Abertura de ar, gaiolas de Faraday e outras medidas de segurança para o super paranóico

Sentindo-se como Edward Snowden e com medo de que alguém com ferramentas sérias possa revelar seus segredos digitais. Não deixe que eles façam isso.

Tendo lido nosso canal por um longo tempo, você provavelmente já aprendeu o básico sobre segurança cibernética. Você sabe ainda mais do que apenas o básico. Mas há momentos em que você ainda não consegue parar de lutar contra a sensação de que não é o suficiente.

Em algum momento, quando o estado quiser comprometer seu computador e obter informações sobre sua vida privada, ele encontrará uma maneira. Você pode pelo menos tornar mais difícil para eles fazerem isso .

Traduzimos um artigo interessante da WIRED descrevendo dicas extremas de segurança, algumas das quais até mesmo Edward Snowden usou em sua prática quando compartilhou dados secretos da inteligência americana com jornalistas enquanto estava em um quarto de hotel.

Este artigo é de natureza mais geral. Nós realmente esperamos que você nunca precise recorrer a tais medidas extremas, mas mesmo se você fizer isso, essas medidas básicas de segurança extremas irão ajudá-lo a proteger seus dados.

Criando um espaço de ar

A melhor maneira de proteger seu computador contra hackers é não conectá-lo a outro computador. Esta precaução é chamada de "abertura". Em um mundo onde quase todas as máquinas estão conectadas à Internet, isso não é tão fácil de fazer. No entanto, para arquivos importantes (que armazenam o cache do Bitcoin e outros materiais secretos) , trabalhar offline será uma verdadeira salvação contra ameaças.

Embora qualquer laptop permita ao usuário desligar comunicações como Wi-Fi e Bluetooth, a maneira mais segura de criar um air gap é desligar todos os equipamentos sem fio, diz David Huerta, especialista em segurança digital da Freedom of the Press Foundation. Melhor ainda, use um computador que originalmente não tenha esse hardware. Huerta cita o Intel Nuc, Gigabyte Brix e outros computadores Mac Mini antigos como exemplos.

A única maneira de um hacker conseguir comprometer um computador de intervalo de ar é obtendo acesso físico à máquina. Um invasor teria que ir ao computador e conectar uma unidade USB ou outro tipo de meio de armazenamento.

O computador air gap funciona como uma estação de navegação de arquivos, onde você pode visualizar dados confidenciais e ter certeza de que a máquina não será hackeada. Huerta também recomenda remover o disco rígido do computador. Em vez disso, você pode inicializar o sistema a partir de um pendrive com o efêmero sistema operacional Tails. Isso ajudará o usuário a não deixar rastros depois de usar o computador. Isso também significa que você não poderá armazenar arquivos em sua máquina de air gap. Isso é o que torna esse computador quase completamente protegido contra qualquer tipo de ataque de hackers.

jaulas de faraday

Se você realmente não quer ser rastreado, desligar o celular não vai ajudar. Especialistas em segurança alertam há anos que malwares sofisticados podem usar telefones celulares para gravar conversas mesmo quando você pensa que o dispositivo está desligado. Você provavelmente pensa assim, porque os programas de hackers podem criar um falso desligamento do telefone e deixar as principais funções ativas.

Se você remover a bateria do telefone, poderá interferir nesse tipo de rastreamento. Mas para o iPhone e outros dispositivos móveis cujas baterias são difíceis de remover, existem gaiolas especiais de Faraday. Estes são sacos especiais de metal que bloqueiam todas as freqüências de rádio. Coloque seu telefone em uma dessas bolsas e ele ficará inacessível para quem tentar acessá-lo. Não será possível receber ou enviar qualquer informação enquanto o telefone estiver na "gaiola". Comprar sacolas de proteção é fácil: elas estão, por exemplo, disponíveis na Amazon.

Em caso de emergência, qualquer caixa de metal segura, como um cofre ou forno de micro-ondas, servirá. Por exemplo, Edward Snowden sempre pedia aos visitantes de seu quarto de hotel em Hong Kong que deixassem seus telefones celulares no frigobar. Lembre-se do fato de que uma gaiola de Faraday ajudará a ocultar sua localização de hackers, mas não impedirá que invasores gravem conversas usando seu telefone se ele já tiver sido hackeado antes. Nesse caso, o telefone não enviará nenhum dado enquanto estiver na gaiola, mas começará a fazê-lo no momento em que recuperar sua conexão com a Internet.

microfones a laser

Se hackers experientes quiserem escutar suas conversas, eles não precisarão de uma escuta em seu escritório ou em casa. Em vez disso, eles podem usar um instrumento conhecido mundialmente como microfone a laser. Funciona assim: um laser infravermelho invisível brilha através da janela da vítima e é refletido de volta para o sensor de luz. Ao medir qualquer interferência na luz refletida, o microfone a laser pode detectar vibrações no vidro da janela e restaurar o som do outro lado.

Essa "escuta a laser" pode ser evitada fechando a janela com cortinas opacas ou tocando música alta durante uma conversa particular. Algumas pessoas também usam dispositivos vibratórios especiais como este, que são instalados nas janelas e impedem qualquer tentativa de rastrear as vibrações do vidro da janela.

Jogue um cobertor sobre você e fique seguro

Obviamente, os hackers podem roubar suas senhas com malware ou sequestrando o servidor que você está usando. Mas eles também podem ver seus dados confidenciais por cima do ombro conforme você os insere. Quando você pensa que está sob vigilância por vídeo direcionada (digamos, em um quarto de hotel), vale a pena considerar uma defesa aparentemente boba, mas eficaz: um "cobertor de segurança" virtual. Vamos chamá-lo de método Linus.

Com a cabeça e as mãos escondidas, você pode inserir senhas confidenciais sem o medo de uma câmera de segurança observando você por cima do ombro. Snowden ilustrou essa técnica de "defesa geral" no documentário Citizenfour. Lá, ele foi mostrado jogando um cobertor sobre si mesmo para digitar sua senha em um quarto de hotel em Hong Kong. Ele, brincando, se referiu ao cobertor como seu "manto mágico". No entanto, se sua senha puder ser vista com uma câmera instalada que o observe por cima do ombro, você deve considerar seriamente jogar um cobertor sobre si mesmo.