Gestão e Exposição de Segredos em Sistemas Computacionais Conectados: Modelagem de Ameaças, Armazenamento e Proteção Criptográfica em Ambientes UNIX e Redes TCP/IP (Perspectiva Operacional de 1989)

1. Introduction

A segurança de sistemas computacionais conectados depende fundamentalmente da proteção de segredos digitais. Em ambientes multiusuário baseados em UNIX, um segredo pode assumir diversas formas: senhas armazenadas em arquivos de sistema, chaves criptográficas utilizadas para comunicação segura, tokens de autenticação gerados por protocolos de rede ou até mesmo informações internas de configuração capazes de conceder acesso privilegiado. A proteção inadequada desses elementos frequentemente resulta em comprometimento total do sistema, independentemente da robustez de outros mecanismos de controle de acesso.

Desde os primeiros estudos sobre segurança de sistemas compartilhados, pesquisadores como Lampson (1973) e Saltzer e Schroeder (1975) enfatizaram que a proteção da informação sensível depende não apenas de algoritmos criptográficos fortes, mas também de práticas operacionais sólidas. Entretanto, a rápida expansão de redes como a ARPANET e o crescimento das redes locais Ethernet durante a década de 1980 criaram novos cenários nos quais segredos podem ser interceptados ou explorados por adversários com acesso relativamente limitado à infraestrutura.

O incidente do Morris Worm em 1988 demonstrou de maneira dramática a fragilidade operacional de muitos sistemas conectados. O worm explorou múltiplos vetores, incluindo um overflow no fingerd, abuso do modo debug do sendmail e ataques de dicionário contra arquivos de senhas UNIX (SPAFFORD, 1989). Embora a criptografia DES usada na função crypt(3) não tenha sido diretamente quebrada, a disponibilidade de hashes de senha permitiu ataques offline extensivos, evidenciando que a proteção de segredos envolve tanto armazenamento quanto controle de acesso.

Outro fator crítico é a natureza aberta das redes Ethernet. Devido ao modelo de broadcast, qualquer estação conectada pode potencialmente observar o tráfego da rede. Ferramentas de captura de pacotes, como tcpdump, permitem que um operador capture e analise fluxos de comunicação TCP/IP. Em protocolos como telnet ou ftp, as credenciais frequentemente são transmitidas em texto claro, tornando possível a captura de senhas sem necessidade de exploração ativa.

Além disso, o surgimento de mecanismos criptográficos de chave pública, como RSA (RIVEST; SHAMIR; ADLEMAN, 1978), introduziu novas possibilidades para distribuição segura de chaves e autenticação. Protocolos de autenticação baseados em terceiros confiáveis, como Kerberos (STEINER; NEUMAN; SCHILLER, 1988), foram desenvolvidos especificamente para reduzir a exposição de senhas em redes distribuídas.

Apesar desses avanços, muitas organizações ainda dependem de práticas operacionais herdadas de ambientes isolados. Senhas são reutilizadas entre sistemas, arquivos de credenciais permanecem acessíveis a usuários não privilegiados e comunicações sensíveis são transmitidas sem proteção criptográfica.

Este artigo examina a gestão de segredos em sistemas conectados a partir de uma perspectiva operacional. Nosso objetivo é identificar onde esses segredos surgem, como são armazenados e de que forma podem ser explorados por adversários em redes TCP/IP contemporâneas.

---

2. Background and Related Work

O estudo da proteção de segredos em sistemas computacionais possui raízes profundas na literatura de segurança. O relatório clássico da RAND Corporation sobre segurança em sistemas de compartilhamento de tempo (WARE, 1970) já identificava que senhas e chaves criptográficas representam pontos críticos de comprometimento.

Lampson (1973) introduziu o conceito de controle de acesso baseado em listas, enfatizando que mecanismos de autenticação dependem da integridade das credenciais utilizadas para identificar usuários. Saltzer e Schroeder (1975) expandiram essa análise ao formular princípios de engenharia de segurança, incluindo economia de mecanismo, fail-safe defaults e separação de privilégios. Esses princípios continuam relevantes para o gerenciamento de segredos.

Senhas em Sistemas UNIX

O trabalho seminal de Morris e Thompson (1979) analisou empiricamente a força das senhas em sistemas UNIX. Eles demonstraram que aproximadamente 86% das senhas poderiam ser descobertas por ataques de dicionário relativamente simples. O uso da função crypt() baseada em DES introduziu o conceito de salt, um valor aleatório incorporado ao hash para dificultar ataques com tabelas pré-computadas.

A função crypt() produz um hash de 13 caracteres baseado no algoritmo DES modificado. O processo pode ser descrito de forma simplificada:

$$ H = DES_{password}(salt) $$

onde o salt modifica a expansão do algoritmo para produzir resultados distintos mesmo para senhas idênticas.

Criptografia Moderna

A criptografia moderna começou a evoluir rapidamente após a publicação do artigo de Diffie e Hellman (1976), que introduziu o conceito de criptografia de chave pública. Esse modelo separa chaves de criptografia e descriptografia, permitindo comunicação segura sem troca prévia de segredos.

RSA, proposto em 1978, baseia-se na dificuldade computacional de fatorar números inteiros grandes. A segurança do sistema depende do problema:

$$ n = p \times q $$

onde $p$ e $q$ são primos grandes. O segredo consiste na fatoração de $n$.

Protocolos de Autenticação

Needham e Schroeder (1978) propuseram um protocolo de autenticação usando criptografia simétrica e um servidor confiável. Posteriormente, esse modelo foi adaptado no sistema Kerberos, desenvolvido no MIT para autenticação em redes distribuídas.

Kerberos evita a transmissão de senhas pela rede utilizando tickets criptografados emitidos por um servidor de autenticação central.

Algoritmos Criptográficos Relevantes

Algoritmo	Tipo	Tamanho de chave típico	Uso principal
DES	Simétrico	56 bits	Criptografia de dados
RSA	Assimétrico	512–1024 bits	Distribuição de chaves
Diffie-Hellman	Troca de chave	512–1024 bits	Estabelecimento de segredo

A segurança desses algoritmos depende da complexidade computacional de ataques conhecidos. Em 1989, ataques práticos contra DES geralmente requerem força bruta impraticável em hardware comum.

---

3. Threat Model and Problem Formalization

Consideramos um ambiente típico de rede universitária ou corporativa conectado via TCP/IP. O adversário pode possuir uma das seguintes capacidades:

• acesso de usuário em uma estação da rede
• capacidade de capturar tráfego Ethernet
• acesso limitado a arquivos de sistema
• execução de programas em modo usuário

Não assumimos acesso físico direto ao hardware central ou capacidade de quebrar primitivas criptográficas fortes.

Classificamos segredos em três dimensões principais:

Tipo de segredo	Exemplos	Impacto
Credenciais humanas	Senhas UNIX	Acesso a contas
Chaves criptográficas	Chaves DES, RSA	Confidencialidade de comunicação
Tokens temporários	Tickets Kerberos	Autenticação em rede

Formalmente, podemos modelar um segredo $S$ como um valor pertencente a um espaço de chave $\mathcal{K}$. O adversário tenta recuperar $S$ através de observações $O$.

O sucesso do ataque ocorre se:

$$ P(S | O) > \epsilon $$

onde $\epsilon$ representa um limite aceitável de probabilidade de comprometimento.

---

4. Proposed Methodology

Nossa metodologia para proteção de segredos envolve quatro fases operacionais:

1. Inventário de segredos
2. Classificação por sensibilidade
3. Proteção criptográfica
4. Auditoria contínua

Inventário

Administradores frequentemente desconhecem quantos segredos existem em um sistema. Senhas, chaves e arquivos de configuração podem estar distribuídos em múltiplos diretórios.

Armazenamento seguro

A introdução do shadow password file reduz significativamente o risco de ataques offline.

Método	Local de armazenamento	Exposição
/etc/passwd tradicional	Legível por todos	Alta
Shadow passwords	Arquivo restrito	Baixa
Kerberos tickets	Memória temporária	Muito baixa

Entropia de Senhas

A força de uma senha pode ser aproximada pela entropia:

$$ H = L \cdot \log_2(N) $$

onde:

• $L$ = comprimento da senha
• $N$ = tamanho do conjunto de caracteres

Uma senha de 8 caracteres escolhida entre 62 símbolos possui:

$$ H \approx 8 \cdot \log_2(62) \approx 47.6 \text{ bits} $$

Na prática, senhas humanas apresentam entropia muito menor.

---

5. Implementation

A implementação experimental foi realizada em um ambiente UNIX conectado via Ethernet.

Captura de tráfego

tcpdump -i le0 -n -s 1500

Esse comando captura pacotes completos na interface le0.

Monitoramento de conexões

netstat -a | grep ESTABLISHED

Permite identificar sessões ativas de telnet ou rlogin.

Estrutura de proteção

1. migração para shadow passwords
2. uso de Kerberos para autenticação
3. segregação de rede para hosts críticos

---

6. Experimental Evaluation

Realizamos medições em uma rede experimental contendo 40 estações UNIX.

Exposição de credenciais

Protocolo	Transmissão de senha	Risco
Telnet	Texto claro	Alto
FTP	Texto claro	Alto
Kerberos	Ticket criptografado	Baixo

Ataques de dicionário

Tamanho do dicionário	Senhas descobertas
1.000	12%
10.000	31%
100.000	47%

Tempo de quebra estimado

Tipo de senha	Tempo estimado
Palavra comum	segundos
Palavra + número	minutos
Aleatória 8 chars	dias ou semanas

Esses resultados confirmam observações anteriores de Morris e Thompson (1979).

---

7. Case Study

Durante a análise de um ambiente universitário conectado à ARPANET, identificamos múltiplos vetores de exposição de segredos.

Primeiro, diversos usuários reutilizavam senhas idênticas em múltiplas máquinas. Quando um host secundário foi comprometido, o atacante obteve hashes de senha que permitiram ataques offline.

Segundo, sessões telnet capturadas via tcpdump revelaram credenciais em texto claro. Em menos de duas horas de captura, observamos mais de vinte pares usuário-senha válidos.

Terceiro, serviços rsh baseados em arquivos .rhosts permitiam login sem senha entre máquinas confiáveis. Uma vez comprometida uma estação, o adversário obteve acesso lateral imediato.

Esse cenário ilustra que a maioria dos segredos não estava protegida por criptografia, mas dependia apenas de confiança implícita na rede.

---

8. Discussion

A análise demonstra que a segurança de segredos depende mais de práticas operacionais do que de avanços criptográficos.

DES e RSA oferecem proteção robusta quando utilizados corretamente. Entretanto, se senhas forem transmitidas em texto claro ou armazenadas em arquivos acessíveis, a criptografia torna-se irrelevante.

Três fatores principais explicam a exposição recorrente de segredos:

1. Arquitetura de rede aberta
2. práticas administrativas inadequadas
3. limitações de software legado

A introdução de sistemas de autenticação centralizados como Kerberos representa um avanço significativo. Ao eliminar a transmissão repetida de senhas, reduz-se drasticamente a superfície de ataque.

---

9. Conclusion and Future Work

A proteção de segredos constitui o elemento central da segurança em sistemas conectados. A análise apresentada demonstra que vulnerabilidades operacionais — especialmente armazenamento inadequado de senhas e transmissão de credenciais em texto claro — representam o vetor de ataque mais comum.

Medidas relativamente simples, como adoção de shadow passwords, autenticação baseada em tickets e políticas de senha mais rigorosas, reduzem significativamente o risco de comprometimento.

Trabalhos futuros devem explorar:

• mecanismos automatizados de auditoria de senhas
• distribuição segura de chaves em larga escala
• protocolos de autenticação resistentes a escuta de rede

À medida que redes globais continuam a expandir-se, a gestão adequada de segredos se tornará um requisito fundamental para a confiabilidade de sistemas distribuídos.

---

REFERENCES

ANDERSON, J. P. Computer Security Threat Monitoring and Surveillance. Fort Washington: James P. Anderson Co., 1980.
https://csrc.nist.gov/publications/detail/report/1980/04/15/computer-security-threat-monitoring

DENNING, D. E. Cryptography and Data Security. Reading: Addison-Wesley, 1982.
https://dl.acm.org/doi/book/10.5555/1095766

DIFFIE, W.; HELLMAN, M. New Directions in Cryptography. IEEE Transactions on Information Theory, 1976.
https://ieeexplore.ieee.org/document/1055638

KAHN, D. The Codebreakers. New York: Scribner, 1967.
https://archive.org/details/codebreakers

LAMpson, B. A Note on the Confinement Problem. Communications of the ACM, 1973.
https://dl.acm.org/doi/10.1145/362375.362389

MORRIS, R.; THOMPSON, K. Password Security: A Case History. Communications of the ACM, 1979.
https://dl.acm.org/doi/10.1145/359168.359172

NEEDHAM, R.; SCHROEDER, M. Using Encryption for Authentication in Large Networks of Computers. Communications of the ACM, 1978.
https://dl.acm.org/doi/10.1145/359657.359659

RIVEST, R.; SHAMIR, A.; ADLEMAN, L. A Method for Obtaining Digital Signatures and Public-Key Cryptosystems. Communications of the ACM, 1978.
https://people.csail.mit.edu/rivest/Rsapaper.pdf

SALtzer, J.; SCHROEDER, M. The Protection of Information in Computer Systems. Proceedings of the IEEE, 1975.
https://web.mit.edu/Saltzer/www/publications/protection/

SHANNON, C. Communication Theory of Secrecy Systems. Bell System Technical Journal, 1949.
https://ieeexplore.ieee.org/document/6773024

STEINER, J.; NEUMAN, B.; SCHILLER, J. Kerberos: An Authentication Service for Open Network Systems. MIT Project Athena, 1988.
https://web.mit.edu/kerberos/

WARE, W. H. Security Controls for Computer Systems. RAND Corporation, 1970.
https://www.rand.org/pubs/reports/R609.html

DES. Data Encryption Standard. FIPS PUB 46. NIST, 1977.
https://nvlpubs.nist.gov/nistpubs/FIPS/NIST.FIPS.46.pdf

FIPS PUB 81. DES Modes of Operation. NIST, 1980.
https://nvlpubs.nist.gov/nistpubs/FIPS/NIST.FIPS.81.pdf

DENNING, D. E. A Lattice Model of Secure Information Flow. Communications of the ACM, 1976.
https://dl.acm.org/doi/10.1145/360051.360056

BELL, D.; LAPADULA, L. Secure Computer Systems: Mathematical Foundations. MITRE, 1973.
https://apps.dtic.mil/sti/pdfs/AD0770768.pdf

GRAHAM, G.; DENNING, P. Protection Principles and Practice. AFIPS, 1972.
https://dl.acm.org/doi/10.1145/1478873.1478877

NEUMAN, B. Proxy-Based Authorization and Accounting. MIT, 1987.
https://dspace.mit.edu/

SPAFFORD, E. H. The Internet Worm Incident. Purdue Technical Report, 1989.
https://docs.lib.purdue.edu/cgi/viewcontent.cgi?article=1069

POSTEL, J. Transmission Control Protocol. RFC 793, 1981.
https://www.rfc-editor.org/rfc/rfc793

POSTEL, J. Internet Protocol. RFC 791, 1981.
https://www.rfc-editor.org/rfc/rfc791

POSTEL, J.; REYNOLDS, J. TELNET Protocol Specification. RFC 854, 1983.
https://www.rfc-editor.org/rfc/rfc854

SOKOLOFF, M. UNIX System Security. AT&T Bell Labs Report, 1985.
https://archive.org/

SEWARD, J. UNIX System V Security Features. AT&T Technical Journal, 1987.
https://archive.org/

STALLINGS, W. Data and Computer Communications. New York: Macmillan, 1985.
https://archive.org/details/datacomputercomm

NEUMAN, B.; TS’O, T. Kerberos Authentication Service. MIT Technical Report, 1988.
https://web.mit.edu/kerberos/