Pacotão de segurança: zerar o HD, impedir instalação de software
Autor: StrangerCraft | Publicado: 2011-03-21T09:08:00-07:00

A coluna Segurança Digital do G1 traz hoje, como em toda quarta, mais  um pacotão de respostas a dúvidas deixadas por leitores. Hoje as  questões respondidas tratam da remoção segura de informações de um HD, o  controle de aplicativos executados em um PC e reflete um pouco sobre  como companhias antivírus devem lidar com vírus produzidos no Brasil.  Confira!
Se você tem alguma dúvida sobre segurança da informação (antivírus,  invasões, cibercrime, roubo de dados, etc), vá até o fim da reportagem e  utilize a seção de comentários. A coluna responde perguntas deixadas por leitores todas as quartas-feiras.
  Dados do HD podem ser “zerados” com ferramentas
especiais para impedir a recuperação dos arquivos
(Foto: Divulgação)&gt;&gt;&gt; Zerar o disco rígido
Gostaria de  saber de algum pro gama que é capaz de zerar o HD por completo ou se a  simples formatação do Windows já é suficiente para que estes dados  jamais sejam recuperados.
Marcelo Bemvindo
A ferramenta que você procura, Marcelo, será encontrada com termos como  “zero fill” (preenchimento de zero ou “zerar”) ou secure wipe (limpeza  segura). O termo “zerar” existe por conta da técnica mais comum para a  remoção de dados, que é regravar o disco rígido inteiro com apenas zeros  (lembrando que o computador trabalha apenas com 0 e 1).
Como o HD pode não gravar todos os zeros solicitados por um programa,  os fabricantes muitas vezes disponibilizam uma ferramenta específica  para a marca ou modelo do seu disco, de modo a garantir que o disco seja  mesmo preenchido de zeros.
No entanto, existem outras técnicas e alguns programas mais  especializados aplicam vários métodos de limpeza segura em conjunto. O  objetivo, claro, é garantir que realmente nada fique no disco.
É, possível, também, usar a ferramenta “dd” do Linux para realizar um  preenchimento de zeros. Você vai precisar de um LiveCD do Linux e de um  comando como o abaixo
dd if=/dev/zero of=/dev/hda bs=1M
Note que “/dev/hda" vai depender de como seu disco está sendo  reconhecido pelo Linux (se o computador for mais novo, provavelmente  terá de usar "sda"). Outro comando que pode ser usado, especificamente  para essa tarefa, é o shred. Não se esqueça também de que esse processo pode levar bastante tempo.
Outras ferramentas que você pode tentar são a DBAN e a KillDisk.
E não, formatar o computador da forma tradicional não apaga os arquivos  e, sim, apenas a tabela de arquivos, o “catálogo” de dados no disco. Ou  seja, as informações continuam lá, mas não há registro delas. Um  software que puder juntar os pedaços pode recuperar a informação.
  Recurso do Windows 7 permite um controle
avançado do que pode ou não ser executado no PC
(Foto: Reprodução)&gt;&gt;&gt; Evitar alterações no PC
Existe algum programa que evita que algum funcionário instale programas não autorizados no PC?
Djenir Vasconcello s Filho
Existem softwares que retornam o computador ao estado original sempre  que isso for solicitado (o que pode ser a cada reinicialização). É o  caso, por exemplo, do Deep Freeze, Rollback e qualquer software de máquina virtual, como o VMware e o VirtualBox.
Mas uma configuração básica para evitar modificações no sistema é o uso  das contas limitadas do Windows. Com essas contas, não é possível  realizar modificações permanentes no computador. Um bom administrador  provavelmente consegue reinicializar as contas usadas no sistema sem  dificuldade. Sendo essas contas de usuários limitados, o usuário nunca  vai conseguir instalar um programa permanentemente no PC.
Qualquer versão do Windows possui recursos que impedem a execução de  determinados programas e empresas de segurança têm soluções empresariais  que gerenciam os aplicativos em execução nas estações de trabalho (e  até em celulares) para impedir que um computador com softwares não  autorizados continue funcionando. No Windows 7, essa função existe com  muitas melhorias por meio do AppLocker.
Logo, o problema não é encontrar um software, mas sim ter um  profissional capacitado para configurá-lo adequadamente, já que o  bloqueio de determinados softwares pode ter consequências indesejadas.
&gt;&gt;&gt; Vírus brasileiros
Para uma maior  detecção de malware de nível nacional, seria necessário ter uma presença  mais “local” dos fabricantes de software de segurança, ou não? No país,  há laboratórios de empresas de antivírus?
Douglas C
Alguns fabricantes têm sim equipe (ou indivíduos) aqui no Brasil, mas  não basta pessoal. É preciso reconhecer que algumas ameaças e ataques –  não apenas vírus - demandam soluções próprias e permitir, dentro da  hierarquia, que esses analistas localizados consigam nortear o  desenvolvimento do produto, já que muitas vezes são os cenários europeus  e americanos que determinam os recursos com mais peso.
O cenário brasileiro é bastante diferente do cenário dos Estados Unidos  – é mais próximo, talvez, da Rússia e, mesmo assim, tem muitas  especificidades no tipo de técnica e vírus usados. As empresas antivírus  precisam de gente no Brasil para compreender como as coisas funcionam  aqui e dar o suporte adequado para as equipes de desenvolvimento fora do  país desenvolverem uma solução adequada. Isso nem sempre tem ocorrido.
De modo geral, lidar com ameaças locais (novamente, não apenas com  vírus, mas com todo tipo de ataque localizado) é um desafio para todas  as companhias.
A coluna Segurança Digital de hoje vai ficando por aqui, mas você pode  conferir notícias sobre segurança todos os dias aqui no G1. Não se  esqueça de deixar seu comentário com dúvidas, sugestões ou críticas. Até  a próxima!


* Altieres Rohr é especialista em segurança de computadores e,  nesta coluna, vai responder dúvidas, explicar conceitos e dar dicas e  esclarecimentos sobre antivírus, firewalls, crimes virtuais, proteção de  dados e outros. Ele criou e edita o Linha Defensiva,  site e fórum de segurança que oferece um serviço gratuito de remoção de  pragas digitais, entre outras atividades. Na coluna “Segurança  digital”, o especialista também vai tirar dúvidas deixadas pelos  leitores na seção de comentários. Acompanhe também o Twitter da coluna,  na página http://twitter.com/g1seguranca.
Fonte:&nbsp;G1