Capítulo 4 — Computadores e sistemas operacionais

Mapa da aula

Aula 04 publicada. Mapa, exemplo, EX010.

flowchart TD
  N0["4.1 Como os computadores executam programas"]
  N1["4.2 Contas e permissões"]
  N2["4.3 Atualizações"]
  N3["4.4 Fundamentos de malware"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX010"]

Desenho lógico

flowchart LR
  N0["4.1 Como os computadores executam programas"]
  N1["4.2 Contas e permissões"]
  N2["4.3 Atualizações"]
  N3["4.4 Fundamentos de malware"]
  N0 --> N1 --> N2 --> N3 --> Q["EX010"]

[4.1 Como os computadores executam programas]
    |
    v
[4.2 Contas e permissões]
    |
    v
[4.3 Atualizações]
    |
    v
[4.4 Fundamentos de malware]
    |
    v
[Exemplo resolvido] --> [Exercício EX010]

Objetivos de aprendizagem

Você vai (1) descrever como os computadores executam programas; (2) explicar as contas de usuário e as permissões; (3) reconhecer por que as atualizações importam.

4.1 Como os computadores executam programas

Aisha aprende que um computador executa programas sob um sistema operacional, que gerencia a memória, os arquivos e os dispositivos. Cada programa roda como um processo, e o sistema operacional mantém os processos separados, para que um não possa interferir diretamente no outro. Os computadores das agências da Ashfield rodam um sistema operacional de desktop comum, enquanto seus servidores rodam outro. O Dr. Carrow explica que entender esses fundamentos ajuda a equipe de segurança a ver como os ataques funcionam e por que certos controles são necessários. Aisha instala uma máquina virtual no seu notebook para poder explorar um sistema operacional com segurança, sem afetar os próprios arquivos.

4.2 Contas e permissões

Os sistemas operacionais usam contas para decidir quem pode fazer o quê. As contas comuns podem executar programas e usar seus próprios arquivos; as contas de administrador podem instalar software e alterar configurações. Aisha descobre que alguns funcionários das agências da Ashfield usam contas de administrador todos os dias, porque uma aplicação antiga um dia precisou disso. Se um desses funcionários abrir um anexo malicioso, o malware também ganha direitos de administrador. Ela recomenda contas comuns para o trabalho diário. O gerente de TI da Ashfield testa a aplicação antiga com uma conta comum e descobre que agora ela funciona, então as contas de administrador de uso diário podem ser removidas.

4.3 Atualizações

O software contém falhas, e os fornecedores publicam atualizações para corrigi-las. Os atacantes estudam as atualizações para descobrir o que foi corrigido e então miram os sistemas ainda não atualizados. Aisha confere uma lista sintética dos computadores da Ashfield e encontra vários com semanas de atraso nas atualizações, porque os funcionários adiam as reinicializações. Ela recomenda a instalação automática fora do horário das agências. O Dr. Carrow observa que aplicar as atualizações prontamente é uma das práticas de segurança mais eficazes e menos glamorosas. O gerente de TI concorda em agendar as reinicializações à noite, e Aisha sugere relatar todo mês o número de computadores com mais de duas semanas de atraso.

4.4 Fundamentos de malware

Malware é software projetado para causar dano: roubar informações, cifrar arquivos para pedir resgate ou dar aos atacantes o controle remoto. Ele muitas vezes chega por anexos de e-mail, sites maliciosos ou mídias removíveis infectadas. Aisha aprende como o antivírus e as ferramentas de endpoint mais recentes detectam comportamentos suspeitos, e por que eles não bastam sozinhos. Ela observa que as contas comuns, as atualizações rápidas e o cuidado com o e-mail, juntos, reduzem a chance de sucesso do malware. Ela escreve um breve registro no diário comparando como cada controle teria impedido uma infecção por ransomware descrita numa notícia que leu naquela semana, o que a ajuda a lembrar por que as camadas importam.

Exemplo resolvido

Aisha aprende a separação de processos, encontra o uso diário de contas de administrador nas agências, recomenda atualizações automáticas e liga as defesas contra malware às contas e às atualizações.

Caso sintético. Os computadores são sintéticos.

Erros e limites

O uso diário de contas de administrador dá ao malware direitos de administrador.

Exercícios

• EX010 — Causa do administrador. Por que alguns funcionários usam contas de administrador?

  Mostrar critérios de avaliação

  Rubrica: 3 = uma aplicação antiga um dia precisou disso;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX011 — Atraso nas atualizações. Por que alguns computadores estão atrasados nas atualizações?

  Mostrar critérios de avaliação

  Rubrica: 3 = os funcionários adiam as reinicializações;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX012 — Vias do malware. Cite uma forma pela qual o malware chega.

  Mostrar critérios de avaliação

  Rubrica: 3 = anexos de e-mail;; 2 = uma;; 1 = vago;; 0 = nenhuma.