domingo, 19 de abril de 2015

Dicas para usuários Windows - Hacking


    Se você estava esperando dicas de como invadir algum computador alheio, alguma conta de uma rede social ou e-mail, sinto decepcioná-lo. Vou tratar aqui de algumas tarefas simples que geralmente não estão disponíveis de forma clara, mas conhecendo alguns programas do Windows é possível realizá-las - algumas como linhas de comando DOS, outras como a edição do Registro do Windows.

    Contudo, em algum momento eu vou ter que falar sobre a vulnerabilidade do Windows e como o usuário pode contorná-la - mas não resolvê-la - o que vai me fazer mostrar como acessar uma conta no Windows mesmo não sabendo a senha porém, podendo dificultá-la.

Alterando o nome do teu computador

     Se você adquiriu um novo computador e este já veio com o Windows instalado, você talvez não goste do nome padrão que veio nele, e é claro que é mais do que natural que este esteja com o nome que você quer dá-lo. No Windows XP, esse procedimento era bastante simples, porém no W7 as coisas ficaram diferentes, mas não ao ponto de impedir de fazê-lo.

    Então vamos lá. Digite "sysdm.cpl" (sem aspas) na caixa de diálogo do menu Iniciar.



    Também você pode ir pelo Painel de Controle e clicar em Sistema.



    Depois, é clicar em Configurações avançadas do sistema, no painel à esquerda. assim você chegará na janela Propriedades do sistema.



    Na guia Nome do computador clique no botão Alterar... e escreva o nome que deseja para à sua máquina.



    Fácil né? Muitos "macetes" por uma razão misteriosa a Microsoft gosta de "esconder" ou dificultar o local para você fazer o que deseja, principalmente quando você quer "desinstalar" ou desabilitar algum aplicativo do sistema.


Ocultar texto dos ícones na tua Área de Trabalho


    Tem um velho "truque" desde a era do DOS que a galera na época usava para evitar que alguém mudasse o nome de um arquivo ou mesmo apagasse. Até hoje este "truque" pega muita gente que apenas sabe usar o Windows no modo gráfico. Porém, por detrás deste modo gráfico, muitas tarefas são executadas em DOS, e que você pode conhecer usando o Prompt de Comandos - graficamente uma janela aonde você pode usar uma infinidade de comandos DOS. E cá entre nós, muitos deles são uma verdadeira mão na roda quando trata-se de fazer alguma manutenção no sistema, e por razões misteriosas a Microsoft retirou aos poucos do Windows XP até as versões de hoje, alguns utilitários que haviam no modo gráfico, e hoje, só apenas através de linhas de comandos você pode executá-los. Um bom exemplo é o utilitário CheckDisk.exe, um utilitário gráfico muito útil para corrigir problemas no teu HD. Hoje você tem que contentar-se com a versão DOS chkdsk.exe e digitar o comando e os parâmetros necessários para funcionar.

    Mas voltando ao nome dos arquivos, é bom o usuário saber que o sistema de arquivos do Windows NTFS (New Technology File System) com uma estrutura de localização e armazenamento de arquivos denominado MFT (Master File Table).

   Esta MFT "guarda" duas formas de índice para os nomes dos arquivos: A forma original e base do DOS que é um nome de arquivo com até 8 caracteres e apenas 3 caracteres de extensão (exemplos.doc); a forma "estendida" em que este valor passou para 260 caracteres (incluindo o caminho do mesmo) podendo ter mais de 3 caracteres de extensão. Ou seja, a pasta conhecida como Arquivos de Programas também é usada como Arquiv~1. Na verdade o Windows trabalha com a forma original, a forma "extendida" serve apenas para a nossa comodidade em ler e escrever.

    O modo gráfico, apesar de bonito e elegante, deixou os usuários cada vez mais longe da forma real que o Windows trabalha. E para aqueles que nunca se deram conta disto, os caracteres usados pelo sistema, são do velho padrão ASCII (American Standard Code for Information Interchange), como nem todos os caracteres são imprimíveis (ou visíveis se preferir), é só usar um pouco a imaginação e renomear o arquivo ou atalho na Área de Trabalho pressionando a tecla ALT enquanto digita o código do caractere - talvez agora você saiba a verdadeira finalidade desta tecla.

    Vamos renomear um atalho com o código 255, ou seja ALT+255 e tecle Enter para confirmar. Como esse código não é visível, parece que o seu atalho não tem nome (embora ele tenha). Mas lembre-se de cada arquivo tem um nome único, então você não pode atribuir este mesmo nome para outro arquivo, então é só usar um nome "diferente": ALT+255, ALT+255 e Enter (não é ALT+255+255 e Enter), para cada código você tem que soltar a tecla ALT e voltar a pressioná-la para o próximo código. Use o link do padrão ASCII para conhecer melhor esses códigos. Esta dica serve para aqueles aplicativos que o próprio ícone dispensa o nome do arquivo, deixando assim uma Área de Trabalho mais elegante.

    Só um detalhe: O ícone da Lixeira não aceita este "truque", pois o nome da mesma está definido no Registro do Windows pois esta é uma pasta "diferenciada", tal como o Painel de Controle, etc.

Nenhum comentário:

Postar um comentário

Ajude este blog a ser mais útil. Não deixe de fazer algum comentário ou crítica.