Dieckmann, Rosa e Teste de Penetração - O que possuem em comum?
Autor: Rafael Campello | Publicado: 2013-03-28T00:35:00-03:00


Caros amigos e amigas,



&nbsp; &nbsp; &nbsp; vocês devem estar pensando o que tudo isso possui em comum? O que esse maluco está tentando relacionar de Carolina Dieckmann, Murilo Rosa e Teste de Penetração? Que raios é teste de penetração?



&nbsp; &nbsp; &nbsp; E aí conseguiu relacionar?


&nbsp; &nbsp; &nbsp; Nãoooooo? Para alegria de muitos homens e mulheres aconteceu que:



Carolina Dieckmann nua / pelada, as fotos da atriz foram "roubadas" do computador pessoal dela e colocadas no site da prefeitura de Carapicuíba (Notícia no G1);
Murilo Rosa nu / pelado, as fotos do ator foram "roubados" do computador pessoal dele (Notícia no G1);




&nbsp; &nbsp; Até aí todo mundo já ta cansado de saber, afinal eles não foram os únicos famosos e não famosos que foram "roubados" e expostos desta maneira. Mas e a penetração onde fica nisso tudo?



&nbsp; &nbsp; &nbsp; Pára, pára pára pára tudo (como diria o saudoso João Kléber). Pode tirar essas bobagens da cabeça, o que quero dizer com testes de penetração é sobre um método que têm como objetivo avaliar a segurança de um computador ou uma rede.






&nbsp; &nbsp; &nbsp; Aproveitando os recentes roubos e chantagens realizados com famosos e os demais casos onde pessoas são expostas na internet através de fotos nuas pensei que seria uma boa oportunidade para entendermos como isso pode impactar nosso dia a dia, mesmo não sendo eu ou você o peladão da vez.


&nbsp; &nbsp; &nbsp; Já pensou se fosse você o pelado da vez? Ah mas você não tira foto pelado ou pelada. Então está salvo desse mal.

&nbsp; &nbsp; &nbsp; Mas faz compras pela internet? As vezes? Já é o suficiente para que seus dados sejam roubados e/ou clonados e tenha uma bela dor de cabeça. Bom então é só não comprar nada online.



&nbsp; &nbsp; &nbsp; Bom pessoal, a solução na minha opinião nunca é deixar de fazer as coisas, mas sempre estar consciente do risco que existe para cada ação tomada.



&nbsp; &nbsp; &nbsp; Vamos elevar um pouco o nível do problema. Imagine que ao invés de uma pessoa física, o alvo foi uma empresa e esta possui diversos dados financeiros de clientes. O problema começa a tomar maiores dimensões, seja na imagem da empresa ou no aspecto de impacto gerado com a utilização ilegal destas informações roubadas.



&nbsp; &nbsp; &nbsp; E como se proteger? Como proteger os dados da minha empresa? Como melhorar nossa segurança?


&nbsp; &nbsp; &nbsp; O primeiro passo é avaliar o nível de segurança do sistema simulando ataques de uma fonte maliciosa.

&nbsp; &nbsp;O objetivo da análise da segurança é identificar vulnerabilidades em potencial que podem ser originadas de configurações incorretas do sistema, falhas no hardware ou software ainda não conhecidas, deficiências no sistema operacional.

&nbsp; &nbsp; &nbsp; O resultado é um relatório com a análise realizada sobre os testes selecionados, avaliação dos impactos e do grau, e por fim sugestões de melhoria.



&nbsp; &nbsp; &nbsp; O teste de penetração pode ser considerado um componente na auditoria da segurança.



&nbsp; &nbsp; &nbsp; Alguns dos serviços oferecidos para utilizar teste de penetração podem contemplar desde uma simples varredura dos endereços de IP da organização, abrir e fechar portas, até mesmo uma solução de varredura completa em busca de todas as vulnerabilidades.



&nbsp; &nbsp; &nbsp; Segue um vídeo disponível no YouTube com um exemplo de teste de penetração em máquina windows:







&nbsp; &nbsp; &nbsp; A dica para quem tem interesse em aprender mais sobre teste de penetração e segurança de software, alguns profissionais recomendam o estudo de Linux e programação. A utilização de plataforma Windows é tão comum quanto e conhecimentos de lógica aliados ao interesse são ideais para qualquer atividade de tecnologia.



&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;Atualização: O amigo Wagner Barongello me procurou após a divulgação do post no Facebook e comentou sobre suas experiências e conhecimentos na área. Seguem alguns dos comentários:

Não é necessário que o analista responsável por realizar testes de penetração seja um excelente programador, existem muitos bons profissionais de segurança sem tanta afinidade com a disciplina de programação. (Concordo com esta colocação e entendo como necessidade lógica.)
Para testes de penetração é uma indicação focar em Fuzzying. (Espero em breve adicionarmos um post sobre o assunto).





&nbsp; &nbsp; &nbsp; &nbsp; Espero que tenham gostado do post.



&nbsp; &nbsp; &nbsp; Abraços.

Fonte da Imagem:&nbsp;http://peterbernward.girlshopes.com/cleaningperigo/