Uma tarefa bastante comum e importante, realizada com frequência é a consulta aos endereços de rede usados pelos dispositivos – o endereço IP – quer seja para realizar manutenção de redes e conexões com falha quer seja para realizar configurações e inventário de redes, locais ou remotas.

Porém, cada dispositivo pode empregar um sistema operacional distinto, e o modo de realizar a consulto do IP pode variar bastante de um sistema para outro. Por exemplo, um PC desktop convencional pode usar o sistema operacional Windows, ao passo que um servidor por empregar Linux, e um smartphone pode rodar Android ou iOS, dependendo do aparelho considerado.

Como descobrir o IP em cada um desses sistemas – ou em outros? É disso que se trata esse artigo. Vou mostrar como descobrir o endereço IP em diversos sistemas operacionais diferentes: Linux, Windows, Androis, iOS e macOS, com os procedimentos necessários a cada um deles. 

Como descobrir o endereço IP no Windows

Para consultar o IP de uma máquina Windows abra o Prompt de Comandos do sistema digitando cmd na caixa de pesquisa e pressionando Enter. No prompt aberto, execute o comando ipconfig:

C:\>ipconfig

As linhas “Endereço IPv6 de link local” e “Endereço IPv4” mostram, respectivamente, os endereços IPv6 e IPv4 de suas interfaces de rede (adaptadores Ethernet), incluindo placas de rede sem fio (adaptadores Wi-Fi), se houver alguma na máquina.

Informações adicionais como a máscara de sub-rede e o gateway padrão também são exibidas com esse comando.

No exemplo acima, meu endereço IPv4 é 192.168.1.109, com máscara de sub-rede 255.255.255.0 e gateway padrão (roteador) 192.168.1.1. Também é mostrado o endereço IPv6 atribuído á interface de rede.

Esse mesmo comando também funciona no terminal do Windows PowerShell, exibindo exatamente as mesmas informações.

Forma gráfica

Em vez de usar comandos do prompt, também podemos verificar os endereços IP no Windows por meio de sua interface gráfica.

Para isso, clique no ícone de rede na barra de notificações:

Será aberto um menu suspenso com as opções de conexão de rede disponíveis, com e sem fio, incluindo as redes às quais a máquina está conectada no momento (no meu caso, “Rede 3 – Conectado”):

Clique na rede cujo endereço IP deseja consultar. Será aberta a janela de Configurações do sistema, exibindo as redes conectadas:

Clique na rede desejada novamente. Na janela seguinte, role a tela até chegar na seção “Propriedades”, onde você encontrará as configurações de rede da interface selecionada, incluindo os endereços IP:

O endereço IPv4 é encontrado na linha respectiva, assim como o endereço IPv6. Outras configurações de rede podem ser mostradas, como fabricante da interface de rede, versão do driver de dispositivos, endereços dos servidores DNS, velocidade da conexão e endereço MAC (endereço físico).

Como descobrir o endereço IP no Linux

Já para consultar o endereço IP no Linux, abra o Terminal (linha de comandos) de sua distribuição e digite o seguinte comando:

$ ip addr show

Serão exibidas várias informações no terminal, incluindo os endereços IP da máquina, como mostra a figura a seguir:

No meu exemplo, o endereço IPv4 aparece na linha iniciada por “inet” e o IPv6 na linha “inet6“. Serão exibidos endereços para cada interface de rede, sendo a interface lo a interface de loopback, e (no meu exemplo) a interface enp0s3 é a placa de rede propriamente dita.

Forma gráfica

Descobrir o IP de uma máquina no Linux usando a interface gráfica é um procedimento que pode variar de uma distribuição para outra, dependendo de qual interface está sendo utilizada (Gnome, Mate, Xfce, etc.).

No exemplo mostrado nas telas a seguir, uso a distribuição Linux Mint com a interface Cinnamon:

1. No canto inferior esquerdo da tela, clique no ícone de rede e então na opção Configurações de rede:

2.  Será aberta a tela de configurações de rede. Na guia Wired são exibidas essas configurações, incluindo os endereços IP utilizados (tanto IPv4 quanto IPv6). O mesmo vale para interfaces de rede sem fio, que aparecerão na guia apropriada:

Como descobrir o endereço IP no Android

Para descobrir o endereço IP que um dispositivo Android está usando, como um smartphone ou tablet,  siga o seguinte procedimento:

1. No seu aparelho Android arraste a tela para baixo e toque em Configurações (ícone da engrenagem):

2. Na tela de Configurações, toque em Conexões:

3. Toque em Wi-Fi para abrir a conexão para a qual deseja consultar o endereço IP:

4. Toque em Configurações da conexão (engrenagem do lado direito do nome da rede conectada):

5. Seu endereço IP irá aparecer na linha correspondente:

6 Para ver mais configurações da rede, expanda a seção Avançado, tocando na seta para baixo. Você poderá ver suas definições de IP (DHCP / Fixo), servidor Proxy e endereço MAC, entre outras coisas:

Como descobrir o endereço IP no iPhone ou iPad (iOS)

Para descobrir o endereço IP que um dispositivo iOS está usando, como um iPhone ou iPad,  siga o seguinte procedimento (usei um iPad como exemplo):

1. Na tela inicial do dispositivo toque em Ajustes:

2. Abra a opção Wi-Fi da rede à qual o dispositivo está conectado:

3. Será exibido o endereço IP na seção correspondente, juntamente ocm outras informações gerais, como a máscara de sub-rede e o gateway padrão (endereço do roteador da rede).

Como descobrir seu endereço IP externo (na Internet)

Para descobrir qual o IP externo de sua rede, ou seja, o IP que você está utilizando para navegar na Internet (do seu modem / roteador), basta acessar um serviço de verificação de iP na Internet, como os seguintes:

• MeuIP
• WhatIsMyIP

Ao entrar em um desses websites (ou outros, pois existem vários com esse serviço, basta dar uma pesquisada em um mecanismo de busca), seu IP externo é obtido e exibido na tela, de forma direta e simples.

Conclusão

Neste tutorial vimos os principais métodos para consultar e descobrir endereços de rede (IP) em diversos sistemas operacionais, tanto por meio de comandos executados em um prompt quanto usando aplicações de interface gráfica.

Em um próximo tutorial veremos os procedimentos para alterar o endereçamento IP de um dispositivo, por meio do emprego de IP fixo e comandos / aplicações específicas.

Colabore com a Bóson Treinamentos

Ajude o canal adquirindo meus cursos na Udemy:

• Bancos de Dados com MySQL Básico: https://bit.ly/35QdWE4
• Lógica de Programação com Português Estruturado: https://bit.ly/3QKPn22
• Programação em Python do Zero: https://bit.ly/python-boson

Adquira também livros e outros itens na loja da Bóson Treinamentos na Amazon e ajude o canal a se manter e crescer: https://www.amazon.com.br/shop/bosontreinamentos

O post Como descobrir seu endereço IP no Windows, Linux, Android e iOS apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

Pesquisadores descobriram um novo ataque, chamado ‘Cloak and Dagger‘, que age em todas as versões do sistema operacional Android, até a versão 7.1.2.

O ataque de Cloak and Dagger permite que hackers adquiram sem que se note o controle total de seu dispositivo e roubem dados privados, incluindo digitação, conteúdo de chats, PIN do dispositivo, senhas de contas on-line, passcode OTP e os contatos.

O ataque é muito interessante pois não explora qualquer vulnerabilidade existente no ecossistema Android; Em vez disso, ele abusa de um par de permissões de aplicativos legítimas que estão sendo amplamente utilizadas em inúmeros aplicativos populares para acessar determinados recursos nos dispositivos Android.

Este ataque foi descoberto por pesquisadores do Instituto de Tecnologia da Geórgia, que o realizou com sucesso em 20 pessoas e nenhuma delas foi capaz de detectar qualquer atividade maliciosa ocorrendo e seu dispositivo (smatphone ou tablet).

Como funcionam os ataques

Os ataques Cloak and Dagger utilizam duas permissões básicas do Android:

• SYSTEM_ALERT_WINDOW
• BIND_ACCESSIBILITY_SERVICE

A primeira permissão, que em tradução livre significa como “desenhar no topo”, é um recurso de sobreposição legítimo que permite que aplicativos se sobreponham na tela de um dispositivo e por cima (na frente) de outros aplicativos abertos.

Já a segunda permissão, conhecida como “a11y”, é projetada para ajudar usuários deficientes, cegos e com deficiências visuais, permitindo que eles enviem comandos e teclas usando comandos de voz ou ainda ouvindo o conteúdo mostrado no aparelho usando o recurso de leitor de tela.

Como esse ataque não exige nenhum código malicioso para executar suas “tarefas”, torna-se mais fácil para que hackers desenvolvam e enviem aplicações maliciosas para a Google Play Store sem que sejam detectadas.

Infelizmente, é um fato conhecido que os mecanismos de segurança usados pelo Google não são suficientes para manter todo o malware fora do seu mercado de aplicativos. Por isso, todo o cuidado é pouco na hora de baixar e instalar apps desconhecidos em seu smartphone.

Se a vulnerabilidade cloak and dagger for instalado, os pesquisadores dizem que o invasor pode realizar diversas atividades maliciosas, incluindo:

• Ataque avançado de clickjacking
• Gravação de teclas sem restrição
• Ataques de phishing
• Instalação silenciosa de um aplicativo em modo Deus (com todas as permissões habilitadas!!!)
• Desbloqueio de telefone e outras ações arbitrárias (e mantendo a tela desligada)

Resumindo, os atacantes podem secretamente assumir o seu dispositivo Android e espionar todas as atividades que você realiza em seu dispositivo.

O vídeo a seguir traz uma demonstração de um ataque de clickjacking ocorrendo por meio do cloak and dagger, realizada pelos pesquisadores que descobriram a vulnerabilidade:

Como se proteger

O Google diz ter tomado imediatamente uma ação contra a vulnerabilidade Cloak and Dagger, e lançou uma declaração explicando como eles estão impedindo tais ataques. O Google Play Protect, serviço de segurança pré-instalado em todos os dispositivos Android, foi atualizado. Esse serviço pode detectar e impedir a instalação de aplicativos mal-intencionados nos dispositivos.

Mas a melhor forma de se proteger é procurando baixar da Google Play Store apenas aplicativos desenvolvidos por fontes confiáveis e verificadas. Verifique sempre as permissões que os apps solicitam antes de instalá-los – caso um app peça mais do que realmente precisa usar, é melhor que não seja instalado. Procure outro app similar na loja.

Fonte: OpenSource 4U

Veja também: Bug no Samba permite execução de código malicioso remotamente

O post Descoberta a vulnerabilidade Cloak and Dagger que afeta todos os dispositivos Android apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.