Segurança em redes de computadores

FACULDADE LOURENÇO FILHO

CLAUDEMIR DA COSTA QUEIROZ

SEGURANÇA DIGITAL: UM ESTUDO DE

CASO

FORTALEZA

2007

FACULDADE LOURENÇO FILHO

CLAUDEMIR DA COSTA QUEIROZ

SEGURANÇA DIGITAL: UM ESTUDO DE CASO

Trabalho apresentado como exigência

parcial para obtenção do grau de

Bacharel em Ciência da Computação à

comissão julgadora da Faculdade

Lourenço Filho sob orientação do

Prof. Msc. William de Araújo Sales.

Orientador: Prof. M.sc WILLIAM DE ARAÚJO SALES

Fortaleza

2007

MONOGRAFIA APRESENTADA À COORDENAÇÃO DO CURSO DE CIÊNCIA

DA COMPUTAÇÃO DA FACULDADE LOURENÇO FILHO, INTITULADA,

SEGURANÇA DIGITAL: UM ESTUDO DE CASO, COMO REQUISITO PARA

OBTENÇÃO DO GRAU DE BACHAREL EM CURSO DE CIÊNCIA DA

COMPUTAÇÃO.

POR: CLAUDEMIR DA COSTA QUEIROZ

APROVADA EM 26 / 02 /2007

BANCA EXAMINADORA CONSTITUÍDA DOS SEGUINTES PROFESSORES

Prof. Msc. William de Araújo Sales

ORIENTADOR

Prof. Msc. Valneide Cabral

Prof. Dr. Antônio Clécio Fontelles Thomaz

i

Aos meus pais José Aldemir e

Osmira Vieira que sempre lutaram

para me proporcionar o prazer de

poder estudar. À minha esposa

Janayna e à minha filha Karollyne

que fazem parte imprescindível na

minha vida.

ii

AGRADECIMENTOS

A DEUS, que me deu de presente este curso de bacharelado.

À minha esposa Janayna que sempre e incondicionalmente me apoiou e acreditou em

mim.

À minha filha, Karollyne, sempre minha maior motivação para viver, agradeço a

compreensão, atenção e amor.

Ao meu orientador Prof. William Sales, por seu apoio contínuo que me conduziu ao

término deste trabalho.

Aos Professores da graduação que estiveram presentes em minha vida acadêmica.

Ao Prof. José Maurício da Silva pelas inestimáveis contribuições e sugestões práticas

durante a elaboração deste trabalho.

À Faculdade Lourenço Filho pelo apoio e, especialmente, aos colegas e amigos da

graduação.

iii

Resumo

Esta pesquisa é um estudo de caso que trata de problemas relacionados ao mundo

da segurança em redes de computadores. Nele, o leitor pode encontrar além de outros,

discussões sobre os mais importantes temas que englobam o assunto. A questão sobre

os fundamentos da segurança intra-rede, os invasores e suas motivações, os objetivos da

segurança de rede e dos sistemas, as vulnerabilidades a que um sistema pode estar

submetido, os conceitos de vulnerabilidade, as diferenças entre ameaças e

vulnerabilidade do sistema, os paradigmas de segurança em sistemas operacionais de

uso corrente, itens específicos da linguagem da programação, diagnóstico de segurança

do ambiente computacional, ferramentas de pesquisa a vulnerabilidades e por último o

estudo de caso no qual é demonstrado que foram encontradas falhas no sistema de

segurança da empresa testada como, por exemplo, a presença de um antivírus não

atualizado e proposição de possíveis soluções para esse problema.

Palavras-chave: Ciência da Computação – Segurança digital – hackers – cracker –

vulnerabilidades – software pirata.

iv

Ora a fé é a certeza de cousas que se

esperam, a convicção de fatos que

se não vêem.

Hebreus 11.1.

v

Sumário

Lista de Ilustrações

Quadros, ix

Figuras, x

Resumo, xi

Abstract, xii

Introdução

1. ASPECTOS GERAIS SOBRE SEGURANÇA DA

INFORMAÇÃO

1.1 Fundamentos de segurança, 16

1.1.1 Abrangência da segurança digital, 18

1.1.2 A contextualização, 20

1.1.3Considerações sobre segurança digital, 21

1.1.4 Os invasores e motivações, 22

1.1.5 Conseqüências de invasões, 25

1.1.6 Objetivos da Segurança de redes e Sistemas, 27

2. ASPECTO SOBRE VULNERABILIDADES

2.1 Conceitos de vulnerabilidade,