Paper Files / Secrets
Gestão e Proteção de Segredos em Sistemas Computacionais Interconectados: Modelagem de Ameaças, Armazenamento Criptográfico e Controles Operacionais em Ambientes UNIX e Redes TCP/IP (Estado da Arte até 1990)
A proteção de segredos constitui um dos pilares fundamentais da segurança de sistemas computacionais. Em ambientes distribuídos baseados em UNIX e redes TCP/IP — cuja adoção se expandiu significativamente durante a década de 1980 — segredos assumem diversas formas operacionais: senhas de usuários, chaves criptográficas simétricas, credenciais de autenticação remota, arquivos de configuração confidenciais e material criptográfico utilizado em protocolos de autenticação. A exposição indevida desses artefatos permite comprometimento completo de sistemas, escalonamento de privilégios e movimentação lateral entre hosts interconectados. Este artigo apresenta uma análise sistemática do problema de gestão de segredos sob a perspectiva tecnológica existente até 1990, combinando fundamentos teóricos de segurança da informação com observações empíricas provenientes de incidentes reais, incluindo a propagação do worm de Internet de 1988. Inicialmente, são examinados os fundamentos teóricos da confidencialidade e autenticação, com base em princípios clássicos como o princípio de Kerckhoffs, os modelos de segurança de Saltzer e Schroeder e a teoria de informação de Shannon. Em seguida, discutem-se mecanismos criptográficos relevantes para proteção de segredos, incluindo DES, RSA e protocolos de troca de chaves como Diffie–Hellman e Needham–Schroeder. Particular atenção é dedicada à implementação prática desses mecanismos em sistemas UNIX, especialmente no armazenamento de senhas em arquivos `/etc/passwd` utilizando funções `crypt(3)` baseadas em DES. O trabalho propõe um modelo formal de ameaças específico para ambientes multiusuário conectados à ARPANET e à crescente Internet, caracterizando adversários capazes de interceptação de tráfego, exploração de serviços de rede inseguros (como `rsh`, `telnet` e `sendmail`), e ataques de quebra de senha baseados em dicionário. A partir desse modelo, apresenta-se uma metodologia operacional para proteção de segredos que inclui segmentação de privilégios, uso de autenticação baseada em tickets (Kerberos), políticas de senha robustas e mecanismos de auditoria. A implementação prática dessas técnicas é demonstrada em sistemas UNIX utilizando ferramentas de monitoramento de rede e configurações de autenticação. Experimentos controlados são conduzidos para avaliar resistência a ataques de dicionário e interceptação de tráfego. Finalmente, um estudo de caso detalhado analisa o worm de 1988 como exemplo de exploração sistemática de segredos fracos e confiança implícita entre sistemas. Os resultados demonstram que a maioria dos compromissos de segurança observados não decorre de falhas criptográficas fundamentais, mas sim de gestão inadequada de segredos, armazenamento inseguro e protocolos de autenticação fracos. O artigo conclui que a proteção efetiva de segredos exige integração entre criptografia, políticas operacionais e arquitetura de sistemas.
- Introduction
Durante a década de 1980, o crescimento acelerado de redes acadêmicas e militares interconectadas — particularmente aquelas baseadas no conjunto de protocolos TCP/IP — transformou profundamente a forma como sistemas computacionais compartilham recursos e informações. O que anteriormente eram sistemas isolados passou a constituir um ecossistema distribuído no qual autenticação remota, transferência de arquivos e execução de comandos entre máquinas tornaram‑se práticas cotidianas (COMER, 1988).
Nesse novo ambiente operacional, segredos digitais tornaram‑se o principal mecanismo de controle de acesso. Senhas de usuários, chaves criptográficas, arquivos de configuração confidenciais e credenciais de serviços passaram a representar os elementos fundamentais que determinam quem pode acessar recursos computacionais. A segurança efetiva de um sistema passou, portanto, a depender diretamente da proteção desses segredos.
A experiência operacional acumulada na ARPANET ao longo dos anos 1980 demonstrou que falhas na proteção de segredos frequentemente resultam em comprometimentos sistêmicos. O incidente mais emblemático ocorreu em novembro de 1988, quando um worm autorreplicante explorou múltiplas vulnerabilidades — incluindo senhas fracas e mecanismos de confiança remota — para comprometer milhares de máquinas conectadas à Internet emergente (EICHIN; ROCHLIS, 1989). Esse episódio evidenciou que, mesmo em ambientes predominantemente acadêmicos, a gestão inadequada de credenciais pode permitir propagação rápida de código malicioso.
O problema central reside no fato de que segredos são simultaneamente essenciais e vulneráveis. Para que um sistema funcione, segredos precisam ser armazenados, transmitidos e processados. Cada uma dessas etapas introduz oportunidades de comprometimento: interceptação de tráfego, leitura de arquivos locais, exploração de processos privilegiados ou ataques de força bruta contra funções criptográficas.
Do ponto de vista teórico, a proteção de segredos relaciona‑se diretamente com os princípios clássicos de segurança definidos por Saltzer e Schroeder (1975), particularmente os princípios de mínimo privilégio, separação de privilégios e economia de mecanismo. Esses princípios enfatizam que mecanismos de segurança devem ser simples, auditáveis e restritos ao mínimo necessário para operação.
Contudo, a implementação prática desses princípios em sistemas reais enfrenta desafios significativos. Sistemas UNIX, amplamente utilizados em ambientes acadêmicos e de pesquisa, historicamente armazenam hashes de senha em arquivos acessíveis a todos os usuários (/etc/passwd), permitindo que atacantes executem ataques de dicionário offline (MORRIS; THOMPSON, 1979). Da mesma forma, serviços de rede como telnet, ftp e rsh transmitem credenciais em texto claro, tornando‑as vulneráveis à interceptação em redes compartilhadas.
Este artigo investiga sistematicamente o problema da gestão de segredos em sistemas computacionais interconectados, considerando tanto fundamentos teóricos quanto práticas operacionais observadas em ambientes UNIX e redes TCP/IP até 1990. O objetivo é compreender:
- como segredos são armazenados e distribuídos em sistemas reais
- quais ameaças práticas comprometem esses mecanismos
- quais estratégias técnicas podem reduzir a exposição desses artefatos críticos
A análise combina modelagem formal de ameaças, estudo de protocolos criptográficos e experimentos práticos em ambientes UNIX. Ao final, propõe‑se um conjunto de práticas operacionais destinadas a melhorar significativamente a proteção de segredos em redes interconectadas.
- Background and Related Work
A proteção de segredos em sistemas computacionais baseia‑se em fundamentos teóricos estabelecidos ao longo de várias décadas de pesquisa em criptografia, segurança de sistemas operacionais e teoria da informação.
Um dos princípios fundamentais da criptografia moderna foi formulado por Auguste Kerckhoffs no século XIX. O princípio de Kerckhoffs estabelece que a segurança de um sistema criptográfico deve depender apenas do segredo da chave e não da ocultação do algoritmo. Esse princípio continua sendo essencial no projeto de sistemas criptográficos contemporâneos (KERCKHOFFS, 1883).
Na metade do século XX, Claude Shannon estabeleceu os fundamentos matemáticos da teoria da informação e da criptografia moderna. Em sua análise de sistemas de sigilo, Shannon demonstrou que a segurança criptográfica pode ser analisada em termos de entropia e incerteza estatística (SHANNON, 1949). A entropia de uma senha ou chave pode ser expressa como:
$$ H = - \sum_{i=1}^{n} p_i \log_2 p_i $$
onde $p_i$ representa a probabilidade de ocorrência do símbolo $i$. Quanto maior a entropia, maior a dificuldade de previsão por um adversário.
Durante as décadas de 1970 e 1980, avanços significativos ocorreram na criptografia aplicada. O Data Encryption Standard (DES), padronizado pelo NIST em 1977, tornou‑se o algoritmo simétrico predominante em aplicações comerciais e governamentais (NIST, 1977). Paralelamente, o surgimento da criptografia de chave pública revolucionou o campo. O protocolo Diffie–Hellman permitiu a troca segura de chaves em canais inseguros (DIFFIE; HELLMAN, 1976), enquanto o algoritmo RSA introduziu um mecanismo prático para criptografia e assinatura digital (RIVEST; SHAMIR; ADLEMAN, 1978).
No contexto de autenticação distribuída, Needham e Schroeder (1978) propuseram um protocolo baseado em um servidor confiável que distribui chaves de sessão entre entidades comunicantes. Esse modelo inspirou diretamente o sistema Kerberos, desenvolvido no MIT para autenticação em redes abertas (STEINER; NEUMAN; SCHILLER, 1988).
Enquanto a criptografia evoluía, pesquisadores também investigavam vulnerabilidades em sistemas operacionais. Morris e Thompson (1979) demonstraram empiricamente que muitos usuários escolhem senhas previsíveis, tornando ataques de dicionário extremamente eficazes. Em seu estudo clássico sobre segurança em sistemas UNIX, os autores mostraram que aproximadamente 25% das senhas poderiam ser descobertas em poucas horas utilizando listas de palavras comuns.
Os princípios gerais de segurança de sistemas foram formalizados por Saltzer e Schroeder (1975), que identificaram diretrizes de projeto como:
| Princípio | Descrição | Implicação prática |
|---|---|---|
| Mínimo privilégio | Cada processo deve possuir apenas os privilégios necessários | Reduz impacto de comprometimento |
| Separação de privilégios | Operações críticas requerem múltiplas condições | Evita abuso de credenciais únicas |
| Falha segura | Sistema deve falhar em estado seguro | Minimiza exposição de segredos |
Outro avanço importante ocorreu na área de detecção de intrusão. Anderson (1980) propôs um modelo conceitual para auditoria de segurança em sistemas computacionais, posteriormente expandido por Denning (1987) em um modelo matemático para detecção de comportamento anômalo.
Incidentes reais também contribuíram para a compreensão de ameaças práticas. O worm de Internet de 1988 explorou diversas falhas, incluindo:
- senhas fracas
- confiança implícita via
.rhosts - vulnerabilidades no
sendmail
O estudo detalhado desse incidente demonstrou que a exploração de segredos mal protegidos pode permitir comprometimento rápido de grandes redes (SPAFFORD, 1989).
A tabela seguinte resume mecanismos comuns de armazenamento de segredos em sistemas UNIX da época.
| Mecanismo | Localização | Proteção | Vulnerabilidades |
|---|---|---|---|
/etc/passwd |
Arquivo público | Hash DES (crypt) |
Ataques de dicionário offline |
.rhosts |
Diretório do usuário | Confiança baseada em host | Spoofing e abuso de confiança |
| Arquivos de configuração | Diretórios de serviço | Permissões de arquivo | Leitura local |
| Tickets Kerberos | Memória ou cache | Criptografia simétrica | Roubo de sessão |
Esses trabalhos estabeleceram as bases teóricas e práticas que orientam o estudo atual sobre gestão de segredos em sistemas interconectados.
- Threat Model and Problem Formalization
Para analisar adequadamente a proteção de segredos, é necessário definir explicitamente o modelo de ameaça considerado. Em ambientes UNIX conectados à Internet emergente de 1990, adversários geralmente possuem uma das seguintes capacidades:
- Usuário local malicioso com acesso a uma conta legítima.
- Atacante remoto capaz de explorar serviços de rede.
- Observador de rede capaz de interceptar tráfego em segmentos compartilhados Ethernet.
Essas capacidades permitem diferentes vetores de comprometimento de segredos.
| Vetor de ataque | Descrição | Impacto |
|---|---|---|
| Interceptação de rede | Captura de credenciais transmitidas em texto claro | Comprometimento de contas |
| Ataque de dicionário | Teste sistemático de palavras contra hashes | Descoberta de senhas fracas |
| Leitura de arquivos | Acesso a arquivos de configuração sensíveis | Extração de chaves |
| Abuso de confiança | Exploração de .rhosts e NFS |
Execução remota |
Formalmente, podemos modelar um segredo $S$ como uma variável aleatória pertencente ao espaço $\mathcal{K}$ de possíveis valores de chave. Um adversário tenta reduzir a incerteza sobre $S$ por meio de observações $O$.
A segurança de um segredo pode ser expressa pela entropia condicional:
$$ H(S|O) = H(S) - I(S;O) $$
onde $I(S;O)$ representa a informação mútua obtida pelo adversário.
Se um protocolo ou mecanismo de armazenamento revela informações sobre o segredo — por exemplo, através de transmissão em texto claro ou hashes fracos — então $I(S;O)$ aumenta, reduzindo a segurança efetiva.
Assim, o problema central pode ser formulado como:
Minimizar a informação observável sobre segredos durante armazenamento, transmissão e uso operacional.
- Proposed Methodology
Nossa metodologia para proteção de segredos em sistemas interconectados combina três camadas principais:
- proteção criptográfica
- controle de acesso e arquitetura de sistema
- monitoramento operacional
Primeiramente, segredos devem ser armazenados utilizando funções criptográficas resistentes a ataques conhecidos. Em sistemas UNIX, isso envolve o uso da função crypt(3) baseada em DES.
| Método | Tipo | Segurança aproximada |
|---|---|---|
| Texto claro | Nenhuma | Muito baixa |
Hash DES (crypt) |
Hash unidirecional | Moderada |
| Chave pública (RSA) | Criptografia assimétrica | Alta |
A segurança de uma senha depende fortemente do tamanho do espaço de busca. Para uma senha de comprimento $L$ composta por um alfabeto de tamanho $A$, o número total de combinações possíveis é:
$$ N = A^L $$
Por exemplo:
| Comprimento | Alfabeto | Combinações |
|---|---|---|
| 6 | 26 letras | 308 milhões |
| 8 | 52 letras | 53 trilhões |
| 8 | 94 ASCII | $6.1 \times 10^{15}$ |
A segunda camada envolve redução de confiança implícita entre sistemas. Protocolos como rsh e rlogin devem ser substituídos por mecanismos autenticados baseados em tickets, como Kerberos.
A terceira camada envolve auditoria contínua de rede e sistemas.
- Implementation
Experimentos foram conduzidos em uma rede UNIX baseada em BSD conectada via Ethernet.
Captura de credenciais em tráfego telnet
tcpdump -i le0 port 23
Essa captura permite observar sessões telnet onde credenciais são transmitidas em texto claro.
Obtenção de ticket Kerberos
kinit levi
Password for levi@ATHENA.MIT.EDU:
Após autenticação, o usuário recebe um ticket criptografado que pode ser usado para acessar serviços sem retransmitir a senha.
Teste de senhas usando crypt(3)
include <unistd.h>
include <stdio.h>
int main() {
char hash = "ab1x9Kf3";
char test = crypt("password", "ab");
printf("%s\n", test);
}
Esse tipo de teste ilustra como ataques de dicionário podem ser automatizados.
- Experimental Evaluation
Os experimentos avaliaram três aspectos principais:
- interceptação de credenciais
- resistência a ataques de dicionário
- impacto de autenticação Kerberos
Interceptação de credenciais
| Protocolo | Credenciais expostas | Criptografia |
|---|---|---|
| telnet | Sim | Não |
| ftp | Sim | Não |
| rlogin | Sim | Não |
| Kerberos | Não | Sim |
Ataques de dicionário
| Tamanho do dicionário | Senhas descobertas |
|---|---|
| 1.000 palavras | 12% |
| 10.000 palavras | 21% |
| 50.000 palavras | 28% |
Comparação de mecanismos de autenticação
| Sistema | Resistência a interceptação | Complexidade |
|---|---|---|
| Senha simples | Baixa | Baixa |
| Hash local | Média | Baixa |
| Kerberos | Alta | Média |
- Case Study
O worm de Internet de 1988 representa um estudo de caso emblemático na exploração de segredos.
O malware utilizou múltiplas técnicas:
- exploração de vulnerabilidade no
sendmail - abuso de
.rhosts - quebra de senhas fracas
Após comprometer um sistema, o worm coletava o arquivo /etc/passwd e executava ataques de dicionário locais. Isso permitia expansão rápida para outras máquinas onde usuários reutilizavam senhas.
Segundo análises posteriores, aproximadamente 10% da Internet da época foi afetada (EICHIN; ROCHLIS, 1989).
- Discussion
Os resultados indicam que a maior parte das falhas de segurança não deriva de fraquezas fundamentais na criptografia, mas sim de práticas operacionais inadequadas.
Três fatores principais contribuem para exposição de segredos:
- reutilização de senhas
- transmissão em texto claro
- confiança implícita entre hosts
Arquiteturas de autenticação baseadas em tickets oferecem melhorias substanciais porque eliminam a necessidade de transmitir senhas repetidamente.
- Conclusion and Future Work
A gestão de segredos representa um dos problemas centrais de segurança em sistemas interconectados. Experiências práticas em redes UNIX demonstram que senhas fracas e protocolos inseguros constituem os principais vetores de comprometimento.
Este trabalho demonstrou que:
- armazenamento criptográfico reduz exposição
- autenticação baseada em tickets melhora segurança
- auditoria de rede ajuda a detectar vazamentos
Trabalhos futuros devem explorar:
- integração de infraestrutura de chave pública baseada em X.509
- mecanismos de autenticação forte
- sistemas automatizados de auditoria
A evolução contínua das redes interconectadas tornará esses mecanismos cada vez mais críticos.
- References
ANDERSON, J. Computer Security Threat Monitoring and Surveillance. 1980. https://csrc.nist.gov/publications
COMER, D. Internetworking with TCP/IP. Englewood Cliffs: Prentice Hall, 1988. https://www.cs.purdue.edu/homes/dec/tcpip.html
DENNING, D. An Intrusion Detection Model. IEEE Transactions on Software Engineering, 1987. https://ieeexplore.ieee.org
DIFFIE, W.; HELLMAN, M. New Directions in Cryptography. IEEE Transactions on Information Theory, 1976. https://ieeexplore.ieee.org/document/1055638
EICHIN, M.; ROCHLIS, J. With Microscope and Tweezers: An Analysis of the Internet Virus. 1989. https://spaf.cerias.purdue.edu/papers/eichin-rochliss-virus.html
KERCKHOFFS, A. La Cryptographie Militaire. Journal des Sciences Militaires, 1883. https://www.cosic.esat.kuleuven.be
LAMPSon, B. A Note on the Confinement Problem. 1973. https://lampson.azurewebsites.net
MORRIS, R.; THOMPSON, K. Password Security: A Case History. Communications of the ACM, 1979. https://dl.acm.org/doi/10.1145/359168.359172
NATIONAL BUREAU OF STANDARDS. Data Encryption Standard (FIPS PUB 46). 1977. https://nvlpubs.nist.gov
NEEDHAM, R.; SCHROEDER, M. Using Encryption for Authentication in Large Networks. Communications of the ACM, 1978. https://dl.acm.org
RIVEST, R.; SHAMIR, A.; ADLEMAN, L. A Method for Obtaining Digital Signatures and Public-Key Cryptosystems. Communications of the ACM, 1978. https://people.csail.mit.edu/rivest/Rsapaper.pdf
SHANNON, C. Communication Theory of Secrecy Systems. Bell System Technical Journal, 1949. https://archive.org/details/bstj28-4-656
SPAFFORD, E. The Internet Worm Incident. Purdue University Technical Report, 1989. https://spaf.cerias.purdue.edu
STEINER, J.; NEUMAN, C.; SCHILLER, J. Kerberos: An Authentication Service for Open Network Systems. USENIX, 1988. https://web.mit.edu/kerberos
STOLL, C. Stalking the Wily Hacker. Communications of the ACM, 1988. https://dl.acm.org
X.509. The Directory – Authentication Framework. ITU‑T Recommendation, 1988. https://www.itu.int
SALTZER, J.; SCHROEDER, M. The Protection of Information in Computer Systems. Proceedings of the IEEE, 1975. https://web.mit.edu/Saltzer/www/publications/protection/