Traffic Shaping: Basics

Introdução

Nos últimos dias ando vendo vários amigos reclamando consideravelmente sobre a velocidade de banda contratada ser diferente da velocidade real de uso de internet principalmente em determinados serviços, como nesse assunto sou pedra mas também sou vidraça, pois no serviço trabalho na equipe de infra-estrutura de um ISP (Provedor de internet) e em casa sou usuário de internet que utiliza: torrents, videos, EaD, servidores de games, etc; é relativamente comum amigos pedirem para eu ver o que pode estar acontecendo em suas conexões, e na maioria das vezes acabo, infelizmente, constatando que estão sendo vítimas de traffic shaping.

O que é Trafic Shaping?

Imagine a internet como uma enorme avenida, com vários acessos, e onde se misturam carros, motos, vans, ônibus e caminhões, todos carregando uma certa quantidade de pacotes, porém, cada um em uma determinada velocidade. Em horários de pico é normal que o tráfego fique mais lento e congestionado, fazendo com que a velocidade de todos os veículos fique consideravelmente menor. Por conta deste problema o governo decide banir os veículos mais pesados, no caso, vans, ônibus e caminhões, só permitindo sua circulação em determinados horários, enquanto cada vez mais carros e motos utilizam a avenida.

Troque governo por provedores de internet e caminhões por torrents, vans e ônibus por streaming de áudio e vídeo (youtube, radioonline, etc) e temos um exemplo de como funciona o traffic shaping.

A maioria dos usuários não percebem ou se preocupam com isso, mas o restante deles, aqueles que fazem downloads grandes via protocolos de transferência, já notaram que determinados programas ou em determinados horários a internet fica muito abaixo da velocidade contratada. Aproximadamente 10% dos usuários no Brasil são responsáveis por 80% do tráfego nos provedores nacionais. O que faz sobrar mais ou menos 20% de banda para todo o resto.

Por conta disso, vários provedores de acesso à internet, principalmente os que vendem os maiores acessos à clientes, começaram a moldar o tráfego, limitando o tamanho de banda ou número de conexões simultâneas para determinados protocolos que utilizam mais da rede, que são basicamente os protocolos P2P, usados em programas como o Limewire, Emule e o Ares Galaxy, ou os Torrent utilizados em larga escala por vários usuários domésticos. Em alguns casos já me deparei, inclusive, com limites para transmissão de arquivos via FTP, o protocolo utilizado para downloads e uploads.

Essa prática é chamada de Traffic Shaping, e significa literalmente a modelação de tráfego. Os ISP negam a prática por ela ser ilegal e camuflam muito bem a forma como isso é feito.

Como saber se seu provedor pratica traffic shaping

Como acabamos de afirmar, podemos simplificar e dizer que traffic shaping é um jeito que os provedores de acesso encontraram de economizar banda, diminuindo a velocidade com que certos pacotes são enviados e recebidos na sua rede. Essa é uma das causas lentidão de downloads em torrents ou no carregamento de vídeos em Flash, por exemplo.

Como poucos usuários sabem testar sua conexão contra esses métodos, a Google (sempre ela) criou o Measurement Lab, junto com outras 3 organizações onde podemos testar vários aspectos de nossa conexão. Vamos usar como exemplo um teste que detecta traffic shaping do procolo BitTorrent.

1. Acesse Glasnost test.

É usado um applet em java (talvez você tenha de instalar o plugin java em seu navegador) para tentar detectar se o seu provedor está modificando a velocidade de certos pacotes de acordo com a opção que você escolheu. Você pode testar vários tipos de traffic shaping em protocolos de P2P mais conhecidos, ou mesmo em protocolos padrão para a maioria dos aplicativos na internet como POP, IMAP4 , HTTP, SSH.

2. Aguarde a contagem regressiva.

É interassante deixar a conexão livre durante o teste. Vá tomar um café enquanto isso.

3. Descubra se existe o traffic shaping em sua conexão.

Caso houver alguma evidência de traffic shaping irão aparecer resultados em vermelho. No resultado completo é especificado em quais portas foi detectado maior lentidão ou um comportamento anômalo.

Meu provedor pratica Traffic Shaping o que faço?

Existem algumas técnicas para tentar enganar os limitadores, porém, caso esteja sofrendo de traffic shaping a saída geralmente é trocar de programa ou de provedor. Não crie falsas esperanças que algo mudará se reclamar com seu provedor ou mesmo com a ANATEL, as empresas negam a prática e estão amparadas pelo contrato que você assinou. E a ANATEL precisaria de tempo para investigar as denúncias. A solução é encontrar um provedor que permita a você fazer os downloads que quiser.

Porque alguns provedores fazem isso?

Quem compartilha recursos em uma rede, sabe que quando várias pessoas estão conectadas ao mesmo tempo a velocidade é reduzida, pois a capacidade da rede é divida entre vários computadores. O mesmo acontece com a internet, toda vez que os clientes se conectam eles dividem os recursos da rede de seu provedor de acesso, quando provedores vendem planos de 10Mb, 20Mb, 40Mb, 80Mb, etc, acabam por vender mais do que a capacidade total de suas redes, e como dissemos acima que a maioria dos usuários ou não percebem ou não se importam com variações na velocidade em determinados serviços como downloads, torrents, P2P, o provedor consegue economizar banda não entregando a totalidade de internet contratada em serviços que utilizam mais a rede.

Como tentar enganar o Traffic Shaping.

Como foi dito acima, provedores que praticam o traffic shaping estão sempre atualizando suas ferramentas para que você não consiga enganar as limitações, porém é possível fazer algumas tentativas para driblar essas ferramentas.

A primeira coisa que você pode fazer é usar criptografia no tráfego P2P em seus programas de Torrent. Desta forma dificultará consideravelmente as provedoras saberem que você está usando esses protocolos. Dependendo do programa existem formas diferentes para habilitar a função.

BitTorrent e uTorrent: Menu Preferences - BitTorrent. Escolha Protocol encryption e marque a opção Enabled.

Outra solução é utilizar uma ferramenta gratuita de VPN como SecureIX ou outra que forneça o mesmo tipo de serviço, a fim de criptografar não apenas o tráfego de P2P/torrent e sim toda a sua navegação.

Cinco vírus de Computador tão ruins quanto seus nomes sugerem

Os vírus de computador são terríveis, mas muitas vezes seus nomes parecem enganosamente algo brando, inocente, etc. O vírus "I love you" causou estragos em bancos e empresas, na virada do milênio, apesar do nome feliz, enquanto o recém nomeado Stuxnet foi o mais recente avanço na sabotagem de armas nucleares. Mas alguns vírus são exatamente tão ruins como os nomes soam:

BooNana: o Windows tem sido historicamente alvo de criadores de vírus muito mais vezes do quesistemas operacionais da Apple, mas o BooNana, encontrado pela primeira vez em 2010, foi um dos primeiros de uma nova onda de vírus que infectava PCs e Macs. Usuários eram enganados a fazer download de um plugin Java, o BooNana identificava qual o tipo de sistema operacional em que ele estava, em seguida, instalava-se e começava a sequestrar credenciais de usuários em redes sociais. Ainda mais assustador? Esses vírus estão se tornando a norma.

Code Red: Code Red e o Code Red II sucessor que apareceu rapidamente após o original, eles apareceram em 2001: Esses Worms complexos foram concebidos para causar falhas generalizadas em sistemas Windows - entre eles, o da Casa Branca, que era um de seus alvos.

Beast: Uma vez ativado, este Trojan de 2002 podia replicar-se em vários diretórios, permitindo copiar ou apagar arquivos, roubar senhas e congelar sistemas. Mas a parte mais assustadora era um recurso de chat em que os atacantes eram habilitados a se comunicar com os usuários.

MyDoom: Apareceu em 2004 e foi o worm de emails em massa mais rápido de todos os tempos. Transmitido principalmente pelo lista de endereços de e-mail, dos usuários infectados e acumulou 38.000 milhões dólares no valor dos danos.

The Creeper: Um mais antigo. Inicialmente concebido em 1971, este foi realmente um programa experimental que provou as teorias anteriores de comunicação por computador. Procuraria outros sistemas na mesma rede, se transferia para eles, e em seguida, exibia a mensagem "Eu sou o Creeper, pegue-me se você puder!", Antes de se transferir novamente. Mais de 40 anos depois, é amplamente reconhecido como o primeiro vírus de computador.

fonte:http://blog.kaspersky.com/boo-five-computer-viruses-that-were-as-scary-as-their-names-suggested/

Scareware e golpes de Phishing usam lançamento de Windows8

O Windows 8 acabou de ser lançado, mas os golpistas e equipes de phishing já estão se utilizando dele,  com a criação de novas campanhas com base no recém lançado sistema operacional. Pesquisadores de segurança identificaram uma nova campanha scareware que se utiliza do lançamento do 8 Windows, assim como um e-mail de phishing tentando a mesmas idéia.

O lançamento público do Windows 8 foi apenas na sexta-feira, 26 de outubro, e a maioria das pessoas provavelmente não viram ainda o sistema operacional funcionando pessoalmente. Mas isso não impede os golpistas de tentar fazer um dinheirinho por fora às custas do trabalho da Microsoft. Isto não deve surpreender ninguém, dado que esses grupos usam praticamente todos os principais eventos, desastres naturais e escândalos de celebridades como uma oportunidade de ganhar dinheiro.

Desta vez, o lançamento do Windows 8 tem inspirado um novo de scareware -  e certamente não será a última - que pretende ser o "Windows 8 Security System" e, claro, alerta vítimas sobre uma série de ameaças não-existentes em seu computador. O scareware mostra aos usuários um aviso, dizendo-lhes que suas máquinas estão infectadas e informando-os de que eles deveriam registrar sua cópia do scareware, a fim de ver quais são as ameaças e removê-las, de acordo com uma análise da Trend Micro.

Os usuários muitas vezes vão se deparar com essas ameaças falsas de antivírus ou scareware tantos em sites sites legítimos comprometidos ou sites maliciosos. Scammers irão tentar comprometer os sites mais populares, como sites de notícias, sites de mídia social e outros, e inserir um código malicioso. Quando os usuários visitam um site comprometido, eles podem ver uma janela pop-up dizendo que sua máquina está infectada. Normalmente, ao clicar em qualquer link no pop-up irá baixar o scareware, que poderia, então, exigir um pagamento de US$50 ou US$100, a fim de removê-lo.

Scammers usam buscas de termos populares, como o Windows 8, a fim de direcionar os usuários para sites maliciosos que controlam, de modo que amarram suas campanhas com os assuntos mais procurados. Os pesquisadores da Trend Micro também encontraram uma campanha de phishing que está vinculada ao Windows 8, a tentar incitá-los a fazer o download de uma cópia gratuita do novo sistema operacional. Em vez de uma versão gratuita do Windows 8, a vítima recebe um pedido de seus dados pessoais, incluindo nome, email e outros detalhes.

Para ser claro, a única maneira que você poderá receber o Windows 8 de graça é quando você compra um novo PC ou tablet.

Devo criptografar meu PenDrive?

Hoje em dia está muito acessível obter uma grande quantidade memória de armazenamento. No passado, a única coisa que era difícil de encontrar em um computador era justamente espaço para armazenamento. Você só tinha uma pequena quantidade de espaço para trabalhar. E não estou falando da pequena quantidade de memória RAM que um computador tinha. Mas ao longo dos anos tanto os dispositivos de armazenamento de um computador e também a RAM tornaram-se muito mais baratos. E mais velozes também. Como a quantidade de dados que hoje em dia utilizamos necessitam de uma grande quantidade de área de armazenamento sem espaço um computador se torna praticamente inútil. Um arquivo de vídeo em média é maior que 1GB de espaço de armazenamento. 5 ou 6 anos atrás, um computador normal só viria com 10 a 20 GB de espaço de armazenamento. Se fosse esse o caso, significaria que seu computador só seria capaz de armazenar até 10 a 20 filmes. Basta imaginar um computador com 20 filmes e sem espaço para nada mais.
Mas, como dissemos que não é o caso hoje em dia. A maioria dos computadores vêm com mais de 100 GB de espaço de armazenamento. Por uma questão lógica, a média é cerca de 500 GB de espaço de armazenamento. E isso inclui os computadores portáteis que compramos. E, enquanto a quantidade de armazenamento do computador convencional subiu, o preço deste sofreu uma imensa queda. E uma grande razão para isso é porque o preço médio de armazenamento é muito barato. Nós também podemos ver isso nos dispositivos USB que compramos.
Se você olhar em sua loja de eletrônicos favorita, você vai ver dispositivos USB com muita capacidade de armazenamento, sendo vendidos por preços muito baratos. O preço mais barato está fazendo todos comprarem um. Eles sabem que podem armazenar dados extras como fotos e arquivos importantes nesses dispositivos e que podem colocá-los em algum lugar seguro. E esta é uma idéia muito boa. Eles permitem que você mantenha uma cópia de backup local, enquanto mantém tudo em seu disco rígido normal da máquina ou nas nuvens. Mas há um problema quando você tem dispositivos como estes. Eles são muito fáceis de perder.
A maioria dos dispositivos USB portáteis que estão sendo vendidos hoje são muito pequenos. E porque eles são tão pequenos que significa que eles são fáceis de perder. E estes dispositivos se perdem o tempo todo. Pessoas os colocam em seus bolsos e algo acontece. A próxima coisa que você sabe que os dispositivos USB estão no chão. E há uma boa chance de que a maioria das pessoas nem percebam que os dispositivos foram perdidos até que alguém vem e pega. E por esse tempo, os dados que estão na unidade USB estão expostos para quem o pegou.
É por isso que você realmente precisa pensar sobre criptografar suas unidades USB antes de levá-lo a um lugar público. Isto é ainda mais sério se você mantiver dados importantes gravados nele. Existem muitas pessoas lá fora que podem usar seus dados pessoais para fins ruins. Você não quer tornar mais fácil para eles, dando os seus dados em uma bandeja de prata.

Criptografia: Basics

Você se envolve em qualquer das seguintes atividades-

 - Lojas on-line?

 - Mercado Livre?

 - outros tipos de compra ou venda on-line?

 - Bancos on-line?

Se a resposta for sim, você é apenas um entre milhões de outras pessoas que usam a internet para esse fim nos dias de hoje.

Você, percebendo ou não, provavelmente está usando a criptografia de dados o tempo todo. A criptografia de dados está se tornando muito mais comum na internet, por conta do aumento do número de transações baseadas na web. Essa criptografia é uma parte essencial da segurança do comércio online.

Mas o que é exatamente a criptografia de dados?

A criptografia pode ser aplicada a muitos processos, de e-mails à formulários web, como os que você vê em sites de compras ou quando você está acessando sua conta bancária pela internet.

A técnica de criptografia é usada para ocultar o conteúdo de seu e-mail, ou os dados que você digita no formulário, evitando assim, disse que os dados sejam roubados por outra pessoa na internet.

Quando você enviar seus dados, eles irão passar por um Secure Socket Layer (SSL) e serão "modificados", de modo que se alguém conseguir interceptá-los, então eles não serão capazes de decifrar algo significativo a partir dele, pelo menos não sem ter uma enorme quantidade de problemas.

Quando os dados são recebidos pelo site, no outro extremo do processo de comunicação ele será descriptografado, revelando assim a mensagem original apenas para o alvo pretendido.
A encriptação de dados é realizada através da aplicação de algoritmos de lógica matemática aos dados.
Como acontece com quase todos os aspectos de segurança da Internet, algoritmos podem ser quebrados por alguém que tenha tempo e determinação o suficiente.

Criptografia aumenta a segurança de sua comunicação, mas um hacker suficientemente motivado ou qualquer pessoa com um bom conhecimento matemático, poderia ter sucesso em quebrar a criptografia caso tenha conhecimento, tempo, determinação e ferramentas para tal.

Como, então,  a criptografia de dados funciona? 

Para cada parte de dados encriptados há uma chave.
Estas chaves são usadas na codificação e decodificação de seus dados.

Essa chave é na verdade uma longa seqüência de bits (0s e 1s) que são usadas pelos algoritmos de encriptação.

Durante o processo de criptografia o algoritmo irá aplicar essa sequência de 1s e 0s para os dados originais, a fim de alterá-los para que, em seguida, ficarem de uma forma que não faria sentido algum a qualquer pessoa que conseguisse capturar os dados e tentar lê-los sem a utilização do algoritmo de descodificação.
Obviamente, quando os dados criptografados chegam ao seu destino, eles irão ser descriptografados usando a mesma chave (menos seguro) , ou uma outra chave (mais seguro) projetada para tal tarefa, tornando os dados úteis novamente, recuperando à mensagem original.