Quebra de sigilo nos meios de comunicação. Vanessa Quadros IME

Transcrição

1 Quebra de sigilo nos meios de comunicação Vanessa Quadros IME

2 Contextualização

3 Motivação Visões diferentes: usuários leigos; especialistas da área de segurança da informação;

4 Fonte: r-softwares

5 Grampo Fonte: A imagem foi obtida em (Kléber. R, 2014)

6 Grampo Tradicional Fonte: fb.com/cnj.oficial

7 Grampo Tradicional Interceptação telefônica Telefone convencional: Transmissão via meio guiado Celular Propagação no ar

8 Regulamentação do Grampo Tradicional Promulgação da Constituição de 1988; De acordo com o STF, provas produzidas via escuta telefônica constituíam provas ilícitas e, portanto, imprestáveis para embasar a condenação de qualquer pessoa, no âmbito criminal.

9 Regulamentação do Grampo Tradicional Lei 9296/96 (24 de Julho de 1996) Regulamentar a questão, mas somente para fins criminais; Fim da escuta para fins civis. Uso de interceptação de comunicação telefônica e condiciona sua execução a partir de ordem do juiz competente da ação principal, sob segredo de justiça.

10 Mudança no contexto de telecomunicações Surgimento da Internet; Novos meios de comunicação: Chats; Mídias sociais;

11 Novos meios de comunicação Legenda da Foto

12 Novos meios de comunicação Consequências: Novos meios a serem grampeados; Regulamentação para o processo de comunicação das novas mídias;

13 Grampo Digital Grampo em linhas de transmissão de dados com acesso a dados e informações. Grampo em qualquer nível: desde a rede sem fio até sinais de fumaça ; inclui a telefonia convencional.

14 Grampo Digital Legal Escuta telemática autorizada realizada por agente da lei ou perícia credenciada. A Lei 9.296/96 também aplicada para interceptação do fluxo de comunicações em sistemas de informática e telemática ;

15 Ferramentas utilizadas para Grampo

16 Guardião Sistema de escuta telefônica geral. Fabricante: Dígitro (SC).

17 Característica do Guardião Realiza monitoramento de voz e dados; Oferece recursos avançados de análise de áudio e identificação de locutores; Fonte da imagem: serginhobueno.blogspot.com

18 Característica do Guardião Interface 100% web: Uso de teclado virtual e tokens (dispositivos geradores de códigos aleatórios). Equipamentos para acesso do sistema devem ser previamente identificados e autorizados. A transferência de dados é criptografada, com identificação dos destinatários e utilização de senhas.

19 Locais de uso do Guardião 2002 até 2007: 12 Estados: RJ, RS, SC, MT, CE, PE, MG, SP, ES, PR, TO e PA), o DF, 04 superintendências da PF (SC, PR, SP e RJ) e pela Procuradoria da República. (Kléber, 2014)

20 Sombra Sistema desenvolvido pela Polícia Federal: Objetivo: não ficar refém de empresas. Início em 2007 e usado em larga escala; Mais tecnologia, mesmo procedimento que o Guardião;

21 Procedimentos com o Sombra Ordem judicial é entregue a operadoras telefônicas. Operadoras com ligações diretas com o centros de comando. Centros recebem o grampo e os gravam arquivos.mp3 e.wave. Arquivos enviados aos transcritores Responsáveis por escutar e digitar o que era ouvido para fazer a relação de dados.

22 Procedimentos com o Sombra Arquivos enviados aos transcritores Responsáveis por escutar e digitar o que era ouvido para fazer a relação de dados.

23 Sistemas de Interceptação de sinais (SIS) Etapa de planejamento/desenvolvimento: Implementação: 2012.

24 Sistemas de Interceptação de sinais (SIS) Equipamentos dentro das companhias telefônicas acionados remotamente. Grampos fulltime e sem intervenção da operadora. Menos burocrático Desconhecimento das operadoras sobre quem está sendo bloqueado

25 Sistemas de Interceptação de sinais (SIS) Vantagens do modo de acesso: Resolve a possibilidade de alguém da operadora se envolver no processo de grampo sigiloso. Protege o funcionário da operadora.

26 Sistemas de Interceptação de sinais (SIS) Desvantagens do modo de acesso: Impedimento: autorização formal.

27 Privacidade Uso indevido das ferramentas de grampo: Uso sem autorização do SIS; Em cenários sem autorização legal: criminoso = responsável por fazer o grampo sem autorização; Consequência: a prova torna-se inutilizável;

28 Privacidade Fonte:

29 Casos recentes com grampos Fonte: a.html

30 Diferença entre as ferramentas citadas Fonte: A imagem foi obtida em (Kléber. R, 2014)

31 Grampo nos dias atuais

32 Grampo nos dias atuais Várias informações passam pela rede sem fio ou na rede cabeada; Dificuldade do grampo atual em comparação com o de antigamente;

33 Para realizar grampo atualmente Informações necessárias: onde a pessoa está? que tecnologia/serviço (voip, chats, etc) está utilizando? é possível grampear esta tecnologia?

34 Para realizar grampo atualmente Após realização do grampo: verificação da possibilidade em descobrir o que estava passando por dentro do processo de comunicação; iniciar posteriormente a remontagem de pacotes; realizar análise de conteúdo;

35 Técnica dos Grampos Digitais Etapas: 1. Interceptação de pacotes em redes TCP/IP: a. Identificação de origem (IP) e destino (quem conversa com quem); 2. Identificação dos protocolos/serviços; 3. Remontagem de mensagens; 4. Análise de conteúdo;

36 Técnica dos Grampos Digitais Facilitadores nas etapas 3 e 4 : ausência de criptografia; criptografia fraca ;

37 Além dos Grampos Legais

38 Além dos Grampos Legais O que você procura quando a rede do seu celular não funciona?

39 Além dos Grampos Legais

40 Problema do Wifi Grátis Cenário: Em um shopping, o usuário procura uma rede aberta do local e conecta nela. Questões: A rede é confiável? Será que é a rede oficial do lugar?

41 O barato sai caro Fonte:

42 Problemas Clássicos e soluções

43 Problemas Clássicos Protocolos sem Criptografia = Conceitualmente Vulneráveis

44 Conexão Remota Telnet Forma de ataque: Uso de sniffer para obter toda a comunicação e todos os comandos dados pelo usuário, como login e senha. Uso de Telnet em função de limitação de equipamentos.

45 Conexão Remota Fonte: A imagem foi obtida em (Kléber. R, 2014)

46 Conexão Remota Solução:

47 Transferência de arquivo FTP A partir da captura de um grampo pode ser identificado o que se trafega e as credenciais do usuário. Sugestão: é trocar para o scp ou sftp.

48 Troca de s POP3 recuperar o seu correio num servidor distante; POP2 (porta 109) e POP3 (110) ICMP gerenciamento de correio eletrônico superior em recursos ao POP. SMTP permite transferir o de um servidor para outro, em conexão ponto a ponto.

49 Troca de s IMAP

50 Troca de s Solução:

51 Webmail Envio e recebimento de mensagem a partir do protocolo http, usando um browser. Protocolos de envio de ficam protegidos por trás do servidor. Muito usado pela Geração Gmail.

52 HTTP (Hypertext Transfer Protocol) Protege os protocolos de envio de , mas não foi feito pra isso. Guarda as seguintes informações: quem está se conectando; em que está se conectando;

53 HTTP (Hypertext Transfer Protocol) Se passar senha e login no HTTP, o que pode acontecer?

54 HTTP (Hypertext Transfer Protocol) Possibilidade de ataques através o sequestro de informações através dos cookies. Solução: HTTPS.

55 HTTPS (Hyper Text Transfer Protocol Secure) Estou seguro quando uso HTTPS?

56 HTTPS (Hyper Text Transfer Protocol Secure ) Outros ataques surgiram. Reforçado com HSTS ( HTTP Strict Transport Security ) Permite aos sites se declararem acessíveis apenas através de HTTPS. Alguns browsers tem suporte para HSTS.

57 Man In The Middle

58 Man In The Middle Agora não intercepta só os protocolos vulneráveis. Passou atacar diretamente o próprio SSL.

59 Tipos de Man In The Middle Fonte: A imagem foi obtida em (Kléber. R, 2014)

60 Conclusão Desconfie do Grátis. Atenção com a rede que usa! Seus dados podem ser importantes para alguém (Kunze, 2010).

61 Dúvidas?

62 Referências Teixeira, P. V. F. Ex-chefe da PM é suspeito de esconder em casa provas e documentos sobre grampos ilegais Disponível em: Acessado em: 16 de Out. de 2017 Kléber, R. Grampos digitais: você confia na Rede? Disponível em: Acesso em: 02 de Out. de Dígitro. Guardião. Disponível em: Acesso em: 06 de Out. de 2017

63 Referências Palácio, C. Interceptação e quebra do sigilo de dados telefônicos diferenças / Escuta telefônica: legal ou ilegal? / LEI Nº Disponível em: elefonicos-diferencas-escuta-telefonica-legal-ou-ilegal/. Acesso em: 10 de Out. de Kunze, B. O mercado negro da venda de dados Disponível em: Acesso em: 12. de Out. de 2017.