Pacotão de segurança: invasão por MSN e recuperação de dados

Pacotão de segurança: invasão por MSN e
recuperação de dados

Saiba como impedir que arquivos sejam recuperados de HDs
formatados.

Colunista também responde dúvida sobre uso de firewall com IP
dinâmico.

Altieres Rohr*
Especial para o G1

Tamanho da letra

O pacotão de segurança desta quarta-feira (18) responde três
dúvidas deixadas pelos leitores da coluna. São elas: é possível
alguém invadir ou monitorar o computador simplesmente através de
uma conversa do MSN? Quem tem IP dinâmico – que muda a cada
reconexão – também deve usar firewall? Como impedir que dados
sejam recuperados, sendo que mesmo após uma formatação eles
permanecem no disco? Confira as respostas logo abaixo.

Se você tem alguma dúvida sobre segurança da informação
(antivírus, invasões, cibercrime, roubo de dados, etc), vá até o
fim da reportagem e utilize a seção de comentários. A coluna
responde perguntas deixadas por leitores todas as
quartas-feiras.

>>> Invasão por conversa no MSN

Gostaria de saber se é possível alguém invadir ou monitorar
meu PC através de uma simples conversa no MSN (conversa apenas,
sem clicar em links, ou aceitar arquivos ou cam). E qual
programa eu poderia usar para descobrir/eliminar programas
maliciosos instalados?

João Carlos Moura

Foto: Reprodução

Messenger exige atualização
quando brechas de segurança
críticas são encontradas. (Foto:
Reprodução)

Esse cenário só seria possível se o programa usado para
acessar o MSN – por exemplo, o Messenger, ou um cliente
alternativo como o Pidgin e o Miranda – possuir alguma
vulnerabilidade. Brechas que permitem exatamente a invasão do PC
por uma simples mensagem já foram encontradas e corrigidas
nesses programas.

Quando um problema desse nível ocorre, a Microsoft geralmente
bloqueia os usuários que estiverem usando versões vulneráveis do
programa, exigindo atualização. O mesmo não acontece com quem
usa programas alternativos, e, portanto, é importante que
aqueles que fazem uso desses programas permaneçam atentos para
instalar as atualizações disponibilizadas.

Em resumo: é possível, mas depende de falhas que não são
encontradas com frequência e há medidas fáceis de serem tomadas
que vão evitar as surpresas.

Sobre a sua segunda pergunta, a tarefa de descobrir e
eliminar programas maliciosos é do antivírus. A coluna já falou
muito sobre programas antivírus. Há duas semanas, uma reportagem
explicou

como funcionam os testes antivírus para facilitar a escolha
de um bom software, por exemplo. Você pode realizar uma pesquisa
aqui no G1 e encontrar muitas outras dicas.

>>> Firewall e IP mudando

Eu uso conexão banda larga (Speedy). É obrigatório o uso de
um firewall num computador residencial mesmo se o IP (não o da
máquina, mas sim o do Speedy) muda toda vez que conecto à rede?

Daniel Pimentel

FONTE

Microsoft - Certificação Técnica

Como saber se o seu antivírus está cumprindo o que promete?

Todo bom internauta sabe que ter um antivírus instalado e sempre atualizado é vital para a segurança (e saúde) do computador. É sempre melhor prevenir problemas trazidos por ameaças virtuais do que ter que resolvê-los depois e, às vezes, com consequências bem piores. Entretanto, ocorrem casos nos quais pensamos estar protegidos e nosso antivírus nos deixa na mão.

Nesses casos, mesmo que seja feita a opção por um novo antivírus, o que acontece em seguida, invariavelmente é o retorno da velha dúvida. E agora? Como vou saber se meu antivírus está realmente oferecendo a proteção que ele promete?

Se você já passou por isto, certamente tomou uma série de medidas preventivas antes de começar a utilizar um novo antivírus. O problema é que mesmo que façamos pesquisas antes de começar a utilizar determinado programa, os resultados de testes com antivírus, algumas vezes podem estar desatualizados, especialmente se eles datam de mais de seis meses.

Em alguns casos, a base de dados dos antivírus pode não ser diariamente atualizada por seus desenvolvedores. E existem, ainda, alguns antivírus que têm certa defasagem no quesito que diz respeito ao reconhecimento de novas ameaças.

Se por qualquer motivo você está com dúvidas quanto ao funcionamento de seu antivírus, talvez uma forma de aliviar a mente de suas preocupações seja testá-lo. Para isto é preciso de um programa que simule ataques ao computador. Durante a montagem deste artigo, foram utilizados os testes disponíveis nesta página.

O que eles fazem?

Esta página possui uma série de links com executáveis que tentam tomar alguma ação dentro do seu sistema. Quando você clicar nos links para os testes (o “here” logo no começo da frase), seu antivírus deverá exibir uma mensagem, notificando sobre um programa “malicioso” que está tentando fazer alterações em seu sistema. Como no exemplo abaixo:

Quando clicamos no botão "deny" para negar a alteração, foi exibida uma mensagem apenas notificando o tipo de ameaça que havia sido detectada.

A primeira parte dos testes, a “Autostart Tests” é voltada a tentativas de alteração nos registros do Windows. Já a segunda, “Internet Explorer Config Change Tests” é para tentativas de alteração no navegador Internet Explorer e a terceira, “Network Config Change Tests” para uma alteração na rede.

Após feitos estes testes, existe uma espécie de quarta etapa, chamada “Results and Clean-up”. Esta parte do teste é composta por um pequeno aplicativo que exibe uma espécie de resultado dos testes. Além disto, se algo foi alterado, ele se encarrega de desfazer a alteração.

Quando você executar este programa, serão exibidas três possíveis mensagens: Uma informando que as mudanças foram permitidas (nesse caso seu antivírus não se comportou de forma satisfatória), uma dizendo que as mudanças foram bloqueadas (seu antivírus bloqueou os testes).

A última relata que o teste não foi executado. Se você fez os testes e recebeu esta mensagem, seu antivírus bloqueou isto de forma tão efetiva que ele nem conseguiu detectar que o teste foi executado.

Resultados

Optando por este ou qualquer outro tipo de programa de teste de sua preferência, vale lembrar que quanto mais ameaças forem detectadas e bloqueadas por seu antivírus, mais seguro ele está. Também é bom ter em mente que nada no mundo virtual é 100% garantido, pois todos os dias surgem ameaças novas.

FONTE

O que é vulnerabilidade de segurança?

Vulnerabilidade de segurança é o erro que aparece durante a função concreta do hardware, software e acordo, ou na política de segurança do sistema, que permitem que os atacantes para acessar unauthorizedly ou danificar o sistema. Vamos "? S tomar alguns exemplos, como os erros de lógica existente no chip Intel Pentium, os erros de programação, a versão anterior do Sendmail, as deficiências na forma de autenticação NFS acordo, o problema do administrador de sistemas Unix configuração serviço FTP anônimo sem configuração correta, etc Todos esses erros ou problemas podem tomar partido por invasores e ameaçar a segurança do sistema, de modo que possam ser considerados como vulnerabilidade de segurança do sistema.

Relação tempo e recursos relacionados entre vulnerabilidade de segurança e ambiente de sistema específicas:

1.Vulnerability pode ter impacto sobre um grande número de dispositivos de hardware ou software, incluindo o próprio sistema e seu software integrado, cliente de rede e software de servidor, roteadores de rede e firewall de segurança, etc Em outras palavras, entre as diferentes versões diferentes softwares e dispositivos de hardware ou o mesmo dispositivo, composto por diversos sistemas diferentes dispositivos, assim como configurações diferentes no mesmo sistema, os problemas de vulnerabilidade de segurança existem vários.

2.O problema de vulnerabilidade de segurança está intimamente ligada com o tempo. Um sistema a partir do dia do lançamento, como ele é usado em profundidade, terá vulnerabilidades expostas gradualmente. As vulnerabilidades encontradas anteriores podem ser reparados constantemente pelos patches lançados pelos fornecedores do sistema, ou será corrigido na nova versão do sistema liberado mais tarde. No entanto, uma nova versão do sistema que corrigiu as vulnerabilidades no sistema antigo também vai trazer algumas novas vulnerabilidades de segurança e de erros. Portanto, como o tempo passa, as vulnerabilidades de idade continuam a desaparecer, e os novos continuará a aparecer. As vulnerabilidades vai existir por um longo prazo.

Como corrigir a vulnerabilidade de segurança para proteger nossos computadores?

1.Operários Reparação
Preste atenção oportuna para as últimas correções lançadas mensalmente na Microsoft "? Sítio oficial. Então clique aqui para descarregar e instalar. Fluxo de mensagem de aviso para reiniciar o seu computador, após os quais as vulnerabilidades no sistema de computador que será reparado com as últimas correções .

2.Software Reparação
É um pouco problemático para reparar manualmente vulnerabilidades de seu sistema, para que possamos contar com a vulnerabilidade do conserto Spyware Cease. Este software não só pode fazer a varredura das vulnerabilidades de segurança em seu sistema em tempo, mas também ajudar a pagar a atenção para a informação sobre a Microsoft "? S patches regularmente. Desta forma, você pode operar o computador livre e facilmente.

A partir da descrição acima, espero que você pode saber mais sobre a vulnerabilidade de segurança que é importante em nosso uso diário do computador.

FONTE

Descubra se o seu PC está preparado para receber o Windows 7

Está tentado a instalar o Windows 7 RC em seu computador mas não tem certeza se o PC vai
aguentar o tranco? Você não é o único e, pensando em usuários que passam por situações semelhantes, a Microsoft tornou pública a versão beta do Windows 7 Upgrade Advisor, utilitário gratuito que avalia se o PC oferece os requisitos necessários para rodar o Windows 7.

A ferramenta tem uma limitação importante: por enquanto, ela só
funciona em PC com processadores de 32 bits. Espera-se que a Microsoft
corrija esta falha e libera uma versão atualizada do programa em breve.

O que ele faz exatamente? O Upgrade Advisor vasculha o computador,
verificando os componentes internos, periféricos externos e programas
instalados e emite avisos de alerta quanto a possíveis problemas de
compatibilidade.

Leia também:

Faça o

download do Windows 7 Upgrade Advisor

Faça o download do Windows 7 RC

Conheça as novidades do Windows 7

Podcast: Ricardo Wagner, da Microsoft fala sobre o Windows 7

Implantação do Vista pode facilitar adoção do Windows 7

Nas empresas: 5 funções do Windows 7

Windows 7: mais rápido, melhor interface e promete mais

Em netbooks, Windows 7 é mais rápido que o Vista

E, caso algum problema seja encontrado, o programa oferece sugestões
de atualização, tais como que drivers substituir e se você deve ou não
migrar para o Windows 7.

Depois de baixar, instalar e executar o Upgrade Advisor, você verá
uma tela com instruções (em inglês) para que se conecte todos os
dispositivos externos disponíveis, tais como HD, webcam, câmeras
digitais, tocadores de MP3 etc.

Testamos o Upgrade Advisor em um Novadata já bem rodado, com Windows
XP SP3, com chip Intel Pentium 4 de 2,8GHz, 1GB de memória RAM e HD de
40 GB e o programa levou 4 minutos e um segundo para ser executado.

Apesar de o Upgrade Advisor ter sido lançado agora – acabamos de
baixar a versão disponível a partir do site da Microsoft – o utilitário
informou problemas na hora de avaliar os requisitos de hardware nos
testes de compatibilidade com o Windows 7. A solução: que se baixe a
versão mais atual do software e rode o teste novamente! Vai entender a
Microsoft.

Apesar desse pequeno deslize, o Upgrade Advisor sugere utilizar o
Windows Update no sistema em questão e que se faça a atualização do
driver da placa de rede a partir do site do fabricante. E diz ainda que,
dos aplicativos instalados, o usuário pode experimentar alguns problemas
com um aplicativo da Symantec e pede para que se busque a solução para a
incompatibilidade no site do desenvolvedor do aplicativo.

E seu PC, é compatível como o Windows 7? Deixe um comentário
informando sua configuração e o que o Upgrade Advisor conclui da
análise.

FONTE