Segurança e privacidade na Internet

[Dr_Seuss]

Caros,

Este é um tema que gosto bastante, a privacidade na internet.
Abro o tópico no intuito de incentivar parcimônia no uso da internet. Estou certo que a grande maioria aqui cultiva cogumelos para uso próprio, então precaução é sempre bom.
Nenhum fungo alucinógeno é mencionado na RDC 39/2012, no entanto, recentemente foi adicionada, dentre outras, a Salvia divinorum. Isso gera receio de que, com uma outra canetada, os nossos queridos fungos sejam proscritos. Isso sem mencionar que a psilocina e a psilocibina fazem parte da lista F2 dessa resolução, ou seja, de substâncias psicotrópicas de uso proscrito.

O Brasil tem suas modas. Uma delas, eventualmente, pode ser a perseguição penal daqueles que cultivam os cogumelos. Mesmo com tanta gente perigosa por aí, acreditem, não ficaria surpreso se "de repente" as autoridades resolvessem perseguir as pessoas aqui.

Nesse caso, tenho duas sugestões:

1. Utilização de navegação anônima através da rede TOR.
2. Remoção dos dados EXIF das imagens postadas.

Detalhes:

1 - The Onion Router, também conhecido pela sigla Tor, é uma rede de computadores distribuída com o intuito de prover meios de comunicação anônima na Internet. A maioria das distribuições GNU/Linux disponibilizam pacotes do Tor, embora haja versões para diferentes sistemas operacionais, tais como Windows e Mac OS. A rede Tor é uma rede de túneis http (com tls) sobrejacente à Internet, onde os roteadores da rede são computadores de usuários comuns rodando um programa e com acesso web (apenas). O objetivo principal do projeto é garantir o anonimato do usuário que está acessando a web. (Fonte: wikipedia)

2 - Exchangeable image file format (Exif) 1 é uma especificação seguida por fabricantes de câmeras digitais que gravam informações sobre as condições técnicas de captura da imagem junto ao arquivo da imagem propriamente dita na forma de metadados etiquetados. A especificação usa os formatos de imagem JPEG, TIFF rev. 6.0 e o formato de áudio wave RIFF. O Exif não está suportado nos formatos JPEG 2000, PNG, GIF e BMP. (Fonte: wikipedia)

Os dados EXIF podem incluir, dentre outros, número de série da câmera, marca, modelo, localização das coordenadas onde a foto foi tirada (GPS).

Em síntese: não quero criar paranoia em ninguém... mas... se na vida real você não sai contando para os seus vizinhos que cultiva cogumelos alucinógenos, porque colocar isso na internet para todos verem?
Vamos discutir segurança ;-)

 

[phmr]

você não acha meio perigoso usar esse sistema de disfarce de ip?

 

[Dr_Seuss]

você não acha meio perigoso usar esse sistema de disfarce de ip?

Perigoso em que sentido?

 

[mantonelli]

você não acha meio perigoso usar esse sistema de disfarce de ip?

O TOR é bastante usado em países onde os governos controlam o acesso à Internet, justamente por ser muito difícil rastrear o IP original.
Também sob a rede TOR existe uma enorme quantidade de sites dedicados a assuntos bem mais ilegais que o cultivo de cogumelos e até hoje não conseguiram tirar nenhum deles do ar. (http://bit.ly/S04ohs)

Essa é uma conferência onde dois desenvolvedores importantes do TOR apresentam as tentativas de bloqueio feitas por alguns governos:

 

[phmr]

Também sob a rede TOR existe uma enorme quantidade de sites dedicados a assuntos bem mais ilegais que o cultivo de cogumelos e até hoje não conseguiram tirar nenhum deles do ar. (http://bit.ly/S04ohs)

THE DEEP WEB!

Perigoso em que sentido?

O que eu tenho medo de acontecer eh que alguém use o meu IP pra fazer algo. Sei la, da pra confiar muito nesses programas não. Vai que eu to usando IP de alguém, enquanto outro nego fica com o meu ip?

 

[mantonelli]

O que eu tenho medo de acontecer eh que alguém use o meu IP pra fazer algo. Sei la, da pra confiar muito nesses programas não. Vai que eu to usando IP de alguém, enquanto outro nego fica com o meu ip?

Seu IP só vai ser usado por outras pessoas se você conectar à rede como um roteador e esse procedimento é voluntário. Além disso o TOR altera os IPs a cada requisição, tornando bem difícil que uma mesma pessoa utilize seu IP seguidamente.

O TOR é muito útil para acessar informações potencialmente comprometedoras, mas cabe ao indivíduo definir o que é comprometedor ou não.

 

[Insider]

Mano do ceu.. essa historia de Doll Makers me deixou pasmo... que escrotidao q rola solta na deep web.

É assim como o ser humano consegue ser... quando existe uma ferramente poderozissima, ela é usada tanto para o extremo bem como para o extremo mal...

 

[User03]

Nunca tinha me ligado em relação aos dados EXIF das fotos, achei essa dica show de bola.

Valeu!

 

[Rafushroom]

Com essas informações do EXIF, vários casos de maus-tratos a animais, conduta profissional Inadequada e etc foram desmascarados e identificados por usuários de fóruns e redes como 4chan e reddit.

Ex, uma mina que postou foto dela jogando um saco cheio de filhotes de gato num rio. E um cara mijando num hambúrguer do burguer king se nao me engano. A mina foi identificada em 4 dias e o cara do hambúrguer em 8 horas.

Isso por garotos desocupados que se uniram para achar as coordenadas gps do celular que tirou a foto e mobilizaram gente da região. Imagina a CIA

 

[User03]

Imagina a CIA

Ia ter o toda essa galera aqui em uma única cela da prisão.

Imagina a festa!

 

[AshtarSherry]

Quer saber, mano, tá tudo dominado. Se alguém que tem acesso a informações privilegiadas, ele tem acesso a TODAS as nossas informações, em especial o rastreio através de chips de Bancos e outros, telefone fixo, celular e acima de tudo a Web. Mas eu quero crer que enquanto nossa ação não for contra os interesses dos "donos da bagaça", ainda podemos cultivar e usar nossa própria medicina. Eu não tenho grana pra pagar os "remédios"(drogas da Farmacracia), nem mesmo gosto de usá-los! Quando eu preciso, gosto de tomar os Remédios que eu mesmo cultivo. E não devo nada por isso, apenas tenho a ganhar em saúde, bem estar e alegria! NAMASTE :devil:

 

[Kamushradt]

talvez de pra fazer um bulk na prisão..

 

[neurofunk]

Obama diz que programas de espionagem tem apoio bipartidário

Obama disse na Califórnia que estes programas "ajudam a prevenir ataques terroristas"


Barack Obama: o jornal britânico "The Guardian" revelou esta semana que a NSA (Agência de Segurança Nacional) e o FBI recolhem todos os dias registros de chamadas de milhões de clientes.

Washington - O presidente americano, Barack Obama, assegurou nesta sexta-feira que os programas de espionagem de chamadas e comunicações na internet contam com um "amplo apoio bipartidário" no Congresso e são continuamente supervisionados.

Obama disse na Califórnia - onde hoje se reunirá com o presidente da China(!), Xi Jinping - que estes programas "ajudam a prevenir ataques terroristas" e foram revisados por sua equipe de assessores, pelo Congresso e pelo Poder Judiciário.
O jornal britânico "The Guardian" revelou esta semana que a NSA (Agência de Segurança Nacional) e o FBI recolhem todos os dias registros de chamadas de milhões de clientes da operadora de telefonia Verizon, em virtude de uma ordem judicial secreta.

 

[neurofunk]

Essa é boa:

 

[neurofunk]

Andrew Osborn e Peter Graff
Reuters - ‎domingo‎, ‎9‎ de ‎junho‎ de ‎2013

Ex-funcionário da CIA diz que revelou esquema de espionagem dos EUA por um mundo melhor
LONDRES, 9 Jun (Reuters) - Um ex-funcionário da CIA que trabalhava como terceirizado na Agência de Segurança Nacional dos Estados Unidos revelou ter sido o responsável por vazar detalhes de um esquema de espionagem do governo norte-americano, e disse ter agido desta forma para proteger "direitos básicos das pessoas em todo o mundo".
Enclausurado em um quarto de hotel em Hong Kong, Edward Snowden, de 29 anos, disse que pensou muito antes de pulicar os detalhes do programa da Agência de Segurança Nacional (NSA, na sigla em inglês), denominado Prism. Segundo ele, o país estava criando uma imensurável rede secreta de espionagem que vigia cada cidadão norte-americano.
"Eu não quero viver em uma sociedade que faz esse tipo de coisas... Eu não quero viver em um mundo onde tudo o que eu faço é gravado. Isso não é algo sob o qual eu quero viver minha vida", disse ele ao jornal The Guardian, que publicou o vídeo com seu testemunho no site na Internet.
"A NSA construiu uma infraestrutura que permite interceptar tudo. Com a capacidade que ela tem, a maior parte da comunicação estabelecida entre os seres humanos na rede seria automaticamente registrada, sem que houvesse um alvo, um objetivo para tal. Se eu quisesse ver seus emails ou o telefone da sua esposa, tudo o que eu precisaria era usar esses mecanismos de interceptação do Prism. Poderia ter acesso a emails, senhas, gravações de telefone, cartões de crédito", disse Snowden.
O jornal The Guardin revelou nesta semana que os serviços secretos de segurança norte-americanos já rastreiam chamadas de telefones celulares da operadora Verizon e informações da Internet oriundas de companhias como o Google e o Facebook.
A informação a respeito dos serviços secretos desencadeou um interminável debate nos Estados Unidos e no exterior sobre o crescimento do alcance da NSA, que expandiu seus serviços de vigilância dramaticamente naúltima década. Agentes norte-americanos garantem que a NSA atua dentro da lei.
A decisão de Snowden de revelar sua identidade, bem como seu rosto e outros dados pessoais, reforça o apelo deste que já é um dos maiores casos de vazamento de dados secretos do governo norte-americano na história, e aumenta ainda mais o constrangimento do presidente Barack Obama.
Snowden também sabe que sua opção o expõe demais às autoridades norte-americanas. O Guardian o comparou a Bradley Manning, um soldado agora em julgamento por supostamente ajudar forças inimigas, que vazou para o Wikileaks documentos militares sigilosos.
O atual espião afirmou que deixou a namorada no Havaí sem contar a ela onde iria, e se disse ciente do risco que corre, mas pensou que toda a mobilização em torno da sua descoberta faria o risco valer a pena.
"Meu primeiro medo era que viessem atrás da minha família, dos meus amigos, da minha namorada. Qualquer um que me conhecesse", admitiu.
"Terei de me sacrificar pelo resto da minha vida. Eu não posso me comunicar com eles. As autoridades deverão agir de forma contundente contra qualquer um que me conheça. Isso me mantém sempre em alerta."
Ele falou sobre o quão corajoso foi largar uma vida confortável no Havaí, onde ganhava cerca de 16 mil dólares por mês.
"Eu estou disposto a me sacrificar porque eu não posso, em sã consciência, deixar que o governo dos Estados Unidos destrua a privacidade, a liberdade de Internet e os direitos básicos de pessoas em todo o mundo, tudo em nome de um maciço serviço secreto de vigilância que eles estão desenvolvendo."

 

[neurofunk]

Então... vcs percebem que o grande irmão já está em ação mesmo que com uma cara de smile? Percebemque os USA tem como sistema pra eles e pro mundo é fascismo/totalitarismo amigável, com cara de "as melhores intenções do mundo"?

 

[neurofunk]

Meh porque irmão?

 

[mantonelli]

Esse papo dos EUA monitorarem as comunicações é bem antigo.

No caso do e-mail, por exemplo, desde quando eu trabalhava em provedores de acesso (fim dos anos 90) era consenso de que NENHUMA mensagem era restrita somente entre remetente e destinatário(s). Esse papo existe somente para que os usuários durmam tranquilos.

Colocando as teorias conspiracionistas à parte, é bem sabido que a Internet é uma invenção americana e os órgãos máximos da gestão da rede também são americanos.
Se houver um interesse por parte deles em monitorar toda as comunicações feitas pela rede, isso pode ser feito tranquilamente.

 

[Cosmik]

Vamos Opt Out, minha gente: https://prism-break.org/pt/

Por favor, quem tiver banda larga (acima de 50 KB/s) disponível, doem um pouquinho para a comunidade Tor, basta criar um relay (ou bridge relay para não ficar exposto) com alguns cliques: https://www.torproject.org/getinvolved/volunteer.html.en

Vamos nos informar, pesquisar e usar protocolos/softwares de código aberto. Não deixem o comodismo tomar conta, recuperem de volta o nosso direito de privacidade!

 

[Cosmik]

EUA espionaram milhões de e-mails e ligações de brasileiros

País aparece como alvo na vigilância de dados e é o mais monitorado na América Latina

RIO - Na última década, pessoas residentes ou em trânsito no Brasil, assim como empresas instaladas no país, se tornaram alvos de espionagem da Agência de Segurança Nacional dos Estados Unidos (National Security Agency - NSA, na sigla em inglês). Não há números precisos, mas em janeiro passado o Brasil ficou pouco atrás dos Estados Unidos, que teve 2,3 bilhões de telefonemas e mensagens espionados.

É o que demonstram documentos aos quais O GLOBO teve acesso. Eles foram coletados por Edward Joseph Snowden, técnico em redes de computação que nos últimos quatro anos trabalhou em programas da NSA entre cerca de 54 mil funcionários de empresas privadas subcontratadas - como a Booz Allen Hamilton e a Dell Corporation.

No mês passado, esse americano da Carolina do Norte decidiu delatar as operações de vigilância de comunicações realizadas pela NSA dentro e fora dos Estados Unidos. Snowden se tornou responsável por um dos maiores vazamentos de segredos da História americana, que abalou a credibilidade do governo Barack Obama.

Os documentos da NSA são eloquentes. O Brasil, com extensas redes públicas e privadas digitalizadas, operadas por grandes companhias de telecomunicações e de internet, aparece destacado em mapas da agência americana como alvo prioritário no tráfego de telefonia e dados (origem e destino), ao lado de nações como China, Rússia, Irã e Paquistão. É incerto o número de pessoas e empresas espionadas no Brasil. Mas há evidências de que o volume de dados capturados pelo sistema de filtragem nas redes locais de telefonia e internet é constante e em grande escala.

Criada há 61 anos, na Guerra Fria, a NSA tem como tarefa espionar comunicações de outros países, decifrando códigos governamentais. Dedica-se, também, a desenvolver sistemas de criptografia para o governo.

A agência passou por transformações na era George W. Bush, sobretudo depois dos ataques terroristas em Nova York e Washington, em setembro de 2001. Tornou-se líder em tecnologia de Inteligência aplicada em radares e satélites para coleta de dados em sistemas de telecomunicações, na internet pública e em redes digitais privadas.

O governo Obama optou por reforçá-la. Multiplicou-lhe o orçamento, que é secreto como os de outras 14 agências americanas de espionagem. Juntas, elas gastaram US$ 75 bilhões no ano passado, estima a Federação dos Cientistas Americanos, organização não governamental especializada em assuntos de segurança.

Outro programa amplia ação

A NSA tem 35,2 mil funcionários, segundo documentos. Eles informam também que a agência mantém “parcerias estratégicas” para “apoiar missões” com mais de 80 das “maiores corporações globais” (nos setores de telecomunicações, provedores de internet, infraestrutura de redes, equipamentos, sistemas operacionais e aplicativos, entre outros).

Para facilitar sua ação global, a agência mantém parcerias com as maiores empresas de internet americanas. No último 6 de junho, o jornal “The Guardian” informou que o software Prism permite à NSA acesso aos e-mails, conversas online e chamadas de voz de clientes de empresas como Facebook, Google, Microsoft e YouTube.

No entanto, esse programa não permite o acesso da agência a todo o universo de comunicações. Grandes volumes de tráfego de telefonemas e de dados na internet ocorrem fora do alcance da NSA e seus parceiros no uso do Prism. Para ampliar seu raio de ação, e construir o sistema de espionagem global que deseja, a agência desenvolveu outro programas com parceiros corporativos capazes de lhe fornecer acesso às comunicações internacionais.

Um deles é o Fairview, que viabilizou a coleta de dados em redes de comunicação no mundo todo. É usado pela NSA, segundo a descrição em documento a que O GLOBO teve acesso, numa parceria com uma grande empresa de telefonia dos EUA. Ela, por sua vez, mantém relações de negócios com outros serviços de telecomunicações, no Brasil e no mundo. Como resultado das suas relações com empresas não americanas, essa operadora dos EUA tem acesso às redes de comunicações locais, incluindo as brasileiras.

Ou seja, através de uma aliança corporativa, a NSA acaba tendo acesso aos sistemas de comunicação fora das fronteiras americanas. O documento descreve o sistema da seguinte forma: “Os parceiros operam nos EUA, mas não têm acesso a informações que transitam nas redes de uma nação, e, por relacionamentos corporativos, fornecem acesso exclusivo às outras [empresas de telecomunicações e provedores de serviços de internet].”

Companhias de telecomunicações no Brasil têm esta parceria que dá acesso à empresa americana. O que não fica claro é qual a empresa americana que tem sido usada pela NSA como uma espécie de “ponte”. Também não está claro se as empresas brasileiras estão cientes de como a sua parceria com a empresa dos EUA vem sendo utilizada.

Certo mesmo é que a NSA usa o programa Fairview para acessar diretamente o sistema brasileiro de telecomunicações. E é este acesso que lhe permite recolher registros detalhados de telefonemas e e-mails de milhões de pessoas, empresas e instituições.

Para espionar comunicações de um residente ou uma empresa instalada nos Estados Unidos, a NSA precisa de autorização judicial emitida por um tribunal especial (a Corte de Vigilância de Inteligência Estrangeira), composto de 11 juízes que se reúnem em segredo. Foi nessa instância, por exemplo, que a agência obteve autorização para acesso durante 90 dias aos registros telefônicos de quase 100 milhões de usuários da Verizon, a maior operadora de telefonia do país. Houve uma extensão do pedido a todas as operadoras americanas - com renovação permanente.

Fora das fronteiras americanas, o jogo é diferente. Vigiar pessoas, empresas e instituições estrangeiras é missão da NSA, definida em ordem presidencial (número 12333) há três décadas.

Na prática, as fronteiras políticas e jurídicas acabam relativizadas pelos sistemas de coleta, processamento, armazenamento e distribuição das informações. São os mesmos aplicados tanto nos EUA quanto no resto do mundo.

Todo tipo de informação armazenada

Desde 2008, por exemplo, o governo monitora com autorização judicial hábitos de navegação na internet dentro do território americano. Para tanto, exibiu com êxito um argumento no tribunal especial: o estudo da rotina online de “alvos” domésticos proporcionaria vigilância privilegiada sobre a prática online cotidiana de estrangeiros. Assim, uma pessoa ou empresa “de interesse” residente no Brasil pode ter todas as suas ligações telefônicas e correspondências eletrônicas - enviadas ou recebidas - sob vigilância constante. A agência armazena todo tipo de registros (número discado, tronco e ramal usados, duração, data hora, local, endereço do remetente e do destinatário, bem como endereços de IP - assim como sites visitados). E faz o mesmo com quem estiver na outra ponta da linha, ou em outra tela de computador.

Começa aí a vigilância progressiva pela rede de relacionamento de cada interlocutor telefônico ou destinatário da correspondência eletrônica (e-mail, fax, SMS, vídeos, podcasts etc.). A interferência é sempre imperceptível: “Servimos em silêncio” - explica a inscrição numa placa de mármore exposta na sede da NSA em Washington.

Espionagem nesse nível, e em escala global, era apenas uma suspeita até o mês passado, quando começaram a ser divulgados os milhares de documentos internos da agência coletados por Snowden dentro da NSA. Desde então, convive-se com a reafirmação de algumas certezas. Uma delas é a do fim da era da privacidade, em qualquer tempo e em qualquer lugar. Principalmente em países como o Brasil, onde o “grampo” já foi até política de Estado, na ditadura militar.

Fonte: http://oglobo.globo.com/mundo/eua-espionaram-milhoes-de-mails-ligacoes-de-brasileiros-8940934