Device Vulnerabilities and Attacks · Vulnerabilidades e Ataques de Dispositivos
| English | Português |
|---|---|
| embedded computer/emˈbedɪd kəmˈpjuːtə/ | computador embarcado |
| Internet of Things/ˈɪntənet ɒv θɪŋz/ | Internet das Coisas |
| virus/ˈvaɪrəs/ | vírus |
| worm/wɜːm/ | worm |
| ransomware/ˈrænsəmweə/ | ransomware |
| remote access trojan/rɪˈməʊt ˈækses ˈtrəʊdʒn/ | trojan de acesso remoto |
| unpatched software/ʌnˈpætʃt ˈsɒftweə/ | software sem correção |
Kinds of device
- A device is any computer: server, laptop, phone, or embedded computer 嵌入式计算机.
- Everyday embedded devices are Internet of Things (IoT) 物联网 devices.
- IoT runs everything from water pumps to washing machines.
Tipos de dispositivo
- Um dispositivo é qualquer computador: servidor, laptop, celular ou computador embutido 嵌入式计算机.
- Dispositivos embutidos cotidianos são dispositivos de Internet das Coisas (IoT) 物联网.
- IoT controla tudo, desde bombas d'água até máquinas de lavar.
Types of malware
- A virus 病毒 needs a user to open a file; a worm 蠕虫 spreads by itself.
- Ransomware 勒索软件 encrypts your files for money; a rootkit hides in the OS.
- A remote access trojan (RAT) 远程访问木马 gives remote control.
Tipos de malware
- Um vírus 病毒 precisa que um usuário abra um arquivo; um worm 蠕虫 se espalha sozinho.
- Ransomware 勒索软件 criptografa seus arquivos por dinheiro; um rootkit esconde-se no SO.
- Um trojan de acesso remoto (RAT) 远程访问木马 dá controle remoto.
Name the malware from its behaviour · Nomeie o malware pelo seu comportamento
A worm self-spreads; a virus needs a user; ransomware encrypts for money; a rootkit hides. · Um worm se espalha sozinho; um vírus precisa de um usuário; ransomware criptografa por dinheiro; um rootkit se esconde.
Which malware spreads WITHOUT any user action? · Qual malware se espalha SEM qualquer ação do usuário?
A worm self-spreads; a virus needs a user. · Um worm se espalha sozinho; um vírus precisa de um usuário.
Malware that encrypts your files and demands payment is... · Malware que criptografa seus arquivos e exige pagamento é...
Ransomware encrypts for money. · Ransomware criptografa por dinheiro.
Software with no recent security update installed is called ____ software. · Software sem atualização de segurança recente instalado é chamado software ____.
Unpatched software has open, known holes. · Software sem correção possui falhas conhecidas abertas.
Which malware behaviours match their names? (Choose all) · Quais comportamentos de malware correspondem aos seus nomes? (Selecione todos)
A worm self-spreads; it does NOT need a user. · Um worm se espalha sozinho; ele NÃO precisa de um usuário.
Rating device risk
- Adversaries exploit unpatched software 未打补丁的软件 and weak passwords.
- High: an unpatched server with a critical flaw.
- Low: a laptop with one unused open port.
Avaliando risco do dispositivo
- Inimigos exploram software sem patches 未打补丁的软件 e senhas fracas.
- Alto: um servidor sem patch com falha crítica.
- Baixo: um laptop com uma porta aberta não usada.
Do not confuse a virus with a worm. A virus needs a person to run an infected file; a worm spreads on its own with no human action. The self-spreading is exactly what makes worms so dangerous.
Não confunda um vírus com um worm. Um vírus precisa de uma pessoa para executar um arquivo infectado; um worm se espalha sozinho, sem ação humana. A capacidade de se espalhar sozinha é exatamente o que torna os worms tão perigosos.
An internet-connected thermostat is an example of an IoT device. · Um termostato conectado à internet é um exemplo de dispositivo IoT.
Everyday embedded devices are IoT. · Dispositivos embutidos cotidianos são IoT.
Ransomware locks a hospital's files and demands payment for the decryption key. Because patient care depends on those files, availability is destroyed — this is why an unpatched hospital server is rated a high risk.
Ransomware bloqueia os arquivos de um hospital e exige pagamento pela chave de descriptografia. Como o atendimento aos pacientes depende desses arquivos, a disponibilidade é destruída — é por isso que um servidor hospitalar sem patch é classificado como risco alto.
A device is any computer, including IoT. Learn malware by its trait: virus needs a user, worm self-spreads, ransomware encrypts for money, rootkit hides. Rate risk high for an unpatched critical device, low for a low-value one.
Um dispositivo é qualquer computador, incluindo IoT. Aprenda sobre malware por sua característica: vírus precisa de usuário, worm se espalha sozinho, ransomware criptografa por dinheiro, rootkit esconde. Classifique risco alto para um dispositivo crítico sem patch, baixo para um de baixo valor.