Resumo doartigo Paradigmas de Seguranca em Sistemas de Informacao Desenvolvido pelosestudantes do Instituto de Computacao da Universidade Estadual de Campinas DiogoDitzel Kropiwiec e Paulo Licio de Geus.Download do Artigo "Paradigmas de Seguranca em Sistemas de Informacao", disponivel em: http://www.mediafire.com/view/9lv65q91rt0a8u1/04%20paradigmas%20de%20seguranca%20em%20sistemas%20operacionais.pdfDownload do Resumo do Artigo, disponivel em: http://www.mediafire.com/download.php?1nsnj9n1le4mdee Os estudantes daUniversidade Estadual de Campinas Diogo Ditzel Kropiwiec e Paulo Licio de Geuselaboraram um estudo sobre os Paradigmas de Seguranca da Informacao, visto ocrescimento no numero de incidentes ocorridos nesse contexto, ou seja, o avancodos hackers diante de falhas de seguranca nos Sistemas Operacionais. Inicialmente, ossistemas operacionais foram desenvolvidos com uma preocupacao nao tao especialem se tratando de seguranca. No entanto, a expansao computacional,principalmente em razao do advento da computacao em rede resultou em uma grandenuvem de informacoes, muitas vezes de muito valor, o que rapidamente passou aser alvo de hackers e criminosos. Os sistemas operacionais de uso maiscomum, ou uso corrente como eles definem, estao enquadrados em derivados doUnix, Windows, e MacOS, os quais sao classificados como sistemas operacionaisde terceira geracao [Tanenbaum and Woodhul, 1997][1].Por isso, tais sistemas apresentam uma estrutura e paradigmas basicos deseguranca, nos quais se e detalhadamente analisado e discutido ascaracteristicas, falhas e maneiras de soluciona-las. Sao abordados conceitos dedireitos de acesso de um usuario (ou grupo de usuarios) a um recurso (arquivo,periferico, memoria, etc.), baseado no conceito de permissoes de acesso emaneis.O primeiro paradigma de seguranca presentenesses sistemas de terceira geracao apresentado consiste do usuario comolimitador de seguranca. Cada usuario compoe o seu proprio dominio, que se tratade um conjunto de permissoes de leitura, escrita e execucao, que o mesmoassocia para arquivos e aplicacoes. Como fica a criterio e responsabilidade decada usuario compor o seu dominio conforme necessidades, aplicativos e arquivospertinentes, e muito comum que essa configuracao seja tratada de forma erronea,seja por desconhecimento, descuido ou descaso. Isso causa algumasvulnerabilidades nos sistemas, que podem compromete-los de forma drastica. Aprimeira delas pode ocorrer, se um dos dominios estiver comprometido, e caso,outros dominios permitirem, esse pode acessar indevidamente arquivos de outrosdominios e assim por diante. Outro ponto relevante complementado pelosestudantes esta na execucao de aplicacoes. Por serem executadas por umdeterminado usuario, as aplicacoes consequentemente podem ter contato indevidocom o dominio do mesmo, caso o software esteja configurado por algum invasorpara isso.O segundo paradigma apontado consiste naconcentracao e isolamento dos direitos privilegiados do computador. Nessessistemas operacionais, esses direitos sao atribuidos a um usuario denominadosuper-usuario ou administrador, e possibilita a ele acesso a todos os recursosda maquina e operacoes privilegiadas. E importante perceber, que algumasoperacoes privilegiadas sao necessarias para execucao de algumas aplicacoes. Jaque geralmente sao executados por outros usuarios, que nao o administrador, onucleo desses sistemas operacionais possuem um interface bem definida parafiltrar essas tarefas privilegiadas permitindo o acesso apenas a subconjunto dodominio principal, impedindo assim que seja causada alguma falha de operacao dosistema operacional, seja acidentalmente ou intencionalmente. Nesse contexto,surge um problema bastante serio a ser discutido. Conforme observado porKropiwiec e Geus, algumas aplicacoes necessitam de acesso privilegiado a algumaoperacao nao suportada pela API, e acabam tendo acesso irrestrito ao dominio dosuper-usuario. Caso esse aplicativo seja mal intencionado, ele pode comprometertodo o