ICAS EDUCACIONAIS MEDIANTE O USO DE MECANISMO PARA O ENSINO DA DISCIPLINA COMPUTACIONAL

Transcrição

1 ICAS EDUCACIONAIS MEDIANTE O USO DE MECANISMO PARA O ENSINO DA DISCIPLINA COMPUTACIONAL Carlos, Lucas Mellos 1 ; Mallman, Jackson ; Anderle, Daniel Fernando ; Costa, Ezequiel Custódio ; Lima, Jair da Silva 1,,,, Instituto Federal Catarinense, Campus Avançado Sombrio/SC INTRODUÇÃO No uso de serviços disponibilizados na Internet, informações digitais são enviadas e recebidas por computadores. Estas informações podem ser facilmente copiadas, apagadas ou mesmo alteradas por criminosos virtuais (BROADHURST, ). Com isso, verificam-se oportunidades de ensino da falta de privacidade de usuários de Internet. O artigo retrata um mecanismo que auxilia no ensino da disciplina de Segurança Computacional: mecanismo Cain & Abel. Segundo Diógenes e Mauser (1, p. -), este mecanismo é capaz de analisar protocolos de redes. Possui diversas funcionalidades e modos de funcionamento, como o modo sniffer que realiza a busca de dispositivos eletrônicos em uma rede de computadores através da varredura de MAC Address. E também, o mecanismo executa a descriptografia do tráfego no protocolo HTTPS e realiza a injeção de um certificado falso nas seções SSL (MONTORO, 1). O modo com que acontecem os ataques deste mecanismo é conhecido como Man-In- The-Middle esta nomenclatura se da por conta de uma interrupção na comunicação cliente versus servidor, onde o mecanismo fica monitorando toda a comunicação que é segurada por um certificado de segurança SSL fornecido para a comunicação via protocolo HTTPS. A Ilustração 1 retrata a interface do mecanismo: a barra de ferramentas superior é responsável por acionar as funções; a barra de ferramentas inferior divide os dados a serem apresentados em forma agrupada no centro do mecanismo conforme sua característica. 1 Aluno do Curso Técnico em Informática Integrado ao Ensino Médio Professor de Ensino Básico, Técnico e Tecnológico Professor de Ensino Básico, Técnico e Tecnológico Tecnólogo do Curso Superior de Tecnologia em Redes de Computadores Tecnólogo do Curso Superior de Tecnologia em Redes de Computadores

2 Ilustração 1 - Interface do mecanismo Cain & Abel Fonte: Autor, 1. Desta forma, objetiva-se neste artigo apresentar técnicas educacionais e metodológicas para o ensino e aplicação do mecanismo Cain & Abel na pratica da disciplina de Segurança Computacional, bem como os perigos que cercam o uso deste mecanismo. Do contra, a execução deste mecanismo, pode ser considerado crime virtual já que proporciona a quebra de privacidade. MATERIAL E MÉTODOS A pesquisa bibliográfica baseou-se em diversas áreas, como no Marco Civil da Internet no Brasil, Lei 1.9 (BRASIL, 1). A partir da pesquisa bibliográfica, constatouse qual das funcionalidades poderiam ser utilizadas e em quais ambientes deveriam ser aplicadas a fim de que não quebrassem a privacidade dos usuários durante a experimentação. Partindo do pressuposto, elaborou-se um ambiente controlado com o intuito de tirar resultados práticos do mecanismo, formas e experiências didáticas na prática da disciplina de Segurança Computacional.

3 RESULTADOS E DISCUSSÃO Para o desenvolvimento desta sessão criaram-se contas testes em serviços de Internet como o Twitter 1, Gmail e Outlook a fim de verificar o protocolo SSL. Também estudaramse os navegadores de Internet, sendo que a escolha dos navegadores ocorreu conforme a sua popularidade: Google Chrome, Firefox, Safari e Internet Explorer (WONG, 1). E a fim de obter maior precisão nos experimentos abordou-se também o estudo em diferentes Sistemas Operacionais (SOs), tais como: Mac OS X, Windows (versões e 8) e Linux Ubuntu. Qualquer forma nativa de segurança dos SOs foi mantida com a finalidade de se obter experimentos mais precisos e coesos. Assim, estabeleceu-se uma base pública 8 com os resultados tirados na experimentação, registrando assim em qual SO estava sendo executado o serviço em questão e qual o estado do serviço perante o mecanismo, apontando tempo de espera para o login e o Estado a respeito. Na elaboração de um cenário controlado, provia-se de um computador sendo estação servidora do mecanismo, responsável apenas por descriptografar o certificado de segurança e injetar um novo certificado SSL, outros quatros computadores com Windows, Windows 8 Ubuntu 1., Mac OS X Yosemite Beta e uma rede com acesso à Internet. Realizaram-se os testes e comprovou-se que o Twitter é o serviço de Internet mais eficaz entre os três testados, seguido pelo Gmail e por último o Outlook. Ilustração - Eficácia dos Serviços 1 Eficácia dos Serviços 9 Permitidos Não permitidos Twitter Outlook Gmail Fonte: Autor, edit?usp=sharing

4 Testes No uso dos softwares navegadores de Internet, o Mozila Firefox se demonstrou ser o mais eficaz, seguido pelo Google Chrome, Safari e Internet Explorer que foi classificado como o pior entre todos os testados. Ilustração - Eficácia dos Navegadores de Internet Eficácia dos Navegadores de Internet 8 Internet Explorer Safari Google Chrome Firefox Brechas Bloqueios Fonte: Autor, 1. No uso do SOs, obteve-se um resultado satisfatório no uso do Mac OS X Yosemite, logo o Ubuntu 1. e o Windows 8 ficaram empatados com um total de / de bloqueios cada seguidos pelo último colocado Windows. Ilustração - Eficácia dos SOs Eficácia dos SOs 1 Mac OS X Windows Windows 8 Ubuntu 1. Bloqueios Brechas Fonte: Autor, 1.

5 A partir dos resultados abre-se debate para formas de proteção como: locais onde os usuários acessam à Internet, escolha de serviços confiáveis, softwares navegadores de Internet e SOs utilizados. CONCLUSÕES Utilizando como base os experimentos pode-se constatar que o fácil manuseio do mecanismo Cain & Abel é uma forma facilitadora para emprego no ensino da disciplina de Segurança Computacional. Alunos podem constatar na prática a ausência de privacidade de informações que trafegam na Internet. Citam-se os usuários que utilizam serviços disponibilizados na Internet, como usuários que fazem acesso de seus s a partir de redes públicas (cyber café, aeroportos, entre outros). Lembra-se que o uso indevido do mecanismo por parte de usuários mal intencionados pode ocasionar em um crime virtual de quebra de privacidade como é previsto na Lei nº 1.9 de de abril de 1, possibilitando como exemplo, a organização de seminários utilizando como tema norteador a ética do profissional de informática. Salienta-se a importância do uso de mecanismo prático da disciplina de Segurança Computacional, haja vista de necessidade de mudanças. REFERÊNCIAS BRASIL. Lei nº 1.9, de de abril de 1. Estabelece Princípios, Garantias, Direitos e Deveres Para O Uso da Internet no Brasil.. Brasília, Disponível em: < Acesso em: set. 1. BROADHURST, R. Developments in the global law enforcement of cyber-crime. Policing: An Int. Journal of Police Strategies & Management. Vol. 9, No.,, p.8-. DIÓGENES, Yuri; MAUSER, Daniel. Certificação Security +: Da Prática Para o Exame SY-1. ed. Rio de Janeiro: NovaTerra Editora e Distribuidora Ltda, 1. MONTORO, Massimiliano. Cain & Abel User Manual. Disponível em: < Acessado em 1 de jun. de 1. WONG, Danny. Chrome Used More than Firefox, IE and Opera Combined. Disponível em: < Acessado em: de set. de 1.