Seguidores

21 de mai. de 2009

Aula de segurança de sistemas operacionais

Sob a segurança em MACs, Windows e LINUX

Os três sistemas operacionais são seguros. É importante entender que comportamento do usuário também determina o grau de segurança do sistema e que o Windows sofre por ser também o mais visado.
Por Giordani Pasqualon
No mês passado foi divulgada uma notícia sobre um concurso de segurança (Invasão em 30 minutos do Mac OS X foi feita com privilégios) onde uma equipe conseguiu invadir um MacBook Air em dois minutos, graças a uma vulnerabilidade no navegador Safari.
Graças também a um “afrouxamento” das regras do concurso, já que no primeiro dia, usando somente recursos da rede, nenhum computador foi invadido. Foi necessária uma intervenção dos usuários para que os computadores fossem invadidos.
O fato em si nem é tão impactante, mas rendeu reações de usuários. O assunto “qual o melhor sistema operacional” mobiliza muita gente e mais uma vez rendeu comentários dos mais fanáticos (alguns desdenhosos, outros arrogantes) que desconsideram alguns fatores importantes.
O importante é perceber pelo menos três lições claras que têm sido deixadas de lado:
· Os três sistemas operacionais em si são seguros;
· O comportamento do usuário determina o grau de segurança do sistema;
· A popularidade do sistema é proporcional ao seu número de falhas.
Explicando melhor os três tópicos:
Os três sistemas operacionais em si são seguros: no concurso nenhum sistema foi invadido “passivamente”, sem intervenção do usuário, no primeiro dia. Este tipo de ataque tem sido ineficiente há bastante tempo e leva os invasores a criarem técnicas para enganar os usuários, o que conduz ao segundo ponto;
O comportamento do usuário determina o grau de segurança do sistema: em um dos comentários colhidos em blogs por aí, um usuário invoca outros usuários para testarem seus sistemas operacionais sem antivírus e sem firewall em sites de busca de seriais de programas. Ora, se o usuário restringe sua navegação a sites seguros, conhecidos e populares, ou seja, usa sua navegação de maneira politicamente correta, as chances de ser invadido são nulas.
Por outro lado, se o usuário adota práticas de risco como visitar sites duvidosos, ele tem que arcar com as conseqüências de suas escolhas, ou se prevenir. Em todo caso o usuário é responsável pela segurança de seu sistema.
Ultimamente as empresas gastam fortunas em segurança não para prevenir ataques, mas para prevenir o mau uso dos sistemas. Ter um comportamento seguro manterá seu sistema seguro.
A popularidade do sistema é proporcional ao seu número de falhas: uma conclusão óbvia que às vezes é deixada de lado ao se avaliar se um sistema é mais seguro que o outro; assim como quanto mais popular é uma personalidade, mais revirada ele terá a sua vida, quanto mais popular for um sistema, mais usuários tentarão violá-lo.
O Linux e o MacOS clamam ser os mais seguros; ao mesmo tempo suas bases de usuários representam uma fatia minoritária do mercado e por isso são também menos visados que o Windows.
Conclusão
Os três sistemas operacionais cumprem a sua função, os três são seguros (a despeito de seus aplicativos). Assim como ter um comportamento seguro quanto ao sexo vai prevenir DSTs, por exemplo, um comportamento seguro quanto ao seu computador vai poupar dores de cabeça com o seu sistema.
Não estamos tratando aqui de usabilidade, aparência e estabilidade de cada sistema. É uma discussão já desgastada e saturada. A escolha de um sistema em detrimento ao outro é de cada um e passa por fatores como oportunidade, necessidade ou gosto pessoal. [Webinsider]

http://webinsider.uol.com.br/index.php/2008/04/09/sobre-a-seguranca-em-macos-windows-e-linux/