Capítulo 2 — Redes e protocolos

Capítulo 2 — Redes e protocolos

Mapa da aula

Aula 02 publicada. Mapa, exemplo, EX005.

flowchart TD
  N0["2.1 Como as mensagens chegam"]
  N1["2.2 Por que as falsificações funcionam"]
  N2["2.3 Configuração de avisos"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX005"]

Desenho lógico

flowchart LR
  N0["2.1 Como as mensagens chegam"]
  N1["2.2 Por que as falsificações funcionam"]
  N2["2.3 Configuração de avisos"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX005"]

[2.1 Como as mensagens chegam]
    |
    v
[2.2 Por que as falsificações funcionam]
    |
    v
[2.3 Configuração de avisos]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX005]

Objetivos de aprendizagem

Você vai (1) explicar como e-mails e mensagens de texto chegam aos funcionários; (2) descrever por que os dados do remetente podem ser falsificados; (3) configurar avisos simples.

2.1 Como as mensagens chegam

Os e-mails chegam à Kestrel pelo serviço de e-mail em nuvem, que os passa por um filtro antes de entregá-los. As mensagens de texto chegam aos celulares dos motoristas pelas redes móveis. Priya aprende que o remetente exibido num e-mail ou numa mensagem de texto é fácil de falsificar, porque os protocolos básicos foram projetados para entregar mensagens, não para provar quem as enviou. As verificações de autenticação de e-mail conseguem detectar algumas falsificações do próprio domínio da Kestrel, mas não conseguem barrar atacantes que registram domínios parecidos ou que enviam mensagens de texto usando o nome de uma empresa como rótulo de remetente.

2.2 Por que as falsificações funcionam

Priya estuda um exemplo sintético: um e-mail de um domínio que difere do da Kestrel por uma letra, pedindo ao pessoal do escritório que atualize o endereço de entrega de um cliente e envie uma cópia da fatura. Ele passa na autenticação porque o atacante é dono desse domínio parecido. Funcionários sob pressão de tempo leem o nome familiar e agem. Whitten e Tygar (1999) mostraram que as ferramentas de segurança deixam os usuários confusos quando a interface não os orienta, e Priya percebe que os funcionários precisam de sinais claros, e não de conhecimento técnico, para decidir.

2.3 Configuração de avisos

Com o líder de TI, Priya configura uma etiqueta de externo nos e-mails vindos de fora da Kestrel e um aviso para quando o nome de exibição de um remetente coincide com o de um funcionário, mas o endereço é externo. Ela testa os dois com mensagens sintéticas numa caixa postal de teste antes de ativá-los. Também redige uma mensagem curta para os motoristas dizendo que as mudanças de rota sempre chegam pelo aplicativo de rotas, nunca por mensagem de texto. Cada sinal dá aos funcionários uma indicação simples no momento da decisão, sem exigir que entendam os protocolos.

Exemplo resolvido

Priya explica a entrega e a falsificação de mensagens, analisa um exemplo de domínio parecido e configura etiquetas de externo, avisos de nome e uma mensagem aos motoristas.

Caso sintético. Os exemplos são sintéticos; Whitten e Tygar (1999) é real.

Erros e limites

As etiquetas perdem efeito se usadas em excesso. Os motoristas podem não ler as mensagens.

Exercícios

• EX005 — Domínio parecido aprovado. Por que o e-mail do domínio parecido passa na autenticação? Rubrica: 3 = o atacante é dono do domínio parecido;; 2 = propriedade;; 1 = vago;; 0 = nenhuma.

• EX006 — Whitten e Tygar. O que Whitten e Tygar (1999) mostraram? Rubrica: 3 = interfaces de segurança sem orientação confundem os usuários;; 2 = usabilidade;; 1 = vago;; 0 = nenhuma.

• EX007 — Teste dos avisos. Onde os avisos foram testados primeiro? Rubrica: 3 = numa caixa postal de teste com mensagens sintéticas;; 2 = caixa postal de teste;; 1 = caixas postais reais;; 0 = nenhuma.

• EX008 — Regra para os motoristas. Que regra Priya redigiu para os motoristas? Rubrica: 3 = as mudanças de rota só chegam pelo aplicativo de rotas;; 2 = só pelo aplicativo;; 1 = vago;; 0 = nenhuma.

Síntese

Os limites dos protocolos deixam a equipe julgando as mensagens; por isso, sinais simples precisam orientá-la.

Continue estudando — aula 02 (capítulo 02 de 18)

← Capítulo 01 · Índice das aulas · Capítulo 03 →

Continue para a próxima aula já escrita.