Segurança no kubuntu

Renato_A
(usa )

Enviado em 26/09/2014 - 17:30h

Prezados:

Sou usuário do Linux há muitos anos. Uma das razões que tem me mantido fiel ao uso deste SO é a sua segurança. Contudo, nos últimos dias aconteceu-me algo desagradável: ao efetuar uma compra pela Internet, tive o código do boleto alterado e o pagamento não foi devidamente efetivado. Claro, reconheço minha parcela de culpa pela desatenção. No entanto, por ser usuário Linux, sempre tive em mente a não necessidade de ter tanta preocupação com segurança quantos os usuários de outros SO's.
Devido ao ocorrido, tomei a decisão de aumentar a segurança do sistema. Como a alteração dos boletos é feita por um malware, vocês poderiam sugerir algum bom software que eu possa adotar para proteger-me?

Grato por qualquer boa sugestão:

Renato Aquino

removido
(usa Nenhuma)

Enviado em 26/09/2014 - 17:34h

Clamtk e um bom firewall

removido
(usa Nenhuma)

Enviado em 26/09/2014 - 17:40h

Isso não é o que chamam de fishing?

eslih
(usa Debian)

Enviado em 26/09/2014 - 18:08h

Olá, o problema é que provavelmente isto foi no navegador, não no SO (independe de SO), digo algum cookie ou js que fez essa alteração na sessão. O que pode ser feito (sugestão) seria plugins de segurança no browser, clamav, clamtk, comodo ou outros AV para linux não serão úteis para isto...

Renato_A
(usa )

Enviado em 26/09/2014 - 18:22h

eslih:

Achei interessante essa ideia do uso de plugins de segurança. Você teria ideia de alguns que poderiam me ajudar? Por que os AV para Linux não seriam úteis nesse caso? Eles não são tão eficientes quanto os usados para Windows?

Grato:

Renato Aquino

removido
(usa Nenhuma)

Enviado em 29/09/2014 - 12:34h

Acontece que não se trata de um vírus, portanto um antivírus não serve para nada nesse caso.

kennerc
(usa XUbuntu)

Enviado em 29/09/2014 - 16:00h

Um plugin de sucesso para esse tipo de situação é o noscript, porém algumas páginas só funcionam de forma correta com esse plugin desabilitado.

E como já foi dito isso não se trata de vírus e sim de algum script malicioso na internet.

eslih
(usa Debian)

Enviado em 29/09/2014 - 16:31h

Olá,
Uma dica é vc ter 2 instalações do firefox no seu linux (ou 2 profiles no mesmo navegador), uma é a normal da distro e outra vc baixa e utiliza-a somente para banco.
Você pode configurar no navegador:
Sempre excluir todos os dados do navegador ao sair;
configurações do browser para alerta e bloqueio de sites falsos/maliciosos;
Bloqueio de uso/instalação de plugins de sites terceiros e alertas de instalação de extensões e plugins;

Sobre os addons eu tenho sempre os seguintes instalados no meu navegador:

Adblock Plus (bloqueio de banners, addwares, popups, etc... alguns são maliciosos, mas maioria são propagandas chatas);
Fireclam (scanner com o Clamav para arquivos baixados);
Safe Preview (Checa os links com diversas ferramentas como Google Advisory, McAfee, Norton, WOT, Avast!, TrustWave...);
HTTPS Everywhere (força o uso de https, maioria dos golpes online não usam certificados válidos);
No Script (bloqueio de scripts);

Todos esses plugins estão no https://addons.mozilla.org/pt-PT/firefox/, e o download do firefox está disponível no http://br.mozdev.org

Há um outro post na qual dei umas dicas sobre segurança (http://www.vivaolinux.com.br/topico/GNULinux-e-Embarcados/Qual-devo-escolher-Tails-ou-Backbox)

Uma outra dica seria usar cartão de crédito, é o mais recomendado devido a facilidade (quando há alguma fraude) em cancelar compras/transações realizadas (fazer estorno, etc...). Quando precisei, apenas pelo telefone com o banco tudo foi resolvido sem dor de cabeça alguma.

Pode trocar também seu DNS por um que tenha camada de segurança, em alguns casos pode-se usar o navegador do tor, sob a rede tor (mas neste caso, a comunicação é relativamente lenta e em alguns casos o website pode não funcionar)... o browser tor é um fork do firefox, logo, todos os plugins que citei acima funcionam nele...

removido
(usa Nenhuma)

Enviado em 29/09/2014 - 17:50h

Eu tenho um monte aqui eu uso flashblock,adblock e DoNotTrackme.

removido
(usa Nenhuma)

Enviado em 29/09/2014 - 18:02h

Boa tarde,

Com tudo o que foi dito, concordo ser um problema no browser e não no SO. Contudo, seria interessante ter um firewall ativo na sua distros. Saber verificar? Prevenção nunca é demais. Aliás, tenho visto muita coisa aqui em relação a estes problemas. Por isso, que no meu caso, não fico divulgando o linux. Quanto menos gente, melhor.

Até...