{"id":21810,"date":"2022-05-17T13:22:06","date_gmt":"2022-05-17T11:22:06","guid":{"rendered":"http:\/\/aleksawn.bget.ru\/?p=21810"},"modified":"2022-05-17T13:22:06","modified_gmt":"2022-05-17T11:22:06","slug":"10-direcoes-do-desenvolvimento-de-hacking-na-era-moderna","status":"publish","type":"post","link":"https:\/\/imgist.ru\/pt\/10-napravlenij-razvitiya-hakerstva-v-sovremennuyu-epohu\/","title":{"rendered":"10 Dire\u00e7\u00f5es para o Desenvolvimento do Hacking na Era Moderna"},"content":{"rendered":"

Os ataques de for\u00e7a bruta costumavam ser mais simples e as portas dos fundos muito mais numerosas. No entanto, embora o jogo da pirataria inform\u00e1tica tenha se tornado mais desafiador para os hackers, isso n\u00e3o significa que eles n\u00e3o continuem a evoluir e a encontrar novas e engenhosas maneiras de obter acesso. Seja para ataques maliciosos ou simplesmente para obter controle sobre a pr\u00f3pria propriedade, o mundo da ciberseguran\u00e7a \u00e9 uma hidra de m\u00faltiplas cabe\u00e7as, que gera duas para cada uma que \u00e9 cortada.<\/p>\n

10. O phreaking telef\u00f4nico acabou, mas ainda existem v\u00e1rios truques.<\/h2>\n

\"\"<\/p>\n

Nos tempos dos telefones p\u00fablicos e das linhas fixas anal\u00f3gicas, as pessoas conseguiam realizar todo tipo de truque incr\u00edvel usando o sistema telef\u00f4nico. Eram, em sua maioria, verdadeiros hackers, muitas vezes chamados de "phone phreaks". Entre seus muitos truques, eles conseguiam usar certas frequ\u00eancias para fazer liga\u00e7\u00f5es interurbanas gratuitas de qualquer telefone p\u00fablico e invadir telefones de elevador para trollar as pessoas em tempo real. Embora esses tipos de truques tenham desaparecido gradualmente, ainda existem alguns truques \u00fateis que voc\u00ea pode usar com c\u00f3digos de \u00e1rea.<\/p>\n

Existem v\u00e1rios c\u00f3digos com asterisco \u00fateis, embora muitos n\u00e3o exijam mais o asterisco, dependendo do aplicativo de celular que voc\u00ea estiver usando. Usar o c\u00f3digo 67 permite ocultar sua identidade, e o 69 permite retornar a liga\u00e7\u00e3o para qualquer n\u00famero que tenha acabado de ligar para voc\u00ea, embora isso nem sempre funcione se o n\u00famero estiver oculto. No entanto, um dos truques mais \u00fateis que muitas pessoas desconhecem \u00e9 que voc\u00ea pode, frequentemente, ignorar o sistema de transfer\u00eancia de chamadas do telefone e discar um ramal diretamente. No Android, voc\u00ea precisa selecionar os tr\u00eas pontos ao discar um n\u00famero e, em seguida, adicionar uma pausa de 2 segundos antes do ramal. No iOS, voc\u00ea pode criar essa pausa mantendo pressionada a tecla asterisco.<\/p>\n

9. Hackers est\u00e3o procurando bab\u00e1s eletr\u00f4nicas com Wi-Fi desprotegido por divers\u00e3o.<\/h2>\n

\"\"<\/p>\n

Hoje em dia, os monitores para beb\u00eas geralmente se conectam ao Wi-Fi e alguns at\u00e9 possuem c\u00e2meras. Eles tamb\u00e9m costumam oferecer aplicativos para smartphones e outras formas remotas de monitorar seu filho de praticamente qualquer lugar. Isso \u00e9 conveniente, mas traz alguns riscos. Infelizmente, existem pessoas mal-intencionadas que n\u00e3o se importam nem um pouco com a vulnerabilidade dos beb\u00eas. Esses criminosos invadem monitores para beb\u00eas e usam dispositivos que alteram a voz para aterrorizar beb\u00eas que consideram vulner\u00e1veis. Alguns podem presumir que isso acontece porque as pessoas n\u00e3o trocam suas senhas, mas nem sempre \u00e9 esse o caso.<\/p>\n

Segundo Chuck Beardsley, da empresa de ciberseguran\u00e7a Rapid7, que conduziu um estudo sobre bab\u00e1s eletr\u00f4nicas em 2015, esses dispositivos s\u00e3o extremamente vulner\u00e1veis. Talvez porque os fabricantes simplesmente n\u00e3o tenham imaginado que os humanos seriam t\u00e3o maliciosos, eles carecem de muitos dos recursos de seguran\u00e7a comuns encontrados em computadores modernos. Isso significa que mesmo atualiza\u00e7\u00f5es de firmware e altera\u00e7\u00f5es de senha podem n\u00e3o ser suficientes em todos os casos. Sua recomenda\u00e7\u00e3o \u00e9 optar pelo m\u00e9todo tradicional e comprar uma bab\u00e1 eletr\u00f4nica que n\u00e3o se conecte \u00e0 internet.<\/p>\n

8. Muitos agricultores se tornam hackers amadores para consertar seus pr\u00f3prios equipamentos.<\/h2>\n

\"\"<\/p>\n

Quando voc\u00ea pensa em hackers, provavelmente imagina jovens vestidos com roupas extravagantes, escondidos em algum lugar escuro, digitando freneticamente em um teclado e murmurando sobre como acabaram de "infiltrar". O que voc\u00ea geralmente n\u00e3o imagina \u00e9 o agricultor americano comum, vivendo a quil\u00f4metros de dist\u00e2ncia de qualquer cidade. Infelizmente, devido \u00e0s tend\u00eancias nas ind\u00fastrias de tecnologia e automotiva, os agricultores agora est\u00e3o recorrendo \u00e0 pirataria inform\u00e1tica para consertar e fazer a manuten\u00e7\u00e3o de seus pr\u00f3prios equipamentos, que compraram com o pr\u00f3prio dinheiro.<\/p>\n

Empresas como a John Deere s\u00e3o particularmente conhecidas por restringir o acesso ao firmware de seus produtos e por terem contratos que permitem reparos e manuten\u00e7\u00e3o apenas em concession\u00e1rias espec\u00edficas. Os agricultores consideram isso inaceit\u00e1vel, j\u00e1 que muitas concession\u00e1rias est\u00e3o localizadas a uma dist\u00e2ncia consider\u00e1vel de suas fazendas, e os mec\u00e2nicos necess\u00e1rios, por vezes, enfrentam longos deslocamentos. Isso pode levar a perdas significativas nas colheitas, pelas quais a John Deere n\u00e3o indeniza os agricultores, e, de acordo com seus contratos, a empresa tamb\u00e9m est\u00e1 impedida de entrar com a\u00e7\u00f5es judiciais. A John Deere alega que essas regulamenta\u00e7\u00f5es s\u00e3o necess\u00e1rias para garantir a seguran\u00e7a e a manuten\u00e7\u00e3o adequada de seus produtos. No entanto, o problema com esse argumento \u00e9 que, como foram projetadas dessa forma, podem n\u00e3o ser a melhor defesa.<\/p>\n

7. Um computador com um chip prot\u00f3tipo supostamente inviol\u00e1vel est\u00e1 apresentando bom desempenho nos testes at\u00e9 o momento.<\/h2>\n

\"\"<\/p>\n

Muitos de n\u00f3s j\u00e1 ouvimos que n\u00e3o existe sistema de computador inviol\u00e1vel. O senso comum dita que, com tempo suficiente, especialmente sem defesas constantes, qualquer coisa pode ser hackeada. Isso foi verdade por muito tempo, mas pesquisadores da Universidade de Michigan t\u00eam trabalhado para mudar essa ideia, criando o que esperam ser um chip de computador verdadeiramente inviol\u00e1vel.<\/p>\n

O chip, apelidado de "Morpheus" por seus criadores, foi atacado no ano passado, durante um per\u00edodo de tr\u00eas meses, por uma equipe de 500 hackers \u00e9ticos. Ningu\u00e9m conseguiu quebr\u00e1-lo e, at\u00e9 hoje, o chip permanece inviol\u00e1vel. Isso n\u00e3o significa que ele seja inviol\u00e1vel para sempre, j\u00e1 que seus criadores certamente lan\u00e7aram um desafio a todos os hackers do mundo que buscam reconhecimento, mas, at\u00e9 agora, ele se mostrou surpreendentemente resistente. O pesquisador principal, Todd Austin, explica que, em termos mais simples, o motivo pelo qual \u00e9 t\u00e3o dif\u00edcil hacke\u00e1-lo est\u00e1 em constante mudan\u00e7a. A met\u00e1fora que ele usa \u00e9 que tentar hackear o Morpheus \u00e9 como tentar resolver um cubo m\u00e1gico, que se reorganiza completamente a cada piscada.<\/p>\n

6. Propriet\u00e1rios de Tesla tamb\u00e9m recorrem a invas\u00f5es de sistemas para evitar o pagamento de servi\u00e7os.<\/h2>\n

\"\"<\/p>\n

A Tesla tornou-se recentemente uma empresa muito popular devido \u00e0 alta qualidade de seus carros el\u00e9tricos e, ao longo dos anos, construiu uma campanha muito eficaz, liderada por seu fundador carism\u00e1tico. O problema \u00e9 que, \u00e0 medida que os carros se tornam cada vez mais computadorizados, especialmente os ve\u00edculos el\u00e9tricos avan\u00e7ados, eles se tornam cada vez mais dif\u00edceis de reparar, facilitando o bloqueio do sistema por parte das empresas. A Tesla \u00e9 muito rigorosa no bloqueio de seus sistemas para dificultar o reparo por amadores ou mec\u00e2nicos terceirizados, mas, devido ao custo incrivelmente alto de alguns reparos em sites oficiais, muitos ainda burlam o sistema e consertam seus Teslas ou os levam a oficinas que realizam esse tipo de servi\u00e7o.<\/p>\n

A bateria de um homem foi danificada por detritos na estrada, e a Tesla cobrou dele US$ 16.000. Um mec\u00e2nico chamado Richard Benoit, que conserta Teslas fora da rede el\u00e9trica, fez o servi\u00e7o por US$ 700. Em outro caso, o mesmo mec\u00e2nico consertou um Tesla por US$ 5.000, depois que a Tesla havia or\u00e7ado o conserto em mais de US$ 20.000. Quando f\u00e3s da Tesla e outros grupos pediram \u00e0 empresa que confirmasse esses pre\u00e7os de reparo, ela se recusou a confirmar ou negar.<\/p>\n

5. Alguns golpistas agora ligam primeiro e pedem para voc\u00ea deix\u00e1-los entrar.<\/h2>\n

\"\"<\/p>\n

Com a seguran\u00e7a inform\u00e1tica cada vez mais dif\u00edcil de quebrar, muitos hackers procuram agora outras formas de obter acesso. Muitos hackers conclu\u00edram que a forma mais f\u00e1cil de invadir o seu computador \u00e9 simplesmente pedir-lhe permiss\u00e3o para entrar e, depois, fazer o que quiserem assim que l\u00e1 estiverem. Imagine um ladr\u00e3o que, em vez de invadir a sua casa no meio da noite, decide convenc\u00ea-lo de que est\u00e1 l\u00e1 para verificar o sistema de canaliza\u00e7\u00e3o e, em seguida, roubar os aparelhos eletr\u00f3nicos da sua sala de estar enquanto voc\u00ea vai buscar-lhe um copo de \u00e1gua na cozinha.<\/p>\n

Basicamente, essa \u00e9 a l\u00f3gica por tr\u00e1s de um dos golpes mais populares entre hackers e ladr\u00f5es que buscam obter suas informa\u00e7\u00f5es. Eles ligam para voc\u00ea alegando que voc\u00ea tem um v\u00edrus, oferecem alguma promo\u00e7\u00e3o especial ou que lhe devem dinheiro. Para se livrar do v\u00edrus ou receber a oferta especial, voc\u00ea precisa se conectar a eles usando um programa chamado TeamViewer, que \u00e0s vezes \u00e9 usado para conex\u00e3o remota e solu\u00e7\u00e3o de problemas de computador. O golpe se tornou t\u00e3o disseminado que o TeamViewer incluiu alertas oficiais sobre ele em seu site, e a pol\u00edcia tamb\u00e9m emitiu avisos aos cidad\u00e3os.<\/p>\n

4. A reutiliza\u00e7\u00e3o de senhas \u00e9 uma vulnerabilidade de seguran\u00e7a grave da qual muitas pessoas n\u00e3o t\u00eam conhecimento.<\/h2>\n

\"\"<\/p>\n

Entre servi\u00e7os de streaming, contas de redes sociais, e-mail, aplicativos de comida e todos os outros servi\u00e7os online que exigem login, tornou-se cansativo criar senhas constantemente para todos eles. Muitas pessoas hoje em dia criam senhas complexas, mas o problema \u00e9 que, devido \u00e0 fadiga de mem\u00f3ria, muitas acabam reutilizando as mesmas senhas em v\u00e1rias contas.<\/p>\n

\u00c9 compreens\u00edvel a tenta\u00e7\u00e3o, mas isso pode deix\u00e1-lo vulner\u00e1vel a ataques. Recentemente, a empresa de ciberseguran\u00e7a TrustWatt descobriu um banco de dados na Holanda contendo mais de dois milh\u00f5es de nomes de usu\u00e1rio e senhas de diversos sites, al\u00e9m de outros dados que n\u00e3o deveriam estar presentes nas contas dessas pessoas. Infelizmente, 301% dessas pessoas reutilizaram senhas, o que pode torn\u00e1-las altamente vulner\u00e1veis a hackers que simplesmente tentam sua senha e endere\u00e7o de e-mail em v\u00e1rios sites que voc\u00ea utiliza para ver o que acontece. Manter senhas diferentes e complexas para cada site pode parecer um desafio quase insuper\u00e1vel, mas existe uma solu\u00e7\u00e3o. Diversas empresas agora oferecem gerenciadores de senhas que exigem apenas que voc\u00ea mantenha o controle de uma senha mestra, e eles cuidam do resto.<\/p>\n

3. O ransomware se tornou uma amea\u00e7a s\u00e9ria, e as criptomoedas est\u00e3o ajudando a escond\u00ea-lo.<\/h2>\n

\"\"<\/p>\n

Ransomware \u00e9 um termo usado para descrever uma situa\u00e7\u00e3o em que hackers bloqueiam o acesso ao seu sistema, geralmente quando esse sistema \u00e9 extremamente cr\u00edtico. Eles ent\u00e3o exigem um resgate enorme para recuperar o controle. Embora esses ataques sempre tenham existido, eles costumavam ter como alvo empresas menores. No entanto, nos \u00faltimos anos, parece que grandes grupos de hackers decidiram que, com criptomoedas praticamente imposs\u00edveis de rastrear, como o Bitcoin, eles poderiam ter uma chance de atingir os grandes alvos.<\/p>\n

Em particular, 2021 foi um ano marcante para ataques de ransomware contra infraestruturas, e especialistas esperam que as empresas melhorem significativamente a sua seguran\u00e7a devido a essa amea\u00e7a. Em 2021, o oleoduto Colonial, que fornece metade do g\u00e1s para a Costa Leste dos Estados Unidos, foi afetado por um ataque de ransomware. Mais longe, no Brasil, um ataque de ransomware nesse mesmo ano interrompeu o funcionamento das duas maiores usinas de energia do pa\u00eds. E na Noruega, um ataque \u00e0 infraestrutura h\u00eddrica causou uma interrup\u00e7\u00e3o tempor\u00e1ria que afetou 851.030 toneladas do abastecimento de \u00e1gua do pa\u00eds. Infelizmente, esses foram apenas os destaques de um ano muito ruim para ataques de ransomware contra infraestruturas cr\u00edticas.<\/p>\n

2. A engenharia social se tornou algo enorme, por isso \u00e9 importante manter suas redes sociais privadas.<\/h2>\n

\"\"<\/p>\n

Grandes plataformas de redes sociais, sites governamentais, bancos e outros alvos atraentes est\u00e3o se tornando cada vez mais dif\u00edceis de invadir ou contornar. Infelizmente, os hackers encontraram uma maneira engenhosa de contornar esse obst\u00e1culo espec\u00edfico. Com tantos sistemas bloqueados, os usu\u00e1rios bloqueados ainda precisam fazer login, e \u00e9 a\u00ed que entram as perguntas de seguran\u00e7a \u2014 e com elas, os hackers.<\/p>\n

As perguntas de seguran\u00e7a permitem que voc\u00ea comprove sua identidade respondendo a perguntas que s\u00f3 voc\u00ea pode responder, especialmente se estiver bloqueado em seu e-mail e n\u00e3o se lembrar da sua senha. Hackers, percebendo que podem usar perguntas de seguran\u00e7a para enganar quase qualquer pessoa, desenvolveram pequenos testes no Facebook e memes no Instagram para induzir as pessoas a divulgarem essas informa\u00e7\u00f5es voluntariamente. O Better Business Bureau alerta para que voc\u00ea n\u00e3o responda a esses testes, pois as informa\u00e7\u00f5es podem ser usadas contra voc\u00ea. Quanto aos pr\u00f3ximos passos, se voc\u00ea estiver preocupado com hackers vasculhando suas mensagens antigas, o especialista em seguran\u00e7a Adam K. Levine sugere mentir em suas perguntas de seguran\u00e7a \u2014 ele apenas alerta que a mentira deve ser consistente, pois esquecer sua pergunta de seguran\u00e7a falsa pode causar muitos problemas.<\/p>\n

1. O direito de reparo cria o desejo de hackear e consertar seu equipamento.<\/h2>\n

\"\"<\/p>\n

Claramente, a maior evolu\u00e7\u00e3o do hacking \u00e9 que, hoje em dia, ele est\u00e1 se tornando cada vez mais um jogo de consertar ou modificar objetos que possu\u00edmos legalmente. Dessa confus\u00e3o surgiu o movimento Direito ao Reparo: um grupo de advogados, entusiastas e lobistas que lutam para garantir \u00e0s pessoas o direito de consertar seus pr\u00f3prios pertences.<\/p>\n

Algumas pessoas ficam confusas com a necessidade disso, porque, na maioria dos casos, temos o direito de consertar em qualquer lugar, e esses adesivos de garantia anulada provavelmente n\u00e3o resistiriam a um escrut\u00ednio legal s\u00e9rio. No entanto, ter o direito a reparos legais n\u00e3o lhe d\u00e1 necessariamente o direito irrestrito de consert\u00e1-los. Muitas dessas empresas, como a John Deere, bloquearam seus sistemas, dificultando o acesso de amadores. E isso n\u00e3o afeta apenas agricultores ou propriet\u00e1rios de Tesla \u2014 depois que tantas pessoas desbloquearam seus telefones, as empresas de telecomunica\u00e7\u00f5es come\u00e7aram a criptografar o bootloader para impossibilitar a instala\u00e7\u00e3o correta de ROMs personalizadas.<\/p>\n

O direito ao reparo \u00e9 bastante simples: trata-se da ideia de que as empresas n\u00e3o devem ter permiss\u00e3o legal para dificultar o reparo ou a modifica\u00e7\u00e3o de um item que voc\u00ea j\u00e1 possui, seja por um mec\u00e2nico amador ou por um profissional com as ferramentas adequadas. O presidente Biden assinou recentemente uma ordem executiva orientando a Comiss\u00e3o Federal de Com\u00e9rcio (FTC) a trabalhar para facilitar o reparo de eletr\u00f4nicos por terceiros, mas isso \u00e9 apenas o come\u00e7o.<\/p>","protected":false},"excerpt":{"rendered":"

Os ataques de for\u00e7a bruta costumavam ser mais f\u00e1ceis e havia muito mais brechas de seguran\u00e7a. No entanto, embora o jogo da pirataria inform\u00e1tica tenha se tornado mais dif\u00edcil para os hackers, isso n\u00e3o significa que eles tenham parado...<\/p>","protected":false},"author":1,"featured_media":21816,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[20],"tags":[],"class_list":["post-21810","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-interesnye-fakty","hvn-theme-has-thumbnail"],"_links":{"self":[{"href":"https:\/\/imgist.ru\/pt\/wp-json\/wp\/v2\/posts\/21810","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/imgist.ru\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/imgist.ru\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/imgist.ru\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/imgist.ru\/pt\/wp-json\/wp\/v2\/comments?post=21810"}],"version-history":[{"count":0,"href":"https:\/\/imgist.ru\/pt\/wp-json\/wp\/v2\/posts\/21810\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/imgist.ru\/pt\/wp-json\/wp\/v2\/media\/21816"}],"wp:attachment":[{"href":"https:\/\/imgist.ru\/pt\/wp-json\/wp\/v2\/media?parent=21810"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/imgist.ru\/pt\/wp-json\/wp\/v2\/categories?post=21810"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/imgist.ru\/pt\/wp-json\/wp\/v2\/tags?post=21810"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}