Computadores do Estado Português estão vulneráveis

Um em cada cinco computadores do Estado é vulnerável a «ataques» através da Internet,
segundo um estudo de uma equipa de Coimbra, que criou um sistema
informático que concluiu ser perigoso o nível de segurança da rede em
Portugal, noticia a agência Lusa.
A investigação foi desenvolvida ao longo de dois anos por uma equipa
conjunta do Instituto Pedro Nunes (IPN) e da Faculdade de Ciências e
Tecnologia da Universidade de Coimbra (FCTUC).





google_protectAndRun("ads_core.google_render_ad", google_handleError, google_render_ad);

O sistema informático que permite avaliar a segurança da Internet
portuguesa, designado NONIUS, concluiu também que a rede nacional «nem
sequer está protegida da RBN – Russian Business Network, uma das mais
perigosas organizações do crime cibernético do mundo, que recentemente
atacou websites públicos e privados da Estónia», refere uma nota
divulgada pela FCTUC.
«Há falta de informação e reina a atitude “não tenho nada
interessante no computador para que seja roubado”», disse à Lusa
Francisco Rente, da FCTUC, que lidera a investigação.
O cientista alertou que «o objectivo de muita da actividade
criminosa não é roubar os dados que os computadores possuem mas
utilizá-lo [ao aparelho] para outros ataques, podendo o proprietário do
computador vir a ser acusado de crimes informáticos que não cometeu».
Através do NONIUS «foram varridos os 3,6 milhões de endereços
electrónicos existentes em Portugal e, em simultâneo, 11 mil domínios
(representantes de uma organização do primeiro nível de hierarquia
“pt”)».
«Um em cada cinco computadores do Estado está vulnerável a softwares
nocivos e outros tipos de ataques informáticos», concluiu o sistema.
No varrimento da rede nacional da Internet, foram detectadas «30 mil
vulnerabilidades de 17 tipos distintos», o que leva os investigadores a
concluir que o nível de segurança da Internet portuguesa é «perigoso»,
o segundo nível numa escala de quatro graus.
Francisco Rente disse à Lusa que o que mais o surpreendeu foi «a quantidade de computadores vulneráveis».
«À medida que o NONIUS for sendo desenvolvido evoluiremos para resultados ainda mais precisos», acrescentou.
O investigador explicou que o que o novo sistema faz é verificar se
o disco do computador está totalmente partilhado para a Internet ou se
o que é partilhado é apenas um segmento.
«Os próprios vírus accionam essa partilha, sem que o utilizador se
dê conta», esclareceu, sublinhando a existência de software de
protecção no mercado ou que pode mesmo ser descarregado gratuitamente
da Internet.
Francisco Rente considerou, por outro lado, não estar em causa a
legalidade desta operação de varrimento dos websites públicos e
privados, já que se trata de «informação pública».
Porém, «foram consultados os juristas do IPN e a fiabilidade dos
testes foi validada por matemáticos da FCTUC», esclarece a nota de
imprensa hoje divulgada.
Os investigadores procuram agora apoios financeiros para dar
continuidade ao projecto, que visa «criar uma onda de
consciencialização» sobre o problema.
«Este é um projecto inovador, sem comparação a nível mundial e,
talvez por isso, quando começámos a desenvolvê-lo, não obtivemos
apoios», disse, esperando que com a divulgação dos resultados seja mais
fácil obter financiamento.
Segundo o professor da FCTUC, na altura, foram contactadas cerca de
60 entidades nacionais e estrangeiras, na área das telecomunicações e
informática.diárioiol

em:

http://www.pplware.com/2009/08/05/computadores-do-estado-portugues-estao-vulneraveis/

Citação :

O maior risco à segurança de um sistema são os utilizadores e quem
conhecer por dentro os serviços públicos poderá ver que muitos
funcionários públicos mal sabem ligar um pc. Eu já fui a serviços
públicos em que em menos de 2 minutos tinha o funcionário a dar-me
usernames e passwords sem me pedir qualquer tipo de identificação. Não
existe cultura de segurança implementada e daí à exploração de falhas
através da chamada engenharia social é um passinho.
Num sistema bem implementado, nenhum pc deveria sequer poder dar
hipótese de partilhar disco sem ter privilégios de administrador. A
utilização de “terminais estúpidos” deveria ser a prática dominante em
muitos casos.

Citação :

A grande questao aqui prende-se com o seguinte:
- a maioria dos Portugueses tem um nível educacional muito baixo;
- a maioria dos Portugueses tem um nível cultural muito baixo;
- a maioria dos Portugueses nao quer as coisas bem feitas e feitas
pelos melhores especialistas. Querem pelo mais popular e o que mais
convém e neste caso nao pelos “expert” mas pelas empresas POLITICA e
ECONOMICAMENTE amigas;
Destes pontos deriva que quem está a governar (independentemente do
partido) use e abuse da ignorância (activa já que o Português “geral”
nao quer mesmo saber de nada que nao seja €€€ e
futebol/cerveja/tabaco/Tony Carreira) do povo e a nível autárquico ou
nacional a grande maioria das coisas sejam decididas pelas amizades
económicas: projectos camarários, adjudicaçao de
obras/financiamentos/licenças, etc.
No fim o Português “geral” lorpinha com a cerveja (que eu tanto gosto)
fresca na mao e a ver os jogos de futebol só se apercebe que o dinheiro
dos impostos desaparece, as coisas nao ficam bem feitas, o país nao
funciona bem e que as coisas nao andam bem e há que reclamar…do que
deixam acontecer!
Digo isto porque cada vez mais me apercebo deste fenómeno e fico triste
porque o Português NAO GERAL (leia-se a maioria dos universitários, das
pessoas simples mas com cultura e educaçao e pessoas simples mas que
trabalham ardua e assiduamente) é MUITO capaz, MUITO inteligente e
CHEIO de capacidades.
Fico com pena porque temos excelentes médicos, excelentes engenheiros,
excelentes economistas, excelentes profissionais mas que infelizmente
sao 5% da populaçao activa e os outros 95% querem é fundos da segurança
social e escarrar o chao!
A culpa nao é do Sócrates, nem dos outros dirigentes, a culpa é do
Português que nao liga cavaco até lhe tirarem a cerveja e o cigarro!

Citação :

Sim em termos de segurança somos um país de treta.
E a culpa de quem é? Da minha parte não, pois nas formações que dou
coisa que insisto é em as pessoas activarem sempre a firewall, terem um
antivírus e as actualizações automáticas ligadas. Isto é o mínimo que
se deve fazer.
Senão experimentem o seguinte e comprovem: Instalem um programinha para
pesquisa de IP’s e respectivas portas abertas (existem muitos), façam
um scan a gama de IPs que o vosso ISP vos atribuiu, e depois testem as
portas abertas. Surpreendam-se!!!
Routers com password de Fábrica (admin/admin | smcadmin | admin/1234 | admin/3!play) partilhas de pastas e discos, etc, etc…
E então wireless, já encontrei empresas com chaves wpa e quando tentam a chave 1234567890,
voilá… E se não for assim estão abertas. Também existem os que teem
chave mas é a que vem de fabrica e então pegam num programasinho e em 1
minuto teem a chave wpa (isto acontece especialmente no MEO, colocam os
últimos 6 caracteres hexadecimais do SSID (tipo Thomsom6A32DE) e o ano
de fabrico normalmente 08.
Enfim se calhar quantos de vocês já não viram estas situações ou então
ate instalam assim porque é mais rápido e assim ganham mais dinheiro,
sim esse é um dos problemas de muitos técnicos.