Algumas dicas de privacidade

Algumas informações compartilhadas em sites de relacionamento pecam contra nossa própria privacidade. Ouça no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ver um artigo da ComputerWorld sobre privacidade.

Para ler esse artigo, clique no botão abaixo.

Sites de relacionamento como o Orkut e o Facebook são excelentes para mantermos contatos pessoais, e mesmo profissionais. Sites de divulgação de informações como o Twitter são ótimos também, para os mesmos fins, mas através da divulgação de informações e links.

Infelizmente, cada informação divulgada via Internet contribui um pouquinho para que os outros saibam mais a nosso respeito, e se não tomarmos muito cuidado, estaremos pecando contra nossa própria privacidade.

Vejamos algumas dicas da seção de privacidade da revista ComputerWorld para que não acabemos usando essas ferramentas como armas contra nós mesmos.

Em primeiro lugar, a velha dica do critério: tenha muito critério com que tipo de informação você divulga nesses sites. Uma vez divulgada uma informação, você perde completamente o controle sobre a mesma, ainda que só fale para seus amigos no Orkut. Descrever, por exemplo, como você curte um pileque pelo menos três vezes por semana, ou fazer comentários preconceituosos podem ser informações que no futuro cairão nas mãos da pessoa que vai te entrevistar para uma vaga de emprego, ou nas mãos dos pais da sua namorada ou do seu namorado. Pensar sobre as consequências daquilo que você divulga antes de divulgar, é fundamental.

Outra dica na mesma direção, mas com aplicação mais imediata é lembrar quem está na sua lista de amigos antes de fazer algum comentário. São simplesmente lamentáveis os relatos de pessoas que perderam o emprego por falarem mal do chefe, esquecendo que o mesmo estava na lista dos que poderiam ler os comentários. O mesmo vale para as desculpas falsas de gripe dadas a amigos para fugir de um programa, enquanto se coloca no status do Facebook “festa no hoje à noite na casa do Fulano”. Ah, e não adianta nada se certificar que o chefe está fora da lista e dizer o quanto ele é babaca em um comentário no Facebook, pois se algum amigo seu comentar sobre sua opinião e o chefe estiver na lista desse amigo, seu comentário passará a ser visível para o babaca, digo, para o chefe.

Outra dica é prestarmos atenção quanto aos jogos e testes do Facebook. Observe que quando você clica em um deles, recebe a informação de que para que o jogo ou teste funcione, você terá que conceder acesso ao seu perfil e à sua lista de amigos para os criadores da coisa. Nunca vi um teste desses que de realmente fizesse uso dessas informações, e o fato é que estamos abrindo mão de nossa privacidade quando entramos nos mesmos. Ou seja, em nome de alguns minutos de entretenimento, concordamos em compartilhar nossas informações com estranhos.

Por fim, algo importante a manter em mente é o fato de que mesmo que um dia você decida apagar seu perfil em sites de relacionamento, eles só garantem que você não vai vê-los mais, mas não dão garantias de que os mesmos não permanecerão armazenados. O governo Canadense foi quem observou essa característica do Facebook, e alertou que isso vai contra os princípios de privacidade exigidos para seus cidadãos. No Brasil tal requisito legal está fora do radar das autoridades, e ninguém vai criar caso com isso. O que significa que cabe ao cidadão zelar por sua própria privacidade.

Em resumo, mesmo que os sites de relacionamento não coloquem a segurança do indivíduo necessariamente em perigo, a questão da privacidade ainda é um assunto que precisa ser cuidado com muita seriedade para não trazer danos no futuro.

Ajude-nos a melhorar a qualidade dos artigos desse site, deixando na seção de comentários suas dúvidas, críticas e sugestões.

Até a próxima.

Golpes novos em 2009

Uma pequena lista de novos golpes perpetrados via Internet, com medidas para evitá-los. Ouça no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para baixar a apresentação completa de Lenny Zeltser (é preciso preencher um formulário, mas não é necessário assinar nenhum dos serviços de mensagens oferecidos).

Para ler esse artigo, clique no botão abaixo.

Agora no fim de outubro aconteceu nos EUA o evento Information Security Decisions, no qual vários experts de segurança falaram para profissionais da área vindos do mundo inteiro.

Uma das apresentações, feita pelo consultor do SANS Lenny Zeltser, vale a pena ser comentada, pois traz informações muito úteis para o usuário doméstico. Zeltser falou sobre ameaças emergentes em 2009. Vamos ver algumas delas e tentar entender como devemos nos defender dos prejuízos potenciais que tentam nos impor.

Alguns novos ataques de engenharia social tentam pegar o usuário pela conversa, que no mais das vezes traz ares de confiança para o golpe. Por exemplo, o usuário recebe um e-mail supostamente enviado pela operadora de seu cartão de crédito. Ao invés de pedir aquela óbvia e falsa confirmação de dados de segurança, a mensagem diz algo na linha de “nós nunca pedimos confirmações de segurança por email, e requisitamos que você ligue para nossa central de atendimento no número fulano de tal”. O cliente que se sentir seguro porque o golpista confirmou que sua mensagem não é um golpe, caiu no golpe do mesmo jeito se ligou para o telefone listado no e-mail e passou seus dados. O correto nesse caso é conferir se o número apresentado bate com o número do site oficial da operadora, o com o número que o usuário já está acostumado a ligar. Uma variação do mesmo golpe vem numa mensagem com informações legítimas de agência e conta corrente do cliente, e o suposto “banco” informa que há um problema com a conta corrente, e pede que o cliente ligue para o número fulano de tal para resolver a questão. Quem ligar sem checar o número estará dando suas informações para os bandidos. Mais uma vez o truque para se defender é checar se o número de telefone apresentado é mesmo do seu banco.

Nas redes sociais um novo e criativo tipo de ataque ocorre em duas fases. Na primeira, um vírus se instala nos computadores com antivírus desatualizados e envia mensagens para os contatos do usuário. A mensagem carrega a segunda parte do ataque, e diz ao destinatário algo na linha de “Pegaram você numa câmera escondida.” A vítima é levada para uma página adulterada de um site de relacionamento, onde o suposto vídeo está armazenado. Ao clicar no vídeo, uma mensagem diz ”seu player está desatualizado. Clique aqui para fazer download da nova versão”. O usuário faz o download, instala o que pensa ser uma versão nova do player, e o que consegue é instalar um cavalo de troia que vai dar o controle de sua máquina aos bandidos. Para se livrar dessa é preciso muito cuidado e muita atenção. Não é porque uma mensagem vem de quem você conhece que é seguro clicar nos links e seguir as instruções. O mais sensato antes de clicar num link é verificar se foi mesmo mandado intencionalmente por seu amigo. Alguns usuários têm o hábito salutar de criar uma conta de e-mail apenas para as piadas dos amigos, direcionando os mais bem humorados para só enviar mensagens descontraídas e pessoais para aquele endereço. Esse hábito pode facilitar e muito a identificação de mensagens falsas, pois se alguém mandar uma dessas para seu e-mail profissional, você já pode desconfiar. Isso garante? Infelizmente não, mas já ajuda um tanto.

Um dos exemplos de ataques fornecidos por Zeltser, pasmem, é brasileiro. Trata-se de um golpe perpetrado contra clientes de banco que utilizam cartões com senhas de utilização única. Esses são aqueles cartões que o banco entrega periodicamente para o cliente, cada um com dezenas de números impressos, que são pedidos pelo caixa eletrônico ou pelo site do banco para completar transações bancárias. No ataque em questão o código malicioso instalado no computador da vítima interceptou a tentativa de acesso ao site do banco e acionou uma tela falsa de confirmação do cartão de senhas. Após o usuário digitar alguns dos números do cartão, a mensagem veio esclarecer: “Prezado cliente, no momento estamos em manutenção. Para sua segurança, acesse nosso site dentro de algumas horas”. Essas “algumas horas” servem para que os bandidos possam usar os números do cartão de senhas da vítima com tempo de folga, claro. Nesse caso, a proteção ainda é mais complicada. Depende de o cliente fazer tudo o que puder para manter seu ambiente seguro, começando por um critério adequado de navegação, passando por manter seu sistema operacional, seus aplicativos e antivírus sempre atualizados, fazer varreduras periódicas no disco com o antivírus, e tudo mais que eu vivo repetindo nesse espaço.

Esses golpes, e outros mostrados na apresentação de Zeltser dão uma pequena idéia de como a Internet anda perigosa. E infelizmente, esse é um estado que não tende a melhorar no horizonte que conseguimos enxergar.

Ajude-nos a melhorar a qualidade dos artigos desse site, deixando na seção de comentários suas dúvidas, críticas e sugestões.

Até a próxima.

“Internet Banking” e “Windows” não combinam

Os ataques via Internet a contas bancárias só fazem crescer. Como fazer para nos protegermos? Ouça no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler o relato do IDGNow! sobre a sentença favorável ao Banco Itaú.

Clique aqui para ler um artigo do IDGNow! sobre como funciona esse código malicioso.

Clique aqui para ler um artigo do Washington Post onde o colunista Brian Krebs desaconselha o uso de sites bancários em máquinas com sistemas operacionais Windows.

Para ler esse artigo, clique no botão abaixo.

Há algum tempo venho alertando os leitores e ouvintes para novos tipos de códigos maliciosos bastante sofisticados que já geraram milhões de dólares e de euros em prejuízo nos EUA e na Europa. Pois bem, versões dessas pragas virtuais estão chegando ao Brasil, como era de se esperar. Na semana passada, de acordo com relatos do IDGNow! o poder judiciário do Rio Grande do Sul deu ganho de causa para o banco Itaú em um caso em que R$4.487,53 foram roubados da conta de um cliente através de um código malicioso. O banco conseguiu provar que o dinheiro saiu da conta do cliente em função de negligência do mesmo, ou seja, em função de o cliente ter falhado na proteção de seu próprio ambiente.

Esse caso é de suma importância, pois abre um precedente que certamente será explorado por outras instituições financeiras no futuro, uma vez que essas pragas virtuais só farão continuar atacando no Brasil e no mundo, e também porque muitos usuários domésticos ainda pecam em manter a segurança em seus ambientes.

O fato é que os códigos maliciosos já não são criados mais para apagar arquivos ou formatar máquinas, como era o caso até alguns anos atrás. Hoje os bandidos virtuais criam suas ameaças com um propósito apenas: conseguir ganhos financeiros. No mais das vezes esses ganhos financeiros vêm diretamente dos usuários afetados, e o ataque às contas correntes é um dos métodos preferidos. Esse que atacou no Rio Grande do Sul funciona assim: ele vem disfarçado em um arquivo que você baixa da Internet, seja um aplicativo ou um jogo. Ao tentar instalá-lo, nada acontece, e você acha que a operação não funcionou. Nesse momento o código malicioso já está instalado, e vai usar uma pequena ferramenta de segurança para apagar alguns aplicativos que porventura estejam instalados no seu computador, numa operação silenciosa que vai permitir que a praga atue. O interessante nesse caso é que a praga usa uma ferramenta que geralmente é usada para apagar vírus, só que nesse caso a ferramenta é usada para apagar suas proteções. A partir daí, quando você acessar seu banco, a praga vai interceptar a comunicação e lhe apresentar uma página falsa, onde serão pedidos os dados do correntista. Quem der seus dados está completando o ataque, e o correntista do Rio Grande do Sul mencionado acima arcou com um prejuízo e tanto em função disso.

Existem inúmeras dicas sendo passadas aos usuários para se manterem seguros em suas transações bancárias via Internet, tais como não usar cópias piratas de sistemas operacionais e aplicativos, manter antivírus e firewall sempre atualizados, não navegar em sites desconhecidos e por aí vai. Eu mesmo vivo falando sobre essas e outras coisas nesse espaço. O colunista Brian Krebs do jornal Washington Post toma uma posição mais radical: as ameaças virtuais estão se tornando tão sofisticadas e aparecendo tão rapidamente que a única forma de o usuário garantir sua segurança é não utilizar máquinas com sistemas operacionais Windows para fazer acesso a sites de bancos. É uma postura extrema, mas o fato é que os ataques relatados têm todos um ponto em comum: são todos voltados para os sistemas operacionais da Microsoft. É claro que existem ataques que também atingem usuários de Macs ou de versões do Linux, mas esses são voltados para os browsers, e também atingem usuários de Windows. No caso de usuários de Macs e de versões do Linux, esses sistemas operacionais quase não são explorados pelos bandidos, principalmente porque não são tão utilizados como os sistemas operacionais da Microsoft.

Se a sugestão de Krebs é radical ou não, fica por conta do usuário determinar. Eu sei que tenho falado com muitos especialistas de segurança, responsáveis por manterem a segurança de empresas de porte, e vários deles estão abrindo mão da conveniência do computador em nome da segurança de seu suado dinheiro, ou migrando para máquinas com sistema operacional Linux.

O prejuízo do cliente do Rio grande do Sul e o precedente conseguido essa semana pelo Banco Itaú são indícios contundentes de que esses especialistas estão agindo com sensatez.

Ajude-nos a melhorar a qualidade dos artigos desse site deixando na seção de comentários suas dúvidas, criticas e sugestões.

Até a próxima.

Infecções que vêm via navegação

A quantidade de sites infectados por malware só faz crescer. Há formas de evitar essas pragas? Ouça no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler o relatório desse ano da Dasient.

Clique aqui para ler o relatório do ano passado da Microsoft.

Clique aqui para ir até a página de teste de URL da Dasient.

Para ler esse artigo, clique no botão abaixo.

Como pode ser visto no post logo abaixo desse, ontem concedi uma entrevista à Rádio CBN Campinas, onde falei sobre vários assuntos ligados à segurança da informação do usuário doméstico.

Lá pelas tantas o jornalista Valter Sena me perguntou qual a forma mais utilizada pelos bandidos para espalhar os códigos maliciosos pela Internet. Diante de minha resposta: através dos sites da Web, Sena mostrou o espanto que geralmente vejo nos olhos dos usuários sempre que afirmo isso. “Mas então como é que faz?”, pergunta o usuário, meio desesperado e meio incrédulo.

Pois é, mas é isso mesmo. Um relatório recente da empresa Dasient mostra que só no terceiro trimestre de 2009 o número de sites invadidos por hackers e infectados com códigos maliciosos foi de exorbitantes 640.000, com mais de 5.800.000.000 páginas desses sites contendo pragas virtuais das mais diversas espécies. Para fins de comparação, segundo um relatório da Microsoft, no mesmo período do ano passado foram cerca de 3 milhões de páginas infectadas, o que mostra claramente uma aceleração do processo. Em função desse tipo de ataque, vários sites de busca mantêm “listas negras”, e o Google chegou a relatar 40.000 novas inclusões por semana em sua lista em determinados períodos. O resultado é que o número de sites na lista negra do Google mais que dobrou, segundo um relatório da própria empresa

Enquanto a infecção de apenas uma página já é prejudicial ao usuário e já é suficiente para que o site inteiro seja colocado em uma lista negra, é interessante notar que em média quase 20% das páginas dos sites com malware são infectadas. Mais chances para o usuário contrair o malware e mais chances da infecção não ser totalmente extirpada quando os administradores forem limpar o site. Isso pode ser observado pelo percentual de re-infecções, que chega a quase 40% dos casos. Ou seja, a cada cinco sites que anunciam ter limpado suas páginas atraindo os usuários de volta, dois apresentarão novos casos de infecção, o que pode prejudicar muito seus azarados e confiantes usuários.

Mas o que o usuário pode fazer para evitar essas armadilhas nos sites? Repito: a ferramenta mais eficaz é a navegação com critério. Procurar saber um pouco mais sobre o site antes de clicar no link é fundamental. Para tanto, existem algumas ferramentas de apoio. Os principais browsers e sites de busca têm, como já foi dito, listas negras que já avisam se o site é um risco à segurança. Outra ferramenta útil é o WOT, plugin gratuito para o browser Firefox. Ele avisa que os links são perigosos mesmo sem o usuário clicar nos mesmos. E se clicar, ele para a navegação e avisa que o usuário está para entrar numa fria. Quem quiser se arriscar assim mesmo, não pode dizer que não foi avisado. Por fim, a própria Dasient disponibiliza uma ferramenta que permite ao usuário verificar se um site encontra-se em uma das quatro principais listas negras o mercado antes de clicar no mesmo. Basta copiar a URL do site, colar no site da Dasient e clicar no botão de avaliação.

Em suma, o usuário domestico corre riscos até com sua navegação, mas também pode contar com ferramentas que auxiliam a tornar essa navegação mais segura. Para tanto precisa desenvolver o hábito de zelar por sua própria segurança. Só isso.

Ajude-nos a melhorar as informações desse site, deixando na seção de comentários suas dúvidas, críticas e sugestões.

Bom fim de semana, bom feriado e até terça-feira.

Entrevista

Hoje pela manhã concedi uma entrevista à rádio CBN Campinas, para o jornalista Valter Sena.

Ouça aqui.

Dimensionamento correto, manutenção adequada

Qual a forma mais indicada de gastarmos os recursos destinados ao computador? Ouça no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Para ler esse artigo, clique no botão abaixo.

Outro dia ouvi o jornalista Adalberto Piotto, da CBN, fazendo um comentário no quadro de manutenção de automóveis que pode ser traduzido com precisão para o campo da informática. Piotto comentava que os automóveis mais antigos carecem de manutenção, e isso ocorre justamente quando os anos de uso já vão causando problemas de fadiga de material que podem gerar consequências sérias. E para ilustrar um comportamento muito questionável, mas infelizmente muito comum por parte do dono do veículo, comentou sobre o hábito de “incrementar” o carro com rodas de liga leve, sistemas de som compatíveis com trios elétricos e outros badulaques afins, enquanto os freios, a suspensão, o motor e a parte elétrica vão ficando ao “Deus dará”. As questões aqui são duas: a primeira é negligenciar a manutenção em itens fundamentais para a segurança do motorista enquanto se privilegia o que é basicamente supérfluo; o outro ponto é que o motorista que age assim não pode alegar falta de fundos para manter seu veículo em dia, pois se pode gastar com os acessórios, fica sem essa desculpa.

Percebo esse tipo de comportamento encontra paralelos idênticos em muitos usuários domésticos de computadores, com consequências potenciais que se não são tão fisicamente desastrosas, ainda assim podem gerar estragos enormes para esses usuários.

O problema começa com a escolha do sistema. Muitos são aqueles que na hora de comprar um computador optam por “bombar” no hardware sem considerar adequadamente as funções que vão precisar desempenhar com a máquina. Poderiam economizar no processador, por exemplo, e com isso garantir um pouco mais de memória, o que no mais das vezes já melhor a o desempenho geral de uma máquina. O mais adequado seria dimensionarem a máquina para suas tarefas diárias. No mais das vezes, um computador que consiga desempenhar funções de escritório, com editor de texto, planilha eletrônica e editor de apresentações, mais funções de correio eletrônico e mais o acesso à Web, será suficiente para a maioria de nós. Ainda assim, muitos adquirem computadores com capacidade de processamento muito acima disso, por conta de usos futuros que quase nunca chegam, e também em função da arenga dos vendedores que empurram hardware maior que o necessário dizendo que os programas mais novos sempre exigirão mais capacidade. A primeira desculpa raramente se materializa, a não ser que os jovens da casa comecem a usar o equipamento para jogar videogames (novas utilizações úteis, nem pensar). A segunda desculpa é simplesmente uma balela, pois se a máquina for corretamente dimensionada, a única coisa que o usuário precisará fazer é manter os programas atualizados, o que não vai exigir mais recursos do computador além dos que ele tem a oferecer.

E na hora de “atualizar”, a máquina, o usuário compra uma série de acessórios que em essência já estão presentes na placa mãe: ele adquire placas de vídeo, placas de som e aqueles gabinetes que mais se assemelham a naves espaciais.

Só que depois dessa gastança toda, falta dinheiro para o software. Não tem problema, ao é mesmo: Afinal de contas — tentam se justificar — um sistema operacional oficial não vale mesmo o que o fabricante cobra, e um pacote de escritório então, nem se fala. O camelô dá conta de tudo isso e muito mais. Ou seja, o dinheiro a mais gasto no hardware faz falta no software. E mesmo recorrendo ao camelô para comprar suas cópias piratas, o usuário ainda prefere piratear o novo pacote de Photoshop ao invés de investir em um antivírus mais robusto, ou em um dispositivo de firewall externo.

No fim das contas, negligencia sua própria segurança em função de facilidades que pouco usa, e pode pagar caro por isso.

A ordem adequada das coisas começa pelo dimensionamento adequado da máquina, prevendo com sensatez as necessidades diárias. Dessa forma o processador, a memória, o disco e os periféricos atenderão às necessidades e não custarão os olhos da cara. Nesse dimensionamento é fundamental deixar espaço para as ferramentas de segurança que devem fazer parte do pacote. No mínimo um bom firewall e um bom pacote de antimalware devem ser dimensionados, Oficiais, de preferência, com direito a atualizações e a suporte em caso de necessidade.

E se o usuário está pensando em dar um “turbinada’ naquele computador mais velho que tem em casa, que por favor não coloque as placas de som e de vídeo na frente da fila. Mais importante que isso é considerar trocar seu disco por um disco mais novo. Os discos rígidos são os dispositivos mais sujeitos a desgaste em um computador, por ter peças móveis que se desgastam com o tempo. Quando falham, o disco trava, e no mais das vezes as informações todas se perdem.

Em suma, o usuário deve ter em mente mais suas necessidades do que seus desejos no de diz respeito a como empregar os recursos destinados a seu computador.

Ajude-nos a melhorar as informações desse site, deixando na seção de comentários suas dúvidas, críticas e sugestões.

Até a próxima.

O golpe do caixa eletrônico

Alguns bandidos adulteram os caixas eletrônicos para roubar suas informações. Ouça como isso ocorre e como se proteger no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para um vídeo mostrando como o golpe é realizado.

Para ler esse artigo, clique no botão abaixo.

Essa semana trombei na Internet com um caso interessante. Trata-se de mais um vídeo de segurança de um banco em que um indivíduo calmamente instala em um caixa eletrônico um equipamento de coleta de dados dos clientes que acessam o terminal. A polícia chama esses indivíduos de “elementos”.

O equipamento em questão é dividido em duas partes. Uma delas é acoplada ao leitor magnético dos cartões, e armazena as informações das tarjas magnéticas. A outra parte é uma câmera apontada para o teclado do caixa eletrônico, que armazena as sequencias de teclas digitadas pelos clientes.

Os “elementos” versados nesse tipo de crime até que são bastante competentes. Como pode ser visto no link do vídeo acima, suas criações são acomodadas em moldes plásticos na mesma cor e na mesma textura da carenagem dos caixas eletrônicos, o que torna a identificação bastante difícil se o cliente não estiver prestando atenção.

Já tive a oportunidade de ver alguns desses equipamentos de perto, e sei que alguns deles são bem sofisticados. Até transmissores wireless acoplados a baterias de notebook alguns deles têm, o que permite ao “elemento” ficar no conforto de seu carro, no estacionamento do banco ou do shopping, só recebendo os dados coletados pelo aparelho.

Esse tipo de golpe é realizado com certa freqüência, pois a descrição dos equipamentos de coleta de dados pode ser facilmente encontrada na Web, e o preço para se construir os mesmos é baixo.

Resta ao usuário prestar muita atenção na hora de usar o caixa eletrônico, e algumas precauções podem ajudar na prevenção do golpe. A primeira delas é, ao abrir a conta no banco, pedir para que um funcionário faça um “tour” pelos caixas eletrônicos disponíveis, não se limitando às funções realizadas pela máquina, mas pedindo para que este funcionário fale sobre como identificar terminais fraudados.

A partir daí, é fundamental observar com cuidado o equipamento. Quando estamos diante de um caixa eletrônico raramente paramos para observá-lo, o que pode ser bastante prejudicial. O cliente deve olhar para o caixa eletrônico à sua frente e ficar atento para com os detalhes. Na maioria dos casos, a carenagem de um caixa eletrônico é uma peça só, não havendo emendas. A presença de emendas, principalmente na área de leitura do cartão ou próximas ao teclado é um indicativo de que pode haver algo de errado. Outra indicação é a presença de pequenos furos na carenagem sobre o teclado. Esses pequenos furos podem abrigar uma micro-câmera, estrategicamente posicionada para gravar as teclas digitadas pelo cliente. Em ambos os casos, quando identificar uma anomalia o melhor é perguntar para algum dos funcionários do banco. Se não houver nenhum funcionário disponível, o cliente deve comparar o caixa eletrônico com outros próximos. Havendo diferenças, na carenagem, o melhor é optar por um deles que seja exatamente igual aos demais. Ao perceber alguma diferença, o melhor é não mexer, e avisar o banco que algo pode estar errado. Por fim, esses equipamentos mudam de vez em quando, com novos modelos e novos designs surgindo nas agências. Não custa nada perguntar aos funcionários se está tudo certo com o novo modelo que apareceu recentemente na praça.

Ah, e é bastante desaconselhável tentar desacoplar o equipamento. Nunca se sabe quando o “elemento” está à espreita, pronto para provocar alguma violência contra o cliente mais destemido. Quando o cliente identifica o aparelho usado nesse golpe, se quiser fazer alguma coisa a respeito o melhor é avisar algum funcionário ou algum policial sobre a questão.

Ajude-nos a melhorar os artigos e informações desse site, deixando na seção de comentários suas dúvidas, críticas e sugestões.

Até a próxima.

Protegendo dados no disco rígido

Está preocupado com o sigilo de seus dados enquanto os mesmos estão gravados no disco rígido. Existem soluções que protegem os mesmos de olhos bisbilhoteiros. Ouça no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Para ler esse artigo, clique no botão abaixo.

Falamos na semana passada sobre formas de se garantir que os dados apagados de um disco se mantenham apagados, isto é, que ninguém consiga aplicar métodos que tragam dados da terra dos “mortos” de volta à vida. Citamos que a furadeira é a forma mais garantida, ou seja, que se o usuário quiser certeza, deve inutilizar fisicamente o disco rígido em questão.

Existe, contudo, uma forma bastante prática, segura e simples de manter o disco funcionando e garantir que só seu dono terá acesso aos dados lá gravados, mesmo que estes não sejam apagados. Trata-se da criptografia de disco.

Antes de continuarmos, uma pequena explicação. “Criptografia” é o estudo que trata da camuflagem de informações, isto é, das técnicas para se esconder informações de olhos (e ouvidos) não autorizados. Ao longo da história, inúmeros acontecimentos têm sido definidos pela capacidade de pessoas ou instituições conseguirem manter informações protegidas, e uns tantos outros também foram marcados pela capacidade dos oponentes terem conseguido decifrar comunicações que deveriam ter permanecido secretas. Para ficarmos só em exemplos recentes — e contundentes — a Primeira Guerra Mundial, a Segunda Guerra Mundial e a Guerra Fria tiveram seus rumos definidos com a ajuda da criptografia e com a capacidade de se quebrar códigos criptográficos.

A criptografia é um conceito que está ao nosso alcance desde sempre, seja quando nos comunicamos via língua do “Pê” quando crianças ou quando usamos nossos cartões de banco com chip quando adultos. Criptografar informações significa, em essência, embaralhá-las de forma que apenas nós e aqueles a quem designarmos consigam lê-las. O conceito tem tudo a ver com informática, pois envolve muitos cálculos matemáticos, todos perfeitamente realizáveis em tempo adequado pelos computadores pessoais de hoje em dia.

Atualmente utilizamos a criptografia em muitas situações, mesmo sem saber que o estamos fazendo. Nosso cartão de banco com chip criptografa as mensagens de pagamento, transferência de fundos e que tais que realizamos no caixa eletrônico; essas mesmas transações são criptografadas quando entramos no portal de nosso banco via Internet, e basicamente todas as vezes que vemos a barra de endereços de nosso browser começar com a sigla “HTTPS” estamos diante de uma conexão cuja segurança é garantida pela criptografia. Aliás, o “S” em “HTTPS” é de “seguro”.

A criptografia de discos e arquivos tem estado ao alcance dos usuários domésticos e corporativos já há algum tempo, e a cada ano novas soluções são colocadas no mercado, sempre mais fáceis de usar e mais robustas na proteção das informações dos usuários. Recentemente soluções estão sendo incorporadas a computadores portáteis, facilitando o acesso a essa tecnologia.

As soluções de criptografia de arquivos podem basicamente ser divididas em duas categorias: a criptografia de sistemas de arquivos e a criptografia de discos rígidos. No primeiro caso, o usuário decide quais arquivos quer ver criptografados em seu computador, enquanto no segundo caso, o disco inteiro é cifrado, e o usuário deve colocar sua senha mesmo antes da carga do sistema operacional. Cada um deles tem suas vantagens e desvantagens, e o usuário interessado em manter a segurança de seus dados deve estudar ambas as soluções antes de tomar a decisão sobre qual delas adotar. Os arquivos protegidos pela criptografia ficam inutilizados para o ladrão, e a única coisa a fazer é apagá-los liberando o espaço em disco.

Importa saber que independente de qual delas escolher, o usuário passará a ter mais proteção para seus dados, mas também assumirá a responsabilidade sobre mais uma senha a fim de ter acesso a esses dados. Além disso, reforçará um pouco mais a necessidade de criar para si uma disciplina que reforce sua segurança, mas isso não deve ser um problema para as pessoas interessadas em proteger suas informações, não é mesmo?

Ajude-nos a melhorar os artigos e informações desse site, deixando na seção de comentários suas dúvidas, críticas e sugestões.

Até a próxima.

A questão dos antivírus gratuitos

Já falamos aqui dos antivírus pagos. Mas será que existem bons antivírus gratuitos? Ouça no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler o artigo do site da revista PCWorld sobre o teste.

Clique aqui para ver a tabela comparativa dos sei antivírus gratuitos testados.

Para ler esse artigo, clique no botão abaixo.

Um ouvinte anônimo enviou a seguinte pergunta:

"Você já postou uma lista dos melhores antivírus, mas todos são pagos e as empresas cobram renovação da licença todo ano. Tem algum antivírus gratuito que seja pelo menos razoável?"

De fato já discuti aqui uma lista dos antivírus mais bem ranqueados no artigo Um ranking de antivírus.

Em resposta à sua pergunta, sim, existem pacotes gratuitos de antimalware que são bastante razoáveis. Em um estudo recente da revista PCWorld, seis pacotes gratuitos foram testados e comparados. Os pacotes são os seguintes, em ordem decrescente de desempenho: Avira (nota 92 de 100 pontos possíveis), Avast (91), AVG (86), Microsoft (86), pctools (69), Comodo (68).

O Avira e o Avast receberam da revista a classificação “superior”, o AVG e o Microsoft foram classificados como “muito bom” e o pctools e o Comodo foram taxados de “razoáveis”. Pelas notas, eu classificaria os dois primeiros como “adequados”, os dois intermediários como “razoáveis” e os dois últimos como “desaconselháveis”. Afinal de contas, um antivírus que perdeu um ponto de cada três aos quais concorria, só pode ser taxado de “razoável” por alguém que não cuida muito bem de seu computador, penso eu.

Os testes foram realizados sobre a detecção de vírus, de backdoors, de cavalos de troia, de worms, de spyware que rouba senhas, de spyware que rouba informações bancárias, de adware, e por fim sobre as detecções chamadas “heurísticas”, que visam encontrar pragas com base em seu comportamento na máquina e no acesso à rede.

O antimalware gratuito da Avira dominou todos os testes a menos de dois, em que ficou em segundo e terceiro lugares, respectivamente. Foram eles a detecção de bots e de adware. O teste de detecção de bots foi vencido pelo antimalware da Microsoft, e o teste de detecção de adware voi vencido pelo antimalware da AVG.

O segundo colocado, o antimalware da Avast ficou “na cola” do Avira na maioria das categorias do teste, e venceu em uma categoria de funcionalidade: é o único antimalware do grupo que provê suporte via e-mail. Os demais provêem suporte apenas em fóruns de discussão, e o AVG provê também suporte telefônico, mas ao custo de 50 dólares por incidente.

Na outra ponta da lista tanto o pctools quanto o Comodo detectaram apenas 46% dos cavalos de troia, enquanto a detecção de todos os demais ficou acima de 95%. No quesito detecção de adware, o pctools ficou com desempenho de apenas 39% das pragas detectadas, o que é lamentável em função do crescimento e da amolação desse tipo de malware. O Comodo não ficou muito à frente, com 67% das pragas detectadas.

Em suma, meu caro anônimo, é isso. A lista dos resultados e um link para um pequeno artigo sobre o teste encontram-se na seção de links.

Mudando um pouco de assunto, hoje completamos 50 artigos aqui no 5 Minutos de Segurança. Quando eu comecei este blog, mais de dois meses atrás, não tinha certeza que conseguiria falar diariamente sobre segurança. Sou muito grato a vocês, ouvintes e leitores, pois foi sua participação que me permitiu tirar essa dúvida. Ainda há inúmeros assuntos a serem abordados, e estaremos aqui diariamente com novas informações para todos vocês.

Ajude-nos a melhorar a qualidade dos artigos desse site deixado na seção de comentários suas dúvidas, críticas e sugestões.

Até a próxima.

Como apagar dados de forma definitiva

Será que apagar os arquivos de um computador que vai ser doado impede que os mesmos sejam recuperados por algum xereta? Ouça no artigo de hoje.


Clique aqui para baixar o artigo em seu micro para poder carregá-lo em seu mp3-player.

Para ler esse artigo, clique no botão abaixo.

O ouvinte Maicon enviou a seguinte pergunta:

Vou trocar meu micro, que já está com mais de 6 anos, Tudo nele funciona, mas ele é lento demais para o que tenho que fazer. Quando comprar o novo pretendo doar o velho para uma instituição de caridade, mas um amigo meu disse que mesmo formatando o HD os dados apagados ainda podem ser lidos. Isso é verdade? Tem como evitar?

Boa pergunta, Maicon. Vamos lá.

Em primeiro lugar, parabéns pela iniciativa de tentar proteger seus dados apagando-os do equipamento que pretende doar. Isso já demonstra uma preocupação com segurança que eu gostaria de ver em mais pessoas por aí. É impressionante a quantidade de usuários domésticos e mesmo de empresas que se desfazem de computadores antigos sem antes garantir que não estão entregando dados sigilosos junto com o equipamento. Quem quiser ter uma ideia do tamanho do problema pode fazer um pequeno experimento: basta ir a uma loja de computadores usados — nas imediações da rua Santa Ifigênia, em São Paulo, por exemplo, há várias delas — e comprar um HD qualquer. As chances são enormes de que esse HD venha com os dados do dono anterior, e não é raro encontrar arquivos importantes de empresas neles. Ou seja, Maicon, você já está um passo à frente de muita gente.

Você não mencionou que pretende apagar os arquivos, e isso também é um bom sinal. É muito fácil recuperar arquivos que tenham sido só apagados, pois os mesmos são apenas retirados de uma tabela que guarda a posição dos dados na superfície do disco. Os dados continuam lá, e para recuperá-los existem até aplicativos gratuitos disponíveis na Web.

Quando o usuário formata o disco (como você menciona, Maicon), a coisa já fica um pouco mais complicada. Ainda assim, seu amigo tem razão: existem formas de se conseguir recuperar dados do disco mesmo que o este tenha sido formatado. Há vários aplicativos que podem ser comprados via Web que realizam essa façanha, apesar de não garantirem o resultado em todos os casos. O fato é que conseguem ter sucesso em muitas situações, e isso por si só deve servir de alerta para quem queira proteger seus dados.

Existem formas mais eficazes de garantir que os dados apagados não serão recuperados? Sim, existem. Escrever dados aleatórios várias vezes no disco reduz sensivelmente a chance de se conseguir recuperar dados apagados do mesmo. Existem aplicativos que prometem fazer exatamente isso, submetendo o disco a um longo processo de gravações e sobre-gravações, por varias vezes, até que os dados sejam completamente inutilizados. Mas se o processo não for bem feito, ou seja, se os dados forem sobre-escritos apenas algumas vezes, ainda há chances de serem lidos, como já foi relatado em laboratórios de forense computacional.

Quer saber qual a melhor ferramenta para apagar de vez seus dados, Maicon, com garantia de que ninguém nunca mais vai ter acesso aos mesmos? É a furadeira. E de preferência com uma broca bem grossa com ponta de vídia, aplicada em vários pontos da superfície do disco. Recomendo muito essa ferramenta para as empresas que querem ter certeza de que seus dados permanecerão apagados. A marreta também serve, com o benefício de ajudar a desopilar o físico nas horas de estresse, mas geralmente faz muita bagunça. Outra que também funciona é a serra elétrica, mas o barulho é uma desvantagem a considerar. No geral a melhor relação custo/benefício é obtida com a furadeira.

Mas a pergunta eu você deve fazer é: será que no seu caso é preciso tanta preocupação? A medida que você vai tomar para proteger seus dados deve, sempre ser proporcional ao valor desses dados. Muitas pessoas vão responder a pergunta acima com um sonoro “sim”, pois guardam informações de alto valor em seus discos. Nesse caso, a furadeira é o mais indicado. Doe o computador e indique uma loja de discos usados da Santa Ifigênia. Ou compre você mesmo um disco usado. Mas se os dados não forem tão sensíveis assim, se você só guarda seus arquivos pessoais de texto, músicas e coisas afins sem valor comercial, que não sejam comprometedoras, e que não possam te trazer prejuízo, aí a atitude pode ser outra. Se você conhece a instituição e sabe que seus colaboradores são sérios, talvez de fato baste formatar a máquina e instalar os programas que serão usados pela instituição. Se tiver dúvida, apague seus arquivos e grave alguns arquivos grandes por cima antes de formatar a máquina e re-instalar o sistema operacional e os aplicativos. As opções são muitas, e tudo vai depender do que vai te deixar tranquilo depois da doação.

Ajude-nos a melhorar a qualidade dos artigos desse site deixado na seção de comentários suas dúvidas, críticas e sugestões.

Bom fim de semana e até a próxima.