Especialização em TIESD #edu462 (Programa e Perfil)

A Segurança da Informação apresenta-se como uma área de importância fundamental no contexto da Era da Informação e Ambiente Digital.

Talvez não exista uma área de Informática tão apelativa como a segurança da informação.

Por ser uma área crítica e premente que importa conhecer, tanto no que diz respeito às técnicas de ataque como às soluções de defesa, torna-se numa disciplina de particular interesse para todo o utilizador: desde Programadores a Administradores de Redes; aos profissionais de Tecnologias da Informação; meros utilizadores de PC’s pessoais e a todos os profissionais de diversas áreas de actividade interessados em aumentar a sua literacia digital neste domínio.

- O que é a Segurança da Informação?

A segurança da informação define-se como o processo de protecção de informações e activos digitais armazenados em computadores e redes de processamento de dados.

A segurança da informação é muito mais do que ‘não abrir links’ ou ‘ter um bom anti-vírus activo e actuallizado no computador’ – embora isso também seja importante.

A segurança da informação exige prevenção, estratégia, avaliação de riscos, constante monitorização e… forte intuição. Não existe melhor meio de defesa do que o elemento humano. A melhor forma de evitar o ataque é prever e/ou perceber que o computador está a ser alvo de hacking.

Diariamente, no mundo inteiro, redes de computadores e hosts são invadidos, muitas das vezes sem que o utilizador e/ou operador de internet se dêem conta do sucedido.

A cada minuto que passa somam-se violações de dados.

As invasões podem ter diferentes objectivos, mas podem ser resumidas a três eixos:

• 1. ataques à privacidade;
• 2. obtenção de vantagens;
• 3. destruição de dados.

A obtenção de vantagens verifica-se, por exemplo, na presença de manipulação, falsificação e benefícios obtidos sobre o valor de informação acedido.

De salientar que no digital os ficheiros quando são “roubados” não desaparecem (ao contrário de um objecto físico). Há, sim, acesso indevido a estes activos digitais, quer seja de forma directa ou indirecta.

Não é demais recordar que estas acções constituem actos criminais praticados por terceiros e puníveis por Lei.

A segurança da informação tem a finalidade de garantir a confidencialidade e sigilo; integridade e autenticidade; disponibilidade e acesso controlado das informações.

Por todas estas razões aqui enunciadas, uma das profissões emergentes num futuro breve será a de Profissional de Segurança da Informação. Ou ainda: Analista de Sistemas Informáticos; Auditor de Sistemas de Informação.

Encontramo-nos, actualmente, na presença de um Universo Digital em expansão, que padece e carece ainda de regulamentação e fiscalização dedicada. Talvez por isso sejamos [Portugal] um dos países da Europa com um dos índices mais fracos em termos de Segurança da Informação.

Neste universo digital ou ciberespaço não se encontra uma realidade objectiva, mas sim uma “realidade programada”. De tal forma que a realidade digital e a realidade físico-natural regem-se por propriedades distintas, de tal modo que, podemos aferir uma nova equação de entropia para estes sistemas:

ΔS_Digital >  ΔS_{Físico-natural}

Esta equação (ou melhor dizendo, inequação) exprime-se da seguinte forma: o grau de entropia S – tendência para a desordem – gerado num universo digital é superior àquele que é gerado num universo natural. No Universo Natural existe a procura ou tendência para um certo estado de equilíbrio, no universo digital isso não acontece. O estado de equilíbrio no digital tem de ser assegurado por fontes externas, o que implica introduzir energia e despender recursos (humanos, tecnológicos, financeiros) para o sistema.

Não só as propriedades intrínsecas a estes sistemas digitais conduzem a estes valores de medida de entropia elevados, como também a interacção homem-máquina, por ser indirecta, facilita e gera certos comportamentos que podem ser avaliados como menos éticos a criminosos.

Por exemplo, a interface gráfica do software do computador pode indicar que as antenas de rede (Wi-Fi, Bluetooth, Redes Móveis) estão todas desligadas e que o computador está em modo de avião, mas o hardware está a fazer outra coisa; e está, na verdade, em modo de transmissão remota de saída de dados (com telemetria SPI - Serial Peripheral Interface - activa) [a enviar informação privada dos utilizadores, píxel por píxel, ponto por ponto - tal como num quadro de pontilhismo]. Pois existem “vírus” que afectam o hardware. Mas não se trata de vírus biológicos, mas sim de vírus que têm mão humana – quer seja na forma de Programa; Ficheiro ou algo programado. É importante não esquecer que por detrás de todas estas acções está o Homem.

Mais se verifica que no actual estado das tecnologias informáticas, a memória da BIOS é uma memória do tipo EEPROM (Electric Erasable Programable Read Only Memory) e pode ser totalmente reescrita - portanto, não é uma memória ROM fixa . A substituição indevida do código da máquina e desta memória permite manipulações diversas ao nível de controlo de hardware (ex.: antenas) e periféricos (ex.: discos, pens, impressoras, monitores).

Com tudo isto em mãos, não existem regras asseguradas a priori que garantam compromissos de ética profissional, e as cópias de informação podem ocorrer sem problemas.

Neste método de invasão interna a informação do utilizador é gravemente comprometida.

Extensões de ficheiros e programas do tipo setup.exe; converter.exe; Win32.dll; .log; .dir; .txt; .tmp; .html, entre outros, alojados em pastas temporárias do SO num disco externo, indiciam a existência de um verdadeiro 'processador virtual' associado a um backdoor.

Este tipo de instalação num disco externo é, evidentemente, não autorizada e tem fins maliciosos.

Para efeitos de análise criminal verifica-se, ainda, a existência de uma dupla intenção maliciosa:

1º – A intenção de quem acede a ficheiros digitais dos computadores dos utilizadores e que os utiliza para seu benefício pessoal, e obtendo daí um lucro indevido;

2º – A evidência de quem se serve de software de outrem (ex.: instalação de um browser alheio), mas deturpado da sua função original, com o objectivo de incriminar (ou eliminar) a concorrência.

_{Texto de apresentação do curso - créditos copyright: C. P. Fournier, 2024-2025}

_{[este texto dará origem a um artigo que poderá ser descarregado na página da Bibliografia do curso, aqui ]}

Perfil – Competências

Técnico Analista de Sistemas | Profissional de Segurança da Informação

• O técnico analista de sistemas monitoriza informação e dados; recolhe dados técnicos e estatísticos; pratica uma vigilância activa sobre a segurança da informação, quer seja de forma manual ou recorrendo a monitorização por sistemas inteligentes.
  

_{Saídas profissionais: Auditoria de Sistemas de informação; Analista de Sistemas Informáticos (computadores, hosts); Consultor de Dados. Encarregado de Protecção de Dados.}

Operações ilegais num computador podem conduzir a um "crash" do sistema. Por vezes existem operações de processos que geram conflitos internos ou, simplesmente, o hacker necessita encobrir as suas acções (que podem surtir uso abusivo da CPU) e provoca deliberadamente um "crash" do sistema. 
Um episódio que tem como objectivo apagar o rasto do "intruso".
Neste caso, a falência do sistema - o erro "blue screen of death", conforme já foi apelidado - está associada a um problema nas bibliotecas partilhadas...

Um computador que vai abaixo, em média, 3 a 4 vezes ao dia – às vezes uma vez, às vezes cinco ou seis, raramente nenhuma – durante um dia de trabalho, não é normal. Com todo o prejuízo que isto implica no trabalho que o utilizador estava a realizar e que não fica gravado (pois que o sistema operativo desliga-se, tal e qual como se tivesse havido uma falha de energia eléctrica). Para além disto, há que considerar que estas interrupções abruptas de processos podem comprometer o correcto funcionamento do disco rígido do computador.

À falta de garantias de integridade do ‘coração’ do seu computador, pode ainda acontecer que o seu sistema operativo passe a iniciar em modo de linha de comandos (‘DOS’)!

Em todo este processo o utilizador tem de aguardar pacientemente ou impacientemente que o sistema recolha informações sobre o erro. Se somar tudo isto, o utilizador pode perder cerca de duas horas de trabalho por dia.

Adicionalmente, o sistema operativo passa a iniciar cada vez mais tarde. Isto é, desde o momento em que se liga o botão power do PC até que finalmente se apresente a interface gráfica pode demorar 17 minutos a abrir o computador!!

O utilizador pode questionar como é que tudo isto acontece num Sistema Operativo que diz ser eficiente, mas que se apresenta ser manifestamente ineficiente.

Se a explicação fosse assim ‘tão simples’ não se estaria a escrever este artigo.

________________________________________________________________________

<sub>Observações: Nunca a palavra de cabeçalho para este conteúdo “Abstract” esteve tão certa. E apela-se ao leitor que tenha algum sentido do abstracto.

E-mail de contacto: Qualquer apreciação crítica, contributo técnico ou testemunho poderá ser enviado para o e-mail forumsocial@o-musas.org

*ex-militar das Forças Armadas da Marinha de Guerra Portuguesa, com a especialidade de Radarista. Licenciada em Ciências da Informação e da Documentação pela Universidade Aberta.</sub>

________________________________________________________________________

Palavras-chave: Criminologia informática; Configurações ilegais; Estado Digital; Segurança da Informação; data leak; Microsoft hackers; Windows.

Estrutura-índice do artigo:

  PARTE I: Corrupção Informática

  PARTE II: Comunicações em risco

  PARTE III: Novas armas do séc. XXI

  PARTE IV: Conclusões

  Parte I - Corrupção informática

• Pistas preliminares de hacking

Até se chegar a uma consciência crítica para podermos passar a questionar – Porquê que o sistema operativo havia de nos estar a enganar? – é preciso percorrer algum caminho de exploração. Ou seja, supervisionar o que é que o computador anda a fazer.

Três indicadores clássicos:

1 - Se o computador apresenta grande tráfego de rede sem que se esteja a trabalhar na internet, desconfie. Isso pode indicar um grande fluxo de transferência de dados, o que não é normal.

Para uma ligação por ethernet, o utilizador deverá verificar se, na parte detrás do router/modem, a luz de rede acende e desliga de forma intermitente.

2 - Se em processos em segundo plano existem aplicações regularmente abertas que o utilizador não utiliza há décadas, desconfie ainda mais. Aplicações do tipo: Team Viewer; Skype; Programas de OCR – Optical Character Recognition (útil para ler ficheiros protegidos); Text input application, etc.

3 - Se o computador passa a estar a trabalhar sempre com o disco nos 100%, e este valor nunca desce, e, pressupondo que o disco é um disco saudável, também não é nada normal. O utilizador deve ponderar bem a possibilidade de o seu computador já estar a ser ‘invadido’.

Importa salientar que é importante estar atento a estes ‘detalhes’ para que se possa prevenir o pior.

● Team Viewer - [programa que permite ligação remota e acesso directo a outro computador]
● Skype [programa adquirido pela Microsoft e que, na sua versão original, permite comunicação síncrona streaming via webcam]

****************************************************************************

NO TEXTO QUE SE SEGUE CONTINUAMOS A NOSSA VIAGEM EXPLORATÓRIA AO UNIVERSO DO COMPUTADOR, TAL COMO FARIA CARL SAGAN COM A SONDA VOYAGER NA SUA MAGNÍFICA OBRA COSMOS.

**************************************************************************************

Se o utilizador tiver um olhar atento, irá eventualmente encontrar no seu computador um conjunto de outras situações que poderão suscitar questões, dúvidas, interrogações, suspeitas: - “O que é isto?”.

“Anomalias”, chamemos-lhe assim. Neste caso, a anomalia que apresentamos não obedece à tradição. É algo completamente novo.

Há uma luz que você vê brilhar ao longe. Mas não se trata da estrela Sirius nem do planeta Vénus. É mesmo a luz led da sua rede de ethernet que permanece acesa quando o computador está desligado!
 [cabo ethernet cinza claro]

• Tampering de drives [numa pen]

- "Tampering" (do Inglês): Defeito deliberado causado num equipamento com o objectivo de comprometer a sua segurança e correcto funcionamento.

• Backdoor [num disco externo]

- “Backdoor” (do Inglês): Programa(s) implementado secretamente num computador, o qual pode ter vários objectivos, tais como, obter informações e dados armazenados.

• Alienação de Software

• Conflitos de interesses

• Um modelo de análise

• Comunicações paralelas de rede por Wi-Fi Multimedia no gateway: Warning - MIMO event illegal packet - 802.11n Win  [UDP?]   [VMX?]

• Configurações ilegais em telemóveis smartphone via bluetooth

• O Wi-Fi como arma: formas de se ultrapassar potências de transmissão (há a forma directa e a indirecta)

• Frequências clandestinas não-autorizadas [radiação electromagnética pura]
  --> Frequências da gama rádio potencialmente perigosas pelos efeitos que geram no meio-ambiente e nos equipamentos, como por exemplo, frequências de ressonância magnética (frequências que alteram o estado do spin electrónico de um átomo).

• Armas integradas em computadores: pulsos ou pulsares electromagnéticos

• Outros: Pressões magnéticas; Ultrassons; Armas de Electrões (impulsos eléctricos), etc.

Impulsos eléctricos

Impulsos eléctricos são cargas libertadas (electrões) que criam campos eléctricos desgovernados e que atingem os equipamentos. 

Este conceito “impulsos eléctricos” é diferente de “pulsos ou pulsares electromagnéticos”.

• Sinais clandestinos criminosos [sinal modulado]
  O bluetooth como técnica utilizada para invadir sistemas informáticos (computadores e routers/modems) corrompendo a sua segurança: há formas de maximizar o impulso, alcance e orientação de um sinal de bluetooth.
  Hardware integrado para hacking remoto (componentes): o recurso ao electroíman e a outros "engenhos" que exploram princípios de Física.

• O crime ideal

• Canal de denúncias

• No NetWorkFirewall/ 
• No filtering rule/ 
• Net TCP port sharing (um default do Windows);

• A parte psicológica

• Considerações finais

Participação Cidadã