquinho mais de empenho e atenção em nossas buscas, e um pouquinho menos de comodismo: eis aí duas resoluções de início de ano que podem melhorar bastante nossa segurança em 2011.

Até a próxima.