Do Facebook a modems ADSL, serviços e programas apresentam falhas.
Colunista recebe suas dúvidas ou sugestões nos comentários. Participe.
A coluna Segurança para o PC acompanhou 2009 de perto. Os principais fatos do mundo da segurança ganharam cobertura objetiva e didática. Se você perdeu algo, confira nesta retrospectiva que lista os acontecimentos mais relevantes do ano ” das novas ameaças à computadores da Apple e Linux, aos novos golpes que circulam na rede.
Ataques ao sistema elétrico
Apesar de denúncias, não há provas de que ataques virtuais tenham causado apagões no Brasil. (Foto: Divulgação)
A denúncia de que o sistema elétrico brasileiro teria sido alvo de ataques virtuais ” feita pelo programa de televisão norte-americano “60 minutes” ” ganhou força quando, dias após a denúncia, ocorreu o apagão que “desligou” Itaipu. Logo depois, brechas foram identificadas no site do Operador Nacional do Sistema Elétrico, que admitiu ter sido alvo de uma invasão.
Problemas de segurança do Twitter
As redes sociais foram alvo frequentes de ataque este ano. O Facebook, por exemplo, tem travado uma batalha constante com a família de pragas digitais “Koobface”. Mas o Twitter foi sem dúvida o protagonista dos problemas de segurança. Eles começaram ainda no início do ano, quando a senha de uma funcionária foi descoberta. Era “felicidade”. Em julho, o Twitter foi tema de um “mês de falhas”. No mesmo mês, o site teve problemas com vazamento de dados. Em agosto, foi a vez de um ataque de negação de serviço. No final do ano, o serviço de DNS do Twitter foi comprometido, resultando em redirecionamentos.
Vírus de Mac OS X
O sossego dos usuários de computadores Apple sofreu alguns abalos em 2009. Cópias de programas piratas passaram a vir acompanhadas de vírus. Um pesquisador demonstrou o primeiro rootkit para a plataforma da Apple, enquanto criminosos passaram a pagar R$ 0,80 por cada Mac infectado. O iPhone também recebeu seus primeiros ataques e o primeiro vírus capaz de se autopropagar. Até o momento, o risco está limitado a aparelhos que foram desbloqueados. No Linux, o golpe mais notável foi um cavalo de troia disfarçado de protetor de tela em um site popular.
Vírus na placa-mãe e em modems ADSL
Pesquisadores argentinos demonstraram um vírus capaz de se alojar na BIOS da placa-mãe. Foi a primeira vez que a tática foi comprovada publicamente. Para a lista de possíveis alvos de pragas digitais também entraram os modems e roteadores.
Anúncios maliciosos em páginas web
Nem mesmo sites legítimos são seguros. Os ataques usando anúncios maliciosos deixaram isso claro em 2009. Portais da editora Ziff Davis, da Gawker Media e até o New York Times circularam anúncios que levaram usuários a softwares antivírus fraudulentos. Esses golpes ” chamados de malvertising ” exploram o fator humano na negociação das publicidades. Os criminosos que conseguem inserir as peças publicitárias são tão convincentes que podem até ter trabalhado no ramo.
Conficker
A praga digital Conficker que circulou em 2009 é ainda a maior rede zumbi em existência, apesar de estar em um estado “dormente”. Ela recebeu até mesmo cobertura televisiva devido ao comportamento modificado depois do dia 1º de abril ” que no fim não resultou em nada. Ã a praga que mais rápido se disseminou até hoje, e a que mais tem conseguido se manter nos sistemas infectados. Analistas de pragas digitais elogiaram seu refinamento técnico e o cuidado com que foi criada ” praticamente livre de qualquer erro de programação.
Ataques à rede da Telefônica
Criminosos brasileiros instalaram vírus em páginas legítimas, como da operadora Oi. (Foto: Reprodução)
Invasão de sites para disseminar vírus brasileiros
Em 2009, a invasão de sites legítimos para disseminar pragas tornou-se uma estratégia comum para criminosos brasileiros. Na lista de sites infectados constam os portais do São Paulo FC, da Vivo, da Oi, da Ambev e o portal de blogs Interney.
Brecha no site da Anvisa
A coluna Segurança para o PC divulgou a existência de uma falha no site da Agência Nacional de Vigiância Sanitária (Anvisa) que permitia a alteração de informações no site. A falha foi corrigida no mesmo dia da publicação.
Lançamento do antivírus gratuito da Microsoft
A Microsoft entrou no mercado de antivírus gratuitos com o Microsoft Security Essentials (MSSE). A proposta do programa, de proteção básica e simples, é cumprida com elegância. Os concorrentes não parecem ter levado o software muito a sério, mas os efeitos dessa estratégia serão percebidos no decorrer de 2010.
Teste das urnas eletrônicas brasileiras
As urnas eletrônicas brasileiras foram submetidas pela primeira vez a testes de vulnerabilidades em 2009. Nenhum problema grave foi encontrado, mas a transparência na análise da segurança das urnas foi elogiada por especialistas, apesar das limitações do teste. A retrospectiva de 2009 da coluna Segurança para o PC fica por aqui. A todos, um ótimo 2010.
