Muralha de Ovelhas: Chegando à Sua Empresa?

O Wall of Sheep tornou-se um destaque da conferência de hackers Defcon: uma parede com uma longa lista de detalhes mostrando quem na conferência enviou dados legíveis usando conexões sem fio inseguras.

Para Brian Markus, mais conhecido pelos participantes da conferência: "Riverside "No mês passado, Markus e três de seus companheiros voluntários incorporaram uma empresa chamada Aries Security, que eles consideram uma consultoria de educação e conscientização de segurança que pode entrar e identificar comportamentos de risco em redes corporativas.

[Leia mais: Como remover malwares do seu PC com Windows]

A empresa ainda está em estado experimental, o que significa que nenhum dos parceiros realmente abandonou seus empregos, disse Markus.

Eles não esperam que as empresas comecem pro A exibição de sua própria Muralha de Ovelha aparece em seus lobbies, mas eles dizem que as ferramentas de análise de rede que desenvolveram podem ser úteis quando voltadas para redes corporativas. "Podemos entrar em uma empresa se precisarem de ajuda com um programa de conscientização de segurança", disse Markus. "Há uma quantidade incrível de coisas que podemos ver assistindo o tráfego passar."

Wall of Sheep começou em 2002, quando Markus e seus amigos estavam farejando o tráfego da LAN sem fio na Defcon. Acontece que havia muitas pessoas colocando seus dados nessas redes. "Nós estávamos dizendo que há muitos deles, eles estão em toda parte." Inspirados por uma camiseta, eles decidiram chamar as pessoas que podiam observar "ovelhas", e começaram a grudar placas de papel na parede com alguns detalhes do usuário que tinham encontrado. Eles listam nomes de login, domínio ou endereços de Protocolo da Internet e senhas parciais.

A gerência do hotel não estava louca com a ideia de placas de papel ficarem presas nas paredes, então a Muralha de Ovelha logo estava usando um projetor. Já vi algumas coisas muito loucas reveladas em LANs sem fio abertas ao longo dos anos, incluindo nomes de usuários e senhas falsos, ataques de computador novos, um retorno de imposto e o que Markus chama de "material adulto não típico".

Hoje o projeto atrai dezenas de voluntários na conferência que passam horas debruçados sobre computadores analisando dados antes de serem colocados na parede. "É uma tremenda quantidade de trabalho humano", disse Markus.

Wall of Sheep fez sua primeira aparição na conferência irmã menos caótica da Defcon, "Black Hat" este ano, e chamou muita atenção quando jornalistas franceses tentaram publicar informações confidenciais. na parede que foi abatida de uma rede Black Hat criada para repórteres.

Como os jornalistas haviam ilegalmente cheirado a rede Black Hat sem permissão, Markus recusou e, eventualmente, os jornalistas foram expulsos da conferência. "Nós dissemos: 'De jeito nenhum'", disse ele. "É completamente contra o que todos nós estamos tentando fazer".