Narrador: Nesta lição,
falaremos sobre as opções de conectividade para
seus dispositivos móveis e wearables.
Especificamente, discutiremos NFC,
RFID, infravermelho, Bluetooth e Tethering.
A primeira opção de conectividade que precisamos discutir é a
NFC ou comunicação de campo próximo.
Agora, os dispositivos NFC usam uma frequência de rádio que
envia uma carga eletromagnética, contendo
os dados da transação em uma distância curta, geralmente de apenas
alguns centímetros.
Atualmente, muitos dispositivos móveis têm
recursos como tocar para transferir,
em que, se dois smartphones habilitados para NFC se tocarem,
eles poderão transferir
informações automaticamente.
Atualmente, a NFC também é muito usada em pagamentos móveis.
Antigamente, nós sacávamos o cartão de crédito, o cartão
de débito ou até mesmo dinheiro para pagar o café da manhã.
Mas hoje em dia, simplesmente sacamos nossos smartphones
ou relógios inteligentes e os colocamos em frente a um leitor de NFC.
Seja usando o Apple Pay, o Samsung Pay ou o Google Pay, um usuário de dispositivo
móvel poderia sacar seu telefone e tocá-lo em
um sensor para que seu cartão de crédito ou conta
bancária fosse automaticamente debitado
no valor da compra.
Essa tecnologia geralmente será combinada
com uma carteira móvel, que contém versões digitais de nossos
diferentes cartões de débito ou crédito.
Agora, cada um deles será armazenado
dentro do Apple Pay, Samsung
Pay ou Google Pay para realizar a transação em nosso nome.
Além de fazer pagamentos com dispositivos móveis,
muitas empresas agora usam dispositivos móveis
como parte de seus sistemas de ponto de venda ou POS.
Esses sistemas funcionam como um registrador, mas
podem ser usados em qualquer lugar.
Por exemplo, se você entrou em uma Apple Store recentemente,
notou que ela não tem um registro padrão para
o checkout.
Em vez disso, seus funcionários andam
com iPhones e um leitor de cartão
e recebem o pagamento em qualquer lugar da loja.
Agora, esses dispositivos são realmente convenientes para empresas
que estão frequentemente em locais diferentes, como food trucks
ou pessoas que vendem itens em uma convenção ou feira.
Agora, devido às distâncias muito curtas da NFC, muitas pessoas presumem
que ela é uma tecnologia segura para uso,
mas, de fato, ela tem algumas vulnerabilidades.
Por exemplo, algumas antenas de alto ganho
podem, na verdade, captar os sinais de radiofrequência
omitidos pelos dispositivos NFC a vários metros de distância,
em vez de apenas 2 a 4 polegadas,
conforme anunciado no projeto inicial.
Isso significa que um invasor poderia
facilitar a comunicação de longe e passar despercebido.
Outro ataque comum é quando um invasor
tenta roubar informações de um dispositivo NFC em uma área
lotada usando um skimmer RFID.
Esse dispositivo simplesmente coletará todos os sinais
NFC que puder dentro de uma área.
Portanto, se uma pessoa estiver perto da área do caixa,
ela pode estar desviando as transações NFC usando um skimmer
e uma antena de alto ganho, sem que você perceba.
Nossa segunda opção de conectividade
que precisamos discutir é a RFID.
Agora, a RFID, ou identificação por radiofrequência, é uma
forma de transmissão por radiofrequência
que foi modificada para uso em sistemas de autenticação.
No sistema RFID, serão usados
dois componentes chamados de tags
e leitores.
Isso é muito usado em sistemas de rastreamento de estoque
e sistemas de autenticação.
Nos sistemas de rastreamento de inventário, uma etiqueta RFID é
colocada em um objeto como um contêiner de remessa ou um palete e, em
seguida, os leitores são usados para identificar
esse contêiner ou palete à medida que
ele passa e é colocado em um armazém, carregado em um caminhão
ou se move ao longo de sua rota logística designada.
Outro lugar comum para encontrar a tecnologia RFID
é um sistema de autenticação empresarial, como
os crachás de identificação dos funcionários.
Agora, uma etiqueta RFID pode ser incorporada
ao crachá de identificação do funcionário
e usada como um fator de posse na autenticação.
No entanto, como ele usa radiofrequência,
há o risco de que o sinal seja capturado por
um invasor e retransmitido.
Por esse motivo, se você
for usar RFID como um sistema de autenticação, deve sempre
fazê-lo como parte
de um sistema de autenticação de dois fatores.
E inclua um segundo fator de autenticação,
como um PIN ou uma senha.
A terceira opção de conectividade que discutiremos
é uma tecnologia mais antiga, conhecida como infravermelho.
Agora, ele ainda é usado em algumas organizações
e é conhecido como Infrared Data (dados por infravermelho) ou IrDA.
O IrDA permitirá que dois dispositivos se comuniquem usando
a comunicação de linha de visão no espectro infravermelho.
Na verdade, o infravermelho era bastante popular há cerca de 20 anos
para conectar mouses e teclados sem fio
antes que o Bluetooth começasse a dominar.
Agora, o infravermelho requer uma conexão de linha de visão.
Isso o torna um pouco mais seguro do que o uso do Bluetooth,
mas ele tem uma taxa de dados muito baixa.
Alguns usos atuais do infravermelho incluem a fidelidade
à luz, que é um apelido que usa LEDs em vez de infravermelho
para transmitir dados nesse espectro.
A quarta opção de conectividade que temos
é, na verdade, o Bluetooth,
que substituiu o infravermelho para muitas coisas.
O Bluetooth tornou-se um método comum
de conexão entre desktops, laptops e dispositivos móveis com todos
os tipos de periféricos diferentes,
como mouse, teclados e fones de ouvido.
Quando esses dispositivos são conectados
ao sistema, uma conexão de rede de área pessoal
é criada sobre os 2. 4 GHz.
E isso permite a conectividade sem
fio entre o periférico e o dispositivo.
Agora, o Bluetooth é muito conveniente,
mas apresenta algumas vulnerabilidades.
O primeiro é conhecido como bluejacking.
O bluejacking ocorre quando mensagens não solicitadas são enviadas
a um dispositivo habilitado para Bluetooth.
Para evitar isso, os dispositivos não devem ser colocados
no modo detectável, a menos que estejamos nos conectando ativamente
a um novo periférico.
Quando terminarmos essa configuração,
devemos desativar novamente o modo de descoberta.
O bluesnarfing é outra vulnerabilidade,
e ocorre quando alguém
faz um acesso não autorizado a um dispositivo
por meio da conexão Bluetooth.
Nesse caso, o invasor tenta obter dados de um
dispositivo usando essa conexão Bluetooth.
Se estivermos em um ambiente de alta segurança,
é melhor desativar totalmente o Bluetooth e simplesmente
usar mouse, teclados e fones de ouvido com fio
para eliminar essa vulnerabilidade.
Agora, uma ameaça mais moderna ao Bluetooth é conhecida como BlueBorne.
O BlueBorne é um ataque que permite que um invasor obtenha
controle total sobre o dispositivo, mesmo
sem estar conectado ao dispositivo de destino.
Isso se deve a uma vulnerabilidade
no próprio protocolo Bluetooth,
que funcionou em dispositivos Windows,
Android e Apple.
Agora, o tethering é a capacidade
de compartilhar a conexão de dados de celular com a Internet
de um smartphone com vários outros dispositivos.
Normalmente, criando um ponto de acesso Wi-Fi,
uma conexão Bluetooth entre um telefone e um
laptop ou uma conexão USB direta entre dois dispositivos.
Geralmente, isso é feito de seu smartphone
para seu tablet ou laptop.
Agora, quando você estiver fazendo
isso, a maioria dos smartphones permitirá o tethering
para um ou mais dispositivos, especialmente
se você estiver usando-o como um ponto de acesso Wi-Fi.
Essa tecnologia tem uma utilidade incrível
para o viajante a negócios, mas também apresenta alguns riscos.
Por exemplo, você precisa ter cuidado ao se conectar
a hotspots de outras pessoas.
Esses dispositivos podem ser configurados como uma forma de ataque on-path,
em que o provedor do Wi-Fi gratuito está,
na verdade, capturando todo o tráfego
que está sendo configurado nele,
como as informações de login e senha para
sites relacionados ao trabalho, bancos ou outras mídias sociais.
Para se proteger melhor, sempre
se conecte a uma rede sem fio confiável que
você conheça, como a sua casa, escritório ou
rede de hotspot pessoal.