A Arte de InvadirAutores: Simon, William L.; Mitnick, Kevin D.Editora: Prentice Hall ISBN: 8576050552Este livro foi escrito pelo ex-cracker e atual consultor de seguranca Kevin Mitnick. No livro ele conta historias que mostram que os hackers estao descobrindo novas vulnerabilidades todos os dias e procura mostrar ao leitor novas atitudes e novas posturas em relacao a seguranca. As historias descritas no livro foram obtidas atraves de entrevistas dos autores com hackers que aceitaram falar em troca da preservacao das suas identidades. O acesso aos hackers so foi possivel gracas ao prestigio que Mitnick possui no meio, que gerou confianca suficiente nos entrevistados de que nao seriam expostos indevidamente.A primeira historia e sobre um grupo que comprou maquinas de video poquer usadas nos cassinos, leu o seu firmware, estudou o algoritmo de distribuicao das cartas e montou um esquema para maximizar a probabilidade de ganho baseando-se nas "maos" que ja haviam saido e no tempo entre as jogadas. Depois de ganharem algumas centenas de milhares de dolares, eles acabaram sendo pegos em um cassino. A partir deste episodio, os fabricantes de maquinas de jogos eletronicos para cassinos adotaram uma serie de novos procedimentos de seguranca, entre eles, vedar os chips das maquinas com um epoxi que destroi o chip se alguem tentar retira-lo e aumentar a complexidade dos algoritmos dos jogos de forma a diminuir a possibilidade de previsao dos resultados.A segunda historia e sobre um grupo de jovens hackers americanos que acabou sendo influenciado por um suposto terrorista muculmano a invadir os computadores dos orgaos de defesa dos Estados Unidos. Eles acabaram nao obtendo informacoes muito relevantes, ja que, a seguranca das instituicoes que foram alvo de ataque era muito elevada, porem, para pelo menos um deles, representou um bom tempo na cadeia. Depois, alguns membros do grupo acabaram tendo uma crise do consciencia ao desconfiar que parte das informacoes que obtiveram pode ter ajudado no planejamento do ataque as torres gemeas em 11 de setembro. Neste capitulo o autor discute como jovens com talento tecnologico podem ser usados por pessoas mal-intencionadas em funcao da sua curiosidade e ingenuidade. Ele tambem da algumas dicas para empresas melhorarem seu nivel de seguranca, tais como, sempre aplicar todos os patchs disponibilizados pelos fornecedores de software, montar uma arquitetura de rede de forma que os sistemas menos criticos fiquem em uma zona desmilitarizada (DMZ) e os mais criticos na rede interna e usar outras formas de autenticacao alem das senhas estaticas como certificados digitais, por exemplo.E assim, ao longo do livro ele vai relatando outras historias repassadas por pessoas que burlaram de alguma forma os esquemas de seguranca dos sistemas de informacao. Com isso, o livro permite que tomemos conhecimento das tecnicas utilizadas pelos invasores e passemos a tomar mais cuidado no nosso dia a dia.E uma leitura facil e que prende a nossa atencao. Portanto, eu recomendo. E relativamente facil identificar um e-mail falso, ja que a maioria deles possuem caracteristicas muito semelhantes. Para ajudar nesta tarefa, apresentamos abaixo algumas dicas de identificacao.Normalmente, o conteudo tenta se passar por uma mensagem emitida por instituicoes