Docstoc

globalwebindex-Engenharia_Social_Segurana_nas_Redes_Sociais

Document Sample
globalwebindex-Engenharia_Social_Segurana_nas_Redes_Sociais Powered By Docstoc
					     Engenharia Social
Segurança nas Redes Sociais




                                                   1
                 Eduardo Melo - edumelo@ocamaleao.com.br
Apresentação                                                Eduardo Melo - edumelo@ocamaleao.com.br

 Eduardo Melo
 edumelo@ocamaleao.com.br

 Formação:
 •   Engenharia Eletrônica na Universidade do Estado do Rio de Janeiro


 Pós Graduação e Certificações:
 •   Segurança de Redes de Computadores – UNESA
 •   Prince2 Foundation Certified Professional – Office of Government Commerce UK
 •   Prince2 Pratitioner Certified Professional – Office of Government Commerce UK
 •   ICND-1&2 - Interconnecting Cisco Networking Devices;
 •   Gerência de Projetos – IBMEC/ Embratel;
 •   Lean Six Sigma;
 •   Gerência de Projetos – UFF/ Embratel;
 •   Redes de Alta Velocidade – PUC/RJ;
 •   Didática no Ensino Superior;


 Experiência Profissional:
 •   Engenheiro de Projetos – TV GLOBO
 •   Professor de Engenharia de Televisão – Universidade do Estado do Rio de Janeiro
 •   Especialista Sênior de Segurança da Informação - Embratel




                                                                                               2
Conceitos                                       Eduardo Melo - edumelo@ocamaleao.com.br




                       Engenharia            Social


    Engenhar:
    v.t. Traçar, idear, inventar.              Que diz respeito à sociedade.
    Maquinar.                                  Próprio ao ser humano
    Fabricar, construir artificialmente.




                   Ferramenta poderosa para obter algo valioso


 Fonte: Dicionário OnLine de Portugues
 http://www.dicio.com.br
                                                                                   3
Novos Valores                Eduardo Melo - edumelo@ocamaleao.com.br



     Qual seria o bem que mais tem valor na
              Sociedade Moderna?




                Informação




                                                                4
Conceitos                    Eduardo Melo - edumelo@ocamaleao.com.br




        Engenharia                  Social




  Para entender a importância da Engenharia Social
  é preciso saber o que é...




                                                                5
Conceitos                                Eduardo Melo - edumelo@ocamaleao.com.br




            Qual a diferença entre DADO e INFORMAÇÃO ?




                  62564789931LILS




                                                                            6
Conceitos                                Eduardo Melo - edumelo@ocamaleao.com.br




            Qual a diferença entre DADO e INFORMAÇÃO ?




                  625647899-31 LILS




                                                                            7
Conceitos                                Eduardo Melo - edumelo@ocamaleao.com.br




            Qual a diferença entre DADO e INFORMAÇÃO ?




                  625.647.899-31                            LILS




                                                                            8
Conceitos                                Eduardo Melo - edumelo@ocamaleao.com.br




            Qual a diferença entre DADO e INFORMAÇÃO ?




                                                NOME
                           CPF
                                                EX-PRESIDENTE BRASIL
               625.647.899-31                             LILS




                                                                            9
Conceitos                                Eduardo Melo - edumelo@ocamaleao.com.br




            Qual a diferença entre DADO e INFORMAÇÃO ?



                                              62564789931LILS


                               +
                                              CPF, NOME DE UM EX-PRESIDENTE




                                                                           10
Segurança da Informação                  Eduardo Melo - edumelo@ocamaleao.com.br




        Pode ser entendida como uma ciência multidisciplinar
        que visa proteger a informação nos aspectos:




       Disponibilidade   Integridade   Confidencialidade     Autenticidade




                                                                           11
Engenharia Social                              Eduardo Melo - edumelo@ocamaleao.com.br




        Possui diversas definições, mas pode ser resumida na
        Arte de Enganar pessoas para obter uma informação.

        Os ataques às pessoas são baseados em princípios empíricos
        do comportamento humano.

        Pergunta: Qual é a melhor forma de se obter uma informação ?




                   Exemplos do “Bem”:
                   •   Comprar um imóvel;
                   •   Arrumar um namorado(a);
                   •   Feirante limpo x feirante sujo;
                   •   Vendedor ambulante e comprador falso



                                                                                 12
Engenharia Social                              Eduardo Melo - edumelo@ocamaleao.com.br




      Princípio da Autenticidade:

                      Se é pra enganar, pareça autêntico!


                      Exemplo:

                      Trote do filho raptado

                      Trote do CallCenter falso

                      Torpedo Premiado x cartões pré-pagos

                      ... E o campeão...


                                                                                 13
Engenharia Social                             Eduardo Melo - edumelo@ocamaleao.com.br




        Princípio da Autenticidade:   Trote com número e voz modificadas !




 http://spoofapp.com/index.php                                                  14
Engenharia Social                                      Eduardo Melo - edumelo@ocamaleao.com.br




           Princípio da Autenticidade:

                                 Ofereça algo que a vítima precisa em troca de informações.




 OBS: Variantes de Natal, Páscoa,
 Correntes, Receita Federal, Multas, etc.
                                                                                         15
Sinergia                         Eduardo Melo - edumelo@ocamaleao.com.br



     Mas onde os conceitos de Engenharia Social e
     Redes Sociais se cruzam?




                             Confidencialidade




                                                                   16
Redes Sociais                                                       Eduardo Melo - edumelo@ocamaleao.com.br




     http://globalwebindex.net/thinking/social-platforms-gwi-8-update-decline-of-local-social-media-platforms/




                                                                                                                 17
Redes Sociais                                Eduardo Melo - edumelo@ocamaleao.com.br



                Teoria dos seis graus de separação

                                                          Nós ou atores
                                                          Vínculos
                                                          Fluxos de Informação




          “São necessários no máximo seis laços de amizade
          para que duas pessoas quaisquer estejam ligadas”. Fonte: Wikipedia




                                                                               18
Redes Sociais   Eduardo Melo - edumelo@ocamaleao.com.br




                                                  19
Metodologia de Ataque                             Eduardo Melo - edumelo@ocamaleao.com.br



MAN IN THE MIDDLE: “A” pode estar participando de forma multipla em uma Rede Social




                                                                                    20
Metodologia de Ataque                           Eduardo Melo - edumelo@ocamaleao.com.br



Fotos GeoPosicionadas: FourSquare, Gowalla, Aroundme ou simples envio de fotos




   Exemplo: Iphone e Android com GPS tiram fotos Geo-posicionadas.

                                                                                  21
Metodologia de Ataque                         Eduardo Melo - edumelo@ocamaleao.com.br



Fotos GeoPosicionadas: Nem precisa mais do Google Maps !




                                                                                22
Metodologia de Ataque                           Eduardo Melo - edumelo@ocamaleao.com.br



Tagging: Indique um amigo e ganhe um inimigo!




       “Não é mais o nickname que identifica uma pessoa. É a imagem dela!”
        FaceBook violou lei de privacidade em Hamburgo.
                                                                                  23
Metodologia de Ataque                           Eduardo Melo - edumelo@ocamaleao.com.br

       Seu NOME já não é quase nada... Sua IMAGEM é tudo !!!

       Alessandro Acquisti
       Carnegie Mellon University

                  POLÍTICA DE PRIVACIDADE FACEBOOK
                  Informações que estão sempre disponíveis publicamente:
                  Nome
                  Rede
                  Sexo
                  ID de usuário
                  Imagens do perfil e fotos de capa


                            PittPatt                          Entrevista




                                                                                  24
Dicas, Truques e Quebra-Galhos   Eduardo Melo - edumelo@ocamaleao.com.br




                                                                   25
Dicas, Truques e Quebra-Galhos           Eduardo Melo - edumelo@ocamaleao.com.br




               Exemplo: caso Atriz Global x fotos Internet


                                                                           26
Dicas, Truques e Quebra-Galhos               Eduardo Melo - edumelo@ocamaleao.com.br




   Dica de senha: Frase com letras e números que só fazem sentido para você


   Exemplo: 4str0n4v3 d3 p4p3l
   A=4, o=0(zero), e=3                                                         27
Dicas, Truques e Quebra-Galhos            Eduardo Melo - edumelo@ocamaleao.com.br



Fotos GeoPosicionadas




1. Desabilitar o GPS e a GeoLocalização
ao tirar fotos;


2. Você precisa mesmo do Instagram???


3. Remover propriedades e
informações pessoais;




                                                                            28
Dicas, Truques e Quebra-Galhos             Eduardo Melo - edumelo@ocamaleao.com.br




      Facebook, Orkut, Twitter, LinkedIn... “A espera de um milagre!”
       DICA: Você é um só ! Cuidado com o TimeLine...
                                                                             29
Dicas, Truques e Quebra-Galhos   Eduardo Melo - edumelo@ocamaleao.com.br




       R$ 0,00




                                                                   30
Conclusão   Eduardo Melo - edumelo@ocamaleao.com.br




                                              31
Conclusão




            edumelo@ocamaleao.com.br
                                   32

				
DOCUMENT INFO
Shared By:
Categories:
Tags:
Stats:
views:0
posted:4/1/2013
language:Portuguese
pages:32