Os ataques de força bruta costumavam ser mais simples e as portas dos fundos muito mais numerosas. No entanto, embora o jogo da pirataria informática tenha se tornado mais desafiador para os hackers, isso não significa que eles não continuem a evoluir e a encontrar novas e engenhosas maneiras de obter acesso. Seja para ataques maliciosos ou simplesmente para obter controle sobre a própria propriedade, o mundo da cibersegurança é uma hidra de múltiplas cabeças, que gera duas para cada uma que é cortada.
10. O phreaking telefônico acabou, mas ainda existem vários truques.
Nos tempos dos telefones públicos e das linhas fixas analógicas, as pessoas conseguiam realizar todo tipo de truque incrível usando o sistema telefônico. Eram, em sua maioria, verdadeiros hackers, muitas vezes chamados de "phone phreaks". Entre seus muitos truques, eles conseguiam usar certas frequências para fazer ligações interurbanas gratuitas de qualquer telefone público e invadir telefones de elevador para trollar as pessoas em tempo real. Embora esses tipos de truques tenham desaparecido gradualmente, ainda existem alguns truques úteis que você pode usar com códigos de área.
Existem vários códigos com asterisco úteis, embora muitos não exijam mais o asterisco, dependendo do aplicativo de celular que você estiver usando. Usar o código 67 permite ocultar sua identidade, e o 69 permite retornar a ligação para qualquer número que tenha acabado de ligar para você, embora isso nem sempre funcione se o número estiver oculto. No entanto, um dos truques mais úteis que muitas pessoas desconhecem é que você pode, frequentemente, ignorar o sistema de transferência de chamadas do telefone e discar um ramal diretamente. No Android, você precisa selecionar os três pontos ao discar um número e, em seguida, adicionar uma pausa de 2 segundos antes do ramal. No iOS, você pode criar essa pausa mantendo pressionada a tecla asterisco.
9. Hackers estão procurando babás eletrônicas com Wi-Fi desprotegido por diversão.
Hoje em dia, os monitores para bebês geralmente se conectam ao Wi-Fi e alguns até possuem câmeras. Eles também costumam oferecer aplicativos para smartphones e outras formas remotas de monitorar seu filho de praticamente qualquer lugar. Isso é conveniente, mas traz alguns riscos. Infelizmente, existem pessoas mal-intencionadas que não se importam nem um pouco com a vulnerabilidade dos bebês. Esses criminosos invadem monitores para bebês e usam dispositivos que alteram a voz para aterrorizar bebês que consideram vulneráveis. Alguns podem presumir que isso acontece porque as pessoas não trocam suas senhas, mas nem sempre é esse o caso.
Segundo Chuck Beardsley, da empresa de cibersegurança Rapid7, que conduziu um estudo sobre babás eletrônicas em 2015, esses dispositivos são extremamente vulneráveis. Talvez porque os fabricantes simplesmente não tenham imaginado que os humanos seriam tão maliciosos, eles carecem de muitos dos recursos de segurança comuns encontrados em computadores modernos. Isso significa que mesmo atualizações de firmware e alterações de senha podem não ser suficientes em todos os casos. Sua recomendação é optar pelo método tradicional e comprar uma babá eletrônica que não se conecte à internet.
8. Muitos agricultores se tornam hackers amadores para consertar seus próprios equipamentos.
Quando você pensa em hackers, provavelmente imagina jovens vestidos com roupas extravagantes, escondidos em algum lugar escuro, digitando freneticamente em um teclado e murmurando sobre como acabaram de "infiltrar". O que você geralmente não imagina é o agricultor americano comum, vivendo a quilômetros de distância de qualquer cidade. Infelizmente, devido às tendências nas indústrias de tecnologia e automotiva, os agricultores agora estão recorrendo à pirataria informática para consertar e fazer a manutenção de seus próprios equipamentos, que compraram com o próprio dinheiro.
Empresas como a John Deere são particularmente conhecidas por restringir o acesso ao firmware de seus produtos e por terem contratos que permitem reparos e manutenção apenas em concessionárias específicas. Os agricultores consideram isso inaceitável, já que muitas concessionárias estão localizadas a uma distância considerável de suas fazendas, e os mecânicos necessários, por vezes, enfrentam longos deslocamentos. Isso pode levar a perdas significativas nas colheitas, pelas quais a John Deere não indeniza os agricultores, e, de acordo com seus contratos, a empresa também está impedida de entrar com ações judiciais. A John Deere alega que essas regulamentações são necessárias para garantir a segurança e a manutenção adequada de seus produtos. No entanto, o problema com esse argumento é que, como foram projetadas dessa forma, podem não ser a melhor defesa.
7. Um computador com um chip protótipo supostamente inviolável está apresentando bom desempenho nos testes até o momento.
Muitos de nós já ouvimos que não existe sistema de computador inviolável. O senso comum dita que, com tempo suficiente, especialmente sem defesas constantes, qualquer coisa pode ser hackeada. Isso foi verdade por muito tempo, mas pesquisadores da Universidade de Michigan têm trabalhado para mudar essa ideia, criando o que esperam ser um chip de computador verdadeiramente inviolável.
O chip, apelidado de "Morpheus" por seus criadores, foi atacado no ano passado, durante um período de três meses, por uma equipe de 500 hackers éticos. Ninguém conseguiu quebrá-lo e, até hoje, o chip permanece inviolável. Isso não significa que ele seja inviolável para sempre, já que seus criadores certamente lançaram um desafio a todos os hackers do mundo que buscam reconhecimento, mas, até agora, ele se mostrou surpreendentemente resistente. O pesquisador principal, Todd Austin, explica que, em termos mais simples, o motivo pelo qual é tão difícil hackeá-lo está em constante mudança. A metáfora que ele usa é que tentar hackear o Morpheus é como tentar resolver um cubo mágico, que se reorganiza completamente a cada piscada.
6. Proprietários de Tesla também recorrem a invasões de sistemas para evitar o pagamento de serviços.
A Tesla tornou-se recentemente uma empresa muito popular devido à alta qualidade de seus carros elétricos e, ao longo dos anos, construiu uma campanha muito eficaz, liderada por seu fundador carismático. O problema é que, à medida que os carros se tornam cada vez mais computadorizados, especialmente os veículos elétricos avançados, eles se tornam cada vez mais difíceis de reparar, facilitando o bloqueio do sistema por parte das empresas. A Tesla é muito rigorosa no bloqueio de seus sistemas para dificultar o reparo por amadores ou mecânicos terceirizados, mas, devido ao custo incrivelmente alto de alguns reparos em sites oficiais, muitos ainda burlam o sistema e consertam seus Teslas ou os levam a oficinas que realizam esse tipo de serviço.
A bateria de um homem foi danificada por detritos na estrada, e a Tesla cobrou dele US$ 16.000. Um mecânico chamado Richard Benoit, que conserta Teslas fora da rede elétrica, fez o serviço por US$ 700. Em outro caso, o mesmo mecânico consertou um Tesla por US$ 5.000, depois que a Tesla havia orçado o conserto em mais de US$ 20.000. Quando fãs da Tesla e outros grupos pediram à empresa que confirmasse esses preços de reparo, ela se recusou a confirmar ou negar.
5. Alguns golpistas agora ligam primeiro e pedem para você deixá-los entrar.
Com a segurança informática cada vez mais difícil de quebrar, muitos hackers procuram agora outras formas de obter acesso. Muitos hackers concluíram que a forma mais fácil de invadir o seu computador é simplesmente pedir-lhe permissão para entrar e, depois, fazer o que quiserem assim que lá estiverem. Imagine um ladrão que, em vez de invadir a sua casa no meio da noite, decide convencê-lo de que está lá para verificar o sistema de canalização e, em seguida, roubar os aparelhos eletrónicos da sua sala de estar enquanto você vai buscar-lhe um copo de água na cozinha.
Basicamente, essa é a lógica por trás de um dos golpes mais populares entre hackers e ladrões que buscam obter suas informações. Eles ligam para você alegando que você tem um vírus, oferecem alguma promoção especial ou que lhe devem dinheiro. Para se livrar do vírus ou receber a oferta especial, você precisa se conectar a eles usando um programa chamado TeamViewer, que às vezes é usado para conexão remota e solução de problemas de computador. O golpe se tornou tão disseminado que o TeamViewer incluiu alertas oficiais sobre ele em seu site, e a polícia também emitiu avisos aos cidadãos.
4. A reutilização de senhas é uma vulnerabilidade de segurança grave da qual muitas pessoas não têm conhecimento.
Entre serviços de streaming, contas de redes sociais, e-mail, aplicativos de comida e todos os outros serviços online que exigem login, tornou-se cansativo criar senhas constantemente para todos eles. Muitas pessoas hoje em dia criam senhas complexas, mas o problema é que, devido à fadiga de memória, muitas acabam reutilizando as mesmas senhas em várias contas.
É compreensível a tentação, mas isso pode deixá-lo vulnerável a ataques. Recentemente, a empresa de cibersegurança TrustWatt descobriu um banco de dados na Holanda contendo mais de dois milhões de nomes de usuário e senhas de diversos sites, além de outros dados que não deveriam estar presentes nas contas dessas pessoas. Infelizmente, 301% dessas pessoas reutilizaram senhas, o que pode torná-las altamente vulneráveis a hackers que simplesmente tentam sua senha e endereço de e-mail em vários sites que você utiliza para ver o que acontece. Manter senhas diferentes e complexas para cada site pode parecer um desafio quase insuperável, mas existe uma solução. Diversas empresas agora oferecem gerenciadores de senhas que exigem apenas que você mantenha o controle de uma senha mestra, e eles cuidam do resto.
3. O ransomware se tornou uma ameaça séria, e as criptomoedas estão ajudando a escondê-lo.
Ransomware é um termo usado para descrever uma situação em que hackers bloqueiam o acesso ao seu sistema, geralmente quando esse sistema é extremamente crítico. Eles então exigem um resgate enorme para recuperar o controle. Embora esses ataques sempre tenham existido, eles costumavam ter como alvo empresas menores. No entanto, nos últimos anos, parece que grandes grupos de hackers decidiram que, com criptomoedas praticamente impossíveis de rastrear, como o Bitcoin, eles poderiam ter uma chance de atingir os grandes alvos.
Em particular, 2021 foi um ano marcante para ataques de ransomware contra infraestruturas, e especialistas esperam que as empresas melhorem significativamente a sua segurança devido a essa ameaça. Em 2021, o oleoduto Colonial, que fornece metade do gás para a Costa Leste dos Estados Unidos, foi afetado por um ataque de ransomware. Mais longe, no Brasil, um ataque de ransomware nesse mesmo ano interrompeu o funcionamento das duas maiores usinas de energia do país. E na Noruega, um ataque à infraestrutura hídrica causou uma interrupção temporária que afetou 851.030 toneladas do abastecimento de água do país. Infelizmente, esses foram apenas os destaques de um ano muito ruim para ataques de ransomware contra infraestruturas críticas.
2. A engenharia social se tornou algo enorme, por isso é importante manter suas redes sociais privadas.
Grandes plataformas de redes sociais, sites governamentais, bancos e outros alvos atraentes estão se tornando cada vez mais difíceis de invadir ou contornar. Infelizmente, os hackers encontraram uma maneira engenhosa de contornar esse obstáculo específico. Com tantos sistemas bloqueados, os usuários bloqueados ainda precisam fazer login, e é aí que entram as perguntas de segurança — e com elas, os hackers.
As perguntas de segurança permitem que você comprove sua identidade respondendo a perguntas que só você pode responder, especialmente se estiver bloqueado em seu e-mail e não se lembrar da sua senha. Hackers, percebendo que podem usar perguntas de segurança para enganar quase qualquer pessoa, desenvolveram pequenos testes no Facebook e memes no Instagram para induzir as pessoas a divulgarem essas informações voluntariamente. O Better Business Bureau alerta para que você não responda a esses testes, pois as informações podem ser usadas contra você. Quanto aos próximos passos, se você estiver preocupado com hackers vasculhando suas mensagens antigas, o especialista em segurança Adam K. Levine sugere mentir em suas perguntas de segurança — ele apenas alerta que a mentira deve ser consistente, pois esquecer sua pergunta de segurança falsa pode causar muitos problemas.
1. O direito de reparo cria o desejo de hackear e consertar seu equipamento.
Claramente, a maior evolução do hacking é que, hoje em dia, ele está se tornando cada vez mais um jogo de consertar ou modificar objetos que possuímos legalmente. Dessa confusão surgiu o movimento Direito ao Reparo: um grupo de advogados, entusiastas e lobistas que lutam para garantir às pessoas o direito de consertar seus próprios pertences.
Algumas pessoas ficam confusas com a necessidade disso, porque, na maioria dos casos, temos o direito de consertar em qualquer lugar, e esses adesivos de garantia anulada provavelmente não resistiriam a um escrutínio legal sério. No entanto, ter o direito a reparos legais não lhe dá necessariamente o direito irrestrito de consertá-los. Muitas dessas empresas, como a John Deere, bloquearam seus sistemas, dificultando o acesso de amadores. E isso não afeta apenas agricultores ou proprietários de Tesla — depois que tantas pessoas desbloquearam seus telefones, as empresas de telecomunicações começaram a criptografar o bootloader para impossibilitar a instalação correta de ROMs personalizadas.
O direito ao reparo é bastante simples: trata-se da ideia de que as empresas não devem ter permissão legal para dificultar o reparo ou a modificação de um item que você já possui, seja por um mecânico amador ou por um profissional com as ferramentas adequadas. O presidente Biden assinou recentemente uma ordem executiva orientando a Comissão Federal de Comércio (FTC) a trabalhar para facilitar o reparo de eletrônicos por terceiros, mas isso é apenas o começo.