A mensagem é quebrada em pacotes, e cada pacote pode trafegar por diversos caminhos diferentes POP3 e SMTP trafegam informação em texto claro Nos EUA

Transcrição

1 Segurança em Comunicações Segurança de Carlos Sampaio

2 Segurança de Clássico A mensagem é quebrada em pacotes, e cada pacote pode trafegar por diversos caminhos diferentes POP3 e SMTP trafegam informação em texto claro Nos EUA o direito da utilização de informações de s de empresas é garantido à imprensa pelo Freedom of Information Act

3 Segurança de MIME e S/MIME MIME (Multi-Prupose Interment Mail Extensions) É uma adição ao SMTP que permite trafegar arquivos de diversas mídias (vídeo, áudio, imagens, anexos,...) O header MIME informa qual programa será utilizado para visualizar a informação em anexo RFC 1847 e RFC 2634 S/MIME (Secure MIME) Utiliza o header para determinar o certificado digital e o modo de encriptação do anexo Usa criptografia simétrica (DES, 3DES ou RC2) Usa algorítmos assimétricos para troca de chaves É distribuído gratuitamente para os principais clientes de e- mail (Outlook, Outlook Express, Netscape,...)

4 Segurança de PGP PGP (Pretty Good Privacy) Criado por Phil Zimmermann em seu escritório particular nos fundos de sua casa Tornou-se o software de encriptação de mais utilizado no mundo Foi questionado e proibido pelo Governo Americano Após instalado funciona se adiciona como plug-in a todos os programas de instalados Utiliza criptografia assimétrica para cifrar e decifrar s Apresenta-se nas versões freeware e comercial, sendo que nesta última oferece outras ferramentas Existe uma versão GPL, baseada no PGP, chamada GPG

5 Segurança de PGP PGP Como funciona Utiliza chaves pública e privada para criptografar e assinar as mensagens Modelo Web-of-Trust, onde a confiabilidade do PGP depende de o quanto você confia nas chaves dos usuários que estão no seu dicionário de chaves Key Ring é uma coleção de chaves públicas armazenadas localmente no disco rígido -----BEGIN PGP MESSAGE----- Version: PGPfreeware for non-commercial use < qanqr1dbwu4d4cag0csbewcqb/9u1esxsm0nzw71d9fnara3w4rcdrlwdyen/nwt M9lKTo3SuSnogNEJ9I1lGtePDFQ6zBGW696SVOE8fUuMh1mnKfOMaTuQuhMnP+jJ /c0tkk3wn3ckz86g/dok1pdhpaxxljxwambdklbzgcjedwjp4yo3nj3vwe0owmcj (...) guxjvwxbpb7/vsfijce= =X7eE -----END PGP MESSAGE-----

6 SMTP Relay Enviar por Relay mensagens a outros servidores SMTP DNS-based Blackhole List (DNSBL)

7 Testando se seu servidor está seguro: 1. Abra uma sessão de telnet para o servidor de na porta 25 Telnet <IP do Servidor de > Depois que o servidor responder com nome e versão, digite HELO teste.teste.com 3. O servidor vai responder com um HELLO. Então digite um remetente falso mail from: spam@spammer.com 4. O servidor deve responder com um Sender OK. Em seguida entre comum destinatário qualquer rcpt to: usuario@vitma.com.br 5. Se o servidor não responder com a negação abaixo, ele está vulnerável Unable to relay for usuario@vitma.com.br

8 Vírus de São enviados anexados ao , comprimidos (.ZIP), documentos (macros) ou executáveis (.EXE). Infecta a vítima quando é acessado Janela de visualização prévia e códigos HTML Scripts, applets, vírus, mesclados a mensagem Antivírus, correções do fabricante e programas comerciais são boas contra-medidas Apenas o antivírus não garante a segurança Atualização de assinaturas, Bom Senso e desconfiança

9 SPAM Remonta a época de BBS e inicio da Internet Quebrou a marca Histórica de 50% em 2004 Muitos rumores mas nenhuma legislação efetivamente em vigor Programas de extração de de listas

10

11 Boatos ou Lendas - HOAX Crianças desaparecidas, vírus ainda não detectado, promoções espetaculares Hoaxes podem danificar programas e sistemas operacionais quando instruem o usuário a apagar arquivos Menino Preso em Canil Batom com Chumbo

12 Esquema Nigeriano (419 Scam) Normalmente apresenta texto em Inglês com erros Sempre envolve algum tipo de transferência de dinheiro Herdeiros desaparecidos, perseguição política, assassinatos, filhos de Reis e Rainhas Bom Senso, calma e desconfiança Se alguma coisa é muito boa para ser verdade, é porque provavelmente não o é!

13 Exemplo de Esquema Nigeriano

14 Fraude Phishing Atividade criminal que utiliza técnicas de engenharia social Direcionado a aquisição de informações financeiras, de crédito e bancárias Cartões de Crédito, Usuário e Senhas de sites de compras on-line, senhas e proteções de sites bancários Utilizam e programas de mensagens instantâneas

15 Exemplos de Phishing Scam

16 SPAM: Origem e Ferramentas BOTNet s SMTP Relays

17 SPAM: Origem e Ferramentas (cont.) DNS Stuff