2009 11 - crimes cibernéticos

CrimesCrimesCibernéticosCibernéticos

Senador Delcídio AmaralSenador Delcídio [email protected] [email protected]

+55 (61) 3303-2452+55 (61) 3303-2452

www.delcidio.com.br www.twitter.com/delcidiowww.delcidio.com.br www.twitter.com/delcidio

WorkshopWorkshop

UFMS – Universidade Federal de UFMS – Universidade Federal de Mato Grosso do SulMato Grosso do Sul

Senador Delcídio Amaral – [email protected] Delcídio Amaral – [email protected]

A DISPLICÊNCIA E O DESCASO A DISPLICÊNCIA E O DESCASO COM A SEGURANÇA GERAM O COM A SEGURANÇA GERAM O

AMBIENTE PROPÍCIO PARA A AMBIENTE PROPÍCIO PARA A FRAUDE E OS CRIMES FRAUDE E OS CRIMES

CIBERNÉTICOSCIBERNÉTICOS

2


Problemas de SegurançaProblemas de Segurança

EVOLUÇÃO

• Final dos Anos 60– Internet – comunidade de pesquisadores– Projeto não considera implicações de

segurança

• Anos 80– Invasores com alto conhecimento– Dedicação por longos períodos – poucos

ataques– Primeiro worm¹ com maiores implicações de

segurança• Aproximadamente 10% da Internet na época• Mobilização em torno do tema segurança

3

¹ um programa de computador que invade outros computadores ao longo de uma rede


Problemas de SegurançaProblemas de Segurança

• Anos 1991–2001– Uso da “engenharia social” em grande escala– Ataques remotos aos sistemas– Popularização de: cavalos de tróia, furto de

senhas, varreduras, sniffers², etc– Ferramentas automatizadas para realizar

invasões e ocultar a presença dos invasores (rootkits)

• Anos 2002–2007– Explosão no número de códigos maliciosos

• worms, cavalos de tróia, vírus, spyware³• múltiplas funcionalidades e vetores de ataque,

eficiente, aberto, adaptável, controle remoto• Praticamente não exige interação com o invasor

4

² ou farejadores, são programas usados para conseguir senhas em uma rede³ é todo programa que captura informações do usuário sem seu conhecimento


Problemas de Segurança

Situação Atual• Características dos Ataques

– Amplo uso de ferramentas automatizadas de ataque

– Botnets• Usadas para envio de scams4, phishing,

invasões, esquemas de extorsão

– Redes mal configuradas sendo abusadas para realização de todas estas atividades

• sem o conhecimento dos donos

– Usuários finais passaram a ser alvo

5

4 é uma mensagem eletrônica não-solicitada enviada em massa



• Características dos Atacantes– Em sua maioria pessoal com pouco

conhecimento técnico que utiliza ferramentas prontas

– Trocam informações no underground– Usam como moedas de troca

• senhas de administrador/root• novos exploits5

• contas/senhas de banco, números de cartão de crédito

• bots/botnets– Atacantes + spammers6

– Crime organizado• Aliciando spammers e invasores• Injetando dinheiro na “economia underground”

6

5 é qualquer programa, comando ou seqüência de dados que se aproveite da vulnerabilidade de um sistema para invadi-lo6 SPAM Mensagem de correio eletrônico não-solicitada enviada a muitos destinatários ao mesmo tempo



• Facilitadores para este Cenário– Pouco enfoque em segurança de software e

programação segura• vulnerabilidades frequentes• códigos maliciosos explorando vulnerabilidades

em• curto espaço de tempo

– Sistemas e redes com grau crescente de complexidade

– Organizações sem políticas de segurança ou de uso aceitável

– Sistemas operacionais e softwares desatualizados

• pouco intuitivos para o usuário– Falta de treinamento

7


Crimes cibernéticosCrimes cibernéticos

• Old Crime, New MediaOld Crime, New Media– Extorsão, Fraudes, Exploração Extorsão, Fraudes, Exploração

sexual de menores, Lavagem de sexual de menores, Lavagem de dinheiro, Estelionato, Calúnia e dinheiro, Estelionato, Calúnia e difamação, Violação de sigilo difamação, Violação de sigilo profissional ou direito autoralprofissional ou direito autoral

– Computação como meio para Computação como meio para prática de crimesprática de crimes

• New Crime, New MediaNew Crime, New Media– Disseminação de vírus, Botnets, Disseminação de vírus, Botnets,

Ataques de Negação de Serviço, Ataques de Negação de Serviço, Desfiguração de sitesDesfiguração de sites

– Novas condutas decorrentes da Novas condutas decorrentes da evolução da computaçãoevolução da computação

8


ComparativoComparativo

9


Crime cibernético e o judiciárioCrime cibernético e o judiciário

• Levantamento realizado por Levantamento realizado por especialistas em Direito da especialistas em Direito da internet mostra que internet mostra que atualmente existem mais de atualmente existem mais de 17 mil decisões judiciais 17 mil decisões judiciais envolvendo problemas envolvendo problemas virtuais; em 2002 eram apenas virtuais; em 2002 eram apenas 400. 400. (fonte: STJ)(fonte: STJ)

10


DificuldadesDificuldades• Omissões na legislação federal Omissões na legislação federal

existente:existente:– Obrigações dos provedores e usuários– Retenção de logs de acesso e dados cadastrais (PLS

nº 494/2008)– Tipificação dos crimes cibernéticos strictu sensu (PL

nº 84/1999)

• Regulamentação de funcionamento:Regulamentação de funcionamento:– Cyber-cafés– Salas de bate-papo

• Cooperação internacional às vezes é Cooperação internacional às vezes é lenta e ineficientelenta e ineficiente

11


• PLS nº 494 de 2008– Autor: COMISSÃO - Comissão Parlamentar de Inquérito -

Pedofilia – Ementa: Disciplina a forma, os prazos e os meios de

preservação e transferência de dados informáticos mantidos por fornecedores de serviço a autoridades públicas, para fins de investigação de crimes praticados contra crianças e adolescentes, e dá outras providências

• PL nº 84 de 1999– Autor: DEPUTADO - Luiz Piauhylino– Ementa: Altera o Decreto-Lei nº 2848, de 07 de

dezembro de 1940 - Código Penal e a Lei nº 9296, de 24 de julho de 1996, e dá outras providências. (Dispõe sobre os crimes cometidos na área de informática, e suas penalidades, dispondo que o acesso de terceiros, não autorizados pelos respectivos interessados, a informações privadas mantidas em redes de computadores, dependerá de prévia autorização judicial). (PROCESSO ESPECIAL)

12


Evidência DigitalEvidência Digital

• Evidência: aquilo que indica, com Evidência: aquilo que indica, com probabilidade, a existência de algo; probabilidade, a existência de algo; indicação, sinal, traçoindicação, sinal, traço

• Qualquer informação Qualquer informação com valor com valor probatórioprobatório armazenada ou armazenada ou transmitida no formato digitaltransmitida no formato digital

13


Vestígios digitaisVestígios digitais

• Vestígios relacionados a Vestígios relacionados a crimes cibernéticos:crimes cibernéticos: – Mensagens de correio eletrônico

e bate-papo– Imagens de pornografia infantil– Registros de impressão– Registros de conexão à Internet– Fragmentos de arquivos– Mensagens SMS, etc...

14


Internet como local de CrimeInternet como local de Crime• A Internet pode ser local de crimeA Internet pode ser local de crime

– É real como qualquer outro local– Computadores trocam informações

através de meios físicos• RazõesRazões

– Acesso mundial, simples e de baixo custo– Deslocamento do local de crime – Volatilidade– Suposto anonimato– Capacidade de automação– Boa fé dos usuários

15


Onde estão os vestígios do Onde estão os vestígios do crime?crime?

• Nos provedores de acesso e de Nos provedores de acesso e de conteúdo (e-mail, web, etc.)conteúdo (e-mail, web, etc.)– PLS nº 279/2003PLS nº 279/2003

• Nos servidores que guardam Nos servidores que guardam os sistemas – bancos, os sistemas – bancos, empresas, governo, etc.empresas, governo, etc.

• No computador do suspeitoNo computador do suspeito• No computador da vítimaNo computador da vítima

16


• PLS nº 279 de 2003– Autor: SENADOR - Delcídio Amaral– Ementa: Dispõe sobre a prestação dos

serviços de correio eletrônico, por intermédio da rede mundial de computadores - Internet, e dá outras providências.

17


Computador – “Iceberg” de Computador – “Iceberg” de dadosdados

O que é visto pelo usuário(via Windows Explorer, LS (Linux),

etc.)Dados adicionais encontrados por ferramentas

especializadas de Informática Forense

(apagados, ocultos, criptografados, difíceis de

localizar, com extensão alterada, fora de formato,

sistemas, bases de dados e etc.)

18


Inclusão digital Inclusão digital

• Em julho/2009:Em julho/2009:– Número de internautas brasileiros ativos:

36,4 milhões em julho, aumento de 10% em relação ao mês anterior;

– 62,3 milhões tiveram acesso à rede;

– O Brasil é o 1º país em número médio de horas navegadas por mês (71h e 30 min).

(Fonte: Ibope)

19


Capacidade de Capacidade de ProcessamentoProcessamento

O poder de O poder de processamento processamento dos dos computadores computadores continua continua dobrando a cada dobrando a cada 18 meses18 meses

20


Volume de DadosVolume de Dados

capacidade de capacidade de armazenamento armazenamento crescentecrescente

... custo de ... custo de armazenamento armazenamento decrescentedecrescente

Resumindo, está cada Resumindo, está cada dia mais barato dia mais barato armazenar mais armazenar mais dadosdados

21


Mobilidade e RastreabilidadeMobilidade e Rastreabilidade

• Redes sem fio gratuitas Redes sem fio gratuitas espalhadas pelo mundoespalhadas pelo mundo

• Cybercafés, Lan Houses, etc.Cybercafés, Lan Houses, etc.

22


23


O Que Fazer para se PrevenirO Que Fazer para se Prevenir

Instalar a última versão e aplicar as correções de segurança (patches)

• Sistema operacional (checar horário da atualização automática)

• Aplicativos (navegador, proc. de textos, leitor de e-mails, visualizador de imagens, PDFs e vídeos, etc)

• Hardware (firmware de switches, bases wireless, etc)

Utilizar Programas de Segurança• firewall pessoal• antivírus (atualizar as assinaturas diariamente)• anti-spyware• anti-spam

24


Prevenções

Não acessar sites ou seguir links• recebidos por e-mail ou por serviços de mensagem instantânea• em páginas sobre as quais não se saiba a procedência

Receber um link ou arquivo de pessoa ou instituição conhecida não é garantia de confiabilidade

• códigos maliciosos se propagam a partir das contas de máquinas infectadas

• fraudadores se fazem passar por instituições confiáveis

Não fornecer em páginas Web, blogs e sites de redes de relacionamentos:

• seus dados pessoais ou de familiares e amigos (e-mail, telefone, endereço, data de aniversário, etc)

• dados sobre o computador ou sobre softwares que utiliza• informações sobre o seu cotidiano• informações sensíveis (senhas e números de cartão de crédito)

25


Prevenções

Precauções com contas e senhas• utilizar uma senha diferente para cada

serviço/site• evitar senhas fáceis de adivinhar

– nome, sobrenomes, números de documentos, placas de carros, números de telefones, datas que possam ser relacionadas com você ou palavras que façam parte de dicionários

• usar uma senha composta de letras, números e símbolos

• utilizar o usuário Administrador ou root7 somente quando for estritamente necessário

• criar tantos usuários com privilégios normais, quantas forem as pessoas que utilizam seu computador

26

7 cria as contas dos demais usuários e tem plenos poderes sobre todo o sistema


Prevenções

• Informar-se e manter-se atualizado

27


Fontes Pesquisadas

• SEPINF/INCServiço de Perícia de Informática do Instituto Nacional de CriminalísticaDepartamento de Polícia Federal

• CGI.brComitê Gestor da Internet no Brasil

• CERT.brCentro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil

• Antispam.br

28


ObrigadoObrigado

Senador Delcídio AmaralSenador Delcídio Amaralwww.delcidio.com.br www.delcidio.com.br

www.twitter.com/delcidiowww.twitter.com/delcidio

[email protected] [email protected]

+55 (61) 3303-2452+55 (61) 3303-2452

29

Documents

2009 11 - crimes cibernéticos