A importância de um comportamento digital seguro

O atual cenário de ameaças digitais exige maior preocupação sobre a segurança das informações nos mais diversos dispositivos. Com um mundo cada vez mais conectado, novos riscos surgem diariamente e com cada vez maior velocidade. Os recentes escândalos envolvendo a exposição das fotos íntimas de celebridades, por exemplo, só reforçam a realidade de que muitos usuários ainda não possuem um comportamento digital seguro. Em 2013, por exemplo, só no Brasil foram 22 milhões¹ de vítimas do cibercrime.

Por conta deste cenário alarmante, empresas criam iniciativas voltadas à Segurança Digital, como, por exemplo, o Programa Nacional de Cyber Segurança, Hackaflag. Essas ações buscam conscientizar as pessoas sobre as possíveis brechas presentes nos dispositivos e sistemas, além de incentivar e reconhecer novos talentos e profissionais da área.

Dessa forma, tais atos ressaltam a importância de um comportamento digital seguro, que vai desde o cuidado ao abrir um e-mail suspeito até a escolha da rede de acesso à internet. Sabemos que, no Brasil, a qualidade e velocidade da rede 3G ainda é baixa, o que faz com que os usuários possuam o costume de procurar redes Wi-Fi abertas, em busca de uma melhor conexão. O que a maioria não sabe é que muitas dessas conexões não possuem segurança apropriada e podem se tornar uma porta de entrada para criminosos virtuais. Em Fortaleza, por exemplo, 13% das redes sem fio possuem um nível baixo ou inexistente² de proteção.

Entretanto, apesar de todos os riscos presentes no ambiente digital, é possível aos usuários evitarem as ameaças. Para tal, devem adotar medidas simples, como o uso de uma senha forte, a troca de senhas periodicamente e o cuidado ao colocar informações pessoais em sites que não possuem comunicação SSL (aqueles que não possuem o cadeado no endereço). Devem, também, ficar atentos às políticas de privacidade em aplicativos de dispositivos móveis, para que não exponham dados sensíveis.

Tais medidas ajudam os usuários a manter sua privacidade online. Além disso, é importante manter os aplicativos sempre atualizados e contar com um software de segurança instalado em todos os dispositivos.

Para mais dicas de segurança digital, acompanhe a agenda do Programa Nacional de Cyber Segurança, Hackaflag, e verifique a edição do evento mais perto de você. No total serão 10 cidades percorridas: Recife, Porto Alegre, Belo Horizonte, Curitiba, Vitória, Salvador, Fortaleza, Brasília, São Paulo e Rio de Janeiro.

¹ Estudo Norton Report, divulgado pela Symantec em outubro de 2013.

² Dado do projeto Wardriving, divulgado pela Symantec em agosto de 2014

Bug no Android deixa o celular vulnerável a ataques

Um grave problema de segurança foi descoberto na versão 4.4 do Android e pode deixar o seu celular nas mãos de hackers e criminosos. Apesar de sério, o problema é menos grave do que parece, já que afeta apenas o navegador nativo do software, uma opção bem menos popular que a própria edição do sistema operacional, que hoje está disponível na maioria dos aparelhos com a plataforma.

A descoberta foi taxada pelo especialista Rafay Baloch, o responsável pela descoberta, como um “desastre para a privacidade”. Ao utilizar o browser padrão do Android e acessar um site malicioso criado para disseminar a praga, a execução de um javascript malicioso causa a infiltração no sistema e, a partir daí, permite que terceiros acessem remotamente todas as funções do smartphone.

De acordo com informações da Forbes, que publicou sobre a falha, o problema está em uma proteção SOP que ainda não existe no navegador padrão. O acesso indevido abre as portas para todo tipo de uso do celular, mas nesse caso, a alternativa preferida dos hackers é o roubo de dados. Contas em redes sociais, serviços de email e até informações bancárias podem ser obtidas a partir da brecha na segurança, sem que o usuário saiba que seu dispositivo que está vulnerável.

Segundo Baloch, diversos celulares de ponta já foram testados e acabaram suscetíveis à vulnerabilidade. É o caso, por exemplo, do Samsung Galaxy S3, do Motorola DROID RAZR e de diversos modelos da linha Sony Xperia, além de aparelhos da HTC. Em todos os casos, os celulares se mostraram vulneráveis à falha.

O que parece ser um problema maior é que o Google, quando informado sobre o problema, considerou a situação como rumores e especulação, dizendo que não comentaria sobre o caso. A aparente ausência de comprometimento em relação à busca por uma solução levou o especialista a fazer o upload da falha no Metasploit, uma ferramenta usada por hackers – independente de que lado da Força eles estejam – para invadir sistemas e buscar falhas de segurança.

Por enquanto, não existem relatos de como resolver a falha. A orientação é buscar navegadores mais seguros, como o Chrome, do próprio Google, e evitar acessos a sites suspeitos pelo celular ou tablet. As mesmas medidas tomadas no seu computador valem também aqui: tenha sempre um antivírus atualizado, não clique em links desconhecidos e baixe aplicativos apenas a partir de fontes confiáveis.