Tecnologia – RBT Tecnologia

As tecnologias mais aplicadas na automação predial

RBT Tecnologia — Mon, 03 Apr 2023 16:47:05 +0000

Onde a automação e Internet das Coisas podem ser aplicadas?

Na verdade, existem vários itens que podem ser controlados por meio desse método. Confira, a seguir, alguns exemplos de como você pode aplicar a automação e Internet das Coisas no seu imóvel e desfrutar dos melhores benefícios que ela pode proporcionar.

Iluminação

A iluminação nos permite criar diversos cenários nos ambientes, e, com algumas configurações predefinidas, você preparar seu imóvel para diversas situações, como um jantar com os amigos, festa ou, até mesmo, assistir a um filme e relaxar.

Climatização

Antes de sair do trabalho e com apenas um comando por meio do seu smartphone, é possível controlar a climatização no interior do seu imóvel, seja ele residencial ou um escritório. Defina a temperatura do seu ar-condicionado ou, até mesmo, o tempo de operação do equipamento — como ser desligado enquanto você dorme.

Janelas e cortinas elétricas

Nos dias de sol, as cortinas elétricas controlam a entrada de iluminação natural, podendo funcionar em conjunto com a iluminação artificial, promovendo um ambiente agradável e economizando energia.

Essa é uma ótima solução para gerar um ambiente agradável e melhorar o início dos seus dias de trabalho. No entanto, quando o tempo não estiver tão favorável assim, as janelas podem ser fechadas sozinhas. Logo, quando começar a chover, e você não estiver em casa ou estiver no banho, por exemplo, não será necessário preocupar-se se seu apartamento se molhará ou se os móveis ou eletrodomésticos serão danificados.

Câmeras de segurança

Ter acesso a tudo o que está acontecendo na residência é uma necessidade que a população tem visto como cada vez mais necessária. No entanto, além de monitorar tudo a distância, você também pode matar a saudade do seu animal de estimação. E o melhor: tudo isso pode ser feito a partir das câmeras de segurança conectadas à internet — simples, não é mesmo?

Sistema de áudio e vídeo

Na hora do filme, a iluminação, a televisão e o som são otimizados para elevar a melhor experiência possível de acordo com a categoria do longa a que se está assistindo ou com seu estado de espírito. Incrível!

O foco das tecnologias de automação predial e Internet das Coisas que foram mencionadas é aprimorar o conforto, a segurança, a economia e a tranquilidade dos habitantes nos próximos anos, ao passo que essa tecnologia seja difundida e, consequentemente, acessível financeiramente. Afinal, quem não quer um pouco mais de tempo para curtir suas atividades favoritas?

Como vimos, a automação predial e Internet das Coisas são elementos que andam juntos, a fim de proporcionar um maior conforto para os usuários. Além disso, apesar de parecer custoso, é uma tendência que veio para ficar e que, com certeza, vale a pena todo o investimento feito, já que também agrega bastante valor ao imóvel. Sendo assim, se você está buscando mais tranquilidade nas tarefas básicas de casa ou do escritório, não deixe de considerar essa funcionalidade no seu empreendimento!

Hackers usam backdoor “furtiva” para comprometer servidores de e-commerce

RBT Tecnologia — Tue, 21 Jul 2020 19:14:29 +0000

Hackers usam backdoor “furtiva” para comprometer servidores de e-commerce

Uma brecha de segurança em servidores Magento, uma plataforma de e-commerce com código aberto, vem sendo usada desde 2012 para que atacantes assumam caráter de administrador sobre a infraestrutura. Os códigos da exploração, que vêm sendo atualizados de acordo com novas versões da própria plataforma, ficam ocultos, e são ativados remotamente apenas no momento da invasão, de forma que sua presença seja disfarçada pelo maior tempo possível.

De acordo com os especialistas da Sucuri, responsáveis por emitir alerta sobre o backdoor, a invasão acontece por meio de um script que é colocado em ação por meio do envio de uma solicitação web ao servidor. Dentro do código da exploração, entretanto, já está toda a programação necessária, incluindo até mesmo senhas e outras credenciais para acesso pelos hackers, fazendo com que, em caso de tentativa bem-sucedida, baste o envio do pedido para que o invasor já possua acesso privilegiado aos servidores.

A partir daí, é possível criar uma conta com privilégios de administrador a partir de informações e endereços de e-mail selecionados pelos hackers, enquanto o script também pode ser responsável por ocultar esse perfil dos responsáveis reais pela infraestrutura. O acesso, então, é liberado completamente, enquanto, para aumentar ainda mais a ofuscação do golpe, o próprio arquivo original é apagado, mantendo apenas o usuário não autorizado com plenos poderes dentro do servidor.

De acordo com Krasimir Konov, analista da Sucuri, o script analisado pela empresa possui características de golpes semelhantes que vêm acontecendo desde 2012 e já foram identificados pelo menos duas outras vezes pelos especialistas. Segundo ele, essa é uma prova tanto da efetividade do golpe quanto da falta de vontade dos responsáveis pelos ataques, que vêm apenas reescrevendo os códigos de acordo com atualizações do Magento liberadas depois, resultando em uma programação confusa e cheia de comentários, linhas vazias e elementos que não levam a nada.

Há, entretanto, um toque de sofisticação no ataque, principalmente no fato de ele ser um pacote pronto para uso ao toque de um botão e, também, os próprios mecanismos para se manter oculto até mesmo de outros administradores do sistema. Além disso, caso o arquivo mude de lugar em relação à sua posição original, os criminosos também podem enviar uma solicitação Get ao local anterior, onde a própria exploração mantém um arquivo de backup que apontará para seu local atual.

O vetor de entrada, como normalmente acontece, são as brechas de segurança do Magento, descobertas e atualizadas de tempos em tempos. Se exploradas enquanto ainda estiverem ativas, porém, elas podem deixar o script passar e, aí, é apenas uma questão de tempo até que os responsáveis pela exploração atuem e assumam controle do servidor. Isso pode, inclusive, ser feito várias vezes seguidas, caso os criminosos desejem, dando o comando para deletar o arquivo malicioso apenas ao final de todo o processo.

Uma vez que o processo é completado, a porta está aberta para diferentes explorações que podem envolver a extração de dados de clientes, informações sobre as compras realizadas por eles, manipulações de preços e produtos ou demais alterações na infraestrutura do comércio eletrônico. Caso os intrusos não instalem nenhum tipo de solução adicional, a presença dos intrusos nos servidores pode permanecer oculta até que as ações realizadas por eles sejam descobertas — provavelmente quando for tarde demais.

Atualizações rápidas e um olhar atento ao conteúdo da infraestrutura são os melhores caminhos para evitar problemas desse tipo. Firewalls e ferramentas de controle de acesso também ajudam a identificar a presença de intrusos na infraestrutura, enquanto o uso de soluções de segurança pode mitigar eventuais invasões ou alertar quando uma plataforma tiver sido alvo de hackers.

Fonte: Canaltech

Quais são os riscos de um software pirata?

RBT Tecnologia — Tue, 21 Jul 2020 19:12:03 +0000

Quais são os riscos de um software pirata?

1. Baixo desempenho da aplicação

Um software pirata é modificado para ignorar tentativas de verificação de autenticação de autenticidade. Esse processo de alteração do código fonte de um programa pode diminuir a sua performance. Como consequência, a empresa que instala sistemas piratas passa a ter soluções de baixo desempenho quando comparadas com um software original.

Para evitar que os profissionais de uma empresa percam produtividade com uma solução que tenha alto índice de erros, sempre invista em programas originais. Por serem capazes de receber updates regularmente, as chances de a solução manter bugs é reduzida.

Não cumprimento de obrigações legais

Por lei, toda empresa deve fazer uso de programas e produtos originais. Ao aceitar a instalação de softwares piratas, a companhia deixa de cumprir com essa obrigação legal, e isso a expõe a problemas jurídicos diversos.

Se a sua companhia não possuir um orçamento capaz de pagar pelo preço cheio de um software, opte por ferramentas gratuitas ou com modelos de licenciamento mais inovadores, como o Software as a Service (SaaS, ou software como serviço, em português).

Com isso, o impacto causado pela adoção de uma solução será menor a médio e longo prazo.

Vale destacar que, no Brasil, a Lei N° 9.609 garante os direitos de comercialização e a propriedade intelectual de cada software ao seu correspondente desenvolvedor.

Quem violar esses direitos comete crime e pode ser multado ou pegar pena de detenção de seis meses a dois anos.

Se existir reprodução não autorizada de um software para fins de comércio, seja de forma integral, seja de modo parcial, a pena pode ser ampliada, incluindo reclusão de um a quatro anos e multa.

Possibilidade de infecção por malwares

Para que os processos de licenciamento sejam ignorados, muitos programas utilizam os chamados crackers. Essas ferramentas são pequenos programas que podem criar senhas falsas ou mesmo desabilitar rotinas de verificação de autenticidade.

No entanto, não há garantias de que elas não tenham sido programadas para aproveitar o acesso a recursos administrativos no computador, de modo que terceiros se tornem capazes de instalar malwares.

Lembre-se de que grande parte dos prejuízos que uma empresa pode ter hoje é originado em ataques de malware. Nesse sentido, ao investir em soluções de software originais, a companhia reduz o número de programas que podem ser usados como porta de entrada para softwares maliciosos.

Exposição a páginas de phishing

O phishing é uma das principais técnicas de captura e roubo de dados pessoais. Muito divulgado na internet, essa forma de ataque utiliza páginas e mensagens que simulam conteúdos reais para induzir o usuário a instalar softwares maliciosos ou inserir informações privadas em um site falso.

Naturalmente, páginas de download de ferramentas piratas estão entre os principais meios de divulgação de phishing.

Diante disso, a busca e instalação constante de softwares falsificados pode ser apontado como uma forma fácil e rápida de se encontrar páginas de phishing.

Muitas das páginas que hospedam programas piratas utilizam sistemas de anúncio invasivos, que exploram bugs e falhas para a divulgação de conteúdos que induzam uma pessoa a instalar softwares maliciosos.

Portanto, tenha em mente que o uso de softwares originais é um fator estratégico para a melhoria da confiabilidade dos sistemas corporativos.

Instabilidades do programa a longo prazo

Um programa falsificado não pode receber atualizações críticas de segurança e melhorias de desempenho pelos canais oficiais do developer.

Esse é um problema sério, especialmente quando levamos em consideração que muitos programas corporativos são complexos e constituídos por um grande número de linhas de código.

Consequentemente, o número de melhorias e vulnerabilidades que precisam ser corrigidas após o lançamento tende a ser igualmente grande.

Ao investir em soluções de software originais, a empresa garante que os seus sistemas vão receber os principais updates de segurança a médio e longo prazo.

Durante todo o ciclo de vida do software, o empreendimento continuará tendo acesso a novas funções, correções contra bugs e falhas críticas. Elas vão otimizar o programa continuamente, dando mais robustez para os sistemas usados no ambiente corporativo.

Diminuição da qualidade da privacidade interna do negócio

Um dos grandes temas da computação atual é a falta de privacidade. Em ambientes corporativos, garantir que somente as pessoas corretas tenham acesso a uma informação é crucial para garantir que o empreendimento não tenha dados e registros internos expostos por terceiros.

Nesse sentido, o uso de softwares licenciados tem um papel de destaque. Ferramentas originais são programadas para não coletar informações sem o controle e aviso prévio do usuário.

O mesmo vale para softwares open source, em que a verificação do código fonte não é um problema. Assim, a empresa terá um controle maior sobre o que é capturado pelo desenvolvedor e como é possível reverter esse ciclo em caso de necessidade.

Instalação de softwares falsos

Muitos links, arquivos de torrents e executáveis disponibilizados em sites de downloads de programas piratas podem se referir a softwares falsos, que imitam ou são cópias de programas verdadeiros. Eles são feitos para enganar os usuários e roubar informações confidenciais, como dados pessoais e bancários.

Um caso do tipo ocorreu em 2006, quando o Skype, programa de troca de mensagens e videoconferências, foi lançado. Na ocasião, uma versão falsa do software que roubava informações dos usuários foi descoberta na Turquia.

Na verdade, se tratava de um malware que instalava aplicações capazes de capturar clientes de FTP e e-mail, além de senhas do antigo Messenger (MSN), enviando os dados para seus desenvolvedores.

Perda de arquivos corporativos

Os artifícios utilizados para burlar os requisitos de licença de um software original, como a chave de ativação ou número de série, podem tornar o programa mais lento e instável. Isso é prejudicial para os dados que serão gerados e manipulados nele, pois há maiores chances de serem perdidos por alguma falha do sistema.

Imagine trabalhar por horas em um relatório gerencial e, de repente, o programa fechar, sumindo com todos os dados. Basicamente, quase todo o tempo investido se perdeu e você terá de refazer o conteúdo, correndo novamente o risco dele ser perdido.

Outra situação que pode forçar o retrabalho é quando os arquivos até são salvos, mas são igualmente corrompidos devido às falhas do programa. Depois você não consegue mais abri-los por conta de erros na leitura das informações.

Não poder contar com uma equipe de assistência

Se você for vítima de roubo de dados, perder conteúdos críticos ou tiver outros problemas com um programa pirata, você não poderá acionar ou contatar a equipe de suporte da solução em busca de ajuda.

Por outro lado, quem conta com um software original geralmente tem à disposição atendimento especializado da desenvolvedora, podendo sanar dúvidas, receber auxílio e ainda obter treinamento para manusear adequadamente o programa.

Isso é essencial em soluções mais complexas ou segmentadas, como as de contabilidade, logística, gestão empresarial (ERP), entre outras.

Desperdício de tempo

Outro fator a considerar é o desperdício de tempo para a instalação de programas piratas, pois a busca e os processos de downloads podem ser demorados e sem resultados.

Não é incomum perder horas e até dias procurando links e sites que ofereçam essas soluções ilegais, pois muitos direcionam para locais que não hospedam mais as aplicações. Também há links quebrados e outros que encaminham o usuário para propagandas.

E, quando finalmente se consegue baixar as soluções desejadas, também é frequente que elas não rodem e não abram. Em alguns casos, o programa até mesmo não pode ser instalado por incompatibilidade ou indícios de malwares detectados por antimalwares, que bloqueiam a aplicação.

Dessa forma, a procura se inicia novamente e, assim, dias podem ser perdidos, comprometendo a produtividade dos profissionais envolvidos e o desempenho de outras tarefas.

Por outro lado, um software original pode ser baixado e instalado diretamente do site da desenvolvedora ou de um local designado por ela. Caso dê algum erro na instalação, é possível solicitar ajuda da central de suporte do programa e corrigir isso.

Como se proteger?

O uso de softwares em ambiente corporativos deve ser feito apenas após a obtenção da licença de uso ou de um documento fiscal que seja capaz de comprovar a aquisição da ferramenta por meios legais.

Quando isso não ocorre, a empresa não só pode ser penalizada pela reprodução não autorizada de um item protegido por direitos autorais, mas também se expor a uma série de problemas de segurança, desempenho e privacidade.

Contudo, mesmo que você não busque e nem use softwares piratas, há chance de que eles apareçam nos computadores da sua empresa, já que outras pessoas podem tê-los instalados.

Isso é ainda mais difícil de controlar em grandes organizações devido ao número alto de funcionários e computadores, mas existem alguns meios de identificar um software pirata.

É possível, por exemplo, verificar se um licenciamento foi feito em nome de outrem — o que pode ser considerado pirataria, já que uma licença geralmente é fornecida para apenas um indivíduo e não permite a cópia do programa para outros usuários.

Portanto, é bom checar as licenças adquiridas pela empresa e certificar-se de que estão dentro da legalidade.

Observe se os softwares da empresa têm notas fiscais e se foram adquiridos de fornecedores idôneos. Para não cair em ciladas, é importante pesquisar quais os canais oficiais de distribuição dos softwares que deseja e só comprar os programas e licenças por eles.

Avalie também qual a versão usada de cada software. Existem desenvolvedoras que fazem versões especiais exclusivamente voltadas para o ensino, ONGs e instituições sociais. Se os funcionários estão usando programas assim no contexto organizacional sem se encaixar em um desses casos, isso poderá ser classificado como pirataria.