Segurança e notebook
Autor: David Déharbe | Publicado: 2011-06-06T20:05:00-03:00

Vez por outra, o meu Departamento recebe visitantes indesejáveis. Passando-se por vendedores, ou estudantes fazendo pesquisa, ou qualquer outra desculpa suspeita, enquanto estão no local de trabalho visitado, avaliam o patrimônio presente para uma eventual segunda visita sem testemunha. É tão simples esperar que um servidor saia da sala, esquecendo de trancar, para entrar depressa e sair tão rapidamente, a mochila abastecida com um notebook ou projeto multimídia previamente "tombado".Existe muitas formas de se prevenir contra este tipo de roubo, mas sendo no local de trabalho, ou em viagem, ou no caminho de casa, é muito fácil ter o seu notebook roubado. Felizmente, no mundo conectado de hoje, existem meios tecnológicos para as situações onde, apesar de todas as nossas precauções, nosso notebook saia do nosso controle e caia nas mãos de pessoas mal-intencionados. Infelizmente, as informações acerca dessas facilidades nem sempre são bem divulgadas. Eu mesmo, até hoje, não tinha feito nada com relação a isto. Foi o relato de uma ocorrência que me incentivou a agir. Eu fiquei surpreso com a facilidade com a qual pode-se instalar e configurar um sistema de rastreamento num notebook. Acho que vale a pena gastar 10 minutos para relatar isto.Após uma rápida pesquisa na internet (no topo de uma busca Google na verdade...), encontrei uma solução chamada Prey.O Prey é um aplicativo que é instalado no computador e que visa recolher  informações acerca do mesmo: localização, foto do usuário, etc. É  distribuído na licença GPLv3. Tem versões para Windows, Mac OS X, e  Linux; existe um empacotamento disponível para Ubuntu e Debian, em  particular. Uma vez instalado, o computador monitorado deve ser  registrado no site da empresa (http://preyproject.com/). Para criar o registro, deve se informar  um email e uma senha.Uma vez o Prey instalado, se o computador foi roubado, você vá no site e ative o rastreamento desta máquina. A partir daí, o sistema vai  poder recuperar as informações sobre o seu computador. Isto só vai funcionar  se o computador estiver ligado, claro. Para dar certo, é bom então deixar uma  conta guest sem senha no seu computador para aumentar as chances deste  ficar funcionando o tempo suficiente do aplicativo levantar as  informações desejadas. Se a empresa conseguir localizar seu computador,  emitirá um relatório que acessível via Web. O relatório contem:  informações da configuração de rede (e localização geográfica se o  equipamento tiver um GPS), uma foto (se o equipamento tiver uma webcam),  e uma captura de tela. O uso do sistema é gratuito até 10 relatórios  emitidos. Se ultrapassar este limite, os relatórios os mais antigos são apagados.Eu fiz o experimento: instalei o Prey no notebook que uso, e declarei ele como "desaparecido" no site e  esperei gerar o relatório. Como tinha configurado para gerar um  relatório a cada 30 minutos, isto levou exatamente meia-hora. Eu estava trabalhando nele  enquanto eu vi a luz da Webcam acender: foi exatamente quando o Prey  bateu a foto. Nos segundos seguintes, recebi um email avisando que o  relatório tinha sido disponibilizado no site.A primeira parte do relatório contem um mapa com a localização estimada do equipamento. No caso, localizou o equipamento no campus da UFRN. Mas eu estava em casa (Ponta Negra), acessando Internet via a Cabo Telecom... Estranho! Pelo menos, acertou a cidade onde se encontra o equipamento.A segunda parte do relatório tem uma foto tirada pela Webcam com a foto do "ladrão", no caso eu :) e uma  captura de tela. Dependendo do que o usuário está fazendo, a captura de tela pode  incluir informações  interessantes como email da pessoa, etc.Finalmente, a última parte contem informações sobre o equipamento, a configuração da conexão internet, etc.ConclusãoPara concluir, apesar da imprecisão na localização, acho que vale a  pena instalar este aplicativo. É interessante criar uma conta "honeypot"  para que quem recebe o computador após o sumiço possa usá-lo sem  necessidade de reformatar o disco, dando ao sistema o tempo de  localizá-lo e emitir uns relatórios.