Sobre este episódio

Hoje às 21h vou participar do Café Seguro Podcast, onde fui convidado prá bater um papo sobre segurança de software, identidades descentralizadas e um pouco da minha pesquisa de mestrado.

A conversa será transmitida ao vivo pelo YouTube e o conteúdo ficará disponível para quem quiser assistir depois neste link.

Link para o artigo.

Uma etapa fundamental da pesquisa acadêmica é retroalimentar a base de conhecimento científica com as descobertas da nossa pesquisa. Estou muito feliz em poder contribuir com o meu tijolinho nessa obra. Agradeço a Arlindo Conceição e Vladimir Rocha, que além de me orientarem durante a pesquisa, são coautores desse artigo.

Escrevi, em parceira com o Prof. Arlindo Conceição e com o Prof. Vladimir Rocha, o capítulo sobre Blockchains e identidades descentralizadas, um assunto muito bacana que trata da evolução das nossas identidades e da forma como interagimos com o mundo digital.

O livro já está disponível na Amazon em formato digital (Kindle) e impresso.

O livro "Práticas de Gestão da Inovação. Volume III", com um total de sete capítulos, aborda formas de organizar o processo de inovação, especialmente em um contexto da Indústria 4.0 buscando, por meio de um olhar prático, provocar nos leitores e gestores de inovação uma reflexão sobre estratégias, métodos, ferramentas de inovação, além de fatores impulsionadores e impactos de se adotar uma estratégia de inovação.

Com autores com várias formações, dentro de um ambiente interdisciplinar, esse livro indicado para alunos de graduação, pós-graduação e gestores, independente da área de atuação.

Link para o e-book gratuito

Pude apresentar um pouco da minha visão sobre o tema num bate-papo muito bacana promovido pela Open Banking Excellence (OBE) com duas feras no assunto: Carlos Jorge da Chicago e Mariane Flores do Google.

Um pedaço da nossa conversa está no post da OBE.

Referências:

Vídeo do YouTube - Canal da Open Banking Excellence

Esta semana participei de uma matéria da Giovanna Sutto da Infomoney, que entrevistou especialistas em segurança da informação sobre a segurança do novo ecossistema Pix / Open Banking proposto pelo Banco Central.

Link para a matéria: clique aqui

Código em Solidity

// SPDX-License-Identifier: GPL-2.0-or-later

// Criado por Alexandre Siqueira para o Canal do Youtube Techstudio Podcast
// Link para o tutorial: https://youtu.be/V6zTSr3hB3U
pragma solidity >=0.7.4;

contract Votacao {
    address public sindico;
    string public pauta;

    enum Opcao { Sim, Nao, Nulo, Abstencao }

    mapping (Opcao => address[]) voto;
    mapping (address => bool) moradores;

    constructor (string memory _pauta){
        sindico = msg.sender;
        pauta = _pauta;
    }

    function votar (Opcao _opcao) public {
        require(!moradores[msg.sender], "Morador ja votou!");
        voto[_opcao].push(msg.sender);
        moradores[msg.sender] = true;
    }

    function verResultado (Opcao _opcao) public view returns (address[] memory){
        return (voto[_opcao]);
    }
}

Referências:

Repositório Github

Na paranoica década de 1980, poucas coisas assustavam tanto quanto sequestros. Naquela época, sequestros eram crimes relativamente comuns e amplamente cobertos pelos noticiários. Empresários, artistas, políticos, parentes de celebridades e até pessoas comuns eram alvos de inescrupulosos bandidos, que os tiravam de suas famílias e cobravam somas enormes em dinheiro para devolver-lhes a liberdade e permitir que continuassem vivos.

Em agosto de 2014, anos depois da longínqua década de 80, um jovem inglês de 17 anos cometeu suicídio após perceber que seu computador havia sido "bloqueado pela polícia local por suspeita de atividades ilícitas", e que ele deveria pagar a quantia de 100 libras para evitar a perda de seus arquivos, além de enfrentar uma investigação criminal.

O relato acima é um caso extremo de um fenômeno que vem se tornando cada vez mais comum: o ransomware. Baseado no termo "ransom" (ou resgate, em português), esse tipo de malware infecta o computador ou smartphone da vítima e impede o acesso aos arquivos do dispositivo, até que o pagamento do resgate (normalmente exigido em Bitcoins) seja realizado.

Como em qualquer sequestro, o pagamento do resgate não garante a liberação do refém, neste caso, os arquivos do seu computador ou smartphone. Outra semelhança é o tom de ameaça: se o resgate não for pago, os acessos ao conteúdo do dispositivo são permanentemente impedidos, seja por exclusão ou, mais recentemente, pela destruição da chave usada para criptografar esses arquivos.

Vamos dar uma pausa na explicação técnica para fazer um rápido exercício:

Sabe o seu computador? Isso, aquele PC ou laptop que você usa em casa e que guarda todas as suas fotos digitais dos últimos 10 anos! Onde estão os seus trabalhos de faculdade, seus comprovantes de pagamento, recibos do Imposto de Renda e as fotos do seu casamento... Pois bem: imagine que todo esse acervo de documentos e memórias tão querido e valioso seja sequestrado hoje! E se você não pagar o resgate de US$ 500 para os bandidos, eles vão apagar tudo!
A pergunta é: O quão disposto você estaria a pagar o resgate?

Existem várias medidas de proteção já manjadas que podem ser adotadas para evitar ser vítima desses malwares:

• antivírus possuem diversos mecanismos de detecção e remoção de ransomware, mas nem sempre são 100% efetivos.
• manter o sistema operacional e aplicativos de seu dispositivo atualizados.
• não abrir e-mails de pessoas desconhecidas e desconfiar de arquivos enviados por e-mail ou mensagem.
• não fazer downloads de conteúdo pirata na Internet, que frequentemente escondem malwares.
• manter backup atualizado em local seguro.

O último item da lista merece destaque: faça backup! Mesmo com todas as precauções, não há garantia de proteção para qualquer dispositivo, uma vez exposto à Internet. Se você tiver um bom backup, fica simples a resposta para a pergunta proposta: "O quão disposto você estaria a pagar o resgate?"

Ah, e a propósito: nunca pague o resgate!

Para saber mais:

Hacker Lexicon: A guide to Ransomware, the Scary Hack That's on the Rise — WIRED

The ransomware guide: protection and Erradication — ZDNet

The Biggest Security Threats We'll Face in 2016 — WIRED

Security Experts: You Should Never Pay Ransomware Hackers — NBC News

Um amigo disse a frase acima, certa vez, enquanto discutíamos sobre privacidade na internet. A analogia ilustra a ingenuidade de muitos de nós ao postar fotos, comentários, opiniões ou mesmo "curtidas" nas redes sociais.

Seguindo com a analogia: suponha que o síndico fixe o seguinte recado no quadro de avisos do condomínio:

"Informamos que, durante o período de férias do Sr. José Porteiro, traremos um funcionário temporário para trabalhar na portaria do condomínio.
Durante esse período pedimos a todos os moradores que se identifiquem, informando o nome e o número de seus apartamentos para verificação na entrada."

A mensagem contém informações relevantes para os moradores do condomínio, mas também podem ser úteis para pessoas mal-intencionadas. Um bandido, de posse dessa informação poderia se passar por um morador, acessar o condomínio e fazer um belo estrago…

"Mas um ladrão não teria acesso a essa informação! O recado está afixado no quadro de avisos dentro do condomínio."

É mesmo? Pense mais um pouco… Quem, além dos moradores, pode acessar o condomínio?

• Visitas dos moradores,
• Diaristas e faxineiras que trabalham nos apartamentos,
• Funcionários de concessionárias de luz, água e gás,
• Pedreiros, marceneiros, pintores e outros profissionais trabalhando em obras no condomínio,
• Técnicos de telefonia e TV a cabo.

De repente, o recado do síndico deixa de ser privado: o meio usado para transmitir a mensagem permite que ela chegue a pessoas que não deveriam. Na internet, fazemos isso com frequência.

Não quero abordar aqui as discussões recentes sobre as violações de privacidade por órgãos do governo ou o rastreamento imposto por sites para vender anúncios direcionados (fica para um próximo post). O ponto aqui é fazer uma reflexão sobre como estamos dispostos a abrir mão voluntariamente de nossa vida privada em troca de likes ou retweets.

Ninguém está livre disso: fazem parte da dinâmica das redes sociais o ato de publicar e o de acompanhar a repercussão da publicação. E muitas vezes, no anseio de conseguir mais "likes", somos mais polêmicos, mais ousados… Quem nunca se agarrou em uma polêmica pra "esquentar" um pouco a discussão em uma roda de amigos?

É óbvio: cada um é responsável pela própria vida, e não existem regras de conduta sobre o uso da Internet. Quer continuar postando fotos bêbado no Instagram? Vai fundo! Quer desejar a morte daquele político no seu próximo post no Facebook? Fique a vontade! Quer contar para o mundo que você e sua família acabam de chegar na casa de praia para uma merecida semana de férias? A vida é sua! Mas é importante estar ciente das consequências:

• Empresas usam perfis de candidatos a emprego nas redes sociais para descobrir como essas pessoas se comportam: são leais? pontuais? confiáveis? educados?
• No início do relacionamento, um possível interesse amoroso pode pesquisar seus gostos pessoais, opiniões, como se comportou em antigos relacionamentos: já traiu? como reagiu ao término de relacionamentos anteriores?
• Você pode ser alvo de processos ou investigações judiciais por postar conteúdo preconceituoso, ofensivo ou calunioso na internet, e seus posts e "likes" podem ser usados como evidências no processo.
• Facebook e Instagram permitem que os posts sejam geolocalizados: indicações de localização em tempo real podem, por exemplo, dar pistas para bandidos de que sua casa está vazia.
• Fotos de crianças na banheira ou na piscina são fofas! Mas tem gente por ai que vê essas publicações com "outros olhos". Cuidado com a pedofilia!

Para termos uma experiência mais saudável e segura, portanto, devemos encarar o aspecto "social" da rede não como "interação entre pessoas", mas como "interação com a sociedade". A forma como nos expomos constrói nossa imagem social na internet. É hora de começarmos a nos preocupar com o que colocamos nesse quadro de avisos…

Para saber mais:

The Smart Girl's Guide to Privacy: Practical Tips for Staying Safe Online — Violet Blue

Take Control of Your Online Privacy — Joe Kissell

Exposed: Desire and Disobedience in the Digital Age — Bernard E. Harcourt