Mostrando postagens com marcador Segurança. Mostrar todas as postagens
Mostrando postagens com marcador Segurança. Mostrar todas as postagens

domingo, 24 de abril de 2011

Compartilhamentos ocultos do Windows

Em sua configuração normal,, o Windows cria compartilhamentos administrativos ocultos para as unidades de disco, impressoras, acesso remoto e serviço de comunicação inter-processos (IPC). Esses compartilhamentos ocultos são pouco conhecidos por usuários não-técnicos e muitas vezes são utilizados pelos técnicos para simplificar o suporte e o acesso remoto a computadores.

Porém, o que é utilizado para o bem também pode ser explorado para o mal. Logo, há de se esclarecer e explicar as formas de proteger de acessos indevidos realizados por usuários mal intencionados.

Compartilhamentos ocultos

Os compartilhamentos ocultos são similares ao compartilhamento de pasta que usualmente realizamos quando queremos liberar o acesso de certos usuários a uma determinada pasta.

Se temos, por exemplo, uma rede local (LAN) com um computador chamado pc1 e uma pasta compartilhada chamada musica, podemos acessá-la pelo caminho \\pc1\musica e esse compartilhamento é visível ao acessar \\pc1.

Num compartilhamento oculto, seu nome não é listado ao acessar \\pc1 mas ele é perfeitamente acessível, caso saibamos seu nome. E nomes de compartilhamentos ocultos são sempre terminados com um cifrão ($). Assim, se a pasta musica fosse compartilhada de forma oculta, poderíamos acessá-la por \\pc1\musica$ (repare o cifrão no final).

Como já mencionado, o Windows cria compartilhamentos ocultos para cada unidade de disco do seu computador, dentre vários outros. Eis alguns nomes de compartilhamentos comuns:

Nome Compartilhamento
C$ Unidade C
print$ Impressoras
admin$ Pasta C:\Windows, para acesso remoto administrativo
IPC$ Comunicação inter-processo

Isto significa que qualquer um em rede com você pode acessar sua unidade C: através do compartilhamento oculto C$. Idem para os demais itens compartilhados!

Exibindo compartilhamentos ocultos

Para ver quais os compartilhamentos ocultos de seu computador, vá ao Prompt de Comando (no menu Iniciar, clique em Executar, digite cmd e clique em OK) e digite o comando:

net share

Serão listados os nomes dos compartilhamentos, os recursos que estão sendo compartilhados e uma observação sobre os mesmos. Note que tantos os compartilhamentos ocultos como os visíveis são listados. Lembrando que os ocultos são aqueles cujo nome terminam com cifrão.

Removendo um compartilhamento oculto

Para remover um compartilhamento oculto, basta usar o comando net share passando o nome do compartilhamento e o parâmetro /delete. Por exemplo:

net share C$ /delete

irá remover o compartilhamento oculto C$.

Para quem pretende remover alguns compartilhamentos ocultos, não recomendo a remoção de print$ ou de IPC$. As impressoras por motivos práticos e o de comunicação inter-processo por evitar dores de cabeça posteriores com configurações de algumas aplicações.

Infelizmente, esta remoção não será definitiva. Ao reiniciar o computador tudo volta ao normal. Por serem compartilhamento ocultos administrativos, o Windows os restaura durante o processo de inicialização.

Há, porém, (pelo menos) duas alternativas para contornar o problema. A primeira, remover os compartilhamentos toda vez que o computador iniciar. Não é necessário fazer o processo manualmente, obviamente. Basta criar um arquivo batch (.bat) e colocá-lo para ser executado na inicialização do Windows. Coloque em cada linha do arquivo batch um comando a ser executado. Por exemplo:

net share C$ /delete
net share admin$ /delete

Salve o arquivo (ex: unshare.bat), crie um atalho para ele e coloque o atalho na pasta Inicializar do menu Iniciar, para que o arquivo seja executado sempre que o Windows iniciar.

A segunda alternativa é complementar à primeira e faz com que o Windows não mais crie os compartilhamentos ao iniciar. Para isto, é necessária a edição do Registro do Windows, o que sempre aconselho ser realizada após o backup de todos os seus dados e da criação de um Ponto de Restauração. Como esta segunda alternativa é invasiva em relação ao sistema operacional, não me responsabilizado por quaisquer problemas ocasionados por ela.

Para realizar a remoção definitiva, vá em Iniciar, clique em Executar, digite regedit e clique em OK. Agora, no Editor de Registro, acesse o caminho

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanManServer\Parameters

Verifique se existe o valor AutoShareWks. Se existir, altere seu valor de 1 para 0. Não existindo, vá ao menu Editar e escolha a opção Novo e Valor DWORD (32 bits). Nomeie-o como AutoShareWks e depois clique duas vezes sobre ele para alterar seu valor. Digite 0 em Dados do valor e clique em OK. Após, feche o Editor de Registro.

Criando um compartilhamento oculto

Compartilhamentos ocultos podem ser interessantes quando você quer rapidamente compartilhar uma pasta ou uma unidade de disco com um amigo, sem esta ficar visível para bisbilhoteiros. Para criar um compartilhamento oculto, use o comando net share passando o nome do compartilhamento oculto e a unidade ou pasta a ser compartilhada, separados por um sinal de igual. Por exemplo:

net share C$=C:

Outro exemplo:

net share videos$=D:\arquivos\videos

O mesmo efeito pode ser obtido compartilhando a pasta da forma usual (visualmente, pelo Windows Explorer) e colocando o nome do compartilhamento com um cifrão no final.

sexta-feira, 4 de março de 2011

Google permitirá apagar rastro na Web

Em visita ao Brasil, Erich Schmidt, ex diretor-geral da Google (o cargo acaba de ser passado de volta para Larry Page, fundador da empresa junto à Sergey Brin), informou que a empresa está para lançar uma ferramenta que permitirá apagar de sua página de buscas todos os resultados relacionados ao nome de seus usuários.

“Nós gastamos muito tempo com privacidade e seria terrível se essa privacidade fosse violada. Estamos desenvolvendo uma ferramenta em que você poderá ver o que o Google sabe sobre você e se você quiser apagar essas informações, bastará apertar um botão. É para o seu beneficio que a gente sabe alguma coisa de você, mas se você quiser ficar completamente anônimo, nós também apoiamos”, disse Eric.

Enfim a Google dá um grande passo em direção à privacidade de seus usuários.

sexta-feira, 13 de março de 2009

RIC – Registro de Identidade Civil

A carteira de identidade como conhecemos está com os dias contados. O governo está lançando um cartão que reune informações como:

  • RG
  • CPF
  • Título de Eleitor
  • Carteira de Habilitação
  • Carteira de Trabalho
  • Informações Previdenciárias
  • Informações Criminais
  • Foto
  • Assinatura
  • Impressão digital
  • Cor dos olhos
  • Cor da pele
  • Altura
  • Sexo
  • etc

tudo num único smart card com diversos aprimoramentos de segurança, como dispositivo anti-scanner, marca d’água, impressão com tinta invisível e chip com criptografia forte.

ricAs impressões digitais escaneadas para a criação do cartão são enviadas para o banco de dados do Instituto Nacional de Identificação (INI), alimentando o Sistema Automático de Identificação de Impressões Digitais, da Polícia Federal.

Cada cidadão terá um número único de RIC, que poderá ser consultado por todos os estados, impedindo que se crie mais de um documento e evitando fraudes.

A proposta é que em nove anos, 150 milhões de brasileiros tenham o número de RIC. Tomara…

Links:

sexta-feira, 25 de maio de 2007

Windows: Compartilhamentos ocultos

Para você que é usuário de Windows XP, 2000 ou Vista, um aviso: seu computador tem uma back door por padrão. Por padrão pois, como sabemos, na família Windows os itens de segurança são quase todos desativados "de fábrica" pois primam pela "facilidade de uso". Por que, ao invés, não deixam os itens de segurança todos habilitados e criam um gerenciador de itens de segurança simples de usar ? Vai saber...
A back door ao qual me refiro, na verdade é referenciada como uma funcionalidade presente no Windows. Por padrão, os drives do micro são compartilhados e isso fica oculto ao usuário, por meio do uso do sufixo $ ao compartilhamento. Por exemplo, a unidade C é compartilhada como C$, fazendo ela ficar oculta. Mas na verdade ela pode ser acessada via rede, por um usuário que possua Login e Senha apropriados. Neste ponto você deve estar pensando: bem eu uso uma boa senha, e esta somente eu conheço, certo ? Pode ser. Mas você sabe ou lembra se você ou quem instalou o Windows em seu computador lembrou de colocar senha para o usuário Administrador, que possui acesso total ?
Pelo sim ou pelo não, é melhor garantir...

Para mudar a senha do usuário Administrador:

1. WinKey+R (ou Iniciar -> Executar)
2. Digite control userpasswords2
3. Selecione o usuário Administrador e clique em Redefinir senha
4. Digite a senha e a confirmação.


Para visualizar todos os compartilhamentos:


1. WinKey+R (ou Iniciar -> Executar)
2. Digite compmgmt.msc
3. Agora, na janela Gerenciamento do computador, expanda o nó Pastas compartilhadas e clique em Compartilhamentos

Mesmo se você clicar sobre a unidade que quer remover o compartilhamento (por exemplo C$) com o botão direito do mouse e escolher Interromper compartilhamento, o Windows irá recompartilhá-la quando você reiniciar o computador.


Para desabilitar os compartilhamentos indesejados:

0. (Sim, passo zero, ou o passo antes de você realmente começar a fazer) Faça uma cópia do registro do Windows por segurança, criando um Ponto de Restauração do sistema: Tecle
WinKey+R (ou acesse Iniciar->Executar) e digite %SystemRoot%\System32\restore\rstrui.exe
( ou então vá em Iniciar->Programas->Acessórios->Ferramentas de sistema->Restauração do sistema) e crie um ponto de restauração.

1.
WinKey+R (ou Iniciar -> Executar)
2. Digite regedit
3. Agora, no Editor de Registro, navegue até HKEY_LOCAL_MACHINE\SYSTEM\
CurrentControlSet\Services\lanmanserver\parameters
4. Crie um novo valor DWORD chamado AutoShareServer com valor 0 (zero).
5. Crie um novo valor DWORD chamado AutoShareWks com valor 0 (zero).
6. Reinicie o computador para que as alterações surtam efeito.


Pronto, agora os compartilhamentos ocultos não poderão ser mais acessados.