{"id":2173,"date":"2024-09-25T14:45:32","date_gmt":"2024-09-25T17:45:32","guid":{"rendered":"https:\/\/web.inf.ufpr.br\/dinf\/?p=2173"},"modified":"2024-09-25T16:40:36","modified_gmt":"2024-09-25T19:40:36","slug":"pesquisadores-do-dinf-apresentam-artigos-no-maior-evento-de-ciberseguranca-do-pais","status":"publish","type":"post","link":"https:\/\/web.inf.ufpr.br\/dinf\/?p=2173","title":{"rendered":"Pesquisadores do Dinf apresentam artigos no maior evento de ciberseguran\u00e7a do pa\u00eds"},"content":{"rendered":"\n

Delega\u00e7\u00e3o contou com doze professores e alunos de gradua\u00e7\u00e3o e p\u00f3s-gradua\u00e7\u00e3o com seis trabalhos inscritos no SBSeg, realizado entre os dias 16 e 19 de setembro do Rio de Janeiro<\/em><\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

O Departamento de Inform\u00e1tica (Dinf) da UFPR esteve presente na XXIV edi\u00e7\u00e3o do Simp\u00f3sio Brasileiro em Seguran\u00e7a da Informa\u00e7\u00e3o e de Sistemas Computacionais (SBSeg24)<\/a> com sua maior delega\u00e7\u00e3o de pesquisadores. Foram doze professores, alunos de gradua\u00e7\u00e3o e de p\u00f3s-gradua\u00e7\u00e3o da UFPR apresentando seis trabalhos aprovados no maior evento sobre ciberseguran\u00e7a do pa\u00eds, promovido pela Sociedade Brasileira de Computa\u00e7\u00e3o (SBC) entre os dias 16 a 19 de setembro, no Instituto Tecnol\u00f3gico de Aeron\u00e1utica (ITA), no Rio de Janeiro.<\/p>\n\n\n\n

Os trabalhos apresentados pela delega\u00e7\u00e3o da UFPR abordam temas como seguran\u00e7a da informa\u00e7\u00e3o, vulnerabilidades de software e a implementa\u00e7\u00e3o de solu\u00e7\u00f5es tecnol\u00f3gicas para mitiga\u00e7\u00e3o de riscos. Os debates propostos com os artigos e resumo expandido refletem as pesquisas realizadas junto ao Programa de P\u00f3s-Gradua\u00e7\u00e3o em Inform\u00e1tica (PPGInf) da UFPR, e nos laborat\u00f3rios e grupos de pesquisa com o Centro de Computa\u00e7\u00e3o Cient\u00edfica e Software Livre<\/a> (C3SL), e o SECRET<\/a>, grupo de pesquisa de seguran\u00e7a e engenharia reversa ligado ao Laborat\u00f3rio de Redes e Sistemas Distribu\u00eddos (LarSiS).<\/p>\n\n\n\n

A apresenta\u00e7\u00e3o dos trabalhos foi acompanhada pelos professores do Dinf e pesquisadores do C3SL e SECRET, Andr\u00e9 Gr\u00e9gio e Vin\u00edcius F\u00fclber Garcia. De acordo com o professor F\u00fclber, a participa\u00e7\u00e3o no simp\u00f3sio representa um marco na trajet\u00f3ria dos pesquisadores na medida em que permite o aprofundamento do debate sobre os resultados ou processos das investiga\u00e7\u00f5es com olhares e contribui\u00e7\u00f5es da comunidade cient\u00edfica. \u201cA participa\u00e7\u00e3o no simp\u00f3sio foi o cl\u00edmax de meses de dedica\u00e7\u00e3o dos nossos alunos. Mais do que apresentar e discutir resultados, foi uma chance de se conectar com uma comunidade, vivenciar a ci\u00eancia de forma completa e imergir em experi\u00eancias que transcendem os limites dos laborat\u00f3rios\u201d, destaca F\u00fclber.<\/p>\n\n\n\n

\n
\"\"<\/figure>\n\n\n\n
\"\"<\/figure>\n\n\n\n
\"\"<\/figure>\n\n\n\n
\"\"<\/figure>\n\n\n\n
\"\"<\/figure>\n\n\n\n
\"\"<\/figure>\n\n\n\n
\"\"<\/figure>\n\n\n\n
\"\"<\/figure>\n\n\n\n
\"\"<\/figure>\n<\/figure>\n\n\n\n

Dos seis trabalhos apresentados pelos pesquisadores do UFPR, cinco constam publicados nos anais do XXIV SBSeg<\/a>, e um foi publicado nos anais estendidos<\/a> do evento, em que s\u00e3o publicados os trabalhos resultantes do sal\u00e3o de ferramentas e dos workshops realizados no simp\u00f3sio. Confira abaixo os trabalhos apresentados no evento pela delega\u00e7\u00e3o do Dinf:<\/p>\n\n\n\n

>> Observa\u00e7\u00e3o de Ataques contra a Mem\u00f3ria do Kernel Android: Desafios e Solu\u00e7\u00f5es<\/strong><\/a> \u2013 artigo \u00e9 assinado pelos pesquisadores Cl\u00e1udio Torres Junior; Jorge Correia; Marco Alves; Jo\u00e3o Pincovscy; e Andr\u00e9 Gr\u00e9gio. O trabalho considera as mais de 300 falhas de seguran\u00e7a identificadas em 2023 no gerenciamento de mem\u00f3ria do sistema operacional Android, um dos mais usados nos aparelhos smartphones no mundo, o trabalho prop\u00f5e uma combina\u00e7\u00e3o de funcionalidades do Kernel Address Sanitizer (Kasan) com tracers personalizados para dirimir as vulnerabilidades.<\/p>\n\n\n\n

>> Obsolesc\u00eancia n\u00e3o-Programada: An\u00e1lise do Uso de Software Desatualizado em Ambiente de Produ\u00e7\u00e3o<\/strong><\/a> \u2013 o artigo \u00e9 assinado pelos pesquisadores Luan Marko; Ulisses Penteado; Paulo Ricardo de Almeida; e Andr\u00e9 Gr\u00e9gio. O artigo dos pesquisadores da UFPR como a obsolesc\u00eancia de software em ambientes organizacionais aumenta as superf\u00edcies de ataque. Dados do paper apontam que em 2022 pouco mais de 75% dos ataques de ransomware, tipo de malware que aprisiona os dados ou mant\u00e9m como ref\u00e9m o dispositivo de uma v\u00edtima, apropriaram-se de vulnerabilidades conhecidas, evidenciando a necessidade da manuten\u00e7\u00e3o e atualiza\u00e7\u00e3o constante dos sistemas de seguran\u00e7a.<\/p>\n\n\n\n

>> SAPO-BOI: Pulando a Pilha de Rede no Desenvolvimento de um NIDS Baseado em BPF\/XDP<\/strong><\/a> \u2013 artigo assinado pelos pesquisadores Raphael Machnicki; Vinicius Fulber-Garcia; Andr\u00e9 Gr\u00e9gio; Ulisses Penteado; e Jorge Correia. O artigo apresenta o \u201cSapo-Boi\u201d, sigla que representa Sistema de Avalia\u00e7\u00e3o e Processamento de tr\u00e1fego. Trata-se de sistema de detec\u00e7\u00e3o de intrus\u00e3o em redes (NIDS) que utiliza as tecnologias Berkeley Packet Filter (BPF) e eXpress Data Path (XDP) para melhorar a efici\u00eancia na identifica\u00e7\u00e3o de padr\u00f5es de ataque em pacotes de rede. O sistema Sapo-Boi opera com um m\u00f3dulo de suspei\u00e7\u00e3o (que opera no n\u00edvel do kernel); e um m\u00f3dulo de avalia\u00e7\u00e3o (que gera alertas ao identificar pacotes suspeitos).<\/p>\n\n\n\n

>> O Impacto de Software Anti-cheat na Privacidade do Usu\u00e1rio<\/strong><\/a> \u2013 artigo assinado pelos pesquisadores Vinicius Matheus; Tiago Heinrich; Vinicius Fulber-Garcia; Newton Will; Rafael Obelheiro; e Carlos Maziero. O trabalho apresentado no SBSeg24 observa como softwares anti-cheat, que s\u00e3o ferramentas desenvolvidas para detectar e prevenir trapa\u00e7as em jogos online, podem comprometer a privacidade dos usu\u00e1rios ao exigir permiss\u00f5es intrusivas que acessam dados sens\u00edveis. De acordo com o paper, os programas podem atuar de forma a acessar informa\u00e7\u00f5es sens\u00edveis, permitindo viola\u00e7\u00f5es de privacidade.<\/p>\n\n\n\n

>> Utilizando Estrat\u00e9gias de Monitoramento Leve em Ambientes Conteinerizados para Detec\u00e7\u00e3o de Anomalias via HIDS<\/strong><\/a> \u2013 artigo assinado pelos pesquisadores Anderson Fras\u00e3o; Tiago Heinrich; Vinicius Fulber-Garcia; Newton Will; Rafael Obelheiro; e Carlos Maziero. O trabalho parte de um cen\u00e1rio do aumento da preocupa\u00e7\u00e3o com a seguran\u00e7a em ambientes virtuais com base em cont\u00eaineres, ou seja, em pacotes de softwares. No artigo, os autores prop\u00f5em monitoramento a partir das intera\u00e7\u00f5es entre cont\u00eaineres e o sistema operacional para observar anomalias. Os modelos treinados mostraram alta acur\u00e1cia, destacando os desafios associados \u00e0 virtualiza\u00e7\u00e3o e \u00e0 necessidade de pr\u00e1ticas robustas.
 >> <\/strong>SACI: Solu\u00e7\u00e3o para An\u00e1lise Comportamental Automatizada de C\u00f3digo Infeccioso em SO MS Windows Modernos<\/strong><\/a> \u2013 artigo assinado pelos pesquisadores Bernardo Tomasi; Davi Ribeiro; Pedro Henrique Friedrich Ramos; Ruibin Mei; Yago Furuta; Jorge Pires Correia; e Andr\u00e9 Gr\u00e9gio. O trabalho foi apresentado no Sal\u00e3o de Ferramentas da SBSeg, que \u00e9 um f\u00f3rum de encontro de desenvolvedores e pesquisadores interessados na implementa\u00e7\u00e3o e avalia\u00e7\u00e3o de desempenho de sistemas e ferramentas que contribuem com o avan\u00e7o do conhecimento da \u00e1rea de seguran\u00e7a da informa\u00e7\u00e3o e de sistemas computacionais. O paper apresenta o SACI, que \u00e9 uma ferramenta para an\u00e1lise automatizada de malware em Windows, focando na coleta detalhada de dados sobre atividades maliciosas. A ferramenta SACI foi desenvolvida e aprimorada com aux\u00edlio dos alunos de gradua\u00e7\u00e3o do Dinf.<\/p>\n","protected":false},"excerpt":{"rendered":"

Delega\u00e7\u00e3o contou com doze professores e alunos de gradua\u00e7\u00e3o e p\u00f3s-gradua\u00e7\u00e3o com seis trabalhos inscritos no SBSeg, realizado entre os dias 16 e 19 de setembro do Rio de Janeiro O Departamento de Inform\u00e1tica (Dinf) da UFPR esteve presente na XXIV edi\u00e7\u00e3o do Simp\u00f3sio Brasileiro em Seguran\u00e7a da Informa\u00e7\u00e3o e de Sistemas Computacionais (SBSeg24) com…<\/p>\n","protected":false},"author":101,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[59,14,58,16,49],"class_list":["post-2173","post","type-post","status-publish","format-standard","hentry","category-sem-categoria","tag-c3sl","tag-dinf","tag-larsis","tag-ppginf","tag-sbc"],"_links":{"self":[{"href":"https:\/\/web.inf.ufpr.br\/dinf\/index.php?rest_route=\/wp\/v2\/posts\/2173","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/web.inf.ufpr.br\/dinf\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/web.inf.ufpr.br\/dinf\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/web.inf.ufpr.br\/dinf\/index.php?rest_route=\/wp\/v2\/users\/101"}],"replies":[{"embeddable":true,"href":"https:\/\/web.inf.ufpr.br\/dinf\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2173"}],"version-history":[{"count":2,"href":"https:\/\/web.inf.ufpr.br\/dinf\/index.php?rest_route=\/wp\/v2\/posts\/2173\/revisions"}],"predecessor-version":[{"id":2186,"href":"https:\/\/web.inf.ufpr.br\/dinf\/index.php?rest_route=\/wp\/v2\/posts\/2173\/revisions\/2186"}],"wp:attachment":[{"href":"https:\/\/web.inf.ufpr.br\/dinf\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2173"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/web.inf.ufpr.br\/dinf\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2173"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/web.inf.ufpr.br\/dinf\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2173"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}