Cuidados: equipamentos de espionagem ao alcance de todos e engenharia social

Nesta semana vamos comentar alguns métodos que podem ser usados por arapongas comuns para obter informações sigilosas dos computadores de sua empresa.

Funcionários sem treinamento e descuidados são uma porta de entrada mais fácil para a espionagem. O primeiro método usado por invasores e espiões é conhecido como "Social Engineering".

A idéia é simples. O criminoso telefona para um funcionário fingindo ser do suporte técnico e, alegando algum problema, consegue obter uma senha para a entrada nos sistemas da empresa sem precisar encostar o dedo no teclado de um computador.

Os invasores de sistemas sabem que a maioria das senhas é baseada em nomes de filhos, esposas, datas de aniversário, etc.

Além disso, muitas senhas são guardadas em agendas ou sob o teclado do computador, tornando-se alvos fáceis para gente desonesta.

Outro risco são os Cavalos de Tróia (Trojan Horses), programas que entram em seu computador escondidos em arquivos executáveis ou softwares de origem duvidosa. Ao contrário dos vírus comuns, são discretos e não causam danos visíveis.

Permanecem escondidos, obtendo informações e enviando dados para seus criadores até serem detectados e eliminados.

Os ataques de hackers são mais raros. Um firewall simples (ver neonews 28/09/2001) traz proteção razoável e suficiente para a maioria das pessoas.

Entretanto, mesmo com um sistema com grande infraestrutura de segurança e profissionais de plantão não há garantia absoluta de imunidade. Basta prestar atenção no noticiário. Todas as semanas, sites de grandes empresas e governos são invadidos.

Na Internet, valem algumas regras do mundo real. A melhor forma de prevenção é a discrição. O invasor geralmente tem pressa para minimizar o risco de ser identificado. Por isso, nomes de arquivo como "senhas.doc" ou "projeto secreto.txt" devem ser evitados.

Alguns usuários do sistema operacional Windows têm o hábito de incluir como primeira letra dos arquivos sigilosos o caractere "$" com objetivo de esconde-los.

O arquivo não aparece mais na tela, mas é facilmente identificável pelos hackers e a tentativa de proteção amadora acaba tornando o arquivo tão atrativo quanto as correntes de ouro e relógios Rolex nas esquinas de São Paulo.

A tecnologia moderna permite ainda o registro da luz emitida por seu monitor mesmo com cortinas fechadas, dispositivos acoplados a teclados que registram letra por letra toda informação digitada, câmeras do tamanho de uma cabeça de alfinete podem ser escondidas em praticamente qualquer lugar de sua empresa.

Portanto, não é preciso ser agente da CIA, da KGB ou do MI5 para ter acesso a uma grande variedade de equipamentos e recursos de espionagem eletrônica.