Vazamento de Dados em Documento no Reino Unido
Slashdot again!!!
O ministro da defesa no Reino Unido entrou em uma 'saia justa' essa semana. O motivo: a liberação de um documento oficial eletrônico em PDF, com certas partes censuradas com técnicas amadoras, facilmente burláveis. É importante explicar com antecedência que, em segurança da informação, um texto ou parte de um texto que deve ser protegido de visualizações pode ser chamado de sensível. O documento em questão continha informações secretas de um sistema de radar e certos trechos deveriam ficar ocultos do público geral.
O problema é que o redator do documento "ocultou" partes do texto simplesmente colocando um background (fundo) preto sob o texto preto. A uma primeira vista, isso parece resolver o problema, mas basta que qualquer leitor marque esse texto para conseguir visualizá-lo facilmente. Por exemplo, marque o parágrafo abaixo com o mouse.
Aqueles com bom gosto musical, rapidamente reconhecerão o trecho da música Eet, da cantora e compositora Regina Spektor :)
E mesmo que não seja inicialmente possível destacar o texto com a marcação, basta que copiemos o mesmo e o colemos em um novo documento para visualizar.
Ou seja, os responsáveis pela edição do texto cometeram um erro crasso. O correto, em termos de segurança da informação, seria remover completamente os trechos que não deveriam emergir ao público.
Editores de documentos profissionais, como o Acrobat tem recursos específicos para ocultação (remoção) de trechos de um texto. Um tutorial simples pode ser encontrado aqui.
Fica o já antigo (e sábio) adágio da era da informação: Só os paranóicos sobreviverão.
Ou, mas especificamente para esse caso: "Nunca deixe para o estagiário a tarefa que deveria ser feita por você".
Fonte: Slashdot
O ministro da defesa no Reino Unido entrou em uma 'saia justa' essa semana. O motivo: a liberação de um documento oficial eletrônico em PDF, com certas partes censuradas com técnicas amadoras, facilmente burláveis. É importante explicar com antecedência que, em segurança da informação, um texto ou parte de um texto que deve ser protegido de visualizações pode ser chamado de sensível. O documento em questão continha informações secretas de um sistema de radar e certos trechos deveriam ficar ocultos do público geral.
O problema é que o redator do documento "ocultou" partes do texto simplesmente colocando um background (fundo) preto sob o texto preto. A uma primeira vista, isso parece resolver o problema, mas basta que qualquer leitor marque esse texto para conseguir visualizá-lo facilmente. Por exemplo, marque o parágrafo abaixo com o mouse.
It's like forgetting the words to your favorite song
You can't believe it
You were always singing along
It was so easy and the words so sweet
You can't remember
You try to feel the beat
Aqueles com bom gosto musical, rapidamente reconhecerão o trecho da música Eet, da cantora e compositora Regina Spektor :)
E mesmo que não seja inicialmente possível destacar o texto com a marcação, basta que copiemos o mesmo e o colemos em um novo documento para visualizar.
Ou seja, os responsáveis pela edição do texto cometeram um erro crasso. O correto, em termos de segurança da informação, seria remover completamente os trechos que não deveriam emergir ao público.
Editores de documentos profissionais, como o Acrobat tem recursos específicos para ocultação (remoção) de trechos de um texto. Um tutorial simples pode ser encontrado aqui.
Fica o já antigo (e sábio) adágio da era da informação: Só os paranóicos sobreviverão.
Ou, mas especificamente para esse caso: "Nunca deixe para o estagiário a tarefa que deveria ser feita por você".
Fonte: Slashdot
Comentários