Quando falamos em sistemas de segurança IP, muitos profissionais se assustam devido à configuração de rede. Contudo, sua instalação pode ser tão simples quanto a de sistemas analógicos. Primeiro, é... continue lendo »
O post Por que utilizar soluções IP pode render mais vantagens para um sistema de segurança? apareceu primeiro em Blog Intelbras.
Em média, 70% dos latino-americanos não sabem identificar ou não têm certeza se conseguem diferenciar se uma notícia na internet é falsa ou verdadeira. Esta é uma das conclusões do novo estudo ‘Iceberg Digital‘ desenvolvido pela Kaspersky em parceria com a empresa de pesquisa CORPA. Os cidadãos que menos conseguem reconhecer fakes são os peruanos (79%), seguidos por colombianos (73%) e chilenos (70%). Mais atrás estão os argentinos e mexicanos, com 66%, e finalmente brasileiros (62%).
A pesquisa também mostrou que 16% dos entrevistados desconhecem completamente o termo “fake news”, um aspecto em que os peruanos também se destacam, com 47% dos entrevistados alegando que não sabem o que a palavra significa. Por outro lado, os brasileiros são os mais familiarizados com o termo – só 2% desconhecem a expressão.
O estudo faz parte da campanha de conscientização ‘Iceberg Digital’ e que tem como objetivo analisar a atual situação da segurança dos internautas da Argentina, Brasil, Chile, Colômbia, México e Peru, bem como desvendar os riscos que empresas e usuários finais enfrentam quando se conectam à rede de forma despreocupada.
Já as ações da campanha visam impedir que usuários se tornem vítimas dos “icebergs digitais” – sites, aplicativos, links ou imagens que, à primeira vista, parecem inofensivos e superficiais, mas que escondem perigos grandes ou desconhecidos. O intuito é que os usuários saibam reconhecer os perigos que se escondem na internet, aprendam a distinguir bom e ruim, real de falso e, assim, fiquem longe dos ciberataques.
“Assim como os icebergs, nem tudo o que vemos na internet é o que parece ser. Nas profundezas do mar, é possível esconder uma enorme massa de gelo capaz de afundar um navio de uma só vez, se acreditarmos apenas no que se vê na superfície”, explica Fabio Assolini, pesquisador sênior de segurança da Kaspersky no Brasil. “Podemos usar este exemplo para explicar as fake news, e-mails com links maliciosos, ofertas fraudulentas via SMS e até mesmo imagens que compartilhamos com colegas de trabalho. Ações aparentemente inofensivas podem gerar enormes danos pessoais e profissionais”.
Ainda de acordo com a pesquisa, apenas 2% dos latino-americanos consideram as notícias falsas inofensivas, enquanto a grande maioria as classifica como perigosas e eventualmente danosas: 72% dos entrevistados acreditam que as fake news viralizam para que alguém receba algo em troca ou para causar dano a algo/alguém. Mesmo tendo essa percepção negativa, menos da metade dos brasileiros (42%) ocasionalmente questiona o que lê na web.
Em relação aos que confiam nos conteúdos online, as mulheres (49%) da região superam os homens (42%). Na comparação regional, as peruanas aparecem na liderança novamente (63%), seguidas pelas colombianas e mexicanas (47%), argentinas e brasileiras (45%). As mais desconfiadas são as chilenas (42%)
O estudo mostrou também que, em média, um terço dos latino-americanos usa apenas as redes sociais para se informar diariamente e apenas 17% se informam pela mídia tradicional. Destes, os que utilizam as redes mais vezes com esse propósito são os mexicanos (35%), seguidos pelos brasileiros (33%) e chilenos (32%). Mais atrás estão os peruanos (31%), argentinos (28%) e colombianos (26%).
Em relação à idade dos entrevistados, a pesquisa mostrou que são os jovens entre 18 e 24 anos (38%) que usam as redes para saber o que está acontecendo em seu país ou região. Os que menos se informam por meio dessas plataformas são internautas entre 35 e 50 anos. O mais alarmante é que quem mais compartilha fake news em seus perfis e comentam as notícias alarmantes sem verificar sua veracidade são os usuários entre 25 e 34 anos – interessante ver que os que menos praticam essas ações perigosas são os jovens (18 e 24 anos).
“Os resultados deste novo estudo deixam claro que grande parte dos latino-americanos continua confiando fielmente no que circula na web, algo que pode causar graves consequências não apenas no âmbito pessoal, mas também no profissional”, diz Assolini. “No caso de fake news, além de prejudicarem uma pessoa ou instituição, podem também destruir reputações e gerar caos. Elas também são usadas pelos cibercriminosos para atrair usuários desatentos para links maliciosos e, assim, roubar dados pessoais e dinheiro”, alerta o especialista.
Para evitar disseminar fake news, os especialistas da Kaspersky recomendam:
Tecnologia IP para CFTV: O que é? A tecnologia IP é o que há de mais inovador em monitoramento de ambientes. É usada para tráfego de dados em rede, com... continue lendo »
O post O que é e como funciona a tecnologia IP para monitoramento apareceu primeiro em Blog Intelbras.
Instalar CFTV IP é fácil? Essa é a dúvida de grande parte dos instaladores. O que é bastante natural, pois o analógico ainda predomina entre as tecnologias da área. Aliás,... continue lendo »
O post Desvendando mitos: instalar CFTV IP é mais fácil do que você imagina apareceu primeiro em Blog Intelbras.
Os carros estão cada dia mais inteligentes e arrombá-los com um pé de cabra ou chave de fenda é algo cada vez mais difícil. E as estatísticas reforçam tal hipótese: de acordo com a pesquisa feita por Jan C. van Ours e por Bem Vollaard, que destaca os dados sobre roubo de carros e recuperação, o furto de veículos caiu em 7% entre 1995 e 2008 na Holanda, e em até 80% na Grã-Bretanha.
Uma das causas dessa queda é a introdução dos onipresentes “imobilizadores de ignição”. Imobilizadores, contudo, são tão suscetíveis à invasão como qualquer outra tecnologia relativamente complexa. O pesquisador em cibersegurança Wouter Bokslag escolheu este tema para sua tese de mestrado e apresentou os resultados da pesquisa durante o 36º Chaos Communication Congress (36C3).
Em poucas palavras, um imobilizador tenta verificar se a pessoa ao volante é o legítimo proprietário do veículo no qual o dispositivo está instalado. Se o sistema não tiver certeza, simplesmente não deixará o carro dar partida. O processo de reconhecimento é imperceptível para o proprietário real; ele acontece em uma fração de segundo, sem a participação do usuário.
O primeiro imobilizador do mundo foi patenteado em 1919. Na época, o motorista precisava conectar os contatos em uma determinada ordem e, se a ordem estivesse errada quando o carro foi iniciado, um alarme disparava.
Um sistema antifurto para carros foi patenteado pela primeira vez em 1919
Os imobilizadores atuais são divididos em duas partes principais: um transponder na chave de ignição e um receptor instalado no carro. Quando alguém aciona a ignição, o veículo envia uma solicitação para a chave. Se ela retornar o sinal predefinido correto, o imobilizador envia o comando para a unidade de controle do motor para ligar o carro. Sem o sinal correto, não é possível ligá-lo.
Hitag2, DST40 e Megamos Crypto foram alguns dos primeiros transponders. Após serem analisados nos mínimos detalhes ao longo dos anos, eles agora são considerados inseguros. Você pode ler sobre as deficiências do Hitag2 aqui e os do Megamos Crypto aqui.
Na última década do século 20, os imobilizadores se proliferaram. Eles se tornaram obrigatórios nos EUA no fim dos anos 90, e outros países seguiram o exemplo gradualmente. Se pudermos acreditar nos relatórios desses países, os imobilizadores contribuíram para uma diminuição significativa no roubo de automóveis.
Estatísticas de roubo de carros na Grã-Bretanha, Holanda, Suécia, Estados Unidos, Canadá, Austrália, 1981-2013
Ladrões de carros não se deram por vencidos. Seguindo um padrão familiar, uma vez que os imobilizadores se tornaram dominantes no mercado, ocorreu uma corrida armamentista entre criminosos e fabricantes de carros. À medida que os carros se tornaram mais inteligentes, os cibercriminosos continuaram se aperfeiçoando e os imobilizadores se mostraram bastante fáceis de burlar. Tentativas bem-sucedidas de quebrar a proteção se tornaram frequentes e a tendência de queda constante e prolongada do roubo de carros foi revertida por volta de 2010. A taxa de roubo de carros na Grã-Bretanha atingiu a maior alta de oito anos em 2018, e muitos outros países viram uma tendência semelhante: uma queda até 2010 seguida por uma leve reversão ou estabilidade.
Os carros luxuosos seguiram como os mais visados. Os pesquisadores em cibersegurança também se concentraram nessas marcas, mas, apesar dos enormes orçamentos, os estudos foram decepcionantes.
Se um carro luxuoso e caro pode ser roubado em dez segundos, você pode se perguntar sobre o que devemos pensar dos modelos mais populares que são dirigidos pela maioria das pessoas.
No estudo, Bokslag tentou arrombar três carros de marcas populares. Nenhum dos carros era novo; todos com ano de fabricação próximo de 2009. Os modelos eram hatch médios inexpressivos – a maioria que mencionamos acima. Segundo os autores do estudo, muitos carros mais novos usam sistemas antifurto semelhantes.
Bokslag usou a seguinte abordagem:
O primeiro passo é bem fácil. Acessar o bus é possível através da porta OBD II padrão. Todos os carros fabricados após o ano 2000 têm, e ela foi criada para realizar diagnósticos. Após entrar no carro, você pode acessar a interface.
Pode-se obter o firmware de centenas de maneiras, desde técnicas bastante complexas até um simples download da Internet. É isso mesmo: o firmware para muitos carros está disponível online; os fabricantes o fornecem para diagnóstico ou manutenção.
Até aí tudo bem, desde que todo o tráfego de informações seja criptografado com segurança. Mas aqui está a maior decepção: os dois primeiros imobilizadores estavam usando criptografia muito fraca. No primeiro carro, foram necessários apenas alguns segundos para recuperar o código de segurança do veículo, que permite a autorização de uma nova chave e, posteriormente, desativa a imobilização. A obtenção do código de segurança do segundo carro de teste levou até 4.000 tentativas, ou cerca de 15 minutos.
O terceiro modelo era realmente mais resistente – seu protocolo imobilizador não apresentava falhas óbvias e não foi invadido. No entanto, o pesquisador determinou que o chip da chave emula o transponder PCF7935, que é semelhante ao usado no Hitag2. Usando os pontos fracos conhecidos do Hitag2, conseguiu dar partida no carro em apenas 6 minutos sem precisar mexer na criptografia.
Todos os três sistemas estão por aí e ainda são instalados em alguns carros construídos em 2019.
Imobilizadores são realmente eficazes contra os criminosos mais conservadores que ainda utilizam técnicas mecânicas. Contudo, eles não são páreos para os ladrões de carro mais sofisticados – no segmento mais tradicional, de qualquer forma.
Portanto, por mais estranho que pareça, uma possível recomendação para os proprietários de automóveis é retornar às origens e não descartar as tecnologias dos anos 1980 e 1990. Para desbloquear um sistema de segurança eletrônico que também utiliza uma trava mecânica no volante, um ladrão de carros precisa de habilidades eletrônicas e mecânicas para roubá-lo.
Você ainda pode se deparar com um habilidoso ladrão “dois em um”, mas, no mínimo, dobrar sua segurança tornará o roubo do seu carro um pouco mais difícil. É como diz aquele ditado: você não precisa correr mais que o urso – apenas seja mais rápido que o outro cara correndo com você.
Dito isto, os fabricantes de automóveis continuam sendo os principais adversários dos assaltantes, mas eles são novatos em cibersegurança em várias formas. Infelizmente, usam algoritmos de criptografia proprietários – e geralmente pouco sofisticados – que desconsideram os padrões do setor, e os sistemas antifurto se tornam irremediavelmente obsoletos quando os carros chegam ao mercado.
Apesar disso, nós e outras empresas tomamos algumas medidas iniciais para melhorar a segurança dos automóveis. Há alguns anos, fazemos parceria com a AVL, o maior fabricante independente de sistemas automotivos, para tornar os carros conectados modernos muito mais seguros. Você pode saber mais sobre a nossa visão de um carro seguro na publicação “Kaspersky faz acordo para proteger carros conectados“.
Furto e roubo no condomínio são assuntos que rendem debates e são controversos em muitos aspectos, especialmente no que diz respeito à responsabilidade do condomínio. Antes de mais nada, é... continue lendo »
O post Furto e roubo no condomínio: qual a responsabilidade do síndico apareceu primeiro em Blog Intelbras.
A transformação digital chegou com tudo. Segurança e comunicação em rede são dois segmentos bastante impactados pelas inovações e trazem muitas novidades em 2020, seja para residências ou negócios. Vale... continue lendo »
O post Tendências tecnológicas para segurança e comunicação apareceu primeiro em Blog Intelbras.
O time de pesquisadores de ciberameaças da Kaspersky acaba de encontrar o primeiro golpe 100% brasileiro usando a epidemia do coronavírus para disseminar malware. O trojan bancário (visa roubar as credenciais de Internet Banking) está escondido em um falso vídeo que tenta atrair as vítimas oferecendo a gravação (acelerada) da construção de um hospital chinês que durou sete dias.
 |
Outra curiosidade que chamou a atenção dos especialistas da Kaspersky é o uso da extensão .msi – arquivo executável similar ao .exe, mas que não é bloqueado corretamente por não ser um executável padrão. “Esta extensão é a nova moda entre as campanhas maliciosas brasileiras justamente pela baixa detecção entre as soluções de segurança disponíveis no mercado brasileiro”, afirma Fabio Assolini, analista de segurança da Kaspersky.
Cibercrime aproveita surto do coronavírus para disseminar malware
Assolini cita o trojan bancário Guildma como exemplo. Caso uma pessoa seja infectado por ele, o criminoso conseguirá acessar remotamente (via RAT – Remote Admin Tool) o computador da vítima e poderá realizar transações bancárias via Internet Banking com a credencial roubada.
Todos os produtos da Kaspersky detectam e bloqueiam os malware relacionados a este golpe.
Alem de terem a melhor proteção para seu dispositivos, usuários Kaspersky agora contam com mais uma vantagem: descontos exclusivos em serviços e produtos. É isso mesmo: a partir desta terça (11), entra no ar o Kaspersky Clube Ben.
O site traz ofertas exclusivas de dezenas de parceiros como lojas de artigos esportivos, games, flores, eletrônicos e até o Museu de Arte de São Paulo -MASP.
Para utilizar o serviço, basta fazer o cadastro clicando no botão ACESSE SUA CONTA e depois em Faça seu cadastro. Esse passo é essencial, pois os descontos ou condições especiais são apenas para usuários Kaspersky. Depois, basta clicar no parceiro desejado e seguir as instruções de cada site para usar o desconto.
Nosso clube de benefícios entrou no ar com mais de 30 parceiros cadastrados de diferentes áreas ( moda, entretenimento, tecnologia, esportes, games, serviços etc). Esperamos adicionar ao menos um novo parceiro por mês. Além disso, você pode comentar em nossas redes qual parceiro deseja que faça parte do programa.
Qualquer usuário Kaspersky pode ter acesso aos descontos e benefícios -mesmo o de nossos produtos gratuitos. Para ficar por dentro das novidades, basta aceitar receber novas promoções e ativar as notificações de e-mail e in product message (mensagens do app) dentro de sua solução Kaspersky.
Acesse já o site e aproveite seus descontos!
De acordo com dados de 2019 da Internet World Stats, 70% da população da América Latina – mais de 440 milhões de pessoas – tem conexão com a internet para se comunicar .
A Internet oferece comunicações, compras, entretenimento, notícias, educação, trabalho e muito mais a qualquer pessoa em qualquer momento, ocasião e local, e por meio de qualquer dispositivo eletrônico conectado.
E embora a possibilidade de permanecer online o tempo todo tenha uma conotação positiva, porque nos permite estar cientes de tudo o que acontece ao nosso redor, facilitando a vida cotidiana, a nossa pesquisa mais recente a respeito de ameaças revela que esses mesmos canais são cada vez mais utilizados por criminosos, atacantes maliciosos e até assediadores para nos transformar em vítimas de cibercrimes.
Alguns cibercriminosos procuram apenas magoar, interromper ou desestabilizar; outros vão atrás de dinheiro ou identidades; e alguns dos mais perigosos têm como alvo a inteligência política ou comercial ou mesmo uma infraestrutura nacional crítica, como redes de energia. De uma forma ou de outra, estamos todos em risco.
Todas essas pessoas e grupos com más intenções monitoram de perto a evolução da tecnologia digital. Cada novo desenvolvimento, cada novo dispositivo e cada novo sistema operacional são estudados para encontrar vulnerabilidades. Eles também exploram o comportamento humano, como a falta de conhecimento digital e uma tendência inata à confiança.
Para entender melhor como os internautas na América Latina percebem, se defendem e são afetados pelas atuais ameaças online, a Kaspersky, juntamente com a empresa de consultoria CORPA, realizou uma abrangente pesquisa na regional que explora o uso de dispositivos eletrônicos, bem como o conhecimento e a experiência de indivíduos e empresas a respeito das ciberameaças atuais.
A análise dos resultados da pesquisa e a capacidade de rastrear alguns deles nos últimos anos permitem à Kaspersky monitorar melhorias e contratempos e identificar áreas nas quais ela pode fornecer suporte para pessoas e empresas latino-americanas e ao redor do mundo, para que se sintam protegidas e preparadas para proteger aquilo que é mais importante para elas.
Metodologia
O estudo foi realizado de forma online pela CORPA entre dezembro de 2019 e janeiro de 2020. A pesquisa foi desenvolvida com usuários de dispositivos eletrônicos (computadores, smartphones, tablets, entre outros) de seis países da região: Argentina, Brasil, Chile , Colômbia, México e Peru.
Foram pesquisadas 2.291 pessoas entre 18 e 50 anos de idade. A amostra foi distribuída em proporções semelhantes entre homens e mulheres e entre grupos etários (18 a 24 anos, 25 a 34 anos e 35 a 50 anos).
Os dados foram revisados para serem regionalmente representativos e consistentes.
Nem todos os resultados da pesquisa foram incluídos neste relatório. Para mais informações, entre em contato com a Kaspersky.
Mensagens e sites
Internet das coisas
Redes sociais e fake news
O estudo “Iceberg Digital” revela até que ponto os dispositivos eletrônicos conectados à Internet e às atividades online se tornaram parte integrante da vida dos consumidores latino-americanos. No entanto, o estudo também revela uma profunda contradição entre o que os usuários conectados entendem e temem e o que fazem independentemente desses medos.
Muitas pessoas subestimam o quão vulneráveis podem ser e se comportam de forma descuidada: elas não protegem adequadamente seus dispositivos e seus dados sensíveis contra roubo ou perda e suas famílias contra riscos online. Muitos também não sabem como identificar um site ou notícias falsas ou uma abordagem fraudulenta para roubar dados de pagamento.
Algo semelhante ocorre em organizações que, embora desejem ser protegidas, não treinam seus colaboradores em geral na prevenção do cibercrime e tampouco implementam medidas de segurança robustas, expondo-se ao roubo de valiosas informações corporativas.
Endereçar esses pontos precisa ser uma prioridade. Precisamos educar e dar suporte aos internautas para que possam apreciar plenamente o valor de sua identidade e de suas informações pessoais e profissionais para criar a consciência de que tudo o que fazem online não é apenas visto por eles ou pelos mais próximos, mas podem ser vistos também por estranhos, incluindo criminosos. Eles devem, portanto, assumir a responsabilidade de proteger seus dados por meio de senhas, soluções antimalware e melhores comportamentos online.
Para ajudar a alcançar esse importante objetivo, o estudo focou não apenas nas principais atividades que as pessoas realizam online e nos riscos de segurança aos quais estão expostas, mas também nas consequências muito reais dessa exposição e nas perdas, ataques ou infecções que sofreram nos últimos meses.
A Kaspersky está comprometida em ajudar empresas e pessoas a protegerem aquilo que é mais importante para elas. Não apenas por meio de seu portfólio completo de soluções de segurança, mas também por meio de conscientização e da comunicação, capacitando os usuários a tomarem decisões conscientes sobre sua própria segurança e sobre as pessoas à sua volta.
À primeira vista, a disputa entre um provedor regional e uma grande operadora para ganhar um cliente pode parecer uma briga desleal. Mas há, sim, muito espaço para disputar esse... continue lendo »
O post Como convencer seu cliente a contratar um provedor regional apareceu primeiro em Blog Intelbras.
No segmento de hotelaria, a energia elétrica é um dos principais gastos do negócio, sobretudo na alta temporada, quando a taxa de ocupação dos destinos turísticos costuma ser elevada, aumentando... continue lendo »
O post Vale a pena para hotéis e pousadas investir em energia solar? apareceu primeiro em Blog Intelbras.
Enquanto a indústria do cinema se prepara para mais uma edição do Oscar, os fãs correm para assistir todos os filmes indicados. Infelizmente, o hábito de acessar este tipo de conteúdo de forma ilegal é tão famoso quanto o prêmio. Os filmes indicados estão entre os conteúdos mais pirateados nas últimas semanas, de acordo com o Torrent Freak , publicação dedicada a trazer as últimas notícias sobre direitos autorais e privacidade.
Dos 10 filmes mais baixados, seis deles foram indicados ao Oscar: “Ford vs Ferrari” está no topo da lista e recebeu quatro indicações na premiação; “Coringa” está na 4ª posição do Torrent Freak e concorre a 11 estatuetas; “1917”, que acabou de estrear no Brasil, é um dos queridinhos da pirataria e tem 10 indicações a uma estatueta. Ainda figuram na lista dos mais baixados de forma ilegal os filmes “Frozen 2”, “Era Uma Vez em… Hollywood”, e “Malévola: Dona do Mal”.
 |
Filmes mais pirateados na semana passada (Torrent Freak)
Segundo os dados de 2019, a pirataria é a segunda causa mais comum entre os ataques de malware no ano passado – que registrou 682 milhões de ataques, média de 21 tentativas de infecção por segundo no País. Golpes disfarçados não são uma tática nova, a empresa já havia alertado sobre ataques circulando na internet antes da estreia de Star Wars – A Ascensão Skywalker .
“O download e a instalação ilegal de software sustentam organizações criminosas, que lucram muito com a pirataria e o cibercrime. O melhor a se fazer é buscar alternativas acessíveis, mas legais. Junte um grupo de amigos e estabeleçam um rodízio entre todos para assinar os serviços de streaming disponíveis, também é possível organizar noites de “maratonas” para ver os filmes que não estão disponíveis online, alugando o conteúdo de dividindo o custo entre todos. Todos se divertem de forma segura e sem apoiar os criminosos da internet”, sugere Fabio Assolini, analista sênior de segurança da Kaspersky.
Exemplo de golpe usando filmes do 2020 |
O analista condena ainda outro comportamento comum: o desligamento da solução de segurança para concluir um download. Pesquisa da Kaspersky com a consultoria Corpa mostra que 41% dos brasileiros fizeram isso. “Imagine se seu prato predileto tivesse um recado do tipo ‘alimento contaminado’, você o comeria? A situação é a mesma, mas como o impacto de um cibercrime é virtual, a maioria das pessoas o menosprezam e isso mantém as organizações ilegais”, explica Assolini.
Fortnite? Overwatch? League of Legends? Se você já ouviu falar de algum desses jogos, mas não sabe o que é um aimbot ou um wall hack (sem falar no ESP), leia este artigo para entender esses conceitos e descobrir por que algumas pessoas se sentem perdidas em partidas – e qual é a importância disso tudo.
Em 2018, a indústria dos games foi um dos negócios mais lucrativos no mundo, com receita acima de US$ 43 bilhões apenas nos EUA. Todo um ecossistema midiático surgiu ao redor dessa indústria, com os e-sports ou transmissões de torneios de esportes eletrônicos na TV fechada atraindo aproximadamente 400 milhões de espectadores por ano. Plataformas de streaming como Twitch e Mixer adicionaram ainda mais pessoas nesse cenário.
Ao contrário dos estereótipos envolvendo jovens e adolescentes, pesquisa da ESA (Entertainment Software Association) apontou que a idade média dos jogadores nos Estados Unidos é de 34 anos, e as mulheres representam 45%. Além disso, um fator determinante na escolha do videogame a ser adquirido é sua jogabilidade online, o que permite a desenvolvedores e distribuidores cobrar uma taxa de assinatura e fornecer aos jogadores uma arena competitiva para que possam testar suas habilidades contra oponentes.
Cheats (trapaças) em videogames não são novidades, mas agora, diante da variedade de melhorias de performance nos jogos, temos visto trapaças que demonstram um comportamento similar ao de malware, usando funções e técnicas de evasão que rivalizam com as ameaças persistentes avançadas.
No contexto atual de multiplayer massivo e jogos online, as trapaças podem dar a um jogador vantagens indevidas contra seus oponentes. Isso acaba com a diversão de todos e gera perdas financeiras diretas (pelo cheat) e indiretas (pelo desgate) para os produtores de jogos que, aparentemente, não podem fazer nada contra isso.
As trapaças não estão classificadas, mas em geral existem duas categorias nos games online: exploração das vulnerabilidades técnicas no cliente, no servidor, no ambiente ou no jogo; e fraude mediante comprometimento da privacidade ou da segurança de outros jogadores, ou por manipulação interna. Não surpreende, aliás, que elas caminhem de mãos dadas.
Por muitos anos, roubo de itens ou de credenciais de jogos estiveram disponíveis em sites populares como o eBay. Hoje em dia existem sites especializados em vender itens para abastecer os jogadores que buscam atalhos para subir de nível ou conseguir determinados benefícios do jogo. Esse mercado inclui lojas virtuais clandestinas nas quais outra pessoa assume a conta do jogador para executar tarefas chatas ou repetitivas – e isso é só a ponta do iceberg. Além de vender truques, algumas comunidades online negociam e revendem contas hackeadas para jogos, provedores de VPN e sites de pornografia.
Além de vender truques, algumas comunidades online negociam e revendem contas hackeadas para jogos, provedores de VPN e sites de pornografia
Uma das trapaças mais famosas mostram a magnitude desse mercado: WoWGlider, bot desenvolvido pela MDY Industries para o jogo World of Warcraft, que no auge recebia 12 milhões de jogadores em um mundo virtual. O WoWGlider vendeu mais de 100 mil cópias, cada uma por U$25, o que transformou essa única trapaça em um empreendimento multimilionário.
Assim como os ransomware, lutar contra desenvolvedores de trapaças utilizando recursos legais às vezes pode significar um longo e tedioso processo sob as leis de mais de um país – e mesmo que o resultado seja positivo para o distribuidor do jogo, nada impede novos indivíduos sigam o caminho, prontamente criando uma nova para substituir a anterior.
Durante o mês de janeiro de 2019, a Valve Corporation, criadora da plataforma de distribuição digital Steam e de outros jogos populares como Counter Strike, Dota 2 e outros, baniu mais de um milhão de contas no que ficou conhecido com a maior onda de banimento já vista na Steam (até agora).
Ainda assim, as comunidades estão repletas de mensagens reclamando sobre o número de trapaceiros crescendo e arruinando o jogo.
A loja de downloads digitais da Valve e sua comunidade tinham registrados 125 milhões de usuários em 2018, o que reafirmou sua liderança como plataforma de distribuição de jogos para PC. A Steam oferece aos distribuidores e desenvolvedores um ambiente simples e familiar para comercializar seus produtos.
Um dos recursos que ajuda a Steam a manter sua liderança como plataforma de jogos online é o sistema VAC (Valve Anti-Cheat), que procura truques instalados nos computadores dos usuários e bane os trapaceiros. Mesmo que seja fácil obter novas contas, a menos que o usuário forneça alguma forma de informação verificável, como cartão de crédito ou número de telefone, a funcionalidade da plataforma fica bastante reduzida.
A maneira como os motores antitrapaças da empresa funcionam permanece incerta; a segurança por meio da aparência de obscuridade é um componente essencial para manter os trapaceiros perdidos sobre como a detecção está sendo feita. No entanto, fazer uma simples pesquisa na web sobre o assunto já foi o suficiente para que os sistemas contra trapaças proibissem jogadores de entrar em uma partida, após uma varredura de memória detectar palavras como”cheat”e marcar essa busca como atividade suspeita. O VAC da Valve foi acusado de inspecionar consultas DNS feitas pelos usuários, mesmo antes de iniciarem qualquer jogo da plataforma.
O VAC monitora o software em execução e, se detectar Powershell, Sandboxie, Cheat Engine ou outros utilitários na lista de proibições, impede o jogador de participar de uma partida online
Táticas antitrapaças incluem uma varredura completa da memória, análise de processos, inspeção de códigos e muito mais. Naturalmente, usuários têm se preocupado com a privacidade quando descobriram como funcionam esses mecanismos ou quanta informação está sendo enviada para terceiros.
Quando analisamos a arquitetura de rede dos jogos online, alguns elementos precisam ser manipulados pelo cliente para acelerar o processamento e reduzir o atraso entre o tempo de envio de uma ação para o servidor e o tempo de resposta recebida e renderizada na tela.
Um wallhack e aimbot de um provedor de trapaças que vende assinaturas baseadas em tempo para diferentes jogos. Uma assinatura mensal pode custar a partir de U$20, chegando até U$100 para associação vitalícia
Isso deixa a porta aberta para fraudes a partir do cliente, onde o jogador pode modificar arquivos de jogos, variáveis de memória ou até mesmo usar drivers de placas gráficas diferentes para revelar informações anteriormente ocultas pelo cliente do jogo. É o caso das trapaças de wall-hack ou ESP (percepção extra-sensorial na sigla em inglês), nas quais o jogador é capaz de ver os oponentes através das paredes e pode exibir habilidades divinas simplesmente por ter mais informações em mãos do que outros jogadores.
Fortnite, um jogo estilo battle-royale com mais de 250 milhões de jogadores, detecta a presença de um depurador em execução quando o jogo é iniciado e tenta impedir atividades de engenharia reversa, alertando o usuário sobre isso. Trapaceiros mais avançados agora usam rootkits que podem ocultar modificações de jogo das ferramentas antitrapaça. Isso cria um cenário dinâmico de ameaças, no qual os desenvolvedores de jogos precisam de soluções antifraudes para proteger seus jogos, e essas soluções também podem exibir um comportamento de rootkit. É uma corrida armamentista entre duas forças opostas – ironicamente, não muito diferente de muitos videogames atuais
Dependendo do jogo e quanto customizada é a trapaça, o preço pode facilmente exceder o custo original do jogo
Trapaças em videogames encobrem um amplo espectro de atividades e motivações.
Uma economia em crescimento está prosperando em um nicho de mercado, visando aqueles indivíduos que desejam pagar por serviços, hacks, treinadores e modificações que podem alterar a dificuldade do jogo à vontade. Seus comportamentos às vezes são justificados internamente quando a trapaça é feita para vencer o sistema, e não outros jogadores humanos. As ramificações sociais e comportamentais de se fazer algo errado com outros jogadores exigiriam um tipo diferente de estudo; suas consequências são evidentes e têm um impacto direto na receita de empresas legítimas e de jogadores honestos
As estimativas monetárias do tamanho dessa economia virtual são problemáticas; processar judicialmente casos relevantes revela apenas uma pequena visão desse cenário. Com certeza o problema é muito maior do que vários exemplos. A comunidade de segurança da informação está começando a adotar uma abordagem mais proativa quando se trata de educar e proteger os jogadores.
As comunidades estão repletas de mensagens reclamando sobre o crescente número de trapaceiros que arruínam o jogo para os jogadores e a reputação dos desenvolvedores
Fornecer às empresas e aos usuários o ambiente de jogo limpo que esperam requer uma abordagem multidisciplinar e, assim como os desenvolvedores de jogos podem não ter as habilidades de segurança de alto nível, os profissionais de segurança podem não estar familiarizados com o universo dos jogos.
Os desenvolvedores de videogames confiam em vários princípios comuns para criar ambientes atraentes e viciantes aos quais os jogadores não podem resistir. Um esforço considerável é necessário para desenhar níveis, personagens e um sistema de recompensa que faça com que os jogadores voltem para jogar mais. Os trapaceiros desequilibram essa delicada equação.
O problema é que, quando os jogadores param de jogar, uma comunidade online se torna tóxica, o que prejudica toda uma indústria e os empregos gerados por ela.
No jogo Portal 2, um easter egg mostra que a recompensa nem sempre é real. A essência do design de jogos comportamentais é destilada em uma simples frase.
Portal 2: The Cake is a lie
Trapacear é tão antigo quanto a humanidade, embora a adição do componente de tecnologia produza um esquema atraente para estudar e entender as consequências desse comportamento em larga escala. Uma ampla variedade de utilitários para modificação de jogos, alguns com habilidades semelhantes a malware, são distribuídos todos os dias.
A indústria de antivírus já possui experiência em lidar com códigos ofuscados, executáveis compactados e outras técnicas comuns encontradas em amostras maliciosas que podem ser facilmente transferidas para o ecossistema de jogos. Mesmo que nem todos os truques sejam criados iguais ou tenham natureza maliciosa, a ilegalidade dessas criações é clara antes mesmo de levar em consideração as implicações de segurança e privacidade para os usuários.
Leia também: Mantendo o jogo limpo nos e-sports
Ao construir ou reformar uma casa, as expectativas são grandes para que o novo lar seja o mais estiloso, funcional e confortável possível. Além disso, deve estar preparado para as... continue lendo »
O post Como aliar design e tecnologia em projetos residenciais apareceu primeiro em Blog Intelbras.