Protegendo A Atividade Do Usu Rio Projeto Lacuna

Protegendo a atividade do usuário: Projeto Lacuna
Jéferson Cristiano Flores
Universidade Feevale
Novo Hamburgo, RS - Brasil [e-mail] Resumo. A disponibilidade e relação natural da computação pessoal com o cotidiano é fato recorrente nas últimas décadas. Consequentemente, a distribuição de informação pessoal circula massiva e constantemente sob circuitos de computadores e dispositivos diversos. Focado na segurança, este documento comenta a relação da distribuição da informação com a responsabilidade dos Sistemas Operacionais (SOs) de proteger essas informações enquanto sob seu controle interno. Para tal, este documento explica fraquezas encontradas em SOs e apresenta um projeto chamado
Lacuna que visa a prover um modo tecnicamente viável de proteção de informação a fim de conferir robustez a softwares que tratam de dados de usuários. 1 Introdução
A computação pessoal possibilitou o acesso facilitado a serviços eletrônicos dos mais diversos tipos. No escopo desses serviços, que vão desde consultar informações quaisquer na web até solicitar documentos ao governo, surgiu uma nova preocupação: a disponibilidade de dados sensíveis. Uma vez que um usuário utilize um computador e nele insira dados, o computador tende a armazenar esses dados, esteja o usuário ciente disso ou não. O que ocorre é que os Sistemas Operacionais, doravante SOs, possuem arquiteturas tão complexas (do ponto de vista de relação entre níveis, componentes e escopos) que a manutenção e visualização de persistência de todos os caminhos que um dado percorre é uma tarefa geralmente não-trivial.
Testes revelaram que, mesmo após aplicações serem completamente encerradas, dados sobre elas podem ser adquiridos analisando-se as memórias, buffers e caches do
SO, bem como memórias de periféricos e drivers. No nível de utilização do usuário comum, implica em dizer que após acessar um documento confidencial no seu email, não é garantido que esse documento não estará disponível no computador mesmo