Engenharia Social Segurança nas Redes Sociais · • ICND-1&2 - Interconnecting Cisco Networking...
Transcript of Engenharia Social Segurança nas Redes Sociais · • ICND-1&2 - Interconnecting Cisco Networking...
![Page 2: Engenharia Social Segurança nas Redes Sociais · • ICND-1&2 - Interconnecting Cisco Networking Devices; ... Conceitos Engenharia Social ... “Não é mais o nickname que identifica](https://reader031.fdocumentos.tips/reader031/viewer/2022021909/5bf1dc6009d3f28c608bfffe/html5/thumbnails/2.jpg)
Apresentação
Eduardo [email protected]
Formação: • Engenharia Eletrônica na Universidade do Estado do Rio de Janeiro
Pós Graduação e Certificações:• Segurança de Redes de Computadores – UNESA• Prince2 Foundation Certified Professional – Office of Government Commerce UK• Prince2 Pratitioner Certified Professional – Office of Government Commerce UK • ICND-1&2 - Interconnecting Cisco Networking Devices; • Gerência de Projetos – IBMEC/ Embratel;• Lean Six Sigma;• Gerência de Projetos – UFF/ Embratel;• Redes de Alta Velocidade – PUC/RJ;• Didática no Ensino Superior;
Experiência Profissional:• Engenheiro de Projetos – TV GLOBO• Professor de Engenharia de Televisão – Universidade do Estado do Rio de Janeiro• Especialista Sênior de Segurança da Informação - Embratel
Eduardo Melo - [email protected]
2
![Page 3: Engenharia Social Segurança nas Redes Sociais · • ICND-1&2 - Interconnecting Cisco Networking Devices; ... Conceitos Engenharia Social ... “Não é mais o nickname que identifica](https://reader031.fdocumentos.tips/reader031/viewer/2022021909/5bf1dc6009d3f28c608bfffe/html5/thumbnails/3.jpg)
Conceitos
Engenharia Social
Engenhar: v.t. Traçar, idear, inventar.Maquinar.Fabricar, construir artificialmente.
Que diz respeito à sociedade. Próprio ao ser humano
Fonte: Dicionário OnLine de Portugueshttp://www.dicio.com.br
Ferramenta poderosa para obter algo valioso
Eduardo Melo - [email protected]
3
![Page 4: Engenharia Social Segurança nas Redes Sociais · • ICND-1&2 - Interconnecting Cisco Networking Devices; ... Conceitos Engenharia Social ... “Não é mais o nickname que identifica](https://reader031.fdocumentos.tips/reader031/viewer/2022021909/5bf1dc6009d3f28c608bfffe/html5/thumbnails/4.jpg)
Informação
Novos Valores
Qual seria o bem que mais tem valor na Sociedade Moderna?
Eduardo Melo - [email protected]
4
![Page 5: Engenharia Social Segurança nas Redes Sociais · • ICND-1&2 - Interconnecting Cisco Networking Devices; ... Conceitos Engenharia Social ... “Não é mais o nickname que identifica](https://reader031.fdocumentos.tips/reader031/viewer/2022021909/5bf1dc6009d3f28c608bfffe/html5/thumbnails/5.jpg)
Conceitos
Engenharia Social
Para entender a importância da Engenharia Social é preciso saber o que é...
Eduardo Melo - [email protected]
5
![Page 6: Engenharia Social Segurança nas Redes Sociais · • ICND-1&2 - Interconnecting Cisco Networking Devices; ... Conceitos Engenharia Social ... “Não é mais o nickname que identifica](https://reader031.fdocumentos.tips/reader031/viewer/2022021909/5bf1dc6009d3f28c608bfffe/html5/thumbnails/6.jpg)
Conceitos
Qual a diferença entre DADO e INFORMAÇÃO ?
62564789931LILS
Eduardo Melo - [email protected]
6
![Page 7: Engenharia Social Segurança nas Redes Sociais · • ICND-1&2 - Interconnecting Cisco Networking Devices; ... Conceitos Engenharia Social ... “Não é mais o nickname que identifica](https://reader031.fdocumentos.tips/reader031/viewer/2022021909/5bf1dc6009d3f28c608bfffe/html5/thumbnails/7.jpg)
Conceitos
Qual a diferença entre DADO e INFORMAÇÃO ?
625647899-31 LILS
Eduardo Melo - [email protected]
7
![Page 8: Engenharia Social Segurança nas Redes Sociais · • ICND-1&2 - Interconnecting Cisco Networking Devices; ... Conceitos Engenharia Social ... “Não é mais o nickname que identifica](https://reader031.fdocumentos.tips/reader031/viewer/2022021909/5bf1dc6009d3f28c608bfffe/html5/thumbnails/8.jpg)
Conceitos
Qual a diferença entre DADO e INFORMAÇÃO ?
625.647.899-31 LILS
Eduardo Melo - [email protected]
8
![Page 9: Engenharia Social Segurança nas Redes Sociais · • ICND-1&2 - Interconnecting Cisco Networking Devices; ... Conceitos Engenharia Social ... “Não é mais o nickname que identifica](https://reader031.fdocumentos.tips/reader031/viewer/2022021909/5bf1dc6009d3f28c608bfffe/html5/thumbnails/9.jpg)
Conceitos
Qual a diferença entre DADO e INFORMAÇÃO ?
CPFNOMEEX-PRESIDENTE BRASIL
625.647.899-31 LILS
Eduardo Melo - [email protected]
9
![Page 10: Engenharia Social Segurança nas Redes Sociais · • ICND-1&2 - Interconnecting Cisco Networking Devices; ... Conceitos Engenharia Social ... “Não é mais o nickname que identifica](https://reader031.fdocumentos.tips/reader031/viewer/2022021909/5bf1dc6009d3f28c608bfffe/html5/thumbnails/10.jpg)
Conceitos
Qual a diferença entre DADO e INFORMAÇÃO ?
+62564789931LILS
CPF, NOME DE UM EX-PRESIDENTE
Eduardo Melo - [email protected]
10
![Page 11: Engenharia Social Segurança nas Redes Sociais · • ICND-1&2 - Interconnecting Cisco Networking Devices; ... Conceitos Engenharia Social ... “Não é mais o nickname que identifica](https://reader031.fdocumentos.tips/reader031/viewer/2022021909/5bf1dc6009d3f28c608bfffe/html5/thumbnails/11.jpg)
Segurança da Informação
Pode ser entendida como uma ciência multidisciplinar que visa proteger a informação nos aspectos:
Disponibilidade Integridade Confidencialidade Autenticidade
Eduardo Melo - [email protected]
11
![Page 12: Engenharia Social Segurança nas Redes Sociais · • ICND-1&2 - Interconnecting Cisco Networking Devices; ... Conceitos Engenharia Social ... “Não é mais o nickname que identifica](https://reader031.fdocumentos.tips/reader031/viewer/2022021909/5bf1dc6009d3f28c608bfffe/html5/thumbnails/12.jpg)
Engenharia Social
Possui diversas definições, mas pode ser resumida na Arte de Enganar pessoas para obter uma informação.
Os ataques às pessoas são baseados em princípios empíricos do comportamento humano.
Pergunta: Qual é a melhor forma de se obter uma informação ?
Exemplos do “Bem”:• Comprar um imóvel;• Arrumar um namorado(a);• Feirante limpo x feirante sujo;• Vendedor ambulante e comprador falso
Eduardo Melo - [email protected]
12
![Page 13: Engenharia Social Segurança nas Redes Sociais · • ICND-1&2 - Interconnecting Cisco Networking Devices; ... Conceitos Engenharia Social ... “Não é mais o nickname que identifica](https://reader031.fdocumentos.tips/reader031/viewer/2022021909/5bf1dc6009d3f28c608bfffe/html5/thumbnails/13.jpg)
Engenharia Social
Princípio da Autenticidade:
Se é pra enganar, pareça autêntico!
Exemplo:
Trote do filho raptado
Trote do CallCenter falso
Torpedo Premiado x cartões pré-pagos
... E o campeão...
Eduardo Melo - [email protected]
13
![Page 14: Engenharia Social Segurança nas Redes Sociais · • ICND-1&2 - Interconnecting Cisco Networking Devices; ... Conceitos Engenharia Social ... “Não é mais o nickname que identifica](https://reader031.fdocumentos.tips/reader031/viewer/2022021909/5bf1dc6009d3f28c608bfffe/html5/thumbnails/14.jpg)
Engenharia Social
Princípio da Autenticidade: Trote com número e voz modificadas !
http://spoofapp.com/index.php
Eduardo Melo - [email protected]
14
![Page 15: Engenharia Social Segurança nas Redes Sociais · • ICND-1&2 - Interconnecting Cisco Networking Devices; ... Conceitos Engenharia Social ... “Não é mais o nickname que identifica](https://reader031.fdocumentos.tips/reader031/viewer/2022021909/5bf1dc6009d3f28c608bfffe/html5/thumbnails/15.jpg)
Engenharia Social
Ofereça algo que a vítima precisa em troca de informações.
OBS: Variantes de Natal, Páscoa, Correntes, Receita Federal, Multas, etc.
Princípio da Autenticidade:
Eduardo Melo - [email protected]
15
![Page 16: Engenharia Social Segurança nas Redes Sociais · • ICND-1&2 - Interconnecting Cisco Networking Devices; ... Conceitos Engenharia Social ... “Não é mais o nickname que identifica](https://reader031.fdocumentos.tips/reader031/viewer/2022021909/5bf1dc6009d3f28c608bfffe/html5/thumbnails/16.jpg)
Sinergia
Mas onde os conceitos de Engenharia Social eRedes Sociais se cruzam?
Eduardo Melo - [email protected]
Confidencialidade
16
![Page 17: Engenharia Social Segurança nas Redes Sociais · • ICND-1&2 - Interconnecting Cisco Networking Devices; ... Conceitos Engenharia Social ... “Não é mais o nickname que identifica](https://reader031.fdocumentos.tips/reader031/viewer/2022021909/5bf1dc6009d3f28c608bfffe/html5/thumbnails/17.jpg)
http://globalwebindex.net/thinking/social-platforms-gwi-8-update-decline-of-local-social-media-platforms/
Redes Sociais Eduardo Melo - [email protected]
17
![Page 18: Engenharia Social Segurança nas Redes Sociais · • ICND-1&2 - Interconnecting Cisco Networking Devices; ... Conceitos Engenharia Social ... “Não é mais o nickname que identifica](https://reader031.fdocumentos.tips/reader031/viewer/2022021909/5bf1dc6009d3f28c608bfffe/html5/thumbnails/18.jpg)
Redes Sociais
Teoria dos seis graus de separação
“São necessários no máximo seis laços de amizade para que duas pessoas quaisquer estejam ligadas”. Fonte: Wikipedia
Nós ou atoresVínculosFluxos de Informação
Eduardo Melo - [email protected]
18
![Page 20: Engenharia Social Segurança nas Redes Sociais · • ICND-1&2 - Interconnecting Cisco Networking Devices; ... Conceitos Engenharia Social ... “Não é mais o nickname que identifica](https://reader031.fdocumentos.tips/reader031/viewer/2022021909/5bf1dc6009d3f28c608bfffe/html5/thumbnails/20.jpg)
Metodologia de Ataque
MAN IN THE MIDDLE: “A” pode estar participando de forma multipla em uma Rede Social
Eduardo Melo - [email protected]
20
![Page 21: Engenharia Social Segurança nas Redes Sociais · • ICND-1&2 - Interconnecting Cisco Networking Devices; ... Conceitos Engenharia Social ... “Não é mais o nickname que identifica](https://reader031.fdocumentos.tips/reader031/viewer/2022021909/5bf1dc6009d3f28c608bfffe/html5/thumbnails/21.jpg)
Exemplo: Iphone e Android com GPS tiram fotos Geo-posicionadas.
Metodologia de Ataque
Fotos GeoPosicionadas: FourSquare, Gowalla, Aroundme ou simples envio de fotos
Eduardo Melo - [email protected]
21
![Page 22: Engenharia Social Segurança nas Redes Sociais · • ICND-1&2 - Interconnecting Cisco Networking Devices; ... Conceitos Engenharia Social ... “Não é mais o nickname que identifica](https://reader031.fdocumentos.tips/reader031/viewer/2022021909/5bf1dc6009d3f28c608bfffe/html5/thumbnails/22.jpg)
Metodologia de Ataque
Fotos GeoPosicionadas: Nem precisa mais do Google Maps !
Eduardo Melo - [email protected]
22
![Page 23: Engenharia Social Segurança nas Redes Sociais · • ICND-1&2 - Interconnecting Cisco Networking Devices; ... Conceitos Engenharia Social ... “Não é mais o nickname que identifica](https://reader031.fdocumentos.tips/reader031/viewer/2022021909/5bf1dc6009d3f28c608bfffe/html5/thumbnails/23.jpg)
Metodologia de Ataque
Tagging: Indique um amigo e ganhe um inimigo!
FaceBook violou lei de privacidade em Hamburgo.
“Não é mais o nickname que identifica uma pessoa. É a imagem dela!”
Eduardo Melo - [email protected]
23
![Page 24: Engenharia Social Segurança nas Redes Sociais · • ICND-1&2 - Interconnecting Cisco Networking Devices; ... Conceitos Engenharia Social ... “Não é mais o nickname que identifica](https://reader031.fdocumentos.tips/reader031/viewer/2022021909/5bf1dc6009d3f28c608bfffe/html5/thumbnails/24.jpg)
Metodologia de Ataque
Seu NOME já não é quase nada... Sua IMAGEM é tudo !!!
Alessandro Acquisti
Carnegie Mellon University
PittPatt
POLÍTICA DE PRIVACIDADE FACEBOOKInformações que estão sempre disponíveis publicamente:Nome RedeSexoID de usuário Imagens do perfil e fotos de capa
Entrevista
Eduardo Melo - [email protected]
24
![Page 26: Engenharia Social Segurança nas Redes Sociais · • ICND-1&2 - Interconnecting Cisco Networking Devices; ... Conceitos Engenharia Social ... “Não é mais o nickname que identifica](https://reader031.fdocumentos.tips/reader031/viewer/2022021909/5bf1dc6009d3f28c608bfffe/html5/thumbnails/26.jpg)
Exemplo: caso Atriz Global x fotos Internet
Dicas, Truques e Quebra-Galhos Eduardo Melo - [email protected]
26
![Page 27: Engenharia Social Segurança nas Redes Sociais · • ICND-1&2 - Interconnecting Cisco Networking Devices; ... Conceitos Engenharia Social ... “Não é mais o nickname que identifica](https://reader031.fdocumentos.tips/reader031/viewer/2022021909/5bf1dc6009d3f28c608bfffe/html5/thumbnails/27.jpg)
Dica de senha: Frase com letras e números que só fazem sentido para você
Exemplo: 4str0n4v3 d3 p4p3lA=4, o=0(zero), e=3
Dicas, Truques e Quebra-Galhos Eduardo Melo - [email protected]
27
![Page 28: Engenharia Social Segurança nas Redes Sociais · • ICND-1&2 - Interconnecting Cisco Networking Devices; ... Conceitos Engenharia Social ... “Não é mais o nickname que identifica](https://reader031.fdocumentos.tips/reader031/viewer/2022021909/5bf1dc6009d3f28c608bfffe/html5/thumbnails/28.jpg)
3. Remover propriedades e informações pessoais;
Dicas, Truques e Quebra-Galhos
Fotos GeoPosicionadas
1. Desabilitar o GPS e a GeoLocalização ao tirar fotos;
Eduardo Melo - [email protected]
28
2. Você precisa mesmo do Instagram???
![Page 29: Engenharia Social Segurança nas Redes Sociais · • ICND-1&2 - Interconnecting Cisco Networking Devices; ... Conceitos Engenharia Social ... “Não é mais o nickname que identifica](https://reader031.fdocumentos.tips/reader031/viewer/2022021909/5bf1dc6009d3f28c608bfffe/html5/thumbnails/29.jpg)
Dicas, Truques e Quebra-Galhos
Facebook, Orkut, Twitter, LinkedIn... “A espera de um milagre!”
DICA: Você é um só ! Cuidado com o TimeLine...
Eduardo Melo - [email protected]
29