Neste artigo vamos conhecer o projeto Carnivore, o black box para provedores criado pelo FBI com a função de capturar informações de determinados usuários suspeitos. Vamos fazer uma pequena análise do seu irmão mais novo, o Altivore, que veio como solução alternativa ao Carnivore, porém, com poder de captura equivalente.
Autor: Anderson Luiz Tamborim.
Categoria: /Segurança/Linux
Interface: Português.
Disclaimer: Este artigo contém material referente a
segurança em sistemas Linux, caso deseje publicar
este artigo em outros sites sobre o assunto, favor me
contatar previamente.
As informações aqui contidas foram retiradas da internet,
sendo assim não posso oferecer nenhuma garantia além das
apresentadas e observadas em testes realizados durante
o desenvolvimento do artigo.
Aproveite a leitura.
Carnivore
Em meados de 19 de Julho do ano de 2000, U.S. Federal
Bureau of Investigation (FBI) anunciava a criação de sua
nova ferramenta na luta contra crimes, um tipo de network
sniffer chamado Carnivore.
A maioria dos detalhes desta ferramenta não foram liberadas,
porém a "fera" possui muitos profissionais da área de redes
e muito advogados malhando muito para poder encarar ameaça
a privacidade cívil.
Vamos verificar como funciona o Carnivore no próximo capítulo.
[5] Comentário enviado por removido em 06/11/2004 - 13:09h
Muito bom artigo, Anderson.
__________________________________________________________
Será que a guerra contra o crime justifiva o prévio cerceamento do direito individual?
Esse recurso - "carnivore e altivore" - é uma violência contra a liberdade. É como se alguém abrisse e lêsse suas cartas antes de você. E é especialmente preocupante saber que seu uso foi criado exatamente pelo pais que se auto denomina "Terra da liberdade". Prova de que essa expressão não passa de um golpe de "marketing".
Ao menos se esse recurso tivesse sido debatido pela sociedade e aprovado pela maioria, minimizaria a senssação de violação de direitos.
Em breve a estátua da liberdade terá a tocha substituida por um par de algemas.
[7] Comentário enviado por y2h4ck em 08/11/2004 - 06:43h
Bom, realmente a implementação deste tipo de tecnologia é algo que fere profundamente os direitos privados. Imaginem, se para um administrador ( competente e que entende do que está fazendo ) instalar um sistema IDS em sua rede é necessário uma aprovação da politica de privacidade dos usuários.
Portanto é necessario estar por dentro de tudo que ocorre entre os pontos das redes onde estamos conectados :)