Aula 14 - InfoSec II ou Lições que o Mauro Cid não aprendeu

class: center, middle, title-slide

.title[
# Aula 14 - InfoSec II ou Lições que o Mauro Cid não aprendeu
]
.author[
### Leonardo Mancini
]
.date[
### 2023
]

---

class: inverse middle center

# Privacidade e Anonimidade
---
class: inverse

# Mauro Cid

---
class: inverse
#Mauro Cid e as Vacinas

.pull-left[
![:scale 75%](./imagens/bolso_vac/0.jpg)

![:scale 75%](./imagens/bolso_vac/1.jpg)

]

.pull-right[

![:scale 90%](./imagens/bolso_vac/2.jpg)

![:scale 90%](./imagens/bolso_vac/3.jpg)
]
---
class: inverse

#Mauro Cid e as Vacinas
.center[
![:scale 60%](./imagens/bolso_vac/4.jpg)
]
---

# Como se proteger?

### Antes de mais nada, é preciso analisar o nível de ameaça( _Threat Level_ )

- De que e de quem eu preciso me proteger?

- Por exemplo, o Presidente da República tem um nível de exposição diferente de um cidadão comum.

- Por princípio, todo jornalista ou ativista está mais ameaçado do que um cidadão comum. 
- Determinadas investigações vão chamar a atenção de grupos mal intencionados, com maior ou menor capacidade tecnológica.

.footnote[
Uma boa referência a esse respeito: https://securityplanner.org/
]

---

# Controle de informação

### Governos e empresas tentam ativamente controlar informações na internet

- Por motivos políticos: Censurar opiniões contrárias, grupos críticos aos governantes, etc.

- Por questões sociais: Reduzir o acesso a informações sobre pornografia, drogas, discurso de ódio, ou questões consideradas moralmente ofensivas à população

- Por questões de segurança: Controlar dissidentes, diminuir risco de terrorismo, reduzir o acesso a informações ilegais como fabricação de explosivos, armas, etc...

---

# Controle de informação

### Que atores podem filtrar ou bloquear o acesso?

Todos os que controlam os servidores:

- Governo: controlam os principais _backbones_, dão licenças de operação para provedores de internet e podem obrigá-los a limitar acesso ou fornecer informações a respeito de sua navegação

- Provedores de acesso: limitam o acesso a determinados serviços ou portas por questões comerciais; monitoram o comportamento dos usuários por obrigação legal ou interesse comercial.

- Empresas: tentam limitar o risco de invasão ou limitar o uso que consideram indevido por parte dos usuários.

- Indivíduos: é possível estabelecer limites de acesso a sites ou assuntos considerados indevidos para crianças, por exemplo.

---

# Controle de informação

.center[
![](./imagens/wan.png)
]

---
# Controle de informação

### Mecanismos de controle

- Filtros de IP: Limitam ou monitoram o acesso aos endereços indicados em uma _blacklist_. Caso da China com o Google durante muito tempo.

- Filtros de DNS (ou filtros de URL): Mesmo mecanismo, mas controlando os acessos a determinados domínios ou subdomínios. China não permite o acesso a www.nyt.com, por exemplo.

- DNS Spoofing : Mecanismo similar ao IP Spoofing. O censor muda o registro no servidor DNS para orientar o usuário a um site falso. 
.center[
<img src="./imagens/dns.png" width="340">
]

---

# Controle de informação

### Mecanismos de controle

- Filtros de palavra-chave: Sistemas mais sofisticados conseguem monitorar o conteúdo no interior dos pacotes de informação. Para isso, a comunicação não pode estar criptografada.

- Filtros de porta: Impede o acesso a determinadas portas TCP/UDP. A ESPM, por exemplo, bloqueia 1197 (VPN), 22 (SSH), etc...

- Trafic Shapping (modelagem de tráfego): Prioriza determinados tipos de serviço no trânsito de pacotes. No Brasil é proibido.

---
class: inverse, middle, center

# Contornando limitações
---

# _Circumvention_ ou evasão

Ato de contornar as restrições existentes em sua rede para conseguir acesso a conteúdos restritos.

- Geralmente, utiliza-se um _proxy_, um servidor que serve como intermediário.

.center[
<img src="./imagens/proxies.png" width="430px" />
]

- Localizado fora do controle do censor.

- Não bloqueado.

- Capaz de redirecionar o tráfego de volta para você.

---

# Virtual Private Networks (VPNs)

VPNs são redes privadas construidas sobre infraestrutura pública. Utilizam uma técnica chamada _tunneling_, ou seja, a criação de túneis criptografados que simulam uma lan. 
- OpenVPN (https://openvpn.net/)
- Outline (https://getoutline.org/pt-BR/home)

VPNs Pagas
- Nord VPN (https://nordvpn.com/pt-br/)
- ProtonVPN (https://protonvpn.com/)

Atenção: 
- VPNs não garantem anonimidade!
- O administrador da VPN pode ver o que você está acessando. Se você rodar um servidor VPN em casa, seu ISP está vendo o que vc acessa. 
- As VPNs mais conhecidas são filtradas facilmente.

---

# The Onion Router (TOR)

TOR não é uma VPN, mas uma rede pública, gerenciada por voluntários, cujos servidores roteiam as informações de forma criptografada. O foco é anonimidade e _unlinkability_

- Há sempre ao menos três nós entre o seu computador e o servidor de destino.

.center[
<img src="./imagens/tor.png" width="450px" />
]

---

# TOR e DeepWeb

O TOR é uma das maneiras utilizadas para acessar a DeepWeb (assim como as redes I2P e Freenet), uma parte da internet não indexada por mecanismos de busca nem identificadas por servidores DNS.

.center[
<img src="./imagens/darkweb.webp" width="300px" />
]

Nem tudo que existe ali é pirataria, pornografia ou drogas...

---
class: inverse middle center

# Deepweb