EJá curtiu sua cota de bandidos ordinários e acha que está pronto para subir de nível e enfrentar a guerra virtual de massa, patrocinada por estados? Quando todas as redes e infraestruturas caírem em face do Armageddon digital, o que uma pessoa humilde pode fazer?
Acredite ou não, você não está completamente impotente. De fato, o que você fizer agora pode fazer toda a diferença e não só para você.
Um grande caos exige grandes meios e você está a alguns dispositivos conectados de oferecer isso. Para lançar um ataque virtual de larga escala, os criminosos precisam de uma botnet: em outras palavras, uma rede frouxa de dispositivos conectados. Pode ser seu laptop, seu mobile, sua Smart TV... Droga, até mesmo sua torradeira inteligente, infectados para agir em ataques contra empresas, redes de eletricidade ou, em última medida, o mundo. A realidade é que a primeira linha de defesa de todos esses dispositivos que usam a internet é seu roteador.
Sim, está certo: seu roteador. Essa caixa esquisita e desajeitada que você esconde atrás do sofá ou em sua mesa para juntar poeira, esquecida por você, seu provedor de internet e, provavelmente, seus fabricantes, é seu herói improvável.
Mas, também pode ser seu elo mais fraco a menos que você aja para garantir que ele funcione para você e não para eles. Você ficaria surpreso em saber o quanto os roteadores são vulneráveis quando saem da caixa. A boa notícia é que os invasores geralmente procuram a fruta que está mais fácil de ser colhida. Apenas algumas melhorias na segurança do seu roteador pode fazer com que você se torne um alvo indesejado.
Abra a página de configurações do seu roteador e faça o seguinte:
Altere o nome do usuário do administrador e senha padrão do seu roteador.
Ative a criptografia WPA2.
Desative qualquer serviço de acesso remoto.
Verifique se todos os dispositivos que você conecta em sua rede são confiáveis.
Quando foi a última vez que fez uma atualização no roteador? Você nem sabia que o roteador recebe atualizações, não é? Bom, lembra-se da história de ser o afilhado esquecido por seu provedor de internet e fabricante? Ela entra em cena aqui.
As atualizações são importantes para segurança, mas infelizmente, os roteadores raramente recebem a atenção devida. Às vezes, os fabricantes nem se importam em atualizar o firmware. Outras vezes, eles atualizam, mas os provedores de internet não se dão ao trabalho de distribuir a atualização. E, muitas vezes, ele nem pode ser atualizado remotamente: você precisa fazer o trabalho sozinho.
Não vamos tratar de todos os passos aqui, mas o Guia de Tom tem instruções bastante detalhadas que podem ajudá-lo com isso.
Seu roteador, atualizado ou não, pode ainda estar em risco. Há ferramentas que podem escanear seu roteador e todos os dispositivos conectados, como o OpenVAS e Retina CS Community. Você pode também verificar se seu roteador já está infectado com malware, que é um processo muito detalhado para abordar aqui, mas você pode encontrar mais informações aqui.
Existem roteadores que foram criados pensando na segurança. Não deveriam. Mas existem. Se seu aparelho maltratado não deixa mais você seguro, compre um que deixe. Acontece que conhecemos um realmente muito bom.
As atualizações não são apenas para roteadores. Se os invasores passarem pela primeira porta da sua casa, seria bom garantir que todas as outras brechas estejam protegidas. Isso significa:
Windows, macOS, Android, iOS, Linux, ou apenas Pebble. Não importa seu sistema operacional, você precisa garantir que está usando a versão mais recente.
Como procurar atualizações no Windows 10. (Ainda usa versões mais antigas? Você deveria já ter mudado, mas você pode procurar aqui).
Sim, mesmo apps individuais recebem correções de segurança como parte das atualizações regulares. Não existe um guia fácil para isso, pois muitos apps têm seus próprios meios: em alguns, você precisa verificar o menu do app, geralmente na seção “sobre”. Em outros, você precisa acessar os sites.
Se você instalou apps do Windows pela Windows Store, ou apps do macOS pela Mac App Store, você deveria poder encontrar um botão “atualizar todos”.
Mas se não é tão sortudo, nosso app PC TuneUp para Windows contém um atualizador de software que vai atualizar automaticamente os apps mais populares para você.
No Android e iOS, se usar apenas apps da Play Store e App Store, você também deve conseguir atualizar todos os seus apps de uma só vez.
Isso significa todos os outros dispositivos conectados em sua rede sem fio. Mesmo seu Roomba. Você pode pensar “por que me preocupar em atualizar meu aspirador de pó?” Bom, mesmo seu humilde Roomba pode ser cooptado em uma botnet que lançará um ataque devastador contra, digamos, um hospital. Ele não é tão humilde, não é?
Isso tudo sem mencionar todas as outras maneiras que os diferentes dispositivos conectados podem ser usados contra você. Então, se seus dispositivos podem ser atualizados, faça isso.
Depois de toda explicação, pode ser que não valha a pena fazer isso. Para todos os seus dispositivos chamados de “inteligente”, pergunte-se se você está mesmo utilizando-os e, se não estiver, pode ser melhor desconectar a função sem fio ou configurar seu roteador para impedi-los de se conectar. Isso pode ser mais complicado com sua Alexa do que sua máquina de espresso que fala demais.
Obviamente, se eles não podem ser atualizados, desconecte-os também.
Você pode fazer algumas coisas diferentes para melhorar suas chances e, provavelmente, você já as ouviu. Mas não fique entediado, ainda. Estamos falando de ataque virtual de grande escala. Todos os detalhes colaboram.
Veja se ele está atualizado. Não tem um? Consiga um. Aqui tem um grátis. Ele é muito bom, pelo menos de acordo com um cara da PCMag.com.
Ah, se você usar Mac, não acredite nesse papo de marketing. Eles não são invulneráveis. Proteja-os, também.
Observação: nosso antivírus gratuito é mais poderoso que outros em sua categoria. Ele bloqueou malware desenvolvido por estado antes que fizesse estrago, antes. Mas se alguém invadir os servidores de DNS do seu roteador ou seu provedor de internet e redirecionar seu tráfego, todo o mal está acontecendo fora do seu dispositivo.
Uma proteção mais avançada inclui várias camadas adicionais de segurança que podem protegê-lo contra esse tipo de coisa, como:
Módulo Site Falso (antes, SecureDNS), que protege contra sequestro de DNS. Em português: ele garante que, ao digitar um endereço, você vá para o site desse endereço e não seja redirecionado para algum site falso.
Anti-Spam: um dose saudável de anti-phishing avançado para seus e-mails. E-mails de phishing vão além das fraudes do príncipe nigeriano. Eles são o início de uma coisa linda - para os cibercriminosos, claro.
A Proteção de Webcam vai garantir que ninguém use sua câmera para espionar sua vida.
Firewall avançado: ah, o clássico. Sim, o Windows tem o seu firewall integrado, mas, honestamente, qualquer outro firewall é melhor. Não queremos criticar o Windows, mas o software de segurança que todos têm é aquele que os cibercriminosos passam mais tempo aprendendo a contornar.
Sem pressão. Você pode ter esses recursos avançados gratuitamente por 30 dias:
Obtenha uma VPN. Não, realmente.
Já falamos muitas vezes sobre redes privadas virtuais e como elas são o novo antivírus, especialmente quando se trata dos perigos da Wi-Fi pública. Nesse caso de um ataque virtual de larga escala, você provavelmente não deveria imitar as habilidades de segurança cibernética do seu barista.
Mas, o mesmo princípio se aplica ao seu roteador doméstico nesse caso: se ele foi controlado por invasores, seria bom que eles não conseguissem entender suas comunicações. Nem pense em usar serviços bancários sem uma VPN.
Temos um teste grátis para isso e ele funciona bem em cinco dispositivos diferentes ao mesmo tempo, por isso, aproveite-o até que o próximo ataque virtual de larga escala aconteça...
Já ouviu a história dos fabricantes de telefone Android mentirem sobre a implantação de atualizações de segurança para seus clientes? Sim. Isso prejudica a dica de segurança 2, não é?
Bom, aqui uma boa solução de antivírus para mobile entra em cena. Ela vai cobrir todas as falhas quando eles pisarem na bola. Novamente, é de graça e não existe desculpa para não ter.
Você terminou as atualizações de roteador, de computador e instalou alguma proteção em seu equipamento. Você deveria estar pronto.
Tenha calma. Há algumas outras coisas que você precisa verificar:
Ainda usa a mesma senha da época do colegial? Aquela do trocadilho ruim, com números no lugar das letras? Sim, é hora de trocá-la.
Para cada uma das contas online, seja e-mail, rede social ou qualquer outra que julgue ser importante, você deve:
Criar senhas fortes que não vai esquecer. Não é tão difícil quanto parece. Se parecer assustador, considere usar um gerenciador de senha.
Ative a autenticação de 2 fatores nas contas com essa opção. Eu sei. É uma palavra grande, não é? Isso significa que você tem uma segunda forma de desbloquear sua conta, além da sua senha. Pode ser um código SMS que você recebe em seu telefone ou que aparece em um app de autenticação, como o Authy ou Google Authenticator.
Eu sei. Seu navegador é seu melhor amigo e as extensões são sua turma. Mas eles também são a droga de entrada para muitos perturbados online, então melhor protegê-los. Não é tão difícil quanto parece:
Desative o Java: ele é antiquado e perigoso. Basta desligá-lo. Você não vai sentir falta.
Baixe um bloqueador de propaganda: os anúncios não são apenas irritantes, eles podem ser simplesmente perigosos.
Desinstale extensões desnecessárias: fique com aqueles que são imprescindíveis.
Adicione HTTPS em tudo: Agora que falamos para você se livrar de algumas extensões, esta é uma que você deve ter: Ela força seu navegador a se conectar apenas em versões criptografadas da internet para protegê-lo.
Adicione Noscript: isso impede que todos os scripts sejam executados em seu navegador. Isso pode realmente arruinar sua experiência na web, por isso, é apenas para os hardcore (embora em caso de ataque cibernético dessa magnitude, todos seremos, não é?).
A triste verdade é que, mesmo com tudo isso, você pode não ser capaz de impedir que uma invasão patrocinada por um estado envolva você em um ataque maciço que pode paralisar um hospital, instituição financeira ou infraestrutura de água local.
Mesmo se você fizer tudo, seus vizinhos provavelmente serão os tolos involuntários que vão estragar tudo, porque não leram esse guia (dica não tão sutil: apresente-nos a eles).
Atenção, não existe a segurança perfeita. Mas, se um número suficiente de pessoas começar a seguir esta lista de pequenas ações, podemos retardar ataques virtuais maciços de forma que eles não valham a pena.
Pequeno consolo, eu sei. Mas estaremos aqui, trabalhando para isso.
Privacidade | Reportar vulnerabilidade | Contatar segurança | Contratos de licença | Sobre Trabalho Escravo Contemporâneo | Cookies | Declaração de acessibilidade | Não vender minhas informações | | Todas as marcas comerciais de terceiros pertencem a seus respectivos proprietários.
