03163nam a2200193 4500001000700000100004100007101000800048200013000056210002500186215002000211300029200231330231100523606002102834606003002855606001602885606001302901606000902914700004602923394748 a20171026d2016 y0pory50 ba apor aDeteção e resposta a intrusões em dispositivos móveisbRecurso eletrónicofTiago Oliveira Martins Sanina dos Santos aLisboac[s.n.]d2016 a1 CD-ROMd12 cm aDissertação de Mestrado em Segurança Informática, apresentada à Faculdade de Ciências da Universidade de Lisboa, tendo como orientador Tiago João Vieira Guerreiro, Fernando Manuel Valente Ramos. Ficheiro de 11,2 MB em formato PDF (120 p.). Resumo inserto na publicação. aOs smartphones estão cada vez mais presentes de forma ubíqua na nossa vida pessoal, social e profissional. Estes contêm um grande volume de informação sensível que queremos proteger contra intrusões físicas, preservando a sua segurança e a nossa privacidade. Os principais mecanismos de segurança são os métodos de autenticação. Embora eficazes numa situação de perda/roubo, são vulneráveis a ataques perpetrados por pessoas socialmente próximas. Acresce que, quando o dispositivo é partilhado, independentemente das medidas de supervisão adotadas, a barreira de autenticação é ultrapassada e não existem mecanismos de segurança adicionais. Os utilizadores, quando partilham o smartphone, receiam, por um lado, que a pessoa invada a sua privacidade e, por outro, que atitudes de vigilância explícitas possam comprometer as suas relações sociais. Um sistema de deteção e resposta a intrusões físicas para smartphones deverá colmatar quaisquer limitações inerentes aos métodos de autenticação e (in)disponibilizar o acesso a determinados conteúdos e funcionalidades em situações de acesso indevido e de partilha. Uma das contribuições deste trabalho foi conceber e desenvolver um sistema (designado SmartIDR) de deteção e resposta a intrusões para smartphones com recurso a um dispositivo secundário wearable – smartwatch –, que permite a interação inconspícua com o dispositivo primário. Os mecanismos de deteção e resposta são baseados na distância (comunicação Bluetooth) entre os dispositivos. O sistema caracteriza-se por monitorizar os eventos ocorridos no smartphone e responder remotamente, e em tempo real, a situações de intrusão através do smartwatch; por oferecer um conjunto de múltiplas configurações de resposta; por ser acessível a utilizadores comuns; e por não comprometer a usabilidade dos dispositivos. Para analisar o impacto desta nova abordagem foram efetuados estudos transversais com potenciais utilizadores. Os resultados obtidos indicaram que o SmartIDR vai ao encontro das necessidades e expetativas de segurança e privacidade dos utilizadores de smartphones, com eficácia, eficiência e um nível de satisfação bastante positivo. aTELEFONE MÓVEL aSEGURANÇA INFORMÁTICA aPRIVACIDADE aSOFTWARE aTESE aSANTOSbTiago Oliveira Martins Sanina dos