{"id":178,"date":"2010-09-21T10:07:14","date_gmt":"2010-09-21T13:07:14","guid":{"rendered":"http:\/\/www.foxnet.com.br\/portal2\/?p=178"},"modified":"2014-09-09T12:25:29","modified_gmt":"2014-09-09T15:25:29","slug":"conheca-um-dos-guardioes-da-chave-que-reinicia-a-web-em-caso-de-ataque","status":"publish","type":"post","link":"https:\/\/www.foxnet.com.br\/portal3\/?p=178","title":{"rendered":"Conhe\u00e7a um dos ”guardi\u00f5es” da chave que reinicia a web em caso de ataque"},"content":{"rendered":"
\n
BRUNO DO AMARAL||Para o UOL Tecnologia<\/div>\n
\"Divulga\u00e7\u00e3o\/KJD\"<\/div>\n
\n

Ondrej Sur\u00fd \u00e9 um dos sete respons\u00e1veis por um guardar o cart\u00e3o para ‘reiniciar’ a internet<\/p>\n<\/div>\n<\/div>\n

Imagine um ataque aos Estados Unidos, que danifique os servidores vitais \u00e0 seguran\u00e7a da internet. Um hacker ent\u00e3o aproveita essa vulnerabilidade e come\u00e7a a redirecionar endere\u00e7os para sites maliciosos, provocando o caos em escala global e obrigando sete profissionais selecionados a utilizar smartcards que, juntos, fornecem uma senha para reiniciar a rede. Parece um cen\u00e1rio catastr\u00f3fico demais para se tornar realidade?<\/p>\n

Especialistas em seguran\u00e7a na web acham que n\u00e3o. Tanto que, no final de julho, foi apresentado ao mundo pelaIcann (sigla em ingl\u00eas para “Corpora\u00e7\u00e3o para Atribui\u00e7\u00e3o de Nomes e N\u00fameros na Internet”) um comit\u00ea de sete \u201cguardi\u00f5es\u201d de smartcards especiais \u2013 eles s\u00e3o semelhantes a um cart\u00e3o de cr\u00e9dito comum, daqueles com chip. \u00c9 preciso reunir ao menos cinco desses guardi\u00f5es em um banco de dados nos EUA, para obter uma senha e reiniciar o protocolo de seguran\u00e7a DNS (“Sistemas de Nomes de Dom\u00ednio”). O DNS permite que a rede tenha endere\u00e7os de site leg\u00edtimos, impedindo assim que um internauta seja levado a um site fraudulento quando digitar o endere\u00e7o de seu banco, por exemplo.<\/p>\n

Entre os sete guardi\u00f5es est\u00e1 Ondrej Sur\u00fd, da Rep\u00fablica Tcheca. Respons\u00e1vel por um dos cart\u00f5es de seguran\u00e7a, ele \u00e9 gerente de pesquisas e desenvolvimento em DNS, al\u00e9m de volunt\u00e1rio da Anistia Internacional em Praga\u00a0(confira abaixo a entrevista com Sur\u00fd). Os outros seis membros de diversas nacionalidades s\u00e3o Bevil Wooding (Trinidad e Tobago), Dan Kaminsky (Estados Unidos), Jiankang Yao (China), Moussa Guebre (Burkina Fasso), Norm Ritchie (Canad\u00e1) e Paul Kane (Inglaterra).<\/p>\n

Al\u00e9m deles, outras 14 pessoas fazem parte de um grupo dos representantes de confian\u00e7a da comunidade (TCR, na sigla em ingl\u00eas) da Icann.<\/p>\n

Senha <\/strong>
\nNo caso de um desastre, Sur\u00fd e os demais membros teriam de se encontrar em um banco de dados nos EUA, onde est\u00e3o os m\u00f3dulos de seguran\u00e7a de hardware (HSM, na sigla em ingl\u00eas). Juntos, seus cart\u00f5es formariam uma senha para utilizar um desses equipamentos, dando assim in\u00edcio ao processo de recupera\u00e7\u00e3o do protocolo da internet.<\/p>\n

\u201cPara ter redund\u00e2ncia, a Icann tem duas instala\u00e7\u00f5es em cada lado dos Estados Unidos\u201d, diz Frederico Neves, coordenador t\u00e9cnico do Registro.br, organiza\u00e7\u00e3o que cuida do registros de dom\u00ednios para a internet no Brasil. Ele tamb\u00e9m participa do TCR, mas como Oficial de Criptografia da Instala\u00e7\u00e3o da costa leste norte-americana. \u201cEstamos l\u00e1 para assegurar \u00e0 comunidade que tudo seja feito de acordo com os procedimentos nessas cerim\u00f4nias de controle de chaves de seguran\u00e7a. A maior parte do trabalho \u00e9 documentar, auditar e ter um n\u00edvel de garantia de que tudo est\u00e1 de acordo com as regras\u201d, explica.<\/p>\n

Apesar de ser uma posi\u00e7\u00e3o de confian\u00e7a, os membros s\u00e3o todos volunt\u00e1rios \u2013 at\u00e9 mesmo as passagens para as cerim\u00f4nias de troca de chaves de seguran\u00e7a saem dos bolsos deles. Por telefone, o especialista tcheco conversou com o UOL Tecnologia<\/strong> e conta como \u00e9 ter a seguran\u00e7a da internet em suas m\u00e3os.<\/p>\n

<\/a><\/p>\n

\"Arquivo<\/div>\n
\n

”\u00c9 como se fosse um gesto de gratid\u00e3o: j\u00e1 fizemos muito para manter o protocolo seguro”, diz Sur\u00fd, sobre ter sido escolhido pela Icann como guardi\u00e3o<\/p>\n<\/div>\n

UOL Tecnologia – Qual o seu papel nessa comunidade de representantes confi\u00e1veis da Icann?<\/strong><\/p>\n

Ondrej Sur\u00fd\u00a0\u2013 <\/strong>O DNS \u00e9 um protocolo de internet, algo como as p\u00e1ginas amarelas [da lista telef\u00f4nica]. Se voc\u00ea digita o nome de um website, ele o converte em um n\u00famero IP [protocolo de internet], garantindo que o internauta entre em p\u00e1ginas aut\u00eanticas, receba e-mails e realize outras atividades online. O que o DNS faz \u00e9 levar o internauta a uma p\u00e1gina real. Sem isso, um hacker poderia utilizar um endere\u00e7o de IP e direcionar as pessoas para um site falso.<\/p>\n

Esse sistema precisa ser protegido. N\u00f3s operamos a chave principal de seguran\u00e7a do DNS na costa oeste e leste dos Estados Unidos. No improv\u00e1vel caso dos dois m\u00f3dulos de seguran\u00e7a de hardware serem apagados ao mesmo tempo, ao menos cinco pessoas deveriam ir aos EUA e restaurar o backup do sistema.<\/p>\n

UOL Tecnologia – De repente, voc\u00ea apareceu no mundo inteiro em not\u00edcias sobre as “sete chaves da internet no apocalipse”. O que pensou sobre isso?<\/strong><\/p>\n

Sur\u00fd\u00a0\u2013 <\/strong>\u00c9 um papel importante, mas n\u00e3o tanto quanto foi colocado pelos artigos ingleses. Para que sejamos acionados, \u00e9 preciso que as duas unidades nos extremos dos EUA sejam avariadas e deletadas. E eu teria de ir at\u00e9 l\u00e1 para utilizar minha chave, fazendo o backup do backup. \u00c9 algo t\u00e3o improv\u00e1vel que eu n\u00e3o acho que v\u00e1 acontecer algum dia.<\/p>\n

Mas \u00e9 importante ter essa garantia de seguran\u00e7a. Al\u00e9m disso, os artigos falavam sobre “instala\u00e7\u00f5es secretas”, mas n\u00e3o s\u00e3o! Ambas t\u00eam endere\u00e7os p\u00fablicos, embora sejam de alta seguran\u00e7a. E isso \u00e9 importante: tanto que uma pessoa n\u00e3o pode abrir os c\u00f3digos sozinha.<\/p>\n

UOL Tecnologia – Por que a Icann escolheu voc\u00ea?<\/strong><\/p>\n

Sur\u00fd\u00a0\u2013 <\/strong>Eu acho que foi porque trabalho com seguran\u00e7a de DNS h\u00e1 algum tempo. Mesmo antes desse processo todo, j\u00e1 estava envolvidos com o assunto. \u00c9 como se fosse um gesto de gratid\u00e3o: j\u00e1 fizemos muito para manter o protocolo seguro. Al\u00e9m disso, eles precisavam melhorar alguns fatores e \u00e9 necess\u00e1rio um n\u00edvel de conhecimento para saber sobre todos os procedimentos.<\/p>\n

\n
\n

UOL Tecnologia \u2013 O que acontece se voc\u00ea perder este smartcard?<\/strong><\/span><\/h3>\n<\/div>\n<\/div>\n

Sur\u00fd\u00a0\u2013 <\/strong>Seria complicado. Tecnicamente, h\u00e1 mais seis cart\u00f5es e voc\u00ea precisa de apenas cinco. Mas eu ficaria t\u00e3o envergonhado que isso me deixaria triste pelo resto da vida.<\/p>\n

UOL Tecnologia – Mesmo sendo improv\u00e1vel, se acontecer um ataque o que seria preciso fazer?<\/strong><\/p>\n

Sur\u00fd <\/strong>\u2013 Precisamos estar fisicamente juntos e ler o smartcard nos Estados Unidos, porque a chave funciona direto no m\u00f3dulo de seguran\u00e7a de hardware. N\u00f3s o usar\u00edamos para restaurar o backup da chave mestra. Para isso, temos de estar no pr\u00e9dio.<\/p>\n

UOL Tecnologia – E se n\u00e3o funcionar?<\/strong><\/p>\n

Sur\u00fd <\/strong>\u2013 A\u00ed vira caso de emerg\u00eancia, o que seria ruim. Mas h\u00e1 90 dias para restaurar a chave. \u00c9 bastante tempo para testes, s\u00e3o tr\u00eas meses para assegurar uma nova opera\u00e7\u00e3o e tomar alguma a\u00e7\u00e3o.<\/p>\n

UOL Tecnologia – Voc\u00ea acha que algum dia vai precisar usar a chave?<\/strong><\/p>\n

Sur\u00fd \u2013 <\/strong>N\u00e3o, eu espero n\u00e3o ter de usar, seria muito ruim. Porque algo de errado teria de acontecer com as duas costas dos Estados Unidos ao mesmo tempo e isso acabaria envolvendo a seguran\u00e7a do mundo inteiro.<\/p>\n","protected":false},"excerpt":{"rendered":"

BRUNO DO AMARAL||Para o UOL Tecnologia Ondrej Sur\u00fd \u00e9 um dos sete respons\u00e1veis por um guardar o cart\u00e3o para ‘reiniciar’ a internet Imagine um ataque aos Estados Unidos, que danifique os servidores vitais \u00e0 seguran\u00e7a da internet. Um hacker ent\u00e3o aproveita essa vulnerabilidade e come\u00e7a a redirecionar endere\u00e7os para sites maliciosos, provocando o caos em… <\/p>\n

Read More<\/i><\/a><\/div>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8,10],"tags":[280,281,486,63],"class_list":["post-178","post","type-post","status-publish","format-standard","hentry","category-internet","category-internet_noticias","tag-dns","tag-falhas","tag-internet","tag-seguraca"],"_links":{"self":[{"href":"https:\/\/www.foxnet.com.br\/portal3\/index.php?rest_route=\/wp\/v2\/posts\/178","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.foxnet.com.br\/portal3\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.foxnet.com.br\/portal3\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.foxnet.com.br\/portal3\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.foxnet.com.br\/portal3\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=178"}],"version-history":[{"count":1,"href":"https:\/\/www.foxnet.com.br\/portal3\/index.php?rest_route=\/wp\/v2\/posts\/178\/revisions"}],"predecessor-version":[{"id":907,"href":"https:\/\/www.foxnet.com.br\/portal3\/index.php?rest_route=\/wp\/v2\/posts\/178\/revisions\/907"}],"wp:attachment":[{"href":"https:\/\/www.foxnet.com.br\/portal3\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=178"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.foxnet.com.br\/portal3\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=178"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.foxnet.com.br\/portal3\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=178"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}