Seja para ouvir músicas, conectar seus fones de ouvido, transferir arquivos ou controlar dispositivos a distância, a tecnologia Bluetooth está presente em inúmeros dispositivos que usamos diariamente. Mas você sabe como essa tecnologia funciona? Quais são as vantagens e desvantagens de usarmos Bluetooth? É seguro?

É disso que trataremos neste artigo.

Bluetooth: Definição

Bluetooth é um padrão de comunicação por radiofrequência (comunicações sem fio / redes wireless) criado como alternativa às conexões físicas de curto alcance (como cabos USB ou seriais) entre dispositivos variados como computadores, periféricos, celulares, fones, caixas de som, teclados, etc., usado para trocar dados entre dispositivos a curtas distâncias, geralmente até 10 metros (mas podendo chegar a 100 metros com versões mais potentes).

Ele opera na faixa de ondas de rádio UHF nas bandas ISM (Industrial, Scientific and Medical), de 2,402 GHz a 2,48 GHz., a mesma usada por redes Wi-Fi e fornos de micro-ondas, mas com um esquema próprio chamado salto de frequência (frequency hopping) que evita interferência com essas redes..

Logotipo do Bluetooth

Em sua essência, trata-se é uma tecnologia que utiliza transmissão sem fio de curto alcance para criar uma conexão wireless entre diferentes aparelhos eletrônicos. Tecnicamente, o Bluetooth funciona transmitindo e recebendo ondas de rádio em uma frequência específica. Para que essa comunicação seja bem-sucedida, os dispositivos envolvidos precisam seguir um conjunto de regras e padrões, chamados protocolos.

É como se eles tivessem uma espécie de ‘acordo’ sobre como a informação deve ser enviada e interpretada.

O Bluetooth foi padronizado pelo IEEE como padrão 802.15.1, mas não é mais mantido por essa organização; a tecnologia é atualmente gerenciada pelo SIG – Bluetooth Special Interest Group, grupo que possui mais de 35000 empresas associadas das áreas de tecnologia.

Website oficial da tecnologia: https://www.bluetooth.com/

Origem do nome

O nome “Bluetooth” tem uma origem curiosa e nada tecnológica a princípio.

Ele foi inspirado em um rei viking dinamarquês do século X chamado Harald “Bluetooth” Gormsson, ou Haroldo I da Dinamarca (911 – 985 d.C). O rei recebeu esse apelido por causa de um dente escurecido ou “azul”.

Mas por que um nome de rei viking para uma tecnologia de comunicação sem fio? Acontece que, durante a criação do padrão de comunicação sem fio, havia várias empresas trabalhando em tecnologias concorrentes. Em 1997, um engenheiro da Intel, Jim Kardach, estava em uma conversa informal com um colega da Ericsson, Sven Mattisson, sobre um nome provisório para o projeto.

Kardach estava lendo o romance histórico sobre vikings A History of the Vikings, de Gwyn Jones, que mencionava o Rei Harald Bluetooth, conhecido por sua habilidade de unir tribos dinamarquesas em um único reino. A analogia era que essa nova tecnologia sem fio também tinha o potencial de unificar diferentes protocolos de comunicação, como o faziam os diversos cabos para conectar dispositivos.

Livro “A History of the Vikings”, de Gwin Jones.

“Bluetooth” era, portanto, um codinome temporário, com a expectativa de que um nome comercial mais definitivo seria escolhido antes do lançamento da tecnologia. No entanto, nenhuma alternativa conseguiu ser definida a tempo, e o nome “Bluetooth” acabou se consolidando e se tornando o nome oficial que conhecemos hoje.

O símbolo do Bluetooth é a união de duas runas (caracteres vikings) que remetem às iniciais de Harald Bluetooth (H: ᚼ e B: ᛒ).

Emparelhamento

O emparelhamento é o processo de criação de um vínculo seguro entre dois dispositivos que desejam se comunicar via Bluetooth. Ele estabelece a confiança mútua, trocando chaves criptográficas (ver mais adiante no artigo sobre criptografia) que permitem conexões futuras sem repetir o mesmo processo toda vez.

Os objetivos do emparelhamento são garantir que ninguém no meio da conexão possa espionar ou interferir, evitar conexões indesejadas (como por exemplo ataques do tipo Bluejacking ou Bluesnarfing), além de permitir que os dispositivos se reconheçam automaticamente no futuro, sem intervenção do usuário, o que simplifica o processo de conexão e comunicação entre eles.

Durante o emparelhamento ocorrem os seguintes processos, em sequência:

• Descoberta: um dispositivo (como um fone ou caixa de som) fica visível e o outro (como o celular) o encontra.
• Negociação: ambos os dispositivos trocam informações de capacidade (versão do Bluetooth, perfis suportados).
• Troca de chaves: um método de pareamento é usado para gerar e compartilhar uma chave de link (sem senha, com PIN, código, QR Code, etc.). O nível de segurança da conexão varia de acordo com o método empregado.
• Armazenamento: a chave é guardada nos dois dispositivos. Nas próximas conexões, não será necessário emparelhar novamente.
• Conexão segura: a chave é usada para autenticar e, se necessário, criptografar a comunicação.

Também existe o processo de desemparelhamento, ou despareamento, que consiste em romper o vínculo entre os dispositivos conectados (basicamente, desconectá-los). Para tal, é necessário remover o dispositivo emparelhado na lista do Bluetooth. Isso apaga a chave armazenada e o processo de emparelhamento precisará ser repetido se quisermos conectar novamente os dispositivos.

Principais características

Na tabela a seguir resumo as principais características técnicas do Bluetooth, incluindo sua faixa de frequência de operação, alcance e velocidade, consumo e outras mais genéricas:

Classes Bluetooth

A eficácia da comunicação via Bluetooth, especialmente em termos de potência e alcance, é categorizada em diferentes classes.

Abaixo temos uma tabela com as classes de Bluetooth, suas potências máximas e alcances aproximados.

O alcance listado na tabela acima é um valor aproximado em condições ideais. Obstáculos como paredes, interferências de outros dispositivos sem fio (que também operam na faixa de 2.4 GHz, como Wi-Fi e fornos de micro-ondas) e o design das antenas podem afetar significativamente o desempenho e a distância real de uma conexão Bluetooth.

Além disso, como era de se esperar, para que a conexão atinja o alcance máximo de uma determinada classe, ambos os dispositivos envolvidos na comunicação devem suportar a mesma classe de potência.

Para que serve o Bluetooth? Aplicações comuns

Entre as principais aplicações da tecnologia temos as seguintes, todas bastante comuns:

• Áudio sem fio: fones de ouvido, caixas de som, viva-voz.
• Periféricos: mouses, teclados, controles de videogame.
• Transferência de arquivos: entre celulares, computadores, impressoras.
• Automação e IoT: casas inteligentes, sensores, dispositivos médicos, controles remotos.
• BLE (Bluetooth Low Energy): Esta variante é usada em pulseiras fitness, etiquetas de rastreamento, e outros dispositivos que priorizam eficiência energética.

Você provavelmente já usou uma ou mais delas no seu dia-a-dia, e talvez utilize algumas delas com bastante frequência.

Par de fones de ouvido Bluetooth, tipo “earbuds”

Bluetooth x Wi-Fi

Ambos o Bluetooth e Wi-Fi compartilham a mesma faixa de frequência de operação, e são ambas tecnologias de comunicação wireless. Porém, elas tem aplicações bem distintas e seu funcionamento, como é de se esperar, também é diferente. 

Na tabela a seguir temos um pequeno comparativo entre características selecionadas da tecnologia Bluetooth versus redes Wi-Fi comuns:

Origem do nome “Bluetooth”

O nome “Bluetooth” vem de Harald “Bluetooth” Gormsson, ou ainda “Harald Dente Azul”, um rei viking do século X que unificou a Dinamarca e a Noruega. A tecnologia recebeu esse nome com a esperança de que ela unificasse os diversos protocolos de comunicação sem fio existentes na época.

Os Perfis Bluetooth

O Bluetooth utiliza diferentes ‘perfis’ para realizar tarefas específicas. Alguns exemplos de perfis e suas funções estão listados a seguir:

• Perfil A2DP: Transmissão de áudio de alta qualidade (como em fones de ouvido e caixas de som).
• Perfil OPP: Usado na transferência de arquivos entre dispositivos, como entre celulares.
• Perfil HID: Empregado na conexão de periféricos como na conexão de teclados e mouses sem fio a um PC.

Para cada tipo de tarefa, o Bluetooth utiliza um ‘perfil’ específico. Podemos pensar neles como sendo diferentes ‘dialetos’ dentro da mesma língua Bluetooth. Por exemplo, o perfil A2DP é otimizado para a transmissão de áudio, enquanto o perfil OPP facilita a troca de arquivos, e o HID permite conectar teclados e mouses sem fio, entre outros dispositivos em redes PAN.

Evolução das Versões do Bluetooth

Ao longo do tempo, o Bluetooth passou por diversas evoluções, cada uma trazendo melhorias significativas. A seguir temos um resumo da evolução das diversas versões da tecnologia que evoluíram ao longo do tempo, com foco nas principais melhorias e inovações técnicas de cada uma. A evolução pode ser dividida em duas linhas principais:

• Bluetooth Classic (voltado para áudio, transferência de dados e periféricos).
• Bluetooth Low Energy (BLE), introduzido a partir da versão 4.0, com foco em consumo reduzido de energia.

Vejamos agora a evolução do Bluetooth versão por versão, desde o lançamento da versão Bluetooth 1.0 em 1999.

Bluetooth 1.0 e 1.1 (1999–2001)

• Primeiras versões.
• Velocidade: até 721 kbps.
• Conexões instáveis, difícil interoperabilidade.
• Muito limitado: apenas o começo.

Bluetooth 1.2 (2003)

• Introduziu Adaptive Frequency Hopping (AFH): evita interferência com Wi-Fi.
• Conexão mais rápida (tempo de descoberta reduzido).
• Ainda limitado a 721 kbps de taxa de dados.

Bluetooth 2.0 + EDR (2004)

• EDR = Enhanced Data Rate.
• Velocidade aumentada para até 3 Mbps.
• Menor consumo de energia por bit transmitido.
• Tornou-se base para fones de ouvido sem fio mais estáveis.

Bluetooth 2.1 + EDR (2007)

• Secure Simple Pairing (SSP): pareamento mais fácil e seguro.
• Melhoria na segurança da conexão.<
• Uso mais fácil com celulares e periféricos.

Bluetooth 3.0 + HS (High Speed) (2009)

• Usa Wi-Fi para transmissão rápida de arquivos, mantendo controle via Bluetooth.
• Teoricamente até 24 Mbps, mas exigia hardware compatível.
• Pouco adotado na prática por causa da complexidade.

Bluetooth 4.0 (2010) – Marco importante

• Introduz o Bluetooth Low Energy (BLE).
• BLE = ultrabaixo consumo, ideal para sensores, relógios, pulseiras fitness.
• Dois modos separados: Classic (para áudio) e BLE (para dados simples e esporádicos).

Bluetooth 4.1 (2013)

• Melhor integração com LTE (evita interferência).
• Dispositivos podem ser simultaneamente cliente e servidor (ex: um smartwatch pode receber dados do celular e enviar para outro sensor).
• Re-conexão automática melhorada.

Bluetooth 4.2 (2014)

• Mais segurança (privacidade de endereço MAC).
• Suporte a IPv6/6LoWPAN para IoT.
• Transferência de dados BLE mais rápida (até 2,6x mais que 4.0).

Bluetooth 5.0 (2016)

• Grande salto para BLE:
  • Velocidade: até 2 Mbps.
  • Alcance: até 4x maior.
  • Capacidade de broadcast: 8x mais dados em modo de transmissão sem conexão.
• Áudio ainda com a versão Classic.

Bluetooth 5.1 (2019)

• Direcionamento de localização (Angle of Arrival / Departure).
• Melhor navegação indoor e rastreamento de objetos.
• Aumenta precisão de localização em BLE (até cm).

Bluetooth 5.2 (2020)

• Introduz o LE Audio com o novo codec LC3:
  • Melhor qualidade de som com menor bitrate.
  • Transmissão para vários dispositivos simultaneamente.
  • Suporte a assistência auditiva nativamente.
• Isochronous Channels: permite sincronização precisa de áudio via BLE.

Bluetooth 5.3 (2021)

• Otimizações de consumo.
• Conexões mais estáveis.
• Mais controle sobre permissões e notificações de conexão.

Bluetooth 5.4 (2023)

• Introdução de Periodic Advertising with Responses (PAwR).
• Foco em IoT em larga escala: etiquetas de supermercado, sensores industriais.
• Expansão do suporte para Broadcast com baixa energia.

Resumo das principais melhorias ao longo das versões

Bluetooth Low Energy (BLE)

O Bluetooth Low Energy (BLE), ou Bluetooth de Baixa Energia, é uma versão do protocolo projetada para dispositivos que precisam operar por longos períodos com consumo muito baixo de bateria. É bastante utilizado em smartwatches, pulseiras fitness, sensores e outros dispositivos IoT (Internet das Coisas).

Diferenças entre Bluetooth Classic e BLE

Na tabela a seguir temos um comparativo que mostra as diferenças entre o Bluetooth Classic e Bluetooth Low Energy (BLE) — dois modos de funcionamento distintos dentro da especificação Bluetooth, cada um com propósitos e características técnicas diferentes.

Muitos dispositivos modernos suportam ambos os modos, alternando conforme necessário. Por exemplo, um smartwatch pode usar BLE para notificações, mas Bluetooth Classic para atender chamadas se tiver um alto-falante embutido.

Tabela comparativa entre Bluetooth Classic e Bluetooth BLE

Exemplos de aplicações do Bluetooth Clássico e BLE

Bluetooth Classic

• Ideal para uso contínuo e com fluxo de dados constante.
• Ex: Um fone Bluetooth precisa de áudio contínuo, com pouca latência. Ele usa perfis como A2DP (para música) e HFP (para chamadas).
• Também usado em transmissão de arquivos, modems Bluetooth, impressoras, etc.

BLE (Bluetooth Low Energy)

• Ideal para transmissão ocasional de pequenos dados, com foco em eficiência energética.
• Ex: Um sensor de batimentos cardíacos envia uma pequena leitura a cada segundo — não precisa ficar conectado o tempo todo.
• BLE é a base de IoT, dispositivos médicos, rastreadores, beacons e agora também áudio com o Bluetooth LE Audio (5.2+).

E o LE Audio?

Introduzido na versão 5.2 do protocolo, o LE Audio é a forma de transmitir áudio usando BLE. Essa técnica usa o codec LC3, que oferece melhor qualidade com menor bitrate, mais eficiência, e recurso de transmissão para múltiplos dispositivos simultaneamente. Até então, áudio via Bluetooth só era possível usando Bluetooth Classic com o perfil A2DP.

Com o Bluetooth LE Audio, passamos a ter, em teoria, áudio com qualidade superior e menor consumo de energia, agora usando BLE. Sendo assim, podemos dizer que o LE Audio é o futuro do áudio Bluetooth, substituindo gradualmente o padrão Classic.

Principais vantagens do LE Audio

O codec LC3 (Low Complexity Communication Codec)

O LC3 é o codec padrão do LE Audio — substitui os antigos codecs como o SBC e o mSBC, oferecendo as seguintes:

Podemos comparar a qualidade do áudio entre os codecs SBC e LC3, obtendo no geral as seguintes classificações, em taxas de bits distintas (bitrates):

Além do mais, o LE Audio possui recursos como o Multi-Stream Audio, que permite transmitir vários fluxos de áudio simultaneamente, de forma sincronizada. Por exemplo, uma caixa de som TWS (True Wireless Stereo) pode receber dois fluxos separados (um para cada lado), melhorando sincronização, latência e qualidade.

Outro recurso interessante é o Broadcast Audio (Auracast), que permite transmitir áudio abertamente para qualquer fone compatível que esteja por perto. Por exemplo, em um museu, poderíamos ouvir uma narração oficial sobre as obras em exposição conectando seu fone a um canal Auracast transmitido no ambiente.

Segurança em conexões Bluetooth: o básico

A segurança em conexões Bluetooth é um tema importante, pois o protocolo foi originalmente projetado para conveniência e mobilidade, e nem sempre teve foco prioritário em proteção contra ataques e segurança do usuário. Felizmente, com a evolução das versões, a segurança melhorou bastante. 

Vejamos, de forma resumida, como é a segurança em uma conexão via Bluetooth.

Camadas de segurança

A segurança do Bluetooth atua em três camadas principais:

1. Autenticação

A Autenticação é o processo de verificar a identidade de um dispositivo antes de permitir uma conexão Bluetooth. Ela evita que dispositivos não autorizados se façam passar por legítimos.

Como funciona

• Quando dois dispositivos tentam se conectar, ocorre o pareamento.
• Durante o pareamento, eles trocam chaves criptográficas que servem como uma “identidade secreta” para futuras conexões.
• As versões mais recentes usam ECDH (Elliptic Curve Diffie-Hellman), que protege contra ataques de interceptação (man-in-the-middle).

Métodos de pareamento (exemplos de autenticação)

2. Autorização

A Autorização define o que um dispositivo pode ou não fazer após estar autenticado e conectado.

Como funciona

Mesmo após a autenticação, o dispositivo precisa de permissão explícita para executar certas ações — por exemplo:

• Acessar contatos, arquivos ou mensagens.
• Controlar funções de áudio (AVRCP).
• Ler sensores ou ativar microfones.

A autorização também depende do perfil Bluetooth em uso:

• Um dispositivo pareado para música (A2DP) não deve automaticamente ter acesso aos seus contatos (PBAP).
• No BLE, usa-se o modelo GATT (Generic Attribute Profile), que permite definir níveis de acesso diferentes por serviço (ex: um app pode ler a frequência cardíaca, mas não acessar outro sensor).

Além disso, é feito um  controle granular: dispositivos modernos pedem confirmação para cada tipo de acesso — especialmente no Android/iOS, onde permissões são separadas (localização, contatos, microfone, etc.).

3. Criptografia

Já a camada de criptografia garante que os dados transmitidos não possam ser lidos por terceiros, mesmo que sejam interceptados em trânsito.

Funcionamento

• Após o pareamento, os dispositivos usam chaves de sessão temporárias para criptografar os dados.
• Na versão Classic, a criptografia usa o algoritmo E0 (considerado fraco hoje).
• No BLE, usa-se AES-CCM (Advanced Encryption Standard – Counter with CBC-MAC), com chaves de 128 bits, muito mais seguro.

As chaves de criptografia podem ser renovadas periodicamente para evitar que sejam comprometidas durante sessões longas.

O que é protegido

• Dados do usuário (música, mensagens, arquivos).
• Comandos de controle (ex: play/pause).
• Metadados da conexão (às vezes, até endereço MAC é randomizado para evitar rastreamento).

Criptografia usada

O Bluetooth usa o algoritmo E0 para criptografia no Classic (considerado fraco atualmente). Já no BLE, usa o padrão de criptografia AES-CCM com chave de 128 bits, que é bem mais seguro.

O pareamento pode usar o algoritmo Elliptic Curve Diffie-Hellman (ECDH) nas versões mais recentes para gerar chaves temporárias seguras.

Boas práticas de segurança

Seguir algumas práticas é importante para diminuir riscos associados ao usar conexões via Bluetooth, e as mais simples incluem as seguinte dicas:

• Desative o Bluetooth quando não estiver usando.
• Mantenha o dispositivo oculto (não visível).
• Evite parear em locais públicos.
• Remova dispositivos desconhecidos da lista de pareados.
• Atualize o firmware e o sistema operacional de seu dispositivo regularmente.
• Procure usar pareamento autenticado (e nunca aceite conexões sem verificar o código).

Conclusão

A tecnologia Bluetooth permite que dispositivos se comuniquem entre si em curtas distâncias, eliminado a necessidade de fios e cabos, o que simplifica bastante o uso de equipamentos como caixas de som, fones de ouvido, teclados, mouses e outros dispositivos conectados a PCs, celulares, tablets e outros.

Tomando os devidos cuidados, a experiência de uso desses equipamentos é sensivelmente melhorada com o uso dessa tecnologia de comunicação sem fios. Nos próximos artigos, vamos explorar mais a fundo o funcionamento técnico da tecnologia, incluindo temas como Codecs Bluetooth, recomendação de equipamentos, segurança e ataques wireless, e muitos outros.

Perguntas Frequentes sobre Bluetooth

1. O que é Bluetooth e para que serve?

Bluetooth é um padrão de comunicação sem fio de curto alcance, operando na faixa de 2,4 GHz, que permite a troca de dados entre dispositivos próximos, como celulares, fones de ouvido e laptops. Ele foi projetado para eliminar cabos e facilitar conexões de curto alcance em redes pessoais (PANs).

2. Qual o alcance típico do Bluetooth?

Na maioria dos casos, o Bluetooth tem alcance de cerca de 10 metros, embora alguns dispositivos de classe 1 possam atingir até 100 m ou mais, dependendo da potência e sensibilidade envolvidos.

3. Quem define os padrões do Bluetooth?

O desenvolvimento e padronização do Bluetooth são conduzidos pelo Bluetooth Special Interest Group (SIG), que congrega mais de 35.000 empresas de telecomunicações e eletrônicos.

4. Qual a diferença entre Bluetooth Classic e Bluetooth Low Energy (BLE)?

O padrão Bluetooth Classic (BR/EDR) é voltado para streaming de dados e áudio, com consumo moderado de energia.

Já o BLE, introduzido na versão 4.0, prioriza baixo consumo, ideal para sensores e dispositivos IoT, mantendo compatibilidade com os 2,4 GHz.

5. Como o Bluetooth gerencia conexões entre dispositivos?

Utiliza uma arquitetura mestre-escravo em pequenas redes chamadas piconets. Um dispositivo mestre pode controlar até sete escravos, trocando rapidamente pacotes de dados entre eles.

6. O Bluetooth oferece segurança nas conexões?

Sim. Modelos modernos como o Secure Simple Pairing (desde a versão 2.1) proporcionam conexão protegida com criptografia e autenticação, incluindo mecanismos como comparação numérica e PIN para evitar ataques do tipo “man-in-the-middle”.

7. Quais são os usos mais comuns do Bluetooth?

Entre os usos típicos do Bluetooth estão:

• Conexão de fones de ouvido, caixas de som e sistemas automotivos.
• Transmissão de dados entre dispositivos como sensores, teclados, mouses, blocos IoT e gadgets.
• Comunicação ponto a ponto em redes pessoais.

8. Bluetooth causa problemas de saúde?

O Bluetooth utiliza radiação de não ionizante e níveis de potência muito baixos (até 100 mW). Até o momento, não há evidências conclusivas de risco à saúde.

9. O que significa “scatternet”?

Uma scatternet é a combinação de múltiplas piconets interconectadas. Nestes casos, um dispositivo pode atuar como escravo em uma rede e mestre em outra, permitindo interconectividade entre diversos dispositivos Bluetooth

Colabore com a Bóson Treinamentos

Ajude o canal adquirindo meus cursos na Udemy:

• Bancos de Dados com MySQL Básico: https://bit.ly/35QdWE4
• Lógica de Programação com Português Estruturado: https://bit.ly/3QKPn22
• Programação em Python do Zero: https://bit.ly/python-boson

Adquira também livros e outros itens na loja da Bóson Treinamentos na Amazon e ajude o canal a se manter e crescer: https://www.amazon.com.br/shop/bosontreinamentos

O post O que é Bluetooth apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

Neste tutorial veremos como realizar a instalação do navegador Tor no sistema operacional Linux Mint e similares, por meio de comandos do terminal.

O Tor é uma ferramenta muito importante para os usuários que priorizam segurança e anonimato na Internet. O que ele faz é rotear seu tráfego web por meio da rede Tor, que consiste em milhares de servidores mantidos por voluntários ao redor do globo, criptografando os dados durante todo o processo.

Assim, suas atividades na Web permanecem anônimas e seguras.

A página oficial do projeto Tor é https://www.torproject.org/.

Por padrão, o Mint traz como navegador instalado apenas o Mozilla Firefox, mas não traz o Tor Browser, e se você precisar utilizar essa opção de navegador (por segurança, por exemplo), deve instalá-lo manualmente no sistema.

Vamos aos passos para realizar a instalação do navegador Tor no Linux.

Atualizar o sistema

Antes de iniciar, vamos atualizar a lista de repositórios e os pacotes do sistema, para garantir que todas as versões dos pacotes instalados sejam as mais recentes:

$ sudo apt update && sudo apt upgrade

Dependendo da quantidade de pacotes que necessitam de atualização, o sistema pode levar algum tempo até finalizar todo o processo. Apenas aguarde.

Assim também evitamos que ocorra algum problema de compatibilidade entre pacotes ao instalar o Tor.

Métodos de Instalação

O Tor pode ser instalado de mais de uma forma distinta. Neste tutorial veremos primeiramente como instalar o Tor baixando o navegador a partir do website oficial, o que garante que tenhamos a versão mais atualizada do software para a instalação.

Uma outra forma de instalar o navegador é usando o comando flatpak e um repositório flathub.

Baixar o pacote de instalação do Tor

Para baixar o pacote de instalação mais atual do Tor, executamos o seguinte comando no terminal:

$ wget https://dist.torproject.org/torbrowser/14.0.3/tor-browser-linux-x86_64-14.0.3.tar.xz

Neste caso estamos fazendo download da versão 14.0.3 do Tor. Pode ser que haja uma versão mais recente disponível, e para verificar visite a página https://www.torproject.org/download/.

Caso haja uma versão mais recente, apenas mude seu número no comando antes de executá-lo.

Extrair o arquivo

O instalador do Tor baixado é um arquivo compactado com extensão .xz. Devemos descompactá-lo antes de poder rodar a instalação. Podemos fazer isso com o comando tar, como segue (mude o número da versão para a que você tiver baixado):

$ tar -xvJf tor-browser-linux-x86_64-14.0.3.tar.xz

O conteúdo do arquivo será extraído para um diretório de nome tor-browser no local atual.

Diretório de instalação do Tor

Provavelmente você baixou e extraiu o conteúdo do pacote em seu diretório pessoal de Downloads. Porém, este não é um local adequado para armazenar os programas que baixamos e instalamos da Internet. Vamos mover a pasta descompactada do Tor para um local mais conveniente, como por exemplo o diretório /opt (ou outro de sua preferência):

$ sudo mv tor-browser /opt/

O diretório /opt é adequado para armazenar aplicativos de terceiros no sistema. Note que precisamos de privilégios de administrador (sudo) para realizar essa operação. Outro diretório comumente usado é o /usr/local/share/.

Entre no diretório logo a seguir:

$ cd /opt/tor-browser

Agora, vamos registrar o Tor como uma aplicação Desktop no sistema:

$ ./start-tor-browser.desktop --register-app

A opção –register-app informa ao sistema para registrar o aplicativo Tor Browser no ambiente de desktop.
Isso também cria atalhos no menu do sistema e integra o navegador como uma aplicação padrão.

Assim, o Tor Browser será configurado no sistema para ser acessado diretamente por meio do menu de aplicativos, sem a necessidade de navegar até o diretório e executar manualmente o arquivo.

Executar o Navegador Tor

Para abrir o navegador Tor basta acessar o atalho criado no menu do sistema, como segue:

Menu → Internet → Tor

Testar o Tor

Para abrir o navegador após a instalação, clique no atalho que foi criado automaticamente na GUI em Menu → Internet → Tor Browser.

Ao abrir o Tor pela primeira vez, você terá as opções de configurar uma conexão ou conectar à rede Tor , respectivamente nos botões “Configure a Conexão…” e “Conectar”.

A opção Conectar é a ideal para navegação em geral, e te conecta à rede do Tor usando configurações padrão.

Já a opção Configure a Conexão… é importante para locais com acesso restrito à Internet, como lugares onde há censura, ou ainda quando o usuário precisa de alguma configuração avançada de conexão, como servidores proxy e pontes Tor.

No geral, clicar na opção Conectar já é o suficiente para começar a usar o navegador Tor. Dependendo do local onde você está e da rede ao qual está se conectando, essa conexão pode levar até cerca de 60 segundos para ocorrer.

Quando o processo de conexão finalizar, você será redirecionado para a página padrão do Tor. Por padrão, o navegador usa o mecanismo de busca DuckDuckGo.

É isso aí! Instalação do navegador Tor realizada com sucesso no Linux Mint!

Remover o Tor do Linux

Caso você queira desinstalar o Tor do Linux, execute o seguinte comando no terminal:

$ sudo rm -r /opt/tor-browser

O comando apaga o diretório dos arquivos do Tor por completo.

Também devemos excluir o atalho da interface gráfica que foi criado ao registrar a aplicação. Para tal, executamos o comando a seguir:

$ sudo rm ~/.local/share/applications/start-tor-browser.desktop

Instalação usando Flatpak e Flathub

O Flatpak é um sistema de distribuição de aplicativos para Linux que permite aos desenvolvedores empacotar e distribuir software de forma independente da distribuição Linux utilizada pelo usuário. Ele cria um ambiente isolado (sandbox) para cada aplicativo, incluindo todas as suas dependências, o que garante que o software funcione de maneira consistente em diferentes sistemas.

Já o Flathub é um repositório central para os aplicativos distribuídos no formato Flatpak. Ele permite que os usuários instalem, atualizem e gerenciem aplicativos de forma universal, independente da distro usada.

Vamos habilitar o Flathub no Linux (geralmente está por padrão) rodando o seguinte comando:

$ sudo flatpak remote-add --if-not-exists flathub https://flathub.org/repo/flathub.flatpakrepo

Após habilitar o Flathub, procedemos à instalação do Tor executando o comando a seguir:

$ flatpak install flathub org.torproject.torbrowser-launcher/x86_64/stable -y

Os pacotes necessários serão automaticamente baixados e instalados no sistema.

Remover Tor instalado via Flatpak

Para desinstalar o navegador Tor que foi instalado usando o Flaspak, basta rodar o comando a seguir:

$ flatpak remove --delete-data org.torproject.torbrowser-launcher/x86_64/stable -y

Conclusão

Neste tutorial vimos como efetuar a instalação do navegador Tor no Linux, de forma bastante simples, que envolve o download do instalador e o uso de alguns comandos no terminal do sistema. Nos próximos tutoriais veremos como instalar outros navegadores no Linux, como os navegadores Google Chrome, Vivaldi e o Bravo, entre outros.

Enquanto isso, aproveite para assistir a um vídeo tutorial de instalação do navegador Tor no Linux, caso prefira esse formato de aprendizado:

Colabore com a Bóson Treinamentos

Ajude o canal adquirindo meus cursos na Udemy:

• Bancos de Dados com MySQL Básico: https://bit.ly/35QdWE4
• Lógica de Programação com Português Estruturado: https://bit.ly/3QKPn22
• Programação em Python do Zero: https://bit.ly/python-boson

Adquira também livros e outros itens na loja da Bóson Treinamentos na Amazon e ajude o canal a se manter e crescer: https://www.amazon.com.br/shop/bosontreinamentos

O post Como instalar o navegador Tor no Linux Mint e similares apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

Uma transação em bancos de dados configura um conjunto de declarações SQL que são combinadas em uma única unidade de trabalho, sendo executadas como se fossem uma única operação. Essa abordagem é empregada para evitar diversos problemas que podem ocorrer em um banco de dados, além de aplicar as propriedades ACID.

Propósitos das transações

• Fornecer unidades de trabalho confiáveis e que permitam a recuperação correta de falhas
• Manter o banco de dados consistente em caso de falha do sistema ou de operações
• Fornecer isolamento entre os programas que acessam o banco de forma concorrente.

Uma transação deve ser atômica, o que significa que ela deve ser executada de forma completa ou não ter nenhum efeito nas tabela envolvidas – ou seja, ou ela acontece por inteiro, ou não acontece nada.

Na prática, as transações aplicam as quatro propriedades ACID às operações no banco de dados:

• Atomicidade: Se as operações forem confirmadas, elas acontecerão todas sem exceção. Não ocorre a execução de apenas parte das operações contidas na transação.
• Consistência: As alterações no banco de dados somente acontecem caso o novo estado do sistema for válido. Se uma mudança inválida for executada, ela irá falhar, e o sistema permanece no seu estado anterior, válido.
• Isolamento: A transação não é visível a outros processos até que ela seja confirmada e persistida no banco.
• Durabilidade: Após a transação ter sido confirmada, ou seja, que suas operações tenham todas sido executadas com sucesso, as alterações são automaticamente persistidas (gravadas no banco), e não é necessário se preocupar em gravar as mudanças.

Exemplo de transação corriqueira

Um exemplo clássico de transação é a transferência de dinheiro de uma conta bancária para outra, por TED, DOC ou PIX, por exemplo. Para executar a transferência, primeiro deve ser debitado o valor da conta de origem e, logo após, o dinheiro deve ser depositado na conta de destino.

Essa operação deve ser totalmente realizada (bem-sucedida). Se a operação for interrompida no meio do caminho, por exemplo após debitar o dinheiro da conta de origem mas antes de depositar na conta de destino, o valor transferido será perdido, o que evidentemente é um grande problema para os usuários e para a instituição financeira.

No MySQL, as transações são suportadas pelo motor de banco de dados InnoDB, mas não o são pelo motor MyISAM. Desta forma, este tutorial tratará exclusivamente de bancos que utilizem o InnoDB.

COMMIT e ROLLBACK de transações

Quando uma transação é efetuada com sucesso (todas as suas operações são bem-sucedidas), o banco de dados é alterado de forma permanente, com os dados envolvidos na transação persistidos (ou seja, salvos em disco); a essa operação damos o nome de COMMIT.

Porém, caso haja falha em qualquer uma das operações constituintes da transação, o banco de dados deverá ser retornado ao estado em que se encontrava anteriormente à execução da transação; essa operação é denominada ROLLBACK.

Desta forma, caracterizamos as transações da seguinte maneira:

• Todas as transações possuem início e fim
• As transações podem ser salvas (consolidadas no banco de dados – commit) ou desfeitas (rollback)
• Se transação falhar durante a execução de qualquer uma de suas operações constituintes, nenhuma destas operações será salva no banco de dados – nenhuma é comitada e todas são desfeitas. 

Autocommit

Por padrão, o MySQL utiliza o modo autocommit, que significa que declarações INSERT, UPDATE ou DELETE sofrem commit automaticamente quando executadas. Vamos usar transações para que o commit (ou rollback) sejam executados quando nós o quisermos, de modo a ter maior controle sobre a execução das declarações DML.

Podemos verificar se o autocommit está ativado no sistema, executando o comando a seguir:

SELECT @@autocommit;

Se for retornado um valor igual a 0 (zero), isso significa que o autocommit está desativado; um valor igual a 1 indica status de autocommit ativo.

Para trabalhar com transações devemos desativar esse comportamento padrão, para que os commits venham a ser executados somente quando for indicado na declaração SQL.

Para forçar MySQL a não executar commit automaticamente, usamos a seguinte declaração:

SET autocommit = 0;
# ou
SET autocommit = OFF

Para habilitar novamente o autocommit usamos a seguinte declaração:

SET autocommit = 1;
# ou
SET autocommit = ON;

Após desativar o commit automático, podemos começar a trabalhar com transações no MySQL Workbench.

Declaração START TRANSACTION

A declaração START TRANSACTION identifica o início de uma transação. Essa declaração desabilita temporariamente o modo autocommit, de modo que você deverá programar o momento de efetivar a transação. O modo autocommit é reativado logo após o término da transação.

No geral, criamos transações em procedimentos armazenados que alterem o estado do banco de dados. Vejamos um exemplo, criando uma transação.

Exemplos de Transações

Antes de testarmos transações no MySQL, vamos desativar o commit automático:

SET @@autocommit = OFF;

Conferimos o valor do autocommit atual:

SELECT @@autocommit;

Agora, vamos criar um tabela de testes para realizarmos transações envolvendo commits e rollbacks:

# Criar tabela para testes
CREATE TABLE Dados_Livro
SELECT NomeLivro,ISBN13, PrecoLivro
FROM tbl_livros;

# Visualizar conteúdo da tabela
SELECT * FROM Dados_Livro;

Estamos prontos para testar nossos scripts.

Exemplo 01:  Transação com rollback

START TRANSACTION;
  DELETE FROM Dados_Livro; # apaga todos registros da tabela, "sem querer"
  INSERT INTO Dados_Livro(NomeLivro,ISBN13, PrecoLivro)
    VALUES ('Ciência de Dados com Python','9876532145632',69.88);
  SELECT * FROM Dados_Livro; # mostra tabela totalmente vazia
ROLLBACK; # desfaz a transação

SELECT * FROM Dados_Livro; # mostra os dados normalmente, pois nada foi comitado.

Exemplo 02: Transação com commit

START TRANSACTION;
  DELETE FROM Dados_Livro; # apaga todos registros da tabela
  INSERT INTO Dados_Livro(NomeLivro, ISBN13, PrecoLivro)
    VALUES('Ciência de Dados com Python','9876532145632',69.88);
  SELECT * FROM Dados_Livro; # mostra tabela vazia
COMMIT; # confirma a transação

SELECT * FROM Dados_Livro; # agora os dados foram apagados e apenas o registro do livro "Ciência de Dados com Python" é mostrado, pois a transação foi confirmada.

Exemplo 03: Transação em Stored Procedure

DELIMITER //
CREATE PROCEDURE insere_dados()
BEGIN
DECLARE erro_sql TINYINT DEFAULT FALSE;
DECLARE CONTINUE HANDLER FOR SQLEXCEPTION SET erro_sql = TRUE;
START TRANSACTION;
  INSERT INTO Dados_Livro (NomeLivro, ISBN13, PrecoLivro) VALUES
    ('História da Numismática', '9789865321465', 78.60);
  INSERT INTO Dados_Livro (NomeLivro, ISBN13, PrecoLivro) VALUES
    ('Biologia Marinha', '9784233876972', 177.50);
  INSERT INTO Dados_Livro (NomeLivro, ISBN13, PrecoLivro) VALUES
    ('Química Experimental', '9789563210970', 165.32);
  INSERT INTO Dados_Livro (NomeLivro, ISBN13, PrecoLivro) VALUES
    ('Artes Plásticas', '9784523415974', 98,00); # Aqui há um erro que impedirá o COMMIT e provocará o ROLLBACK.
  IF erro_sql = FALSE THEN
    COMMIT;
    SELECT 'Transação efetivada com sucesso.' AS Resultado;
  ELSE
    ROLLBACK;
    SELECT 'Erro na transação' AS Resultado;
  END IF;
END//
DELIMITER ;

Para testar, basta chamar o procedimento armazenado:

CALL insere_dados();

Verificamos o conteúdo da tabela Dados_Livro após sua execução:

SELECT * FROM Dados_Livro;

Nenhum dado foi inserido, pois há um erro no último insert: foi usada vírgula para determinar o preço do livro “Artes Plásticas”, mas o correto seria usar ponto. Conserte esse erro, altere ou recrie o procedimento armazenado, e o execute novamente, verificando se os dados são inseridos corretamente desta vez.

Aplicações das Transações

Use transações sempre que:

• Existirem declarações DML INSERT, UPDATE ou DELETE que afetem dados que são relacionados
• Ao mover dados de uma tabela para outra
• E SEMPRE que a falha em uma das declarações DML puder violar a integridade dos dados e incorrer em sua perda.

Observação: Após a execução de declarações DDL, como CREATE ou DROP, o commit é executado automaticamente pelo MySQL, independente de se usar transações com START TRANSACTION.

Referências

Murach, J. Murach´s MySQL. 2ª Edição. Mike Murach & Associates.

O post Como trabalhar com Transações em MySQL apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

Existem várias técnicas e táticas que golpistas empregam para roubar dados, obter vantagens financeiras, prejudicar pessoas e organizações e outros fins ilícitos. Entre elas se incluem a disseminação de malwares diversos (ransomware, trojans, vírus, etc.), invasão de redes, ataques de negação de serviço, e outras.

Essas técnicas tem em comum o emprego de tecnologias variadas, mesclando software com hardware, programação e protocolos rede, entre outras. Mas existem técnicas que não empregam diretamente tecnologias, mas que exploram o fator humano por trás dos sistemas. Estou me referindo às técnicas de Engenharia Social.

A engenharia social lida com a manipulação de alvos humanos em vez de tecnológicos ou outros mecanismos.

Definida como um tipo de ataque de natureza não-técnica, que envolve alguma forma de interação humana com o objetivo de tentar enganar ou coagir uma vítima a revelar informações sigilosas ou violar práticas de segurança normais.

O termo é empregado em um contexto amplo, que inclui diversas atividades, geralmente maliciosas, realizadas por meio de interações humanas. Emprega regularmente técnicas de manipulação psicológica para enganar usuários e levá-los a cometer erros de segurança, ou ainda deixar vazar informações importantes.

O interesse de um “engenheiro social” é obter informação que possa ser empregada para realizar ações como roubo de identidade ou de senhas, por exemplo.

Trata-se de um método bastante popular empregado por golpistas e fraudadores, pois o elemento humano é frequentemente a parte mais fraca de um sistema, facilmente manipulável, e mais propensa a erros.

Uma das formas de ataque é tentar enganar a vítima, fazendo-a pensar que o atacante é alguém que possui autoridade, levando a vítima a baixar sua guarda e liberar informações importantes. veremos outras formas mais adiante neste artigo.

Psicologia da engenharia social

Os engenheiros sociais são bons em reconhecer sinais ou comportamentos que podem ser úteis na extração de informação, como por exemplo:

• Obrigação moral: a vítima demonstra desejo de fornecer assistência porque se sente compelida a tal por um senso de dever
• Confiança: Os seres humanos possuem uma tendência inerente a confiar nos outros. Por exemplo, usar uniformes, palavras técnicas ou jargão pode levar a vítima a pensar que o atacante é realmente um profissional de confiança. A tendência à confiança é uma fraqueza constantemente explorada.
• Ameaça: Uma vítima pode ser ameaçada se não colabora com as requisições do atacante
• Algo por Nada: O atacante pode prometer a uma vítima que, por pouco ou nenhum trabalho, ela receberá algum tipo de recompensa interessante.
• Ignorância: A realidade dura é que muitas pessoas não percebem os perigos associados à engenharia social, e não são capazes de reconhecê-la como ameaça.

E por que a engenharia social funciona?

Funciona por diversos motivos, sendo que o elemento humano é muito facilmente iludido. Porém, outros fatores influem para que os engenheiros sociais tenham sucesso na perpetração de seus golpes. Entre esses fatores incluem-se:

• Falta de tecnologias apropriadas que possa combatê-la
• Políticas de segurança insuficientes nas organizações
• Difícil detecção e, por conseguinte, prevenção
• Falta de treinamento de funcionários e usuários

Some-se a a isso o fato de que, no geral, funcionários não possuem treinamento adequado sobre normas de segurança digital – normalmente, nenhum treinamento – e ainda por cima algumas vezes ocorre desonestidade por parte de colaboradores, descontentes com a organização ou simplesmente querendo obter alguma vantagem financeira, e, pronto! temos a receita do sucesso de um ataque social.

Como dizem, “não há remédio para a estupidez humana”

Técnicas de Engenharia Social

Ataques de engenharia social são realizados de diversas formas, sendo realizados em qualquer lugar onde interação humana esteja envolvida. Algumas formas de ataques comuns incluem os seguintes:

• Baiting (“isca”): Neste ataque, uma promessa falsa é feita para atiçar a curiosidade ou ganância da vítima.
  Por exemplo, um atacante deixa uma isca (como um pendrive infectado) e locais por onde vítimas em potencial circulam (corredores, estacionamentos, etc.).
  A vítima recolhe a isca e, por curiosidade, conecta a um computador, em casa ou na empresa, resultando na contaminação automática do sistema com o malware presente.
  Propagandas enganosas, como ads maliciosos também são considerados formas de baiting, levando os usuários a clicarem em lnks suspeitos e baixarem programas maliciosos, pensando se tratar de itens legítimos.
• Cavalos de Tróia (trojans): Classe de malware cujo princípio de operação é enganar as pessoas, levando-as a abrir e executar arquivos maliciosos em seus computadores, que acabam assim infectados.
• Scareware (“software que assusta”): tipo de malware projetado para assustar uma vítima, levando-a a agir quando não é necessário. A vítima é bombardeada com alarmes falsos e ameaças fictícias. Por exemplo, um antivírus falso que diz para o usuário que ele precisa instalar uma atualização ou uma versão do software para proteger o sistema, que supostamente está infectado.
• Pretexting (pretexto, alegação): Neste tipos de ataque, informação é obtida por meio de uma série de mentiras cuidadosamente inventadas. O golpe é iniciado normalmente por alguém que finge precisar de informações sensíveis ou confidenciais da vítima, para realizar tarefas (supostamente) importantes.
  Normalmente, o golpista começa estabelecendo uma confiança com a vítima ao fingir ser um colega de trabalho, oficial, policial, ou outras pessoas que possuam algum tipo de autoridade. Então, o atacante começa a fazer perguntas que confirmem a identidade da vítima, por meio das quais dados pessoais importantes são obtidos.
  Com esse tipo de ataque é possível obter dados como números de CPF, números de contas bancárias e cartões de crédito, senhas de contas e outros serviços, senhas de acesso a sistemas, e muito mais.
• Phishing (“pescaria”): Este é um dos tipos de ataque mais comuns de engenharia social, que consistem em mensagens de texto ou e-mails criadas para incutir nas vítimas um senso de urgência, de medo ou de curiosidade. O ataque leva as vítimas a revelar informações importantes e confidenciais, clicar em links e visitar páginas maliciosas, ou ainda, abrir arquivos anexos que contenham infeção por malwares diversos.
  Um golpe comum deste tipo é o envio de e-mails que ofereçam prêmios se a vítima preencher uma pesquisa em um website. Ao entrar no website, um formulário deve ser preenchido, onde a vítima acaba por colocar seus dados pessoais e outras informações sensíveis, que são então enviadas ao atacante.
• Spear Phishing (“pesca com arpão”): Forma mais direcionada de phishing, no qual o atacante escolhe indivíduos ou empresas específicas. As mensagens então são criadas com base nas características da vítima, como dados pessoas, posição dentro da empresa e contatos, de modo a tornar o ataque mais fácil.
  Este tipo de ataque requer bastante esforço por parte do atacante, pois envolve todo um trabalho de pesquisa, podendo levar semanas ou até meses para ser lançado. Porém, é muito mais difícil de detectar e em uma taxa de sucesso maior do que um ataque de phishing convencional – se for bem executado.
  Um exemplo desse ataque é um golista que se faz passar por alguém do departamento de TI da empresa que envia um e-mail para um ou mais funcionários específicos. O e-mail é escrito exatamente da forma como seria escrito se fosse legítimo, o que permite enganar as vítimas quanto à sua proveniência. Neste e-mail podem ser solicitadas informações confidenciais, preenchimento de informações em páginas (falsas), ou ainda pedir que os usuários alterem suas senhas para um padrão específico conhecido do atacante – o que dá a ele acesso ao sistemas da empresa.

Para evitar esses ataques é importante que os usuários sejam treinados em detectar e discernir esses incidentes de segurança. Bom-senso é importante aqui, e alguns dos sinais que denunciam um ataque de engenharia social incluem:

• Uso de autoridade pelo atacante, como por exemplo fazer referência a quem ele é ou quem ele conhece, ou mesmo fazer ameaças com base em seu suposto poder.
• Incapacidade de fornecer informações de contato válidas, que permitiriam que o atacante fosse contatado quando necessário.
• Fazer requisições informais ou fora de contexto, tentando encorajar a vítima a soltar informações que normalmente não seriam reveladas.
• Usar repetidamente nomes de pessoas que o atacante supostamente conhece dentro da empresa
• Uso excessivo de elogios, tentando bajular a vítima
• Mostras de desconforto ou inquietação pelo atacante, quando questionado

Fases e etapas de um ataque de engenharia social

Um ataque de engenharia social geralmente consiste em três fases distintas:

1. Pesquisa
2. Desenvolvimento
3. Exploração

Essas fases englobam as seguintes etapas:

1. Usar footprinting (“seguir as pegadas”) e obter detalhes sobre um alvo, por meio de pesquisa e observação. Fontes de dados podem incluir ataques de phishing, websites, funcionários, dumpster diving (“vasculhar o lixo”), e outras.
2. Selecionar um indivíduo ou grupo que possa ter acesso à informação desejada. Alvos comuns são pessoas frustradas, super confiantes, arrogantes, que podem fornecer informações prontamente. A presença desse tipo de pessoa pode ser considerada uma ameaça interna em uma empresa.
3. Forjar um relacionamento com a vítima por meio de conversas, discussões, e-mails, ou outros canais.
4. Explorar o relacionamento formado com a vítima, e extrair a informação desejada.

Impactos da Engenharia Social

Ataques de engenharia social podem ter efeitos diversos em uma organização, impactando-a de diversas formas (geralmente nefastas):

• Perdas econômicas: a empresa pode perder dinheiro de diversas formas.
• Terrorismo: um alvo é coagido a agir por conta de ameaças de violência física
• Perda de privacidade: informações obtidas podem ser usadas para realizar roubo de identidades
• Processos judiciais: dependendo do grau de comprometimento, podem surgir problemas judiciais para indivíduos ou organizações.
• Encerramento temporário ou permanente: Se um vazamento de dados for muito grave, pode levar ao encerramento catastrófico das atividades de uma empresa.
• Perda de confiança: Os clientes podem deixar de confiar em uma marca ou empresa dependendo do grau de danos do ataque.

Alvos comuns de engenheiros sociais

Atacantes costumam procurar alvos oportunos ou vitimas em potencial que tenham algo a oferecer. Alguns alvos comuns incluem:

• Recepcionistas
• Pessoal de Help Desk
• Administradores de Sistemas
• Executivos
• Usuários em geral

Essas pessoas ocupam cargos em empresas que, geralmente, tem acesso a algum tipo de dado importante, ou ainda informações que podem dar acesso a sistemas internos e, justamente por isso, costumam ser alvos dos golpistas.

Como se prevenir contra ataques de engenharia social

Os engenheiros sociais enganam suas vítimas manipulando os sentimentos humanos, como o medo, ganância ou curiosidade, levando-as a cair em suas armadilhas. Assim, sempre que você se sentir alarmado ao receber um telefonema, mensagem ou um e-mail, fique alerta: é grande a possibilidade de se tratar de uma fraude.

Siga também as seguintes dicas para ajudá-lo a evitar esse tipo de golpes:

• Não abra e-mails nem tampouco anexos vindos de fontes suspeitas: Se você não conhece a pessoa que lhe enviou um e-mail, é grande a probabilidade de você sequer precisar ler esse e-mail. Mesmo que o e-mail tenha vindo de uma pessoa conhecida, fique esperto: é muito simples forjar um e-mail falso, e por isso sempre verifique se a pessoa em questão realmente te enviou a mensagem.
• Fique esperto com ofertas muito tentadoras: Como diz o ditado, “se é muito bom para ser verdade, então não é”. Pense duas vazes antes de aceitar ofertas muito tentadoras recebidas por e-mail ou telefone, como supostos prêmios ou promoções, principalmente se envolverem o fornecimento ou confirmação de dados pessoais ou da empresa onde você trabalha. Uma pesquisa rápida em um buscador como o do Google vai te mostrar se aquela oferta é um golpe ou possivelmente não.
• Use autenticação baseada em mais de um fator: As credenciais de acesso são o tipo de informação mais desejada por golpistas, pois elas lhes dão acesso a sistemas e dados confidenciais. Por isso, ao usar autenticação baseada em dois ou mais fatores, como o emprego concomitante de biometria, você dificulta em muito o trabalho de um fraudador, ajudando a manter suas contas mais seguras.
• Mantenha antivírus e softwares de segurança atualizados: Essa é básica, mas ainda assim muitos se esquecem de atualizar antivírus na máquina (e alguns nem tem instalado!), e para auxiliá-lo deixe sempre o esquema de atualização automática do antivírus ativo. E, obviamente, somente use antivírus original – obtido diretamente a partir do fabricante – e nunca baixado de sites diversos e torrents, pois o antivírus obtido nesses locais pode ele próprio estar infectado, e assim não funcionar como deveria.
• Ah, e use o antivírus! Rode periodicamente as rotinas de verificação de ameaças em sua máquina, para determinar se há algum arquivo infectado presente no seu sistema.

Casos clássicos de Engenharia Social

Ataques de engenharia social são muito comuns ao redor do mundo. A seguir, alguns exemplos conhecidos de ataques que resultaram em grandes prejuízos para organizações e governos (e lucro para outros).

Partido Democrata dos Estados Unidos, 2016

Um dos casos mais impactantes de engenharia social foi a eleição presidencial dos Estados Unidos no ano de 2016. Ataques de spear phishing levaram ao vazamento de e-mails e informações do Partido Democrata que acabaram por influenciar o resultado da eleição, levando à vitória de Donald Trump sobre Hillary Clinton.

Neste ataque, hackers russos criaram um e-mail falso do Gmail, convidando usuários, por meio de um link, a alterar suas senhas devido a atividades incomuns.

O alvo principal era o gerente de campanha de Hillary Clinton, John Podesta. Podesta recebeu um e-mail falso de “redefinição de conta” que parecia ser legítimo do Google, solicitando que ele fizesse login e alterasse sua senha; porém o endereço real do link fornecido, oculto por um encurtador de link bit.ly, era o link myaccount.google.com-securitysettingpage.ml.

A partir daí os fraudadores tiveram acesso a centenas de e-mails contendo informações confidenciais sobre a campanha de Clinton.

Ubiquiti Networks, 2015

A Ubiquiti Networks, um fabricante de tecnologia para redes, teve um prejuízo quase 40 milhões de dólares, em 2015, após sofrer um ataque de phishing.

Aparentemente uma conta de e-mail de um funcionário foi comprometida em Hong Kong. Os atacantes enviaram e-mails aos funcionários do departamento financeiro da subsidiária da Ubiquiti em Hong Kong, alegando ser um alto executivo, solicitando transferências eletrônicas de fundos para “terceiros” – na verdade, contas sob o controle dos criminosos. E o dinheiro foi transferido.

RSA, 2011

A RSA, uma das maiores empresas da área de segurança digital, perdeu cerca de US$ 66 milhões por conta de uma violação de dados, em 2011.

O ataque começou com um documento Excel, enviado a um pequeno grupo de funcionários por e-mail. Ao menos dois funcionários de baixo escalão abriram esse arquivo, chamado “Plano de recrutamento 2011.xls”, proveniente de um remetente desconhecido.
O anexo continha um arquivo malicioso que abriu um backdoor para os hackers – ele rodou uma macro que instalou um backdoor nos computadores, compromentendo e reduzindo a eficácia do produto SecurID, o carro-chefe da RSA.

As peripécias de Kevin Mitnick

Kevin Mitnick foi um dos hackers mais notórios dos anos 80 e 90 da era da informática. Suas façanhas eram (de acordo com ele) motivadas pela curiosidade, e não pelo lucro, e a engenharia social era seu superpoder.

Um exemplo do que Mitnick era capaz: em 1979, com apenas 16 anos, ele fez amizade com alguns hackers que encontraram o número de um modem dial-up para um sistema que a DEC (Digital Equipment Corporation) empregava para desenvolvimento de SO, mas eles disseram a Mitnick que o número não tinha serventia porque eles não tinham um nome de conta ou senha para login.

O que Mitnick fez? Ele simplesmente ligou para o gerente de sistema da DEC, alegou ser Anton Chernoff, um dos principais desenvolvedores da empresa, e disse que estava tendo problemas para fazer login nos sistemas; imediatamente lhe foi informado um login que fornecia acesso de alto nível ao sistema. (Mitnick, agora do lado dos “bons”, trabalha no negócio de consultoria de segurança.)

Sony Pictures, 2014

Após uma investigação, o FBI (Federal Bureau of Investigation) nos EUA apontou que o ataque cibernético à Sony Pictures, em 2014, foi de responsabilidade do governo da Coreia do Norte.

Milhares de arquivos, incluindo acordos comerciais, documentos financeiros e informações de funcionários, entre outros, foram roubados. A Sony Pictures foi alvo de ataques de spear phishing. Aparentemente os funcionários foram atraídos por e-mails falsos supostamente enviados pela Apple.

Dicas

Para aprender um pouco mais sobre engenharia social enquanto se diverte, recomendo o filme Prenda-Me se For Capaz (2002), que é uma dramatização das explorações de um engenheiro social do mundo real.

Outros filmes interessantes sobre o assunto são Os Vigaristas (2003) e Uma Saída de Mestre (2003).

Referências

• HADNAGY, C. Social Engineering: The Art of Human Hacking. Wiley Publishing. 1ª ed., 2011.
• Website Security Through Education: https://www.social-engineer.org/

O post O que é Engenharia Social e como se prevenir de ataques apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

Um dos pilares da segurança digital é o reconhecimento e identificação de um indivíduo, seja para garantir ou negar seu acesso a um local físico, permitir a entrada em um sistema de computador ou o acesso a recursos a que ela tenha direito, ou ainda para impedir que pessoas não-autorizadas consigam acessar tais recursos e sistemas.

As técnicas mais tradicionais de autenticação e autorização envolvem o uso de senhas ou tokens de identificação (como cartões de acesso). Em um sistema baseado em senhas, por exemplo, uma correspondência perfeita entre duas strings alfanuméricas é necessária para validar a identidade de um usuário.

E para tal o usuário precisa criar essas strings e se lembrar delas – duas tarefas que podem comprometer o nível de segurança da aplicação ou do sistema, pois é comum que se empreguem senhas fáceis de memorizar (como datas de aniversário, nomes de animais de estimação, etc.) e, consequentemente, de se descobrir.

Para melhorar e aumentar o nível de segurança em tais aplicações é recomendado que se empreguem tecnologias mais confiáveis, como o uso da Biometria, ou Reconhecimento Biométrico.

Conceitos Básicos de Segurança

Para entender e apreciar a importância da ciência biométrica, precisamos ter em mente dois conceitos básicos: os conceitos de identidade pessoal e de gerenciamento de identidade.

• Identidade Pessoal: é o conjunto de atributos físicos e comportamentais associados a uma pessoa.
• Gerenciamento de Identidade: Técnicas empregadas para estabelecer a associação entre um indivíduo e sua identidade pessoal.

Uma pessoa pode ser reconhecida com base em três métodos básicos:

1. O que ela sabe, como as já citadas senhas ou PINs (Personal Identification Numbers);
2. O que ela possui (extrinsecamente), como um token ou cartão de acesso;
3. O que ela é (intrinsecamente), ou seja, as suas características físicas e comportamentais.

O gerenciamento de identidade tem papel crucial em diversas aplicações. Alguns exemplos incluem o controle do cruzamento de fronteiras internacionais, restrição de acesso físico a instalações importantes como usinas nucleares, o controle de acesso lógico a recursos compartilhados e informações, a realização remota de transações financeiras, ou a distribuição de benefícios sociais.

Roubo de Identidade

A grande importância do gerenciamento de identidade reside no fato de que uma identidade pode ser usurpada. O roubo ou fraude de identidade ocorre quando uma pessoa se apossa da identidade de outro indivíduo ou ainda afirma uma identidade falsa de modo a acessar recursos ou serviços para os quais ela não tem direito.

Por exemplo, de posse da senha de uma pessoa é possível realizar transações bancárias pela Internet sem que ela se dê conta, podendo causar prejuízos financeiros grandes.

Biometria

O reconhecimento biométrico pode ser definido como a ciência empregada para estabelecer a identidade de um indivíduo com base em características físicas e/ou comportamentais da pessoa, de forma total ou semi-automatizada. A palavra “biometria” é a combinação de duas palavras em grego: “bios“, que significa vida, e “metros“, que significa medição. Ou seja, a medição de características de um ser vivo.

As características biométricas constituem uma ligação forte e razoavelmente permanente entre uma pessoa e sua identidade. Isso significa que essas características, ou traços, podem ser associados a um indivíduo de forma a permitir que esse indivíduo seja identificado e diferenciado dos demais indivíduos com baixa probabilidade de erro, além de serem imutáveis, ou seja, não mudam ao longo da vida da pessoa, exceto em casos específicos.

Sistema Biométrico

Um sistema biométrico é essencialmente um sistema de reconhecimento ou comparação de padrões que consiste em quatro blocos básicos de construção:

• Sensor: Interface de usuário que mede ou registra os dados biométricos brutos do usuário.
• Extrator de características:  Módulo que realiza pré-processamento nos dados brutos lidos do sensor. Funções incluem a avaliação da qualidade da leitura realizada, segmentação e melhoria
• Banco de dados: Repositório das informações biométricas e identidade pessoal.
• Comparador (sistema de correspondência): Módulo que compara amostras biométricas com dados armazenados no banco, para efetuar validação ou recusar uma identidade alegada.

Segmentação é a separação entre dados coletados e ruído presente na leitura das características desejadas.
Melhoria inclui processos como equalização, suavização, mais redução de ruído, etc., empregados para aumentar a qualidade dos dados adquiridos a partir do sensor biométrico.

Um sistema biométrico mede uma ou mais características físicas ou comportamentais, como informações de impressões digitais, rosto, íris, retina, voz, assinatura, modo de andar, DNA, e outras de um indivíduo para determinar ou verificar sua identidade.

Essas características são chamadas de traços, indicadores, identificadores ou modalidades. Resumiremos os principais traços biométricos mais adiante, neste artigo.

Erros em sistemas de biometria

A ciência do reconhecimento biométrico é baseada em duas premissas fundamentais dos traços biométricos: singularidade e permanência. Um identificador biométrico é único (singular) apenas se duas pessoas no mundo podem ser diferenciadas com base nesse identificador.

Já um traço biométrico é permanente se ele não muda ao longo do tempo de vida de um indivíduo.

Raramente essas duas premissas são totalmente válidas em sistemas biométricos reais, e por conta disso sempre há um componente de erro que pode acometer o sistema. Porém, a taxa de erros em leituras ou verificações em um sistema biométrico é muito menor do que em sistemas tradicionais, como os sistemas que empregam senhas para identificação pessoal.

Características biométricas comuns

Algumas das características biométricas mais comuns empregadas em sistemas incluem:

• Impressões digitais
• Impressão da palma da mão
• Íris
• Rosto
• Geometria da mão
• Voz
• Modo de andar
• Retina
• Assinatura
• DNA

Vamos ver uma breve introdução a algumas das características biométricas mais comumente empregadas.

Impressão Digital

Impressão digital é o padrão de cristas (papilas) e sulcos na superfície da ponta de um dedo, cuja formação é determinada durante os primeiros sete meses do desenvolvimento do feto.

Desde a Antiguidade é sabido que as impressões digitais são diferentes de pessoa para pessoa, e elas já vem sendo usadas em aplicações forenses há mais de 100 anos. Os padrões de impressão digital são diferentes até mesmo em gêmeos idênticos.

Leitor de impressões digitais

A leitura de digitais é a técnica biométrica mais difundida e comum, mas não necessariamente a mais segura ou eficiente, apesar de indiscutivelmente ser muito importante nos dias de hoje.

Impressão da Palma da Mão

As palmas das mãos humanas contém padrões de cristas e sulcos como as impressões digitais, e  por isso são exploradas em aplicações de biometria.

A área da palma é bem maior que a área de um dedo, e, por conta disso, as impressões de palmas podem ser mais distintivas que as impressões digitais.

Leitura da palma da mão com um leitor biométrico

Também é possível explorar os padrões das veias nas palmas das mãos, que é diferente em todas as pessoas, mesmo em gêmeos idênticos.

Reconhecimento de Íris

A íris é a região anular do olho que se localiza entre a pupila e a esclera (branco do olho). Trata-se da parte do olho que é colorida, sendo facilmente observável e muito utilizada em aplicações de biometria.

Íris em um olho humano

A textura visual da íris é formada durante o desenvolvimento fetal e se estabiliza durante os dois primeiros anos de vida (a cor continua a mudar por mais tempo). Como essa textura é muito complexa, pode ser usada para reconhecimento pessoal.

Scanner de íris

Mais de 200 pontos são analisados por um leitor de íris comum. E o uso de óculos ou lentes de contato não altera as características da íris.

Scanner de Retina

A vasculatura da retina (conjunto das veias no fundo do olho) é rica em estruturas e aparentemente distinta para cada indivíduo e também para cada olho. Alega-se que é o tipo de biometria mais seguro de todos, pois é praticamente impossível alterar ou replicar o padrão de veias na retina humana.

Veias na retina humana

Porém pode revelar condições médicas, como hipertensão. A taxa de erro de um scanner de retina é de cerca de 1 em 10 milhões.

É impossível forjar uma retina humana, e a retina de um morto se degrada muito rapidamente, de modo que não é possível usá-la para enganar um scanner. A taxa de erro de um scanner de retina é de cerca de 1 em 10 milhões – compare isso à taxa de erro de leitores de impressão digital, que pode ser tão alta como 1 em 500 leituras.

Scanner de retina para biometria

Trata-se de um método indicado e apropriado para ambientes que requeiram segurança máxima, como instalações militares, governamentais ou financeiras.

Reconhecimento Facial (Rosto)

Reconhecimento facial é um método não-intrusivo, que leva em conta características específicas do rosto de uma pessoa, sendo que os atributos faciais são os traços biométricos mais comuns empregadas pelos humanos para se reconhecerem entre si.

Envolve a análise de características e padrões faciais para verificação e autenticação de um indivíduo.

Equipamento para reconhecimento facial biométrico

O reconhecimento facial comumente emprega recursos avançados de Inteligência Artificial, como algoritmos específicos que facilitam o processamento das imagens capturadas.

Geometria da Mão

Sistema baseado em um número de medidas tiradas da mão humana, incluindo formato, tamanho da palma, comprimentos e larguras dos dedos, entre outras.

Scanner de geometria das mãos

A geometria das mãos não é muito distintiva, e por isso não pode ser escalonada para sistemas que necessitem identificar um indivíduo em uma população grande, sendo indicada para ambientes com poucas pessoas, como pequenos escritórios ou residências.

Modo de Andar

O modo de andar é um dos poucos traços biométricos que pode ser usado para reconhecer uma pessoa à distância.

Essa técnica biométrica consiste em uma câmera de vídeo que captura imagens de uma pessoa caminhando, considerando características como ângulos entre as articulações e silhuetas do indivíduo para criar e verificar um perfil biométrico.

É útil em cenários de vigilância onde a identidade de um indivíduo pode ser estabelecida de forma secreta e sem a necessidade de sua colaboração.

Reconhecimento de Voz

O reconhecimento por voz emprega uma combinação de características biométricas físicas e comportamentais.

As características físicas são invariantes para um indivíduo, pois dependem da constituição de suas cordas vocais, formato da boca, nariz, etc., mas os aspectos comportamentais podem mudar ao longo do tempo, devido à idade, condição de saúde (uma gripe, por exemplo), estado emocional, etc.

Por conta desses fatores a biometria por voz não é apropriada para identificação em grande escala, sendo empregada apenas em ambientes pequenos, como ambientes domésticos.

Assinatura

A forma como uma pessoa assina seu nome é uma característica específica de cada indivíduo.

Uma assinatura requer contato físico com o instrumento de escrita (e esforço do usuário), e é uma técnica amplamente aceita em transações legais, governamentais e comerciais como forma de autenticação. A assinatura pode ser realizada de forma tradicional, em papel, ou em um sistema digital, usando-se sensores e dispositivos apropriados.

Assinatura biométrica com dispositivo digital

Porém, trata-se de um traço biométrico comportamental que pode mudar ao longo do tempo, e ainda ser influenciado por estados físico e emocional do assinante. Além disso, falsificadores profissionais são capazes de forjar uma assinatura, e assim enganar todo um sistema de verificação.

DNA

O DNA , ou Ácido Desoxirribonucleico, é a molécula que contém a informação genética necessária para o desenvolvimento e funcionamento de organismos vivos. Trata-se de uma espécie de código unidimensional único para cada indivíduo, sendo distinto até mesmo em gêmeos idênticos.

A chance de dois indivíduos compartilharem o mesmo DNA é menor do que uma em cem bilhões. Mesmo gêmeos idênticos não compartilham 100% do mesmo DNA, com algumas mutações diferindo entre eles.

A identificação por DNA é usada atualmente em aplicações forenses para identificar suspeitos e vítimas, ou para verificar a existência de laços familiares entre pessoas. É uma forma de identificação suscetível à contaminação ou degradação, necessita de métodos químicos, e pode acabar revelando informações privadas, como a existência de doenças no indivíduo.

Outros tipos de biometria

Existem diversos outros tipos de traços biométricos que podem encontrar aplicação em sistemas de reconhecimento, apesar de não serem muito empregados atualmente (ainda).

Entre eles se incluem:

• Termograma infravermelho das veias
• Odor
• Formato das Orelhas

Multibiometria

Uma forma de melhorar ainda mais a precisão de um sistema biométrico é usar mais de um traço biométrico em uma aplicação de reconhecimento, tornando-os mais confiáveis devido ao emprego de múltiplas peças de evidência.

Esse tipo de sistema é denominado sistema multibiométrico ou ainda biometria multimodal.

Ao se combinar mais de uma forma de identificação biométrica em uma mesma aplicação, obtém-se um sistema de identificação ultra seguro, com aplicações geralmente nas áreas militar e governamental.

Aplicações dos sistemas de biometria

Estabelecer a identidade de uma pessoa com alto grau de confiabilidade é crítico em diversas aplicações. Alguns exemplos:

Sistemas de Segurança

É importante perceber que um sistema de biometria é apenas um componente em uma solução geral de segurança, pois ele cuida apenas do aspecto da autenticação.

Outras tecnologias como criptografia, assinaturas digitais, etc. são necessárias para atender aos critérios de confidencialidade, integridade e disponibilidade do sistema de informação como um todo.

Assim, o sistema de biometria pode ser considerado como um subsistema no sistema de informação completo.

Resumo

A biometria traz diversas vantagens quando comparada a sistemas de autenticação baseados em tokens ou informações conhecidas:

• Desencoraja a fraude e aumenta a segurança
• Detecta duplicação de identidades
• Não pode ser transferido, esquecido, perdido ou copiado com facilidade
• Elimina alegações de repúdio
• Aumenta a conveniência e facilidade de uso para o usuário.

Assim, os sistemas de reconhecimento por biometria são reconhecidos como uma ferramenta poderosa e necessária para o gerenciamento de identidades.

O reconhecimento confiável de indivíduos é parte integral do funcionamento adequado de nossa sociedade. Hoje é amplamente aceito que técnicas de reconhecimento convencionais baseadas em credenciais como documentos de identificação, passaportes, senhas, PINs, etc., não são suficientemente confiáveis para reconhecer um indivíduo, pois são vulneráveis a roubo e falsificação.

Referências

• JAIN, A.K.; ROSS, A.A.; NANDAKUMAR, K. Introduction to Biometrics. 1ª ed. 2001. Springer
• JAIN, A.K.; ROSS, A.A.; NANDAKUMAR, K. Handbook of Multibiometrics. 1ª ed. 2006. Springer

O post O que é Biometria – Conceitos e Tecnologias apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

De tempos em tempos nós atualizamos nossos equipamentos, muitas vezes simplesmente adquirindo um novo PC ou notebook, ou trocando componentes, como o disco rígido (HD). E o computador ou dispositivo antigo acaba sendo doado ou, quando possível, revendido para terceiros.

Porém, temos um problema nesse processo: o computador geralmente está repleto de informações pessoais e sensíveis. Por exemplo, quase todos temos em nossos computadores:

• Fotos pessoais
• Documentos escaneados
• Senhas salvas em navegadores e softwares
• Dados de cartão de crédito e bancários em geral salvos no app do banco
• Vídeos “sensíveis”

Entre outros tipos de informação. É óbvio que, antes de passar o equipamento adiante, temos de apagar essas informações em definitivo, para que não sejam vazadas e utilizadas de modo a nos prejudicar (e o prejuízo pode ser imenso!).

Mas como fazer isso? Será que simplesmente apagar os arquivos e limpar a lixeira do sistema resolve? Ou limpar o histórico de navegação do navegador?

Claro que não!

Todos os dados presentes no disco, mesmo que apagados de forma convencional, podem ser recuperados com ferramentas especiais. Isso inclui mídias removíveis, como pendrives e cartões de memória! E justamente por conta disso é que precisamos usar outras ferramentas especiais, com o propósito de apagar e desaparecer de vez com nossos dados particulares, de forma segura, para evitar problemas (graves) futuros.

Diversas ferramentas existem com esse propósito, e neste artigo vou apresentar uma ferramenta leve, simples e bastante efetiva para limpar seus dados do computador: o nwipe.

A ferramenta nwipe

O nwipe é uma ferramenta de software livre baseada em Linux usada para apagar de forma segura o conteúdo de um disco ou mídia removível. Trata-se de um fork do comando dwipe usado no Darik´s Boot and Nuke (DBAN), distribuída sob licença GNU GPL 2.0.

Com o nwipe é possível limpar um ou mais discos simultaneamente, e a ferramenta funciona em linha de comandos ou por meio de uma interface de texto do tipo ncurses.

O nwipe trabalha aplicando operações que realizam a substituição dos dados nas mídias por números pseudo-aleatórios gerados por algoritmos como o Mersenne Twister (bastante comum) ou ISAAC.

Além de limpar os HDs de um computador em definitivo para que ele possa ser reciclado, também podemos apagar mídias removíveis e até mesmo limpar os discos para eliminar infecções por malware, como por exemplo em máquinas infectadas por ransomware.

Onde encontrar o nwipe

O nwipe está disponível em muitos repositórios de distribuições Linux, como imagem bootável para download ou ainda como componente de ferramentas de recuperação e manutenção de sistemas, como o SystemRescueCD, ShredOS, Parted Magic e o All in One System Rescue Toolkit, entre ouros.

O projeto nwipe completo, incluindo código fonte, pode ser encontrado na página do GitHub de seu desenvolvedor, o holandês Martijn van Brummelen: https://github.com/martijnvanbrummelen/nwipe

A ferramenta inclui diversos métodos de apagamento seguro de dados, como por exemplo:

• Zero Fill: Limpeza rápida, de um passo, que preenche o dispositivo com zeros, em uma única operação
• DoD Short: (DoD Curto) Padrão 5220.22-M, versão curta do Departamento de Defesa Americano, com limpeza em 3 passos
• DoD 5220.22-M: Padrão 5220.22-M completo do Departamento de Defesa Americano, com 7 passos de limpeza
• Gutmann Wipe: Método de Peter Gutmann, que consiste em exclusão segura de dados de mídias magnéticas e de estado sólido.
• Fluxo PRNG: Preenche o dispositivo com um fluxo de dados do PRNG (Pseudo-Random Number Generator)

E outros. Os métodos de vários passos disponíveis permitem lidar com o problema de Remanescência de Dados, que basicamente significa que ainda é possível recuperar dados de uma mídia mesmo após terem sido apagados (de forma convencional).

O nwipe também pode executar o método Verify Only, que apenas lê e verifica se o dispositivo está totalmente preenchido com zeros.

Além disso, o nwipe inclui os geradores de números pseudo-aletórios Mersenne Twister e ISAAC.

Como usar o nwipe

A forma mais eficiente de usar o nwipe, a meu ver, é com uma distribuição de recuperação de sistemas, pois não há a necessidade de instalar nenhum software na máquina. A seguir, temos a tela principal do nwipe aberta após dar boot em um pendrive com o All in One System Rescue Toolkit (mesmo procedimento para outras distros):

Tela inicial do nwipe com interface ncurses

De acordo com os atalhos listados no rodapé da aplicação, temos:

• Tecla M: alterar o método de limpeza empregado (padrão: DoD Short)
• Tecla R: Alterar o número de rounds (execuções / “passadas”). O padrão é 1.
• Tecla de Espaço: Selecionar as mídias a serem apagadas (setas de direção para navegar por elas)
• Tecla B: Limpeza do disco
• Tecla S: Iniciar a limpeza nas mídias selecionadas
• Ctrl + C: Interromper e sair da aplicação.

Por exemplo, teclando M temos acesso à tela para escolha do método de exclusão segura empregado:

Método de apagamento do nwipe

O padrão é DoD Short. Para cada método selecionado o programa mostra uma curta descrição de sua operação. 

Exemplo de uso do nwipe

A tela a seguir mostra um pendrive antigo, de 1 GB, conectado ao meu sistema (Debian 10) e selecionado para apagamento total dos dados:

A seguir temos a operação de exclusão definitiva de dados do pendrive em andamento. Usei o método padrão DoD Short (DoD Curto), com o algoritmo Mersenne Twister:

E, após alguns minutos*, o processo está finalizado e o pendrive, totalmente zerado.

*Como podemos ver no painel de estatísticas (Statistics) no lado direito da tela da aplicação, não foram apenas “alguns minutos”; foram 42 minutos e 57 segundos. Esse tipo de processo é demorado mesmo! O método Zero Fill (limpeza rápida – preencher com zeros) levou apenas 06:35 min no mesmo pendrive.

Caso prefira, assista a uma demonstração do nwipe em um vídeo do canal Bóson Treinamentos no YouTube (e aproveite para se inscrever no canal!):

Como instalar o nwipe no Linux

Caso você prefira instalar a ferramenta em um sistema, como o Ubuntu ou Debian, use o gerenciador de pacotes apt:

$ sudo apt install nwipe

Note que é necessário ter alguns pacotes pré-instalados no sistema, incluindo:

• ncurses
• pthreads
• parted

Para rodar a aplicação após a instalação:

$ sudo nwipe

Será aberta a mesma tela mostrada anteriormente. Basta agora selecionar a mídia a apagar, ajustar as configurações de sua preferência ou necessidade, e realizar a operação – lembrando que o apagamento completo de discos pode levar um tempo considerável, várias horas inclusive!

É isso aí! Apresentamos neste tutorial a ferramenta nwipe para exclusão de dado segura em discos fixos e removíveis. Nos próximos tutoriais traremos mais ferramentas importantes e úteis para manutenção e recuperação de sistemas.

Até!

O post Como apagar dados de forma segura com a ferramenta nwipe apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

É extremamente comum armazenarmos uma senha em um bancos de dados usando um hash criptográfico computado a partir dessas senhas. Assim, em teoria, se alguém conseguir acessar a tabela que armazena esses hashes, não poderá saber qual é a senha que o gerou, pois as funções de hash empregadas são funções de uma via (one-way), o que significa que o algoritmo não é reversível.

Porém, isso não garante efetivamente que seja impossível descobrir as senhas. Existem técnicas que podem levar um indivíduo mal-intencionado a obter senhas de forma indevida, como ataques de força bruta e ataques de dicionário – mas o tipo de ataque que pode ser mais efetivo neste caso é o emprego de Rainbow Tables.

Rainbow Table é um método para descobrir senhas a partir de hashes, de forma rápida. A ideia básica é pré-computar uma longa lista de senhas, com seus respectivos hashes gerados por algum algoritmo específico, e armazenar essa lista em um arquivo, no formato de uma tabela. Assim, é possível reverter uma função de hash criptográfico.

Uma rainbow table pode conter muitos bilhões de hashes com as respectivas senhas que os geraram, podendo ser consultada em questão de segundos. Assim, a partir de um hash, é possível retornar a senha correspondente.

Exemplo

Suponha que o usuário Fábio use a senha LaranjaLima para se logar em um sistema. Essa senha, após ser criptografada usando um algoritmo de hash como o MD5, fica assim:

58D8295B3B5966D00DFC5304544D806F

Este é o hash MD5 da senha fornecida, que para este exemplo gerei usando um gerador de hash online, e que seria armazenado no banco de dados de senhas do sistema. A partir desse hash, não há função que permita determinar a senha original.

Porém, se este hash for fornecido a uma aplicação que utilize rainbow tables, pode ser possível descobrir a senha que o originou. Existem inclusive bancos de dados de hashes online para descobrir senhas de hashes comuns – vamos testar esse hash no site HashKiller:

Note que ao fornecer o hash da senha, o site retornou imediatamente a senha que escolhemos. Nível de segurança dessa senha com a criptografia MD5? Quase nulo, como podemos ver.

Onde encontrar Rainbow Tables

Muitos sites na Internet distribuem rainbow tables para download, como por exemplo o Free Rainbow Tables, em arquivos que podem chegar a vários Terabytes (TB) de tamanho.

Como se proteger contra Rainbow Tables

A forma mais prática e efetiva de evitar o emprego de rainbow tables para descobrir senhas é o uso de salt na hora de criar o hash de uma senha. Isso basicamente anula o valor das tabelas, pois é praticamente impossível computar previamente os hashes de todas as combinações de caracteres gerados pela combinação de senhas com strings de salt – desde que sejam longas.

Além disso, alguns algoritmos são mais seguros que outros, tornando difícil o processo de criação de rainbow tables. Evite usar algoritmos de hash vulneráveis, como o MD5 e o SHA1, por exemplo.

O post O que é Rainbow Table em Criptografia apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

Um salt é, basicamente, uma cadeia de caracteres aleatória concatenada com uma senha, passphrase ou arquivo antes de efetuar uma operação de hash. O salt pode ser anexado antes ou depois desses dados, e o uso do salt permite que o hash gerado seja completamente diferente toda vez que for gerado, mesmo que a senha seja idêntica.

Assim, por exemplo, se dois usuários escolherem a mesma senha para login em um sistema, o hash de ambas será completamente diferente, por conta do salt adicionado (que será diferente, por ser aleatório).

Chamamos comumente a essa operação de salgar a senha.

O valor de salt gerado é armazenado no banco de dados juntamente com o hash, pois ele será necessário quando do processo de verificação da senha – por exemplo, quando um usuário tenta se logar em um sistema com suas credenciais.

O emprego de salt inutiliza as técnicas empregadas para descobrir senhas hasheadas, como rainbow tables, tabelas de lookup e de lookup reverso, por exemplo. Como o hacker não tem como saber de antemão os valores de salts que serão empregados ao criar os hashes de senha, se torna impossível gerar tabelas de senhas com seus respectivos hashes (como Rainbow Tables).

Além disso,seu uso impede que duas senhas iguais tenham o mesmo valor de hash.

Os salts são gerados usando bibliotecas e funções do tipo CSPRNG (Cryptographically Secure Pseudo-Random Number Generator), ou Gerador de Números Pseudo-Aleatórios Criptograficamente Seguros, que estão disponíveis na maioria das linguagens de programação.

Exemplos dessas bibliotecas e funções em algumas linguagens de programação incluem:

• C – getrandom()
• Java – java.security.SecureRandom
• Python – secrets()
• PHP – password_hash(), random_bytes()
• C# – RNGCryptoServiceProvider
• Ruby – Securerandom

Exemplo

Suponha que um usuário deseja se cadastrar em um sistema online, criando um nome de usuário e uma senha, a saber: usuário fabio e senha a1s2d3fH. Precisamos armazenar esse par de valores em um banco de dados (BD) para permitir que o usuário seja capaz de fazer logon sempre que for necessário em sua conta.

Evidentemente não vamos armazenar essa senha no BD, por questões de segurança – afinal, qualquer um que tenha acesso à tabela do banco de dados poderia obter a senha instantaneamente. O que devemos armazenar é um hash dessa senha – o valor fornecido de senha será processado por um algoritmo de hash criptográfico.

Porém, mesmo essa técnica não é segura, pois é relativamente fácil encontrar tabelas de senhas com seus respectivos hashes pré-calculados na Internet (chamadas de Rainbow Tables) – assim, de posse do hash em si é possível descobrir qual senha foi utilizada para gerá-lo.

Para evitar esse problema usamos o salt.

Geramos um salt criptográfico aleatório (que nunca deve ser reutilizado) e o concatenamos com a senha fornecida pelo usuário, antes de efetuar a operação de hashing. Assim, suponhamos que foi gerado um salt com a sequência de caracteres hfwoffw8k0*4Mj&jk. Esse salt será concatenado com a senha:

hfwoffw8k0*4Mj&jka1s2d3fH

E esse conjunto alimentará a função de hash:

hash = fHash(hfwoffw8k0*4Mj&jka1s2d3fH)

O valor de hash retornado será armazenado no banco de dados. E o salt empregado também deve ser armazenado, para que seja possível validar a senha posteriormente, quando o usuário desejar entrar no dito sistema novamente:

Resumindo os passos para armazenar senhas de forma segura com salt

Como armazenar uma senha de forma segura em um banco de dados

1. Gere um salt longo e aleatório usando um CSPRNG.
2. Anexe o salt gerado à senha escolhida pelo usuário e então crie um hash usando uma função de hash de senha padrão, como bcrypt, scrypt, PBKDF2, ou outra comum.
3. Salve tanto o hash gerado quanto o salt em campos no banco de dados.

Como verificar uma senha

1. Obtenha o salt e o hash armazenados no banco de dados.
2. Anexe o salt à senha fornecida pelo usuário e crie o hash usando a mesma função de hash usada ao armazenar a senha.
3. Compare o hash da senha fornecida com o hash armazenado banco de dados. Se eles forem iguais, significa que a senha fornecida está correta. Caso contrário, a senha está errada.

Conclusão

O emprego de salt aumenta brutalmente a segurança ao criptografar dados usando algoritmos de hash, e é imprescindível que o utilizemos em todos os sistemas que exijam autenticação em algum ponto.

Leia mais sobre o utilitário de criptografia bcrypt aqui.

O post O que é Salt em criptografia apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

Imagine que você precisa excluir alguns arquivos confidenciais de um disco do computador ou de um pendrive conectado.

Ou ainda, precisa limpar todos os dados presentes em um disco para que ele possa ser reaproveitado, reinstalado, doado, vendido ou mesmo descartado.

Como proceder para que nenhuma informação contida nesse disco acabe em mãos erradas?

Neste caso podemos lançar mão de algumas ferramentas muito interessantes disponíveis para o Linux.

Podemos citar algumas ferramentas muito úteis para limpar dados de um disco de forma definitiva:

• dd
• dc3dd
• shred
• wipe
• scrub

Neste artigo aprenderemos a limpar discos e partições com o uso dos utilitários dd e dc3dd.

Utilitário dd

O utilitário dd permite converter, formatar e copiar arquivos, sendo muito utilizado para efetuar backup de partições e discos, ou partes de discos como a área de MBR, por exemplo.

Porém, também podemos limpar totalmente um disco utilizando a ferramenta dd. Suponhamos uma partição em disco, /dev/sdb1, que contenha dados confidenciais e que deva ser apagada totalmente para evitar vazamento dessas informações. Vejamos o conteúdo de um diretório hipotético neste disco, montado no diretório /confidencial:

$ df -h /dev/sdb1
$ ls /confidencial

Temos um arquivo chamado top-secret no disco, e queremos limpá-lo em definitivo. Simplesmente apagar o arquivo provavelmente não irá adiantar, pois existem diversas técnicas que permitem recuperar dados de discos mesmo depois de apagados – e até mesmo depois do disco ter sido formatado!

Na verdade, queremos limpar o disco todo, pois ele pode ter inúmeros arquivos que não devem ser acessados por mais ninguém, mesmo que alguém consiga ter acesso físico ao disco.

Usaremos então a ferramenta dd para limpar totalmente o disco. Podemos usá-la para preencher o disco com zeros e sobrescrever o conteúdo atual. Para isso, basta copiar o conteúdo do arquivo especial /dev/zero para o disco sdb:

$ sudo dd if=/dev/zero of=/dev/sdb

O procedimento é um pouco demorado, pois o disco será totalmente preenchido com zeros. Vejamos seu conteúdo após o término da operação:

Agora o disco está cheio de zeros, e não há nenhum arquivo disponível.

Veja que a partição continua montada e disponível:

$ df -h /dev/sdb

Uma outra maneira seria copiar o conteúdo do arquivo especial /dev/urandom para o disco sdb, o que o preencheria com dados aleatórios (em vez de zeros):

$ sudo dd if=/dev/urandom of=/dev/sdb

Vejamos agora como podemos usar o comando dc3dd para apagar o conteúdo de partições ou discos. Antes disso, desmontarei e formatarei novamente o disco /dev/sdb1, montarei-o no diretório /confidencial e criarei novamente nosso arquivo de testes top-secret.

Utilitário dc3dd

O utilitário dc3dd pode ser usado para copiar e converter arquivos e clonar discos e partições, assim como o comando dd. É, na verdade, uma versão “melhorada” do comando dd.

Vamos primeiramente instalar o utilitário dc3dd:

$ sudo apt-get install dc3dd

E na sequência rodaremos o comando whereis para mostrar que ele foi instalado no sistema:

$ whereis dc3dd

Ferramenta instalada com sucesso. Agora vamos utilizá-la. Um pouco diferente do exemplo anterior, vamos apagar todo o conteúdo da partição sdb1 e preenchê-la com um caractere qualquer, como a letra x para que os dados sejam sobrescritos.

Vejamos o conteúdo atual do disco e de sua partição:

$ df -h /dev/sdb1
$ ls -l /confidencial

Vamos agora apagar todo o seu conteúdo usando o comando dc3dd:

$ sudo dc3dd wipe=/dev/sdb1 tpat=x

Você pode acompanhar o andamento da operação no próprio terminal. Usamos as opções wipe e tpat, que significam:

• wipe=/dev/sdb1: Apagar todo o conteúdo do dispositivo /dev/sdb1 e preenchê-lo com um padrão de caracteres; se um padrão não for fornecido com tpat ou pat, o padrão será preencher o disco ou partição com zeros.
• tpat=x: Usar como padrão de preenchimento o caractere x.

Após algum tempo a operação será finalizada. Veja o resultado reportado:

Vamos ver agora com ficou o conteúdo da partição. Primeiramente rodaremos o comando ls -l para ver se há algum arquivo restante:

$ ls -l /confidencial

Os arquivos sumiram e agora é reportado inclusive um erro de entrada/saída.

Vamos ler o conteúdo dos setores da partição. Para isso copiaremos alguns bytes da partição usando o comando dd com as opções:

• bs=512 (tamanho dos blocos lidos = 512 bytes)
• count=2 (número de blocos a ler = 2)
• if=/dev/sdb1 (partição a ser lida)
• of=/home/fabio/prova (arquivo para onde copiaremos o conteúdo encontrado na partição)

Executando o comando:

# dd if=/dev/sdb1 of=/home/fabio/prova bs=512 count=2

E agora vamos ver o conteúdo do arquivo criado (/home/fabio/prova):

Como previsto, recheado de caracteres “x”, que foi o caractere escolhido para preencher o disco /dev/sdb1.

Portanto, a partição foi totalmente apagada e sobrescrita com um caractere escolhido, usando-se o comando dc3dd.

Mais informações sobre as diversas opções desse comando podem ser obtidas chamando sua ajuda:

$ dc3dd --help

No próximo artigo continuaremos a analisar outras ferramentas úteis para apagar de forma segura partições e também arquivos individuais.

O post Como excluir arquivos e limpar discos com segurança no Linux: comandos dd e dc3dd apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

Neste tutorial vamos mostrar como realizar Encaminhamento de Portas no Linux IPFire (Port Forwarding).

Como exemplo, faremos o encaminhamento da porta 80 da interface Red ou WAN para a interface Green, onde se encontra um servidor Web, de modo a ser possível acessar um servidor Web na rede interna a partir da rede externa. O exemplo pode ser adaptado para o redirecionamento de outros serviços, com poucas modificações.

Configuração do IPFire

Acesse a interface administrativa do IPFire a partir de um navegador e, após logar-se como admin, clique em Firewall -> Firewall Rules

Na Seção Source (Origem), selecione Standard Networks, e escolha a opção RED para configurar a porta de origem da requisição de acesso ao servidor Web:

Logo após, na Seção NAT, marque a caixa “Use Network Address Translation (NAT)”.

Selecione na sequência a opção “Destination NAT (Port forwarding)” e em “Firewall Interface:” selecione “Automatic”:

Agora vamos configurar o destino dos pacotes. Na seção Destination clique em “Destination address (IP address or network)” e então preencha com o endereço IP do servidor de destino, que no caso é o servidor Web. Neste exemplo, o IP do servidor é 192.168.100.2:

Vamos agora configurar protocolos e portas. Na seção Protocol, escolha o protocolo apropriado no menu drop down, no caso “TCP” para um servidor web. 
Deixe a opção “Source Port” em branco. Esta é a porta de origem do cliente. Configure a porta de destino em “Destination port:” para o valor 80 (padrão web).

Deixe a opção “External port (NAT)” em branco. Esta opção permite ter uma porta externa diferente da porta interna.

Finalizando: Configurações Adicionais – Seção Addtional Settings
Aqui é possível configurar um lembrete, que pode ser útil, mas não é obrigatório. Caso deseje, escreva algo na caixa “Remark”.

Quanto ao log, tome cuidado ao marcar essa opção – se a porta for muito utilizada, o log pode ficar gigantesco.

Clique em “Add” ao terminar de preencher as configurações. Agora é só testar o encaminhamento de portas, tentando acessar o serviço encaminhado (servidor web neste tutorial) a partir de uma máquina conectada à rede externa, acessando o IP da interface Red (WAN) do IPFire:

O procedimento é similar para outros tipos de serviços, bastando para isso alterar os valores de protocolos e portas conforme o encaminhamento desejado. Por exemplo, a tela a seguir mostra o acesso ao servidor na rede interna via NAT no IPFire usando o ssh, por meio do PuTTY em uma máquina Windows externa:

Aqui, 10.24.87.44 é o endereço IP da interface Red do IPFire, que encaminha os pacotes ssh para a máquina 192.168.100.2 na rede interna, porta 22.

Veja essas duas regras criadas no IPFire na lista de regras de firewall:

É isso aí!

O post Como fazer encaminhamento de portas com o Linux IPFire apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.