Tópicos de pesquisa sobre segurança que podem ser combinados

 Para existirem ataques, tem de existir características humanas primeiro, não fosse o pirata inteligente. Vendo o contexto nestes tempos que correm, há quem se revolte contra o nosso modo de vida e até poderia misturar várias razões, sendo nós os responsáveis directo ou indirectamente.

 O fator pode ser humano ou técnico e é bom estar prevenido.

 Ataque nuclear com um avião, navio ou submarino? Você terá que optar por algo mais humilde para ter sucesso, caso contrário sofrerá um contra-ataque terrível. Sendo assim é o caso de um automóvel, que se confunde com tantos outros de muitas maneiras possíveis. E então em informática não se aplica o mesmo?

 O factor humano mais temível é a humildade, tanto para a defesa como para o ataque, por que uma característica fundamental é que o ataque pode vir de qualquer lado e o inimigo tenta-se esconder de nós como pode. É uma lacuna enorme não perceber um mínimo de axiologia como de outras coisas, mas o verdadeiro problema é que não consegues saber tanto como o Google, mas ao mesmo tempo o Google faz demasiadas perguntas. Mais importante do que estar prevenido é olharmos uns pelos outros.

 Olhemos uma piscadela para o factor técnico mais geral, que pretendo realçar.

Tipo de Ataque:

poison, forgery, spoofing, code injection, IPS, DoS

Tipo de Defesa:

pipe-filter, authentication mechanisms, authorization mechanisms, detection mechanisms, prevent mechanisms, recovery mechanisms, type of solarization, information hiding

Tipo de Alvos:

Protocols implementation, systems, languages, libraries, applications, files, political elections, persons, organizations, hardware weakness

O inglês é muito importante. Respeita o Google, por que ele sabe pôr o teu sistema rápido/lento e o iníquo na sua arrogância não faz nenhuma pesquisa. O problema nunca foi o ser mau puro, mas sim o ser mau.
Indo ao encontro do título
A capacidade de atacar um alvo considerado adversário torna-se uma virtude, que vale a pena investir, quando deixam de pensar só neles para cederem às tuas exigências.

Armamento incremental no mundo da informática

Nada melhor que uma equipa bem treinada com alguma frequência no mundo de desenvolvimento de software. A área de engenharia de software também tem o seu papel no mundo de desenvolvimento de software.
As actualizações de software são importantes. Recomendo o uso de firewalls. Deve-se ter cuidado com o que se descarrega e por onde se navega, bem como usar um bom browser como o Mozilla.
Código de segurança e código de ataque, até quando deixarão de crescer?
Eis alguns assuntos mais fáceis de explicar.

Técnicas de intrusão
1. keyloggers
2. sniffing
3. path transversal
4. SQL injection
5. Scanner
6. WEP cracker
7. Password cracker em geral
8. DNS Cache poison
9. Sites clonados

Respectivas técnicas de defesa
1. teclado virtual
2. Encriptação
3. implementação de mecanismos de autenticação em todos os ficheiros da página web
4. Escaping input (há outros mecanismos também)
5. Detectores de intrusão como o Snort, que também é um sniffer
6. Mudar para WPA2
7. Password forte
8. Pode limpar a cache dos ficheiros de DNS do browser e o ficheiro de DNS do sistema operativo tem de estar protegido contra escrita
9. Certified authority e verificar endereço no browser. O tópico anterior é importante.

O melhor é nunca deixar infectar o seu computador. Se tiver infectado temos 2 hipóteses para Windows e Linux. Uma vez tendo o computador doméstico infectado para remover malware no Windows, então nada melhor que o ComboFix. Uma vez tendo o computador doméstico infectado para remover malware no Linux, então nada melhor que o Trinity Rescue Kit.

Algumas boas práticas de segurança

Todas elas têm um contexto e servem de tópicos de pesquisa.
-Split DNS.
-Uso de VPNs como por exemplo Intranet ou VLANs.
-Definição de grupos de utilizadores e as suas respectivas permissões.
-Uso de standards de segurança como o ISO 27001 ou melhores ainda.