17 de setembro de 2017 14:34
Quais são os problemas de segurança móvel mais frequentes?
Perda do dispositivo. Perder um tablet ou smartphone, pode colocar em risco dados confidenciais, como informações de clientes ou propriedade intelectual.
Segurança da aplicação. Muitos aplicativos móveis, especialmente gratuitos, são construídos com vínculos com redes publicitárias, interessadas em contatos, histórico de navegação e geolocalização – dados extremamente valiosos para os desenvolvedores de aplicativos. Contatos corporativos vazados, agenda corporativa e até mesmo a localização de certos executivos podem colocar a empresa em desvantagem competitiva. Outra preocupação é aplicações infectadas por Trojan, que secretamente transferem dados confidenciais para um servidor remoto.
Vazamento de dados. O aumento de dados corporativos em dispositivos aumenta o risco de cibercriminosos que podem segmentar o dispositivo e os sistemas back-end com que eles utilizam malware móvel, Disse Phifer. "Se você vai colocar aplicativos de negócios sensíveis nesses dispositivos, então você gostaria de começar a levar essa ameaça a sério".
Ataques de malware. São principalmente identificados em tecnologias de pagamento móvel, arquivos maliciosos com Trojans, ferramentas de monitoramento e aplicações maliciosas. Ex: Trojans de SMS, projetados para transferir mensagens de texto dos proprietários de dispositivos.
Roubo de dispositivo. O perigo do roubo de dados corporativos, como credenciais de contas e acesso ao e-mail, é uma grande ameaça.
Diante disso, as soluções de segurança para dispositivos móveis apresentam em geral, as seguintes funcionalidades de segurança:
Verificação automática de aplicativos antes de fazer o download, para detectar comportamento malicioso ou de risco.
Proteção contra sites fraudulentos que possam roubar informações confidenciais.
Proteção contra chamadas indesejadas e spam para dispositivos móveis.
Localização ou bloqueio de dispositivos perdidos ou roubados.
Limpeza remota das informações num dispositivo móvel perdido.
Backup, restauração e compartilhamento de contatos entre vários dispositivos.
Firewall PROXY Segurança de Rede, via gateway no nível de aplicação (servidor intermediário) onde o conteúdo de determinado serviço pode ser monitorado e filtrado de acordo com a política de segurança. Privacidade por translação de endereço IP. Log completo da conexão, no nível de aplicação. Autenticação forte de usuário. Memória cash para aumentar desempenho da navegação. Compactação de tráfego para economizar largura de banda. Pode eliminar adwares e bloquear sites maliciosos. Exige modificação do software cliente para suportar a conexão proxy (não transparente). É mais caros. Reduz o desempenho (velocidade) da aplicação.
13 de novembro de 2015 14:23
Como o firewall separa o tráfego entre redes? Quais os tipos de firewall?
Um firewall é um sistema, ou grupo de sistemas que implementa uma política de controle de acesso entre duas ou mais redes. Possui diversas funcionalidades, mas em princípio exerce dois tipos básicos de mecanismos: bloqueio e permissão de tráfego. Um dos mitos criados é que o firewall instalado na rede, garante proteção plena. Veja o que um firewall NÃO pode proteger:
A metodologia utilizada pelo firewall define os mecanismos de tratamentos de tráfego feitos por ele. Através do entendimento das metodologias pode-se classificar e comparar os firewalls e suas aplicações:
Filtro de pacotes – Static Packet Filter – Simples. Atua na camada de rede, baixo preço, transparente às aplicações, geralmente embutidos em roteadores e switches, mas com baixo nível de segurança por não checar além do nível 3 (rede).
Filtro de pacotes com base em estados – Dynamic Packet Filter ou Stateful Inspection – são filtros de pacotes poderosos e considerados uma ótima tecnologia de firewall. Mantêm uma tabela que armazena a informação de "estado" de toda conexão e isto permite monitorar uma conexão iniciada, estabelecida e terminada. Isto permite prever a troca de pacotes e aumentar a efetividade do filtro.
A maioria dos firewalls modernos são stateful – capazes de configurar a conexão entre a estação de trabalho interna e um recurso da Internet. Eles podem acompanhar os detalhes da ligação, como as portas, pacotes e os endereços IP envolvidos. Isso é chamado de manter o controle do estado da conexão. Desta forma, eles são capazes de manter um registo da sessão de comunicação entre a estação de trabalho e o firewall, e entre o firewall e a Internet. Quando a sessão termina, o firewall descarta todas as informações sobre a conexão.
13 de novembro de 2015 14:12
Como funciona a filtragem de pacotes para a proteção entre redes?
Filtros de pacotes é o mecanismo mais simples de firewall: avaliam as informações no cabeçalho de um pacote toda vez que ele chega ao firewall, para permitir ou bloquear a sua passagem. As seguintes regras de filtragem podem ser definidas com os campos do cabeçalho do protocolo IP:
IP de origem:É o endereço de IP que o pacote lista como seu emissor. Esse campo não é necessariamente o IP original do emissor. Esse Ip pode ser modificado pelo NAT ou algum hacker pode ter mudado o campo (isso é chamado de IP spoofing).
IP de destino:É o endereço de IP para onde o pacote está sendo encaminhado. Tem-se que ter certeza que foi listado o IP real nas regras de filtragem e não o nome do DNS ( Domain Name System).
ID de protocolo IP:Um cabeçalho IP pode ser seguido por vários cabeçalhos de protocolos. Cada um desses protocolos tem seu próprio ID de protocolo IP. Os exemplos mais conhecidos são TCP (ID 6) e UDP (ID 17).
Numero de portas TCP ou UDP :O numero da porta indica que tipo de serviço o pacote é destinado. Como a maioria dos serviços usam números de porta TCP / UDP bem conhecidas, é possível permitir ou negar serviços usando informações da porta relacionada no filtro. Por exemplo, um servidor FTP monitora conexões em portas TCP 20 e 21. Portanto, para permitir conexões FTP para passar através de uma rede segura, o roteador deve ser configurado para permitir pacotes que contêm 20 e 21 como a porta TCP em seu cabeçalho . Por outro lado, existem alguns aplicativos que usam portas diferentes para cada conexão e causam problemas de segurança.
ICMP –Alguns tipos de ICMP são mensagens muito úteis, porém outros são muito perigosas e não pode ser permitido a sua passagem pelo firewall.
Flag de fragmentação: Pacotes podem ser quebrados em pacotes ainda menores para serem acomodados em redes que suportam somente pacotes pequenos.
Ajuste de opções do IP:Funções opcionais no TCP/IP podem ser especificadas nesse campo. Essas opções são apenas usadas para diagnóstico, de forma que o firewall pode descartar pacotes com opções de IP determinadas.
Checando os campos do cabeçalho IP, os filtros podem diferenciar pacotes que vão da rede interna para a Internet ou da Internet para rede interna. Regras de filtragem de pacotes são por vezes muito complexas. Os filtros de pacotes não oferecem proteção absoluta de uma rede. Não é possível controlar os dados com os filtros de pacotes porque eles não são capazes de compreender o conteúdo de um serviço especial. Para este efeito é necessário um controle no nível de aplicação.
a) A filtragem de conteúdo.
b) A autenticação.
c) A criptografia.
d) A Certificação Digital.
Como implementar uma DMZ para segmentar a segurança de rede?
Em redes de computadores, uma DMZ (zona desmilitarizada) é uma sub-rede física ou lógica que separa uma rede local interna de outras redes não confiáveis, normalmente a Internet.
Servidores externos, recursos e serviços estão localizados na DMZ para que sejam acessíveis a partir da Internet, mas o resto da LAN interna permanece inacessível. Isso fornece uma camada adicional de segurança para a LAN e restringe a capacidade dos hackers acessarem diretamente os servidores internos e dados através da Internet.
Quaisquer serviços prestados aos usuários na Internet devem ser colocados na DMZ. O mais comum desses serviços são: Web, Mail, DNS, FTP e VoIP. Os sistemas que executam esses serviços na DMZ são acessíveis por hackers e criminosos cibernéticos em todo o mundo e precisam ser reforçados para resistir a ataques constantes.
O termo DMZ vem da zona geográfica tampão que foi configurada entre a Coreia do Norte e Coreia do Sul no final da Guerra da Coréia.
Uma DMZ é frequentemente referida como uma rede de perímetro. Existem várias maneiras de projetar uma rede com uma DMZ. Os dois métodos mais comuns são com 1 ou 2 firewalls. Essa arquitetura pode ser expandida para criar arquiteturas mais complexas, dependendo dos requisitos de rede.
Um firewall único com, pelo menos, três interfaces de rede pode ser utilizado para criar uma arquitetura de rede contendo uma DMZ. A rede externa é formada a partir do ISP (Internet Service Provider) para o firewall na primeira interface de rede, a rede interna é formada a partir da segunda interface de rede, e a DMZ é formado a partir da terceira interface de rede. Diferentes conjuntos de regras de firewall para o tráfego entre a Internet e a DMZ, a LAN e a DMZ e a LAN e a Internet controlam quais portas e tipos de tráfego são permitidos na DMZ oriundos da Internet, limitam a conectividade à hosts específicos na rede interna e impedem conexões não solicitadas, quer para a Internet ou rede interna, oriundos da DMZ.
A abordagem mais segura é usar dois firewalls para criar uma DMZ.
O primeiro firewall também chamado de "firewall de perímetro" é configurado para permitir o "tráfego destinado somente ao DMZ". O segundo firewall ou "firewall interno" permite apenas o "tráfego da DMZ para a rede interna". Este método é considerado mais seguro uma vez que teria de serem comprometidos dois dispositivos, antes de um invasor acessar a rede interna.
Uma rede segmentada em DMZs, os controles de segurança podem ser ajustados especificamente para cada segmento. Por exemplo, um sistema de detecção e prevenção de intrusões de rede localizado em uma zona desmilitarizada que contém somente um servidor Web pode bloquear todo o tráfego HTTP e solicitações, exceto nas portas HTTPS 80 e 443.
O NAT é também um mecanismo de segurança.Como uma ferramenta que troca os números de IP, o NAT esconde os endereços originais da rede interna. Isto é uma grande vantagem do ponto de vista de segurança. Essa é uma das razões que quase todos os firewalls usem NAT. A rede externa sempre ira ver o IP público, e nunca será capaz de ver o IP privado. Na área do firewall, as pessoas enxergam o NAT mais como um método de segurança do que de economia de endereço IP. O termo mascaramento de IP é normalmente usado para o NAT, o que enfatiza o aspecto de esconder o IP.
Vale ressaltar que o NAT não faz nada para proteger o computador na rede interna. Se o computador é enganado a fazer uma conexão a um computador não confiável na internet, o NAT joga os pacotes intrusos para frente e para trás. Um Firewall deve sempre combinar NAT com Filtragem por Estado de Pacotes. Diferentemente da filtragem de pacotes, que define todos os protocolos que devem ser permitidos, o NAT é uma função automática do firewall.
Quais são as desvantagens do NAT?
O uso do NAT apresenta alguns inconvenientes, tais como:
O NAT está efetivamente falsificando um IP, apesar de normalmente não falarmos que o Firewall faz essa falsificação (ao contrário de um hacker malicioso). Um invasor em uma rede protegida por NAT tem mais dificuldade em invadir pelo lado de fora. Parece que todo o tráfego está sendo feito pelo Firewall e NAT. Os registros criados pelo Firewall podem ajudar a determinar quem estava usando e em que porta e quando.
Alguns protocolos criam uma lista com os IPs do emissor original ou a porta de origem do pacote em mais de um lugar, não somente no pacote – se o firewall for trocar os números automaticamente ele deve saber onde esse protocolo guardou os números e os trocar apropriadamente. O NAT normalmente já possui a função de trocar esses números em alguns protocolos conhecidos, tais como o FTP e o ICMP. Porém não possui suporte para outros protocolos desconhecidos, logo será necessário a instalação manual de um adereço para isso.
Se o computador emissor encripta o cabeçalho de um pacote, ou os dados do pacote são encriptados e contem o endereço de IP, o firewall talvez não seja capaz de fazer as mudanças necessárias. A encriptação é usada para proteger os pacotes de possíveis modificações feitas por espiões na rede. Logo, faz sentido que o firewall também não consiga fazer as suas alterações.
Além da filtragem de pacotes e do NAT, outra função tipicamente encontrada num firewall é o "serviço de proxy de aplicação" (ou application gateway).
Enquanto a filtragem de pacotes é capaz de inspecionar dados no cabeçalho de controle do protocolo IP, um proxy de aplicação é capaz de inspecionar o pacote inteiro, campos de controle e dados. Proporciona maior controle sobre o tráfego entre duas redes, onde o conteúdo de um determinado serviço pode ser monitorado e filtrado de acordo com a política de segurança da rede. Para isso, para qualquer aplicativo desejado, um código de proxy correspondente deve ser instalado no gateway, a fim de gerenciar esse serviço específico.
Logo, o servidor proxy é um servidor intermediário. Atua como um servidor para o cliente e como um cliente para o servidor de destino. Uma ligação virtual é estabelecida entre o cliente e o servidor de destino.Notar que, para o cliente acessar o servidor proxy, o software cliente deve ser especificamente modificado. Em outras palavras, o software cliente e servidor devem suportar a conexão proxy.
Vantagen do Proxy
Qual a principal vantagem de usar um servidor proxy?
A vantagem básica de usá-lo é que ele faz você anônimo. Imagine o cenário onde você está diretamente conectado ao servidor, como abaixo:
Agora todo o seu tráfego de rede que passa através do proxy e e ele pode alterá-lo:
É o proxy que está se conectando ao servidor, e não você, assim o seu IP não é divulgado.
O Proxy pode substituir a "user agente string" ou retirar as referência.
O Proxy pode aceitar todos os cookies, mas não passá-los para você, ou pode bloqueá-los completamente.
Um proxy pode ser configurado para trabalhar em todo o sistema, para que os programas não sejam capazes de contorná-lo.
Há também alguns recursos extras que um proxy pode fornecer:
Compactar seu tráfego para economizar largura de banda.
Armazenar em cache arquivos para reduzir tempos de carregamento de página.
Retirar os anúncios de sites antes que eles atinjam o seu computador.
Bloquear sites maliciosos.
Malware (do ingles, malicious software) são códigos maliciosos que podem ser formados por vírus, worms, cavalos de tróia (Trojans) e uma combinação de todos esses:
Código Malicioso Móvel – qualquer código ativo, maliciosamente colocado numa página web ou e-mail HTML.
Blended Threat – Combina a funcionalidade dos worms, vírus, trojans, códigos maliciosos móveis e mais.
Efeitos do Malware
Os software maliciosos, mais comumente conhecidos como malware, consistem de vírus, worms, spyware, adware e outros programas que são capazes de coletar informações sem o seu consentimento e alterar o funcionamento normal das funções do dispositivo digital. Os efeitos do malware podem ser divididos em quatro categorias gerais.
Perda de privacidade – Alguns malwares são projetados para criar um log de texto com base em seus traços essenciais, o que pode revelar endereços de email e senhas de contas. Esses logs de texto podem ser usados por hackers e usados ??para enviar e-mail para seus contatos. Se você tem uma conta online que tenha sido comprometido, você pode ter malware que permitiu o processo em seu computador.
Tentativa de roubo – Infecções de spyware pode levar ao acesso de informações pessoais e detalhes de contas financeiras, que podem então ser usadas para cometer roubo de identidade e crimes fraudulentos. Você pode desconhecer que informações tenham sido divulgada até você monitorar suas contas financeiras e identificar o comportamento não autorizado.