Saiba se é preciso atualizar o Java para se manter seguro.
Deixe suas dúvidas, críticas e sugestões na área de comentários.
Embora o final do ano se aproxime, a coluna Segurança para o PC segue tirando dúvidas de internautas no pacotão de quarta-feira. Um vírus de pen drive pode danificar os conectores USB? É possível eliminar esses vírus e outras pragas sofisticadas? É preciso atualizar o Java para se manter seguro? Confira as respostas.
Se você tem alguma dúvida sobre segurança da informação (antivírus, invasões, cibercrime, roubo de dados, etc), vá até o fim da reportagem e utilize a seção de comentários. A coluna responde perguntas deixadas por leitores todas as quartas-feiras.
>>> Vírus em pen drives
Sobre os vírus em pen drives, existe alguma forma de eliminá-los? Esses vírus podem fazer com que as entradas USB do computador fiquem danificadas?
Ynil
Respondendo a pergunta mais simples primeiro, os vírus em pen drives não têm nenhum privilégio sobre possíveis danos a serem causados em entradas USB. Ou seja, sendo possível danificar o conector USB, um vírus provavelmente não precisaria se espalhar por USB para fazer isso. Nesse sentido é possível afirmar que nenhum vírus até hoje causou danos físicos aos conectores USB, independentemente do seu meio de propagação.
Quanto a tal cenário ser possível ou não, a coluna prefere afirmar que é “improvável”. Muitos “impossíveis” já foram provados incorretos por pesquisadores, especialmente em algumas condições específicas de hardware e software.
Note que um vírus pode danificar o software do USB. Por exemplo, ele pode impedir o Windows de abrir dispositivos como pen drives. No tanto, um vírus não teria motivo para fazer isso e, claro, reinstalar ou reconfigurar os drivers USB do Windows seria suficiente para retornar tudo ao seu estado funcional.
Sobre como eliminar um vírus que se espalha por USB, há duas perspectivas para essa pergunta. A primeira é como limpar um pen drive infectado. Isso é mais simples: basta copiar os arquivos legítimos presentes e reformatar o pen drive, clicando com o botão direito na unidade do pen drive, em “Meu Computador”, e clicando em "Formatar".
A outra é sobre como remover um vírus que está em um PC e infectando todos os pen drives que forem conectados. Esse caso é mais difícil, porque não existe uma receita que sirva para todos os vírus. Dependerá muito do caso. Se o antivírus não ajudar, será preciso de um técnico especializado e, em alguns casos, reformatar o disco e reinstalar o sistema pode ser a melhor opção.
Aliás, o Windows 7 não executa mais o Autorun, que é usado pelos vírus que se disseminam por pen drives. Há uma atualização disponível que protege computadores com Windows XP e Vista, embora este último também já seja um pouco mais resistente por padrão.
Sem esses cuidados, um pen drive pode facilmente infectar um computador. A instalação dessa atualização é obrigatória para se defender dessas pragas e permitir que você conecte um pen drive e formate-o, caso precise, com segurança.
Mesmo sem uso de falhas, criminosos usam applets que executam com um clique.
>>> Vírus que falsifica cadeado
Esta coluna comentou na semana passada sobre um vírus brasileiro capaz de forjar os certificados de segurança nos computadores infectados. O ataque ocorria por meio da tecnologia Java, em uma página maliciosa. Um leitor pergunta:
Como se proteger já que não há uma forma de eliminar esse vírus? Temos que atualizar sempre o Java ou sempre verificarmos os certificados?
Anderson
Anderson, existem sim formas de eliminar o vírus. No entanto, é difícil ter certeza absoluta de que um vírus ladrão de senha foi completamente removido do sistema. É mais difícil ainda, sabendo disso, arriscar e continuar usando o computador para atividades financeiras sabendo que ele foi comprometido. Por isso que a reinstalação do Windows e a formatação do disco rígido acabam sendo recomendadas, exceto quando se tem a certeza de uma remoção completa.
Dito isso, é difícil sim detectar a praga em execução, já que ela forja os certificados e não existe nenhum erro ou sintoma que apareça indicando a possibilidade de que algo está errado – a não ser, claro, que você procure especificamente pelos rastros do vírus. A melhor ação, como a coluna afirmou, é a prevenção. Tentar não ser infectado. Caso contrário, você só vai entrar em um ciclo paranoico, verificando sempre os sinais de uma determinada praga, que é conhecida, enquanto os criminosos estão um passo à frente, fazendo algo que você, novamente, não irá perceber.
Levando isso em consideração, a atualização do Java não é apenas recomendada – ela é obrigatória. Quem não atualiza o Java certamente será alvo de algum ataque na web. O Java é uma das tecnologias mais atacadas por sites maliciosos.
É importante não confundir Java com Javascript. O Javascript é uma linguagem de programação simples usada por páginas de internet para criar páginas dinâmicas e interativas. O Javascript é interpretado pelo navegador web. Java é uma linguagem de programação multiplataforma que possui entre seus recursos a possibilidade de criação de applets – miniaplicativos executados dentro de páginas de internet.
O Java não é processado pelo navegador web, mas por um plugin, que é desenvolvido pela Oracle (que comprou a desenvolvedora Sun Microsystems).
Ao contrário do Javascript, que é usado por muitos sites, o Java é apenas utilizado por algumas poucas páginas. A coluna recomenda desativar o Java no navegador e ativá-lo somente quando ele for necessário. Você pode obter instruções ao final dessa outra reportagem. O incômodo será pequeno e o ganho em segurança, na situação atual, compensa.
Mais um pacotão da coluna Segurança para o PC chega ao fim. Se você tem dúvidas, deixe-as na área de comentários. Todas as postagens são lidas e consideradas para receber uma resposta. Sugestões e críticas são igualmente bem-vindas. Até a próxima!
* Altieres Rohr é especialista em segurança de computadores e, nesta coluna, vai responder dúvidas, explicar conceitos e dar dicas e esclarecimentos sobre antivírus, firewalls, crimes virtuais, proteção de dados e outros. Ele criou e edita o Linha Defensiva, site e fórum de segurança que oferece um serviço gratuito de remoção de pragas digitais, entre outras atividades. Na coluna “Segurança para o PC”, o especialista também vai tirar dúvidas deixadas pelos leitores na seção de comentários. Acompanhe também o Twitter da coluna, na página http://twitter.com/g1seguranca.
A nova página esclarece as empresas sobre como se promover online, utilizando todos os serviços e recursos disponíveis.
