Search

A Cibersegurança, no domínio das Tecnologias, suporta-se cientificamente em algoritmos criptográficos, cujas implementações devem respeitar as recomendações internacionais. Algoritmos como Advanced Encryption System (AES) ou o Rivest-Shamir-Adleman (RSA), implementados recorrendo a chaves de dimensão adequada, são considerados inquebráveis com a tecnologia atual. Existe, contudo, um conjunto de abordagens de ataque a implementações que recorrem a estes algoritmos, quer explorando fraquezas derivadas de interpretações precipitadas das recomendações internacionais, quer recorrendo a bases de dados distribuídas de funções de hash, ou até a otimização de algoritmos de ataque baseados em programação paralela, entre outras eventuais abordagens, que em determinadas condições, conseguem quebrar com sucesso sistemas de cifra considerados seguros. Soluções de ataque a sistemas de cifra tem uma procura muito específica, já que são poucos os contextos em que são aplicadas. Normalmente, só empresas de área da cibersegurança, agências policiais e militares ou instituições académicas utilizam soluções desta natureza no desenvolvimento da sua atividade. Pretende-se com esta dissertação analisar comparativamente e numa base de ciência aplicada, a oferta atual de soluções de ataque a sistemas de cifra. Não se pretende, portanto, um trabalho de índole puramente criptográfica, preferindo-se antes um trabalho centrado nas soluções de ataque existentes, conjugando o pragmatismo da sua aplicabilidade ao mundo real atual com o detalhe da sua base cientifica. A abordagem experimental será fortemente apoiada em contexto laboral de uma força policial, por forma a demonstrar na prática as dificuldades sentidas, bem como as escolhas necessárias, para melhor determinar solução, enquadrada com tarefas desta natureza. O resultado desta dissertação será uma base de trabalho para decisores que procurem determinar qual o melhor caminho a escolher para a aquisição de uma solução de ataque a sistemas de cifra.

Tem havido crescimento em jogos online competitivos com recompensas monetárias, onde a segurança pode ser comprometida para se obter vantagens injustas. Assim, há necessidade de compreender melhor as vulnerabilidades de jogos e consequentes falhas de segurança, que levam a batota. Uma taxonomia simplificada de métodos de batota, baseada em tentativas passadas de outros autores, é fornecida. Para encontrar possíveis falhas de segurança, as comunicações em rede do Counter- Strike: Global O ensive, tanto em ambiente de laborat orio como real, foram capturadas e analisadas. Os dados obtidos, que incluíram uma falha nas comunicações do CSGO, foram reportados. Foram propostos possíveis mecanismos de segurança para proteger a integridade do jogo, baseados na informação derivada da captura de comunicações.

As informações (no sentido de intelligence) têm desempenhado desde sempre, um papel crítico nas organizações governamentais, privadas, empresariais, militares, … Com as informações certas no tempo certo, ganham-se guerras, garante-se a Defesa, melhora-se a qualidade de vida dos cidadãos e ajuda-se as empresas a preparar-se contra a sua concorrência (competitive intelligence), entre tantas outras utilizações. Os Governos de cada país e as estruturas militares têm conhecimento disto e têm apostado milhões na procura e tratamento de informações/intelligence, nas suas mais variadas formas. Hoje, a vivermos na Idade do Conhecimento, temos a Internet e milhões de pessoas a divulgar a todo o momento, informações sobre si e sobre o seu meio envolvente, quer em redes sociais, quer em blogues, quer nos mais diversos meios de comunicação “abertos”. Acessíveis a qualquer pessoa. Pretendeu-se nesta dissertação, apresentar o estado de arte de um dos ramos da intelligence, a Open Source Intelligence (OSINT), que permite obter informações sem infringir a Lei, aprofundar as suas vantagens e desvantagens comparativamente a outras fontes de obtenção de informação (incluindo as fechadas). Nomeadamente, na disponibilidade e no preço. Pretendeu-se paralelamente a esta dissertação, desenvolver um sistema informático distribuído, assente em diversas tecnologias e metodologias, a operar sobre a Internet, para recolha automatizada de dados em fontes abertas, tratamento da informação e obtenção de inteligência, gerando também alarmística, e informação processada designada normalmente por threat intel, útil em segurança informática e física, quer de uma organização, empresa, pessoa, quer de um Estado. O sistema criado, iKNOW, opera em equipamentos baratos, recolhe informação em sites, fóruns, redes sociais e motores de busca, consoante palavras-chave/cartões de crédito/links… actuando em várias profundidades de URL’s, assim como na rede TOR. Gera relatórios cifrados com chave pública e envia-os a quem criou a operação. O site criado para o efeito também oferece outras ferramentas e métricas. O sistema consiste em um ou mais servidores (nGinx, PHP, MySQL, Bash, Python) e muitos clientes (preferência caiu nos Raspberrys com Python, Bash, e scripts próprios). Cada cliente pode criar a sua operação, mas estas são distribuídas e executadas por qualquer um, com tempo definido, user-agent alterado, aleatoriedade na execução, entre outros. Relatórios são enviados por email, cifrados com chave assimétrica RSA. São gerados analytics do obtido e enviados como threat intelligence para consumidores desta informação (SIEM, SOC, CSIRT, emails…). Os clientes (máquinas/sensores) são monitorizados em operacionalidade, disponibilidade, hora local, e temperatura em tempo “quase” real.

Segurança em Infraestruturas e Agregados de Máquinas Virtuais A Proteção de ambientes virtuais Virtualização é uma tecnologia que utiliza um ambiente lógico para superar as limitações físicas do hardware. Devido ás suas características de encapsulamento e isolamento a virtualização é a base para o paradigma da computação em nuvem 1. Os diversos tipos das tecnologias de virtualização, implicações de segurança e sistemas de ficheiros em infraestruturas VMware serão apresentadas ao longo da obra. A virtualização é uma tecnologia complexa, com muitas facetas e inúmeros tipos de controlos, que podem ser implementados para proteger os ativos virtuais bem como as suas máquinas hospedeiras. ”Virtualization is both an opportunity and a threat” diz Patrick Lin director de produto da VMware [1]. Os sistemas operativos atuais fornecem uma abstração de processos para alcançar uma partilha de recursos e isolamento, no entanto a partir de uma perspetiva de segurança, um intruso que comprometa um processo, pode ganhar controlo total sobre o sistema. Isso faz com que os sistemas de segurança que se encontram em execução no mesmo sistema, tais como programas de antivírus ou sistemas de deteção de intrusão, poderão se encontrar também vulneráveis a ataques. Em resposta ao isolamento imperfeito entre processos, pode-se recorrer á utilização de agregados virtuais com o intuito de garantir a privacidade e a confidencialidade e integridade das informações. Será apresentada uma análise pormenorizada das estratégias de ataque que podem ser usadas contra as infraestruturas de virtualização VMware, bem como o seu nível de eficácia.

Dissertação de Mestrado em Engenharia de segurança informática. Instituto politécnico de Beja. Escola Superior de Tecnologia e Gestão, 2014, Actualmente, as organizações públicas e privadas têm vindo a demonstrar alguma sensibilidade na área da manutenção e actualizações de segurança dos seus equipamentos. Contudo, a indicação de equipamentos foca-se essencialmente em servidores e postos de trabalho dos utilizadores, deixando o equipamento activo de rede, nomeadamente routers e switches, muitas vezes esquecidos neste processo. Esta Dissertação foca-se nas vulnerabilidades em equipamento activo de rede, pretendendo-se, numa primeira fase, avaliar a dimensão destas vulnerabilidades, no contexto das autarquias portuguesas e realizando-se, posteriormente, a sua análise e classificação, relativamente ao impacto e de acordo com as taxonomias vigentes, como por exemplo, o CAPEC. Numa segunda fase, pretende-se selecionar um conjunto de vulnerabilidades a replicar, que permita elucidar e sensibilizar os responsáveis, não apenas das autarquias, mas também de outras instituições públicas ou privadas, para o risco derivado da não actualização do equipamento activo de rede. A replicação das vulnerabilidades deve efectuar-se através de cenários com equipamento real a instalar num bastidor móvel, a designar por "HackMóvel" ou através de simulador. Por sua vez, cada cenário será documentado de forma pedagógica, com conteúdos multimédia, que possibilite e potencie o ensino de técnicas de hacking a equipamento activo de rede.