Em um artigo recente publicado na Revista Época, o professor Stuart Madnick do MIT deu a sua visão do porque as empresas são vítimas de ciber ataques. Ele listou os seguintes motivos:
"Guerra Assimétrica", ou seja, é mais fácil atacar do que defender. Ele fez uma analogia: "se você é o dono de um castelo, e precisa defendê-lo, você precisa garantir que todos os portões do castelo estão fechados. Se você está no lado do hacker, só é preciso descobrir um portão que esteja aberto". Ou seja, "o hacker tem muito mais vantagens na luta contra o defensor de um sistema";
Crescente complexidade dos softwares, o que torna mais difícil desenvolvê-los (e aumenta a chance de bugs), integrá-los e administrá-los corretamente. Um software facilmente alcança milhões de linhas de código, com grande complexidade e possibilidade de bugs de programação (ou lógica);
Diferença do "Modelo Mental" entre as empresas e os atacantes. Quando construímos algo, seja um prédio ou um software, normalmente pensamos nos usos dessa estrutura, como ela deve ser utilizada para o bem, de forma correta. Raramente prevemos as maneiras como essa estrutura pode ser mal utilizada. Os atacantes, por outro lado, só pensam em como utilizar uma estrutura para o mal. "Ninguém de maneira geral desenha um sistema, como um software por exemplo, com a intenção de vê-lo violado";
A Internet foi criada pensando em um ambiente sem riscos. Quando a Internet foi criada, no fim dos anos 60, o objetivo inicial foi criar uma estrutura de conectividade para as universidades colaborarem entre si. E todas as universidades se conheciam e confiavam uma nas outras. "Quem a criou vivia num mundo universitário americano, naquelas comunidades em que é possível deixar a porta de casa aberta sem que ninguém roube suas coisas". Ou seja, não pensaram na possibilidade de mal uso da rede, e ninguém imaginava que a Internet pudesse ser utilizada para fazer o mal. A preocupação com a segurança surgiu tardiamente.
Eu achei bem interessante esse posicionamento sobre o nosso "modelo mental" não estar acostumado a pensar nos usos nocivos das tecnologias. Como disse o Stuart, "O problema é que nosso modelo mental não está preparado para usos bizarros das estruturas que criamos."
Além disso, eu também incluo uma razão a mais: as empresas são atacadas facilmente porque não tomam os cuidados básicos de segurança! Com isso, elas se tornam alvos fáceis de ciber criminosos.
Disclaimer: Espero que você nunca precise ler esse post.
Infelizmente, a pornografia infantil é um crime horrendo que ameaça as crianças e adolescentes no mundo todo. Segundo dados do Ministério Público Federal e da ONG SaferNet, entre fevereiro de 2017 a agosto de 2018 foram identificados mais de 6 mil sites com conteúdo criminoso, envolvendo principalmente abuso sexual e exploração de crianças e adolescentes. Nesse período, a SaferNet registrou mais de 57 mil denúncias feitas por internautas.
Em 13 anos, a Central Nacional de Denúncias de Crimes Cibernéticos da Safernet recebeu e processou 4.059.137 denúncias anônimas envolvendo 750.526 páginas (URLs) distintas (das quais 252.633 foram removidas), hospedados em 104 países.
A boa notícia é que cerca de 62% do conteúdo criminoso é removido em menos de 72 horas.
Além de usar o portal da SaferNet, o cidadão também pode realizar denúncias no SAC do portal do MPF - que também posso o aplicativo SAC MPF, disponível para iOS e Android.
Uma reportagem da Rede Globo de 2013 sobre roubos a caixas eletrônicos ficou famosa na época pois mostrou um vídeo aonde uma dupla de assaltantes usava um guarda-chuvas para ter acesso a interface USB em um caixa eletrônico.
A partir do 0:50 no vídeo, o assaltante consegue acesso a parte interna do caixa eletrônico, com uma chave de fenda, provavelmente no pedaço da carcaça aonde fica a webcam de segurança. Em seguida vem outro colega para ajudá-lo a conectar no caixa, usando um teclado portátil. No minuto 1:20 o primeiro homem tira um guarda-chuva que utiliza para ter acesso a parte interna do caixa.
Nesse tipo de golpe, os assaltantes tentam acessar alguma uma interface USB do equipamento, onde eles podem plugar um teclado ou até mesmo um pendrive, a partir do qual eles conseguem inserir comandos e controlar o computador do caixa eletrônico, fazendo com que ele cuspa o dinheiro das suas gavetas de notas.
Não custa lembrar que um caixa eletrônico nada mais é do que um computador dentro de um cofre. Como qualquer computador, pode ter vulnerabilidades exploradas por vírus específicos, ou pode ser acessado indevidamente por quem saiba como controlar ele de forma maliciosa.
Aproveitando uma matéria do Serasa sobre fraudes relacionadas a roubo de identidade, veja algumas dicas que podem ajudar o consumidor a se proteger das fraudes no dia-a-dia.
No mundo físico:
Nunca saia de casa com todos os documentos originais - carregue consigo somente o necessário. Mantenha guardado em casa, em segurança, todos os documentos que você não precisa no dia-a-dia, como a certidão de nascimento, título de eleitor, carteira de trabalho (CTPS), etc;
Se for para algum lugar que não solicita documento original, leve apenas uma cópia autenticada;
Guarde documentos e cartões no bolso da frente da calça ou em algum lugar escondido dentro da bolsa;
Não perca de vista seus documentos de identificação quando solicitados;
Não deixe que atendentes de lojas e outros estabelecimentos levem seus cartões bancários para longe de sua presença ao efetuar um pagamento. Um golpe muito comum é aproveitar a distração do cliente para fazer uma cópia do cartão, usando um chupa-cabra ou tirando foto do cartão;
Tome cuidado ao digitar a senha do cartão de débito ou crédito na hora de realizar pagamentos, principalmente na presença de desconhecidos. Não deixe que vejam a sua senha;
Não informe os números dos seus documentos ao preencher cupons para participar de sorteios ou promoções de lojas.
No mundo virtual:
Ao acessar um site, verifique se possui certificado digital. Para isso, verifique se o endereço começa com "https" e aparece um pequeno cadeado na barra de endereço do browser;
Não faça cadastros em sites que não sejam de sua confiança;
Tenha cuidado com sites que anunciam produtos por preços muito inferiores ao mercado;
Não compartilhe dados pessoais nas redes sociais que podem ajudar os golpistas a se passarem por você;
Jamais compartilhe nas redes sociais fotos de seus documentos, cartões de banco, correspondências, etc;
Mantenha atualizado o antivírus do seu computador;
Evite realizar qualquer tipo de transação financeira utilizando computadores públicos, como aqueles em hotéis, cyber cafés, lan houses, etc;
Ao usar um computador compartilhado, verifique se fez o log off das suas contas ao sair (e-mail, sites etc.).
Quem tiver um documento extraviado deve fazer um Boletim de Ocorrência (B.O.) imediatamente. O registro ajuda a reduzir um pouquinho de nada a dor de cabeça de ter seus dados pessoais utilizados por fraudadores.
Não custa lembrar... aqui em São Paulo é possível fazer o Boletim de Ocorrência (BO) online, sem necessidade de ir até a delegacia (o mesmo vale para alguns outros estados).
Furto de Documentos, Celular, Placa de Veículo/Bicicleta;
Perda de Documentos, Celular, Placa de Veículo;
Roubo de Documentos e/ou Objetos;
Injúria, Calúnia ou Difamação;
Acidente de Trânsito Sem Vítimas;
Desaparecimento e Encontro de Pessoas;
Furto de Fios/Cabos em vias públicas (somente para empresas concessionárias);
DEPA - Proteção Animal.
O crime não poderá ser registrado Online nos casos abaixo:
Houve agressão física;
O veículo foi danificado durante o crime;
O crime aconteceu dentro da residência;
Você é proprietário, funcionário ou representante legal do local onde aconteceu o crime;
O veículo não está registrado em seu nome (verifique o documento oficial);
Havia carga no veículo.
Nos casos acima, é necessário procurar uma delegacia e registrar a ocorrência pessoalmente.
Lembre-se: Nada de fazer gracinhas no formulário!!! A falsidade ideológica e falsa comunicação de crime também configuram crimes (artigos 299 e 340 do Código Penal, respectivamente).
"Ninguém passa fome fazendo o arroz com feijão" - com essa frase, o meu amigo Gustavo "Riva" resumiu muito bem um dos principais problemas que assolam a área de segurança: a maioria das empresas não segue nem mesmo a relação mínima de boas práticas de segurança, o que faz com que sejam alvo fáceis e constantes de ciber ataques.
Parte desse motivo tem a ver com dois fatores, em minha opinião. Primeiro, há aquele pensamento de que "isso nunca vai acontecer comigo" - ou seja, os executivos das empresas acham que não serão alvos de um ciber ataque. Segundo, como disse muito bem o professor Stuart Madnick, do MIT, "Há um problema de modelo mental. Quando uma pessoa está montando algo, seja um prédio ou um software, essa pessoa pensa em como essa estrutura deve ser utilizada para o bem e não todas as maneiras como essa estrutura pode ser mal-utilizada." Os atacantes, por outro lado, só pensam nas formas de utilizar uma estrutura para o mal.
E lista de boas práticas é o que não faltam em nosso mercado! Do mais específico, como os famosos "Top 10" da OWASP, até as recomendações mais completas do NIST, ISO, CSA - para citar só alguns.
E o que poderia ser o arroz-com-feijão? Que tal começar com coisas como...
Manter o ambiente sempre atualizado: versões de ferramentas e sistemas operacionais, patches, assinaturas de vírus e ataques;
Controles básicos de perímetro;
Controles básicos de segurança de aplicação;
Uso de Autenticação forte e mecanismos de Controle de acesso;
Logs
Monitoramento constante.
Muitas vezes a empresa não precisa investir em soluções caras e complexas. Na minha opinião, o mais importante é ter um bom uso do que você já tem! Um time competente que conhece e sabe usar a tecnologia! Ou seja, é melhor utilizar uma ferramenta básica, ou open source, por exemplo, mas muito bem configurada, do que investir muito dinheiro em uma ferramenta líder de mercado e que não vai ser administrada, monitorada e devidamente ajustada para o seu ambiente.
O pessoal do Porta dos Fundos tem alguns vídeos bem legais e engraçados que podem ser utilizados em campanhas de conscientização, que falam sobre segurança, privacidade e uso abusivo das redes sociais.
Entre curtidas, manjadas no álbum de fotos e algumas cutucadas, esquecer o Facebook logado pode ser o novo "batom na cueca". Como diria aquele ditado virtual, "existem mais coisas entre uma 'timeline' e um 'inbox' do que julga a vã filosofia".
Há certos mistérios que devem permanecer ocultos. Se expostos, podem causar tamanho impacto que nossas vidas jamais serão as mesmas. Por isso, com o advento dos smartphones, algum gênio também inventou a senha de proteção. Graças a esses quatro números que ainda somos capazes de sermos vistos como cidadãos íntegros e respeitados. Se todos soubessem o que se esconde por trás da senha de um celular, ninguém apertaria a mão de outra pessoa.
O celular é a fonte de todo mal do mundo. Nele, somos expostos a todo tipo de atrocidades e bizarrices como vídeos de peixe pagando boquete, acidentes, execuções, gente aleatória pelada, gente conhecida pelada e memes merdas. Como vemos no celular, acabamos achando graça em coisas que seriam chocantes em qualquer outro lugar. Mas também há outras coisas ocultas no seu celular. Coisas que fariam essas bizarrices parecerem leves. São por essas coisas que colocamos senha nos aparelhos e evitamos ao máximo que caiam nas mãos de pessoas indesejadas.
Você sente a gota de suor escorrendo pela sua testa... a boca, seca, mal consegue disfarçar sua tensão. Ao seu lado, uma presença opressora parece observar todas suas ações. Você consegue sentir todos os olhos voltados para você... sua nuca parece queimar com o olhar incessante dele... suas mãos, trêmulas, mal aguentam o peso da máquina e o digitar da senha. Não basta não entregar sua senha do cartão para os outros, tem que se estar vigilante para aqueles tentado capturá-la com um canto de olho. Todo cuidado é pouco.
As pessoas andam muito vidradas nos seus smartphones. Nossas relações interpessoais são mais significativas através de redes sociais que frente a frente. Mas, na boa, já parou pra dar uma olhadinha a sua volta? Pra começar, tem um monte de gente feia na sua frente, sem filtro, fazendo barulho com a boca e você não consegue pausar. Além do mais, como se faz pra mostrar que você gostou do assunto ou daquela pessoa? Falem o que quiser, mas um sentimento não pode ser verdadeiro se não vier acompanhando de uma hashtag.
Internet (2016) (site)(youtube)
Tema: Etiqueta, Redes Sociais
A internet é um mundo maravilhoso. Você tem acesso à informação em tempo real, pode fazer compras em qualquer lugar do mundo e passar dias vendo vídeos de gatinhos. Mas o melhor mesmo é que só a internet dá liberdade pra você expressar seus pensamentos, mostrando quem você é de verdade – desde que ninguém saiba que foi você, é claro.
Talvez você não saiba, mas antes do sistema de compra que conhecemos hoje, houve um tempo em que os nossos antepassados adquiriam coisas por um sistema de troca.
Coisas que você provavelmente perdeu nessas horas sem WhatsApp:
- aquele "bom dia" coletivo no grupo de amigos.
- aquela discussão sobre política no grupo de família.
- uma foto de um cagalhão de algum retardado do grupo que ainda acha engraçado isso.
- uma corrente de fé de uma tia que você não sabe como tem seu número.
- um vídeo em que uma velhinha tropeça. rs
- uma foto de um gato fofo fazendo uma coisa fofa.
- a capivara dos brother:
VOCÊ RECEBEU A: CAPIVARA DOS BRÓDER
PicPay é o jeito mais fácil de pagar e receber, em qualquer situação, literalmente :)
Já Postei (2017) (site)(youtube)
Tema: Redes Sociais, Privacidade
Não há nada que possa ser dito sobre esse vídeo que você já não tenha visto nas nossas redes sociais. Ele está por toda a parte, e caso reste alguma dúvida, pergunte ao oráculo. Esse é um vídeo do “Porta dos Fundos”, e você já sabe quando lançamos vídeos novos.)
Ele é onipresente e onisciente. Os olhos desse senhor estão em todo lugar, contemplando os maus e os bons. Ele sabe de tudo, tudo mesmo, inclusive que você chama ele de Zuckenberg.
Sabe quando você desejou que todas as portas se abrissem na sua vida? Bom... Cuidado com o que você pede. Afinal, com um Peugeot 3008 desses, todo mundo vai se lembrar de você.
Cuidado com seus desejos, pois eles se tornam pensamentos. Cuidado com seus pensamentos, pois eles se tornam palavras. Cuidado com suas palavras, pois elas se tornam anúncios no seu celular.
Em um post infeliz e desinformado que o Procurador da República do estado do Rio Grande do Norte fez em seu twitter, ele chamou os hackers de "torturadores digitais":
A comunidade não perdeu tempo e esse assunto já virou mais uma piada na área de segurança:
A semana passada foi de muito burburinho no governo brasileiro e na comunidade de segurança...
O site The Intercept publicou uma série de reportagens aonde divulgou vários trechos de conversas privadas no Telegram entre o então juiz federal Sergio Moro e Deltan Dallagnol, um dos principais procuradores da força-tarefa da Operação Lava Jato em Curitiba, criou muito constrangimento para o governo (e bolsominions) e bafafá no mercado, e foi um dos temas mais comentados na semana - tanto é que todo mundo parou de comentar sobre o escândalo do suposto estupro do Neymar!
Nos diálogos divulgados pelo site The Intercept em 3 reportagens, Moro e o procurador discutem a ordem de fases da Lava Jato, enquanto Moro dá conselhos e pistas sobre investigações e faz críticas à atuação do Ministério Público. Segundo a reportagem, "os procuradores da Lava Jato falavam abertamente sobre seu desejo de impedir a vitória eleitoral do PT e tomaram atitudes para atingir esse objetivo; e que o juiz Sergio Moro colaborou de forma secreta e antiética com os procuradores da operação para ajudar a montar a acusação contra Lula. Tudo isso apesar das sérias dúvidas internas sobre as provas que fundamentaram essas acusações". Do ponto de vista político, essa discussão foi uma tentativa clara de derrubar a credibilidade da operação Lava Jato, da condenação do ex-presidente Lula e causar mais uma crise para o atual governo.
O site The Intercept é comandado pelo jornalista americano Glenn Greenwald, que ficou famoso mundialmente em 2013 ao revelar as denúncias de Edward Snowden sobre existência de um gigantesco programa secreto de espionagem dos Estados Unidos. Ou seja, embora o Glenn tenha muita credibilidade como jornalista investigativo que não tem medo de enfrentar governos, ele também já havia demonstrado uma grande tendência para apoiar os movimentos pró-Lula, o que fica evidente no tom utilizado nessa série de reportagens.
A partir daí começaram muitas discussões políticas sobre o teor das mensagens e a reputação da Lava Jato, e muita especulação técnica sobre como o celular do Moro foi acessado e as conversas vazadas.
O importante é que, com isso, a hashtag #VazaJato bombou e os memes começaram a surgir!
A reportagem não diz como as mensagens foram obtidas, e milita-se a dizer que "O único papel do The Intercept Brasil na obtenção desse material foi seu recebimento por meio de nossa fonte". Com isso, aliado a falta de detalhes sobre o ataque recente ao Telegram do ministro e a facilidade de realizar vários ataques no sistema de telefonia, vimos muitas especulações na área de segurança e várias reportagens que tentaram descrever como o ministro teria sido "hackeado".
O Altieres Rohr e o Fabio Assolini publicaram artigos aonde eles listam quais seriam as principais formas de atacar o celular do ministro Sergio Moro e conseguir acesso a sua conta no Telegram:
Alguém obteve acesso físico ao aparelho telefônico (ou ao computador do Moro) e instalou um malware;
Exploração de uma vulnerabilidade no Telegram;
Um Phishing para roubar a validação de conta do Telegram;
SIM Swap (ou "troca de chip"), ou seja, clonaram a linha do ministro para outro aparelho e obtiveram acesso a suas mensagens no Telegram;
Uso de engenharia social para roubar o código OTP (one-time-password) ou “token”, que é enviado por SMS ao ativar o Telegram em nome do ministro, porém em outro aparelho ou via Web;
Ataque explorando o protocolo SS7, o protocolo arcaico e frágil que é utilizado para sinalização da rede de telefonia;
Uso de uma "estação base espiã", ou seja, uma estação rádio base (ERB) falsa que interceptaria as chamadas do telefone do ministro.
Eu, particularmente, acredito que a explicação mais simples é também a mais provável: o Moro foi mais uma vítima do golpe do SIM Swap, um golpe extremamente comum no Brasil e no mundo, e fácil de ser executado. A sua linha telefônica teria sido transferida para outro aparelho celular e, com isso, o atacante conseguiria reativar a conta do Moro no Telegram do novo celular - e assim teria acesso ao histórico de mensagens.
Muitos profissionais de segurança estão apostando na hipótese do ataque a rede SS7, que permitiria interceptação da comunicação do celular com a empresa de telefonia. Embora seja um ataque um pouco mais sofisticado do que o SIM Swap e que exija um conhecimento técnico e ferramental específicos, o fato da vítima ser um alvo importante pode ter atraído o interesse de alguém capaz de realizar esse tipo de ataque.
Será que foi mesmo um háquer quem invadiu o celular e a conta do Telegram do Sergio Moro? Há quem diga que sim...
A invasão ao celular das autoridades chamou a atenção da imprensa e, consequentemente, da Polícia Federal. Segundo uma reportagem da revista Isto É, a PF acredita que o ataque foi muito complexo, e exigiu ferramentas que só estariam acessíveis a grupos bem organizados e devidamente aparelhados, e assim surgiu a teoria que até o próprio Snowden estaria envolvido no ataque.
No final das contas, a melhor conclusão sobre isso tudo foi dada por ninguém menos do que o He-Man:
Ou seja, a melhor proteção é apagar suas mensagens comprometedoras, além de usar segundo fator de autenticação no Telegram e no Whatsapp. E, no Telegram, use o recurso de chat secreto, que estabelece uma comunicação criptografada e melhor protegida.
Talvez você tenha reparado que alguns sites que navegamos no dia-a-dia estão fazendo ações para apoiar a comunidade LGBT. Isso porque este mês, junho, é considerado o “mês do orgulho LGBT”.
Há 50 anos atrás, no dia 28 de junho de 1969, ocorreu a "revolta de Stonewall", uma série de protestos ocorrida em Nova York, quando um grupo de gays resolveu enfrentar a violência policial. Naquela madrugada de 1969, homossexuais que se encontravam no bar gay Stonewall Inn resolveram enfrentar a ação da polícia, permanecendo por vários dias confinados dentro do bar e recebendo o apoio de uma multidão de gays e lésbicas que, amontoados do lado de fora, apoiavam a resistência contra a homofobia.
