Se você não está assistindo o novo drama de hackers da USA Network, Sr. Robot, você deveria estar. O novo drama, estrelado por Rami Malek e Christian Slater é um conto anti-herói cheio de conspiração, paranóia, drogas, sexo, violência e muitos e muitos hackers.
A história de Elliot Alderson, analista de segurança cibernética durante o dia, hacker de chapéu preto à noite, é principalmente contada a partir de sua perspectiva que, às vezes, é esquizofrênica. Você nunca tem certeza do que é real ou do que faz acreditar. É um passeio selvagem e é definitivamente um olhar duro em um mundo subterrâneo que raramente é colocado na televisão para consumo em massa.
De qualquer forma, como mencionei anteriormente, há muitas lições de segurança que você pode aprender com esse programa. Aqui estão quatro deles:
1. Não use demais nas mídias sociais
No programa, quando Elliot tenta hackear alguém, ele frequentemente usa a mídia social para aprender mais sobre seus assuntos. Ele usa as informações que encontra para ajudá-lo a quebrar senhas, configurar ataques de engenharia social. Confira nosso artigo sobre os perigos do compartilhamento para descobrir por que o compartilhamento em excesso pode ajudar os hackers.
2. Faça senhas realmente fortes
Elliot foi capaz de hackear muitas das contas de sua vítima porque elas usavam senhas terrivelmente fracas. Isso pode parecer uma lição óbvia que não precisa ser compartilhada, mas ainda acontece, já que as senhas ainda são o link mais fraco.
Muitas pessoas podem optar por senhas simples porque têm muitas contas diferentes. Nós frequentemente criamos uma senha que é muito fácil de lembrar. Sua senha precisa ser longa, complexa e aleatória. Você deve evitar as palavras do dicionário a todo custo porque as ferramentas de hacking de força bruta utilizarão um dicionário de senhas altamente refinado que decifrará essas senhas rapidamente.
Confira nosso artigo sobre como criar uma senha forte e leia nosso artigo sobre quebra de senha para ver as ferramentas e técnicas que os hackers usam para tentar violar sua senha.
Você nunca deve usar a mesma senha em vários sites. Em vez disso, tente criar uma senha muito forte e, possivelmente, adicione um apelido para o site que você está visitando e coloque-o na sua senha forte no início ou no final da senha. Seja criativo e tente criar sua própria convenção aleatória. Quanto mais aleatório, melhor.
3. Torne-se um Human Scam Detector
Hackers como Elliot costumam usar ataques de engenharia social para comprometer o elemento humano. Explorações humanas podem contornar muitas das medidas técnicas de segurança postas em prática para proteger os dados. O instinto da maioria das pessoas é ajudar os outros e é isso que os Engenheiros Sociais gostam de capitalizar.
Você precisa se educar sobre o tema da Engenharia Social, e também pesquisar que tipo de golpes são os mais populares e bem-sucedidos no mundo. Confira essas dicas sobre como enganar seu cérebro para obter mais dicas úteis sobre como evitar scammers e engenheiros sociais.
4. Nunca conecte uma unidade ou coloque um disco em seu computador que você não comprou
Um dos hackers do Mr. Robot finge ser um artista de hip-hop faminto e dá de graça o que parecem ser CDs gratuitos de sua música para os transeuntes na rua. Os CDs, na verdade, não contêm música, mas estão contaminados com malwares que comprometem os computadores de qualquer pessoa que insira o CD em seus computadores.
O hacker do black hat toma o controle de sua webcam gravando-os sem o conhecimento deles. Ele também rouba seus arquivos, que ele usa para fins de chantagem.
Outro hacker do programa usa um ataque de engenharia social 'road apple' e espalha pen drives infectados por malware em todo o estacionamento, esperando que algum funcionário curioso insira a unidade em seu computador para que ela possa invadir o computador e a rede.
Esses hacks ilustram por que você nunca deve inserir um disco ou uma unidade de uma fonte não confiável, não importa o quanto esteja curioso para descobrir o que está no disco.