Computação Forense com Software Livre

Transcrição

1 Computação Forense com Software Livre O bem mais importante que as empresas possuem, sem dúvida, são as informações gerenciais, sendo muito importantes para a tomada de decisões, por isso todo investimento em segurança é necessário. As empresas precisam valorizar os profissionais de segurança da informação, pois eles cuidam do bem mais importante que possuem. A área de segurança da informação é uma área promissora, com a evolução da internet, com certeza teremos muitos problemas e incidentes, que incluem: vírus, roubo de informações, ataques coordenados de crackers e muitos mais. As estatísticas não são muito favoráveis, com relação a vírus e incidentes de segurança, segundo cert.br.(centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil). As empresas precisam proteger sempre seus ativos de informação para evitar problemas e prejuízos. O bem mais valioso que as empresas possuem são as informações que fazem ela funcionar, gerar receita e lucratividade. Neste ano ocorreram vários ataques cibernéticos a portais do governo, serviços prioritários e empresas tradicionais, sendo os mais recentes, ataque e roubo de senhas de serviços, tais como Linkedin, na qual foram decifradas 6 milhões de senhas dos usuários (dados não oficiais) e também ocorreu roubos de informações da Rede Social Facebook. Quando um serviço nasce, ele pode ser 100% seguro, mas com a evolução das técnicas de invasão, logo trona-se vulnerável, por isso é muito importante investir em proteção e segurança para suas informações e sistemas. Existem hoje, diversos sistemas operacionais baseados em Linux e Software Livre, desenvolvidos exclusivamente para profissionais e estudiosos de Segurança da Informação e Computação Forense. Os sistemas possuem ferramentas e aplicativos exclusivos para realização de testes, análises e atividades da área, tais como: recuperação

2 de arquivos apagados, analisadores de logs do sistema e programas, engenharia reversa, testes de invasão, vasculhador de tarefas executadas no sistema, analisador de protocolos enviados e recebidos na rede, programas de força bruta para quebrar senhas, entre outras coisas. Nesta era, em que estamos conectados em todos os lugares, os problemas e incidentes tendem a aumentar, o mercado de segurança da informação é promissor, por isso busque especialização nesta área, com certeza terá retorno rápido. Aproveite para conhecer alguns sistemas operacionais baseados em Linux e Software Livre, que reúnem ferramentas e um conjunto de aplicativos customizados para profissionais da área de segurança da informação, que trabalham com Forense Computacional. São Eles: FDTK Forense Digital ToolKit Distribuição Linux especializada em segurança da informação e computação forense, baseada em Ubuntu, tendo como vantagem principal ser toda em português. O projeto possui um kit com mais de 100 ferramentas utilizada para realização de testes, coleta, análises em forense computacional. Possui uma interface gráfica amigável, está em constante desenvolvimento, para que o usuário possa contar com ferramentas forenses de qualidade, sem custo, tudo em português. O usuário pode baixar a distribuição e instalar na sua máquina ou utilizar como LIVE CD, podendo rodar em qualquer estação com drive de CD/DVD sem a necessidade de instalação no Disco Rígido. Atualmente ela está na versão 3.0 sempre atualizada pela comunidade Linux e Software Livre. Confira na Edição Nº 11 e 12 da Revista Espírito Livre, alguns artigos sobre essa distribuição.

3 Informações e download: BACKTRACK Distribuição Linux com foco em segurança da informação e computação forense, o BackTrack possui um arsenal de ferramentas para testes que auxiliam os profissionais na realização de avaliações de segurança. O sistema é destinado a todos os públicos, dos profissionais de segurança mais experientes aos novatos. Com ótimos recursos, o sistema pode ser utilizado para análises diversas, avaliação de aplicação web e sistemas, aprender sobre segurança da informação, estudos de engenharia social, realizar testes de penetração e vários outros aplicativos. Informações e download:

4 CAINE Distribuição Linux especializada em segurança da informação e computação forense, é baseada no Ubuntu, a distribuição CAINE (Computer Aided Investigative Environment) é um projeto de forense digital baseado em Linux e Software Livre. Com uma interface amigável e visual, o sistema possui um pacote de aplicativos para realização de investigações forense que vão desde o básico ao avançado. O sistema pode ser utilizado para diversas avaliações, confira a lista de aplicativos do sistema. Informações e download: SANTOKU Distribuição Japonesa Linux especializada em segurança da informação e computação forense, com foco em segurança mobile, engenharia reversa e análises de malwares, vírus em dispositivos móveis, nas principais plataformas de smatphones

5 e tablets. Atualmente as pragas virtuais para smartphones e tablets crescem num ritmo acelerado, os recursos contidos nessa distribuição são muito úteis para realização de testes e experiências em segurança móbile. Informações e download: DEFT Distribuição Italiana Linux, baseada em Ubuntu, especializada em segurança da informação e computação forense, com kernel na versão atual 3. Um sistema profissional, estável com uma excelente conjunto de ferramentas para realização de análises forenses, inteligência cibernética e realização de testes. A distribuição possui cerca de 3 GB de tamanho, com um kit de ferramentas chamado de DART (Digital Advanced Response Toolkit Ferramenta de Resposta Digital Avançada). O ambiente gráfico é o LXDE, porém no terminal é mais rápido a realização das tarefas. O usuário pode usar o sistema através do CD LIVE ou instalar na máquina. O DART possui diversas ferramentas, citando as principais: descoberta de informações de rede, inclusive wireless, análise de aplicações web, coleta de informações em redes sociais, proteção de identidade, clonagem de disco e recuperação de arquivos. A equipe mantenedora do sistema disponibiliza um manual completo para estudos.

6 Informações e download: BACKBOX Distribuição Linux, baseada em Ubuntu, especializada em segurança da informação e computação forense. Foi desenvolvida para realização de testes de penetração e avaliações de segurança. O projeto oferece ao usuário as melhores ferramentas para análises, testes e investigações forenses, além de ser rápida, fácil de usar e fornecer um ambiente completo, a distribuição está sempre atualizada para garantir qualidade e evolução constante.

7 Informações e download: HELIX Distribuição Linux, também baseada em Ubuntu, especializada em segurança da informação e computação forense, possui uma gama de ferramentas dedicada a investigações e estudos da ciência da computação forense.

8 Informações e download: REMnux Distribuição Linux, também baseada em Ubuntu, especializada em segurança da informação e computação forense, utilizada por analistas de segurança na criação e administração de malwares para engenharia reversa. Engenharia reversa, no caso, é utilizada para criar novas pragas para combater as existentes. Os profissionais criam uma nova amostra de malware em laboratório para infectar o sistema que possui o malware em questão e direciona as conexões potencialmente maliciosas para o sistema REMnux, que estará escutando e analisando o software malicioso. O que ocorre na verdade é a engenharia reversa, que estuda e entende como funciona o praga para combatê-la. O kit de ferramentas do sistema inclui programas para análise de documentos maliciosos e utilitários para a engenharia reversa de malware através de análise forense de memória.

9 Informações e download: Não tive oportunidade de testar todos os sistemas, somente algumas distribuições. É necessário um estudo prévio para analisar qual sistema é melhor para a atividade a ser exercida. Esses sistemas são destinados a profissionais, é preciso ter ética para realização das atividades forenses, tanto com os sistemas citados neste artigo, quanto em qualquer recurso existente, para a segurança e proteção de todos. Não utilize os recursos para prática de crimes. Hacker não Cracker! Confira esse artigo na Edição Nº 8 da Revista Segurança Digital. Bons estudos e sucesso! Fonte: Analista TI

10 Use software livre; não use software pirata Pirataria é o assunto do momento. E a desculpa mais comum que ouvimos é que ela acontece por causa dos altos preços das licenças. Dizem até que sem a pirataria as pequenas empresas deixariam de existir, pois não conseguiriam arcar com essas despesas. Com essa desculpa muitas pessoas/empresas pirateiam, principalmente, sistemas operacionais, suites de escritório e aplicativos de edição audiovisual. Essa desculpa já está furada faz tempo. Hoje as comunidades de software livre estão cada vez mais organizadas, e muitos dos projetos desenvolvidos tem grandes empresas como mantenedoras. Para ilustrar isso, juntarei neste artigo vários programas para uso em pequenas, médias e até mesmo grandes empresas. Todos eles são gratuitos e de código aberto, dispensando definitivamente o uso de softwares piratas. 1º cenário: empresa adquire máquinas novas e com sistema operacional Windows já licenciado Numa pequena empresa precisaremos basicamente de uma suite de escritório. Isso é facilmente solucionado instalando o BrOffice.org para Windows uma suite completa que possui todos os aplicativos para um escritório, desde editor de textos até editor de apresentações. Uma vantagem muito grande da BrOffice.org com relação às outras é que, além de ser gratuito e de código aberto, possui suporte a todas as extensões de documentos de texto nativamente desde.odt até.pptx. Não será preciso instalar nada adicional para que ela suporte arquivos do MS-Office 2007, por exemplo. Outro programa também essencial para o funcionamento de

11 qualquer empresa é um bom cliente de s. Também conseguimos resolver isso facilmente instalando o Mozilla Thunderbird para Windows, um ótimo cliente de s com suporte a vários complementos para customizar o seu uso, inclusive a aparência. Outra opção é usar os serviços disponíveis na nuvem. Os aplicativos do Google Docs podem substituir a suite de escritório e o Gmail substitui o cliente de . A vantagem do uso dessas ferramentas na nuvem é que você tira o peso do processamento dessas informações da sua máquina, deixando ela livre para outras funções e tornando o compartilhamento de documentos entre sua equipe de trabalho mais fácil, visto que todos os seus documentos estarão acessíveis de qualquer lugar onde se tenha uma conexão com a grande rede. A desvantagem disto é que se você por acaso fique sem conexão, todos os seus documentos ficam automaticamente inacessíveis. 2º cenário: empresa adquire máquinas usadas para começar suas atividades As empresas devem ficar atentas ao fato de que os sistemas operacionais de máquinas usadas sempre ficarão em nome dos seus primeiros proprietários. O S.O é pessoal e intransferível. O computador será seu, mas o sistema utilizado será considerado ilegal. Uma solução fácil pra isso é a instalação de um sistema opensource. O Ubuntu oferece um suporte muito bom, é de fácil uso, e vem com todos os seus aplicativos nativos. Para suite de escritório vem o OpenOffice.org, que é um programa que serviu de base para o BrOffice.org que citamos acima. Ele vem também com leitor de pdf s padrão chamado Evince, cliente de chamado Evolution (mas ele também possui uma instalação em seu repositório para o Mozilla Thunderbird), navegador de internet padrão Mozilla Firefox,

12 dentre outros vários programas já nativos. Desta forma fica fácil perceber o quão fácil é montar uma pequena empresa/escritório sem precisar piratear nenhum tipo de aplicativo. 3º cenário: empresa precisa montar uma rede com um pequeno servidor Sabemos que uma licença de um sistema operacional Windows para servidores não é das mais baratas. E no quesito empresa pequena começando sem muita grana os S.O. s para servidores da Red Hat também ficam um pouco caros. O que fazer então? Uma das opções é a distribuição Debian, muito usada para servidores (na verdade ela é voltada para servidores, porém alguns mais frenéticos também gostam de usá-la em desktops. Nada contra!). É uma distribuição muito estável com um ciclo de vida bacana. A outra opção que temos e que eu particularmente gosto muito é o CentOS, que seria uma espécie de versão community do Red Hat. É uma distro muito estável e fácil de configurar, não devendo em nada para o Debian. Na verdade, quando se pergunta: Debian ou CentOS? A resposta vai ficar a cargo do gosto do sysadmin ou do dono da empresa, pois ambas são excelentes distribuições. As duas opções são de fácil configuração e manutenção, que requerem mão de obra um pouco mais especializada, o que não deixa de ser bom para sua empresa, já que seus dados ficarão neste servidor. Essas são algumas das possibilidades de como se utilizar softwares opensource ou gratuitos no lugar de softwares piratas. Fazendo isso, além de ajudar a diminuir a pirataria você também trabalha dentro da lei.

13 *** Este artigo teve a contribuição de Larissa Ventorim *** Artigo publicado originalmente na Revista Espírito Livre Nº 15 79% dos profissionais de TI utilizam tempo livre para estudar Com a rotina de trabalho voltada para números, programação de códigos e solução de problemas, o profissional de TI vive um dia a dia estressante. Por isso, o descanso é uma das atividades preferidas dos trabalhadores da área. Em pesquisa realizada pelo Instituto Datafolha a pedido do Sindicato de Trabalhadores de TI (Sindpd), 93% das pessoas afirmaram que gostam de descansar quando não estão trabalhando. Ir ao shopping aparece em segundo lugar com 79% da preferência. Outra preferência em destaque foi o estudo. Como a profissão exige alta qualificação, 79% utilizam o tempo livre também para aumentarem seus conhecimentos. Entre jovens de 18 a 25 anos, o índice sobe para 81%. Os entrevistados podiam escolher entre 10 opções de atividades que exercem no tempo livre, como ir à estádio de futebol e à igreja. Mais de uma alternativa poderia ser assinalada. Segundo o presidente do Sindpd, Antonio Neto, a redução da jornada de trabalho, em vigor deste janeiro de 2011, contribui para que o trabalhador tenha uma rotina menos cansativa. Já sabendo do cotidiano estressante do trabalhador de TI, lutamos

14 para reduzir a jornada da categoria em 40 horas semanais. O profissional pode agora ficar mais em casa, descansando ou com a família. Além de ter mais tempo para estudar, já que a profissão exige que ele se mantenha sempre atualizado, afirmou. A pesquisa aponta ainda que as mulheres da categoria consomem mais cultura que os homens. 79% delas vão ao cinema regularmente e 73% afirmam ter o hábito de ler livros não didáticos. Enquanto entre eles, esses números caem para 72% e 58% respectivamente. Foram entrevistados profissionais da capital e do interior do estado de São Paulo, com renda, idade e escolaridade variadas. Fonte: Portal Administradores