Se Tranque e Jogue a Chave Fora

Apresentação para o FLISoL 2015 em São Carlos [0]. Divididos em três partes, os slides falam primeiramente sobre três problemas de segurança que ocorreram entre 2014 e 2015 (a descoberta do Equation Group, o Heartbleed e finalmente o Sony Hack). A seguir, vemos algumas atitudes que podem melhorar em muito nossa segurança, baseado no UPDATE Protocol [1]. Finalmente, analizamos as ideias de Bruce Schneier [2] em relação a segurança digital.

[0]: http://www.flisolsaocarlos.net.br/
[1]: http://www.futurecrimesbook.com/protect-yourself-the-update-protocol
[2]: http://www.zwilnik.com/?page_id=577

Transcript

1. se Tranque e Jogue a Chave Fora
2. 1 computador = 1 computador?
3. 1 computador = 1 computador?
4. 1 computador = 1 computador?
5. megabytes
6. gigabytes
7. terabytes
8. tamanho constante
9. MB/cm²
10. GB/cm²
11. TB/cm²
12. controlador SATA
13. detecção de erros
14. correção de erros
15. firmware
16. firmware proprietário
17. firmware opaco
18. firmware ilegível
19. +WRITE -READ
20. o que pode dar errado?
21. 16/02/15: Kaspersky Labs descobre o Grupo Equação
22. desde 2001
23. infecção: DoubleFish e TripleFish
24. upgrade: EquationDrug e GrayFish
25. plugins
26. se instala no firmware
28. persistente
29. invisibilidade
30. acesso total
31. área de armazenamento
32. Fanny the worm
33. usina nuclear
34. rede isolada
35. pendrives!
36. mapeia a rede e sistemas
37. envia dados e guarda comandos
38. conferên- cia em Houston
39. TLS (Transport Security Layer)
40. TLS OpenSSL GnuTLS Secure Transport SChannel
41. ABCDEFGHIJKLMNOPQRSTUVWXYZ NOPQRSTUVWXYZABCDEFGHIJKLM
42. Ola, mundo! Byn, zhagb!
43. “handshake”
44. “heartbeat”
45. 2011: Seggelmann implementa o heartbeat
46. abril de 2014: “heartbleed”
47. xkcd 1354
54. software é confiável?
55. Sony Pictures Entertainment
56. Spider-Man
57. Skyfall
58. rotina normal
59. 24 de novembro
61. computadores desligados
62. infraestrutura comprometida
63. salários
64. senhas
65. planos
66. emails
67. filmes a serem lançados
68. 12TB+
69. por quê?
70. alvo grande
71. 28/11: Coreia do Norte
72. The Interview
73. comédia
74. talk show
75. Kim Jong-un é fã
76. plano da CIA
77. o que pode dar errado?
78. GoP: filme ofensivo
79. GoP: promete retaliação
80. Sony: desiste de lançar
81. Obama critica Sony
82. lançado 25 de dezembro
83. como?
84. phishing.
85. rede monolítica
86. Equation Group
87. Equation Group Heartbleed
88. Equation Group Heartbleed Sony Hack
89. ataques específicos
90. bugs são comuns
91. título ruim
92. se Tranque, mas não Jogue a Chave Fora
93. péssima metáfora
94. trancamos portas
95. erguemos muros
96. gradeamos janelas
97. ladrões são determinados
98. ladrões arrombam portas
99. ladrões pulam muros
100. hackers são oportunistas
101. hackers automatizam
102. hackers atacam milhões
103. é possível evitar 80–90% dos ataques
104. The UPDATE protocol
105. 0-day?
106. vulnerabilidade
107. vulnerabilidade nova
108. vulnerabilidade não consertada
109. toolkit de vulnerabilidades
110. Project Zero
111. 1: atualize sempre
112. como login funciona?
113. melhor dos casos
114. pior dos casos
115. 2: nunca a mesma senha
116. análise de senhas
117. 2.1: senhas aleatóreas
118. ORJkvl7 PHTd0Ggpz8/Ca4v7h BcdOX0cDPBTPjfxbZy 3JLSd63HQyQOOA2 6mq+L+py1GyEt3WS0 NwEcSXStezOA==
119. impossíveis de lembrar
120. gerenciador de senhas
121. dois fatores
122. SQRL (Secure Quick Reliable Login)
123. rant: senhas de bancos
124. downloads
125. toolbars
126. spyware
127. 3: apenas downloads confiáveis
128. GNU/Linux: repositórios
129. permissões & privilégios
130. ditadura do padrão
131. GNU/Linux: su & sudo
132. 4: nunca rode como admin
133. usuários separados
134. fun fact: 90% dos exploits
135. perdeu seu smartphone?
136. nossos emails
137. nossas senhas
138. nossas identidades
139. vale para laptops
140. vale para desktops
141. vale para wifi livre
142. 5: criptografe
143. configure criptografia de disco
144. configure senha no celular
145. configure VPN
146. software livre
147. 6: software livre
148. Lei de Linus
149. backdoors
150. modelo de Schneier
151. segurança é ilusão
152. segurança é inalcançável
153. segurança é incon- veniente
154. segurança é descon- fortável
155. 11/set?
156. EUA: nunca mais
157. NSA
158. TSA
159. outras com 3 letras
160. Chelsea Manning
161. Edward Snowden
162. Bruce Schneier
163. Beyond Fear
164. custos e benefícios
165. 5 passos
166. quais bens?
167. quais riscos?
168. quão boa é sua solução?
169. a solução causa mais riscos?
170. a solução causa mais riscos?
171. quais são desvan- tagens?
172. ?