+
+No contexto do CTESP em cibersegurança que estou a efetuar, foi-me proposto a realização de um trabalho sobre o anonimato na internet. Este trabalho foi realizado no âmbito da unidade curricular de "Técnicas de hacking". O objetivo deste trabalho é aprofundar os conhecimentos sobre o anonimato na internet, e sobre as ferramentas que permitem que os utilizadores possam navegar na internet de forma anónima.
Enunciado:
@@ -202,6 +204,7 @@
Como resultado devem verificar se o tráfego está a ser encaminhado pela rede TOR. Para isso verifiquem a configuração através deste site: https://check.torproject.org/
Indiquem também qual o IP atribuído e a área geográfica a qual o mesmo pertence.
1. Introdução
Neste trabalho, iremos desenvolver um relatório sobre o anonimato na internet. Iremos tratar de entender o que é a rede TOR, como usar o Privoxy, iremos ainda falar sobre o sistema operativo TAILS e por fim, passando ainda por discutir sobre a importância do anonimato para o black hat hacker, as dificuldades que enfrentam as autoridades contra o anonimato e sobre a importância da coordenação e cooperação internacional para combater o cibercrime.
2. Anonimato na internet
@@ -255,28 +258,29 @@2.1.6. Então porquê mesmo assim podemos não estar totalmente ocultos?
Existe outras formas de saber quem somos pela internet sem metermos os nosso dados. Existem dados nosso sobre tudo o que possamos imaginar e o que não imaginamos gravados na internet Um expert em OSINT consegue fazer ligações inimagináveis para determinar com um grau de certezas muito elevado que foi tal ou tal pessoa a fazer algo pela internet. Exemplos:
-Exitem diversos dados que enviamos através do nosso browser que nos identificam, e outros que são acessíveis por código javascript que o nosso browser executa. Dados como:
-- tamanho do ecrã
-- tamanho usável do browser
-- user-agent
-- Do Not Track header
-- Timezone
-- Content language
-- layout de teclado
-- Lista de fontes instaladas
-- Lista de plugins instalados
-- WebGL Renderer
-- permissões do browser
-- e muitos outros
-Existem diversos dados que enviamos através do nosso browser que nos identificam, e outros que são acessíveis por código javascript que o nosso browser executa. Dados como:
+-
+
- tamanho do ecrã +
- tamanho usável do browser +
- user-agent +
- Do Not Track header +
- Timezone +
- Content language +
- layout de teclado +
- Lista de fontes instaladas +
- Lista de plugins instalados +
- WebGL Renderer +
- permissões do browser +
- e muitos outros +
+ Fonte: Screenshot da página de internet amiunique.org/fingerprint
No meu caso em particular, sou único. totalmente identificável pela internet... Também posso dizer que talvés me ponho a geito. Teclado e linguagem em Portugues, computador Linux, fontes (tipos de letras) como "firacode" entre outras coisas fazem que não haja outra configuração igual.
+No meu caso em particular, sou único. totalmente identificável pela internet... Também posso dizer que talvez me ponho a jeito. Teclado e linguagem em Portugues, computador Linux, fontes (tipos de letras) como "firacode" entre outras coisas fazem que não haja outra configuração igual.
E no caso de usar TOR? De certeza que não iria ser possível obter tanta informação, mas mesmo assim, seriam perfeitamente suficientes para me identificarem.
2.1.7. Como tentar ficar anónimo pela internet?
Vimos anteriormente várias falhas no anonimato perfeito... Mas vamos tentar otimizar tudo para ficarmos o mais anónimos possível. Vimos que o nosso sistema fala para a internet. Isso é um problema para quem quiser ficar anónimo. Temos então que usar, para além do TOR e de uma VPN-over-TOR, podemos usar uma ferramenta que irá alterar todos esses elementos identificáveis do browser. Essa ferramenta é o privoxy.
@@ -299,7 +303,7 @@2.2. Privoxy
Fonte: Screenshot do TOR Browser mediante o sistema operacional Linux Arch.
@@ -308,7 +312,7 @@
2.2. Privoxy
Fonte: Screenshot do TOR Browser mediante o sistema operacional Linux Arch.
Agora que temos tudo configurado, estamos prontos para navegar na internet de forma praticamente anónima. Mas todo esse processo é demorado. Poderiamos criar um script para automatizar todo esse processo. Mas existe ainda melhor. O sistema operacional TAILS.
@@ -322,8 +326,8 @@
- Figura 7: Antena WiFi direcional de longo alcance
- Fonte: [https://pt.aliexpress.com/item/1005005309375919.html](https://pt.aliexpress.com/item/1005005309375919.html)
+ Figura 7: Antena WiFi direcional de longo alcance
+ Fonte: aliexpress
3. Problemas encontrados na busca do anonimato
Todo estes procedimentos são complexos, mas necessários para estar o mais anónimo possível. E certas organizações entenderam o perigo que isso representa. Por exemplo, o FBI, a NSA, a CIA, etc. Essas organizações têm como objetivo proteger os cidadãos, mas também têm como objetivo proteger o país. E estar totalmente anónimo para cibercriminoso ou um ciberterrorista é perigoso para as populações. Já houve, então, tentativas de contornar algumas dessas ferramentas.
@@ -336,11 +340,12 @@ 4. Conclusão
+ Fonte: aliexpress
