Código HTML do Conteúdo

Post: Segurança matemática: da teoria dos números ao hacking e pentesting - Against Invaders - Notícias de CyberSecurity para humanos.


<div> <div data-element_type="widget" data-id="914a4f5" data-widget_type="shortcode.default"> <div> <div> <p><span><b><a href="https://www.redhotcyber.com/post/author/diego-bentivoglio/" target="_blank">Diego Bentivoglio</a>:22 Setembro 2025 07:03</b></span></p> <p>Quando falamos de ciberseguran&ccedil;a, pensamos imediatamente em <em>firewalls, malware e exploits de dia zero.</em> Mas h&aacute; um n&iacute;vel mais profundo, invis&iacute;vel e insuper&aacute;vel: as leis da matem&aacute;tica.</p> <p>Porque, embora o software possa ser hackeado, os protocolos possam ser contornados, as configura&ccedil;&otilde;es possam ser confusas, a matem&aacute;tica n&atilde;o possa ser corrompida.</p> <p>E &eacute; justamente nesse pilar que se baseia a ciberseguran&ccedil;a moderna.</p> <h2>Porque seguran&ccedil;a &eacute; (tamb&eacute;m) matem&aacute;tica</h2> <p>Toda tecnologia de defesa digital funciona n&atilde;o porque <em>&ldquo;Algu&eacute;m programou bem&rdquo;,</em> mas porque explora problemas matem&aacute;ticos que n&atilde;o t&ecirc;m solu&ccedil;&atilde;o eficiente.</p> <p>Aqui est&atilde;o alguns exemplos concretos: RSA: Baseia-se na dificuldade de fatorar n&uacute;meros de centenas de d&iacute;gitos. Com os recursos atuais do universo, levaria mais tempo do que a idade do cosmos para resolver o problema. <em>ECC (criptografia de curva el&iacute;ptica):</em> Ele explora a complexidade de logaritmos discretos em curvas el&iacute;pticas, oferecendo seguran&ccedil;a equivalente ao RSA, mas com chaves muito mais curtas.</p> <p>A seguran&ccedil;a n&atilde;o vem de um <em>&ldquo;segredo escondido no c&oacute;digo&rdquo;,</em> mas de um axioma matem&aacute;tico: certas opera&ccedil;&otilde;es s&atilde;o f&aacute;ceis em uma dire&ccedil;&atilde;o, mas proibitivas em outra.</p> <h2>Hashing: Irreversibilidade Matem&aacute;tica a Servi&ccedil;o da Defesa</h2> <p>Vamos pegar o exemplo do hash. Quando salvamos uma senha, ela nunca &eacute; armazenada em texto simples. Ele &eacute; passado para uma fun&ccedil;&atilde;o de hash <em>(por exemplo, SHA-256, Argon2 ou Bcrypt-10).</em> Essas s&atilde;o caracter&iacute;sticas fundamentais (matem&aacute;ticas, n&atilde;o &ldquo;design&rdquo;).</p> <ul> <li>Unidirecionalidade: n&atilde;o h&aacute; como voltar atr&aacute;s.</li> <li>Efeito avalanche: basta mudar um bit e a sa&iacute;da fica completamente diferente.</li> <li>Resist&ecirc;ncia &agrave; colis&atilde;o: Encontrar duas entradas diferentes que produzem o mesmo hash &eacute; matematicamente impratic&aacute;vel.</li> </ul> <p>Essas propriedades n&atilde;o s&atilde;o conven&ccedil;&otilde;es, s&atilde;o resultados decorrentes da matem&aacute;tica que impossibilitam a revers&atilde;o da opera&ccedil;&atilde;o em um tempo &uacute;til.</p> <h2>Matem&aacute;tica: o escudo que sustenta a Internet</h2> <p>Toda tecnologia de seguran&ccedil;a que usamos diariamente &eacute; pura matem&aacute;tica disfar&ccedil;ada de software:</p> <ul> <li><em>TLS/SSL (ao visitar um site HTTPS):</em> criptografia de chave p&uacute;blica e sim&eacute;trica.</li> <li>Blockchain: assinaturas digitais e fun&ccedil;&otilde;es de hash vinculadas.</li> <li>Assinaturas digitais: garantindo autenticidade gra&ccedil;as a fun&ccedil;&otilde;es matem&aacute;ticas assim&eacute;tricas. Sem matem&aacute;tica, tudo isso entraria em colapso.</li> </ul> <p>A seguran&ccedil;a cibern&eacute;tica n&atilde;o se trata apenas de ferramentas, explora&ccedil;&otilde;es e testes de invas&atilde;o. &Eacute; sobre teoria dos n&uacute;meros, &aacute;lgebra, fun&ccedil;&otilde;es discretas, logaritmos e probabilidade.</p> <p>Os hackers mais temidos n&atilde;o s&atilde;o aqueles que sabem como lan&ccedil;ar uma ferramenta automatizada, mas aqueles que entendem os n&uacute;meros por tr&aacute;s do c&oacute;digo.</p> <p>E &eacute; por isso que podemos dizer sem hesita&ccedil;&atilde;o: <strong>A matem&aacute;tica &eacute; uma das linguagens que garante a seguran&ccedil;a no ciberespa&ccedil;o.</strong> Se quisermos realmente entender a seguran&ccedil;a, devemos primeiro entender a matem&aacute;tica.</p> <div> <div> <div> <div> <p><b><span>Diego Bentivoglio</span></b><br /><span>Apaixonado por hacking e seguran&ccedil;a cibern&eacute;tica, especialista em testes de penetra&ccedil;&atilde;o, j&aacute; trabalhei com empresas como Leonardo CAE AJT. Arquiteto de solu&ccedil;&otilde;es da AWS e entre os 100 maiores hackers BMW 2024 no HackerOne, combino habilidades em infraestrutura e aplicativos da web com uma forte paix&atilde;o por seguran&ccedil;a.</span></p> <p><a href="https://www.redhotcyber.com/post/author/diego-bentivoglio/" target="_blank">Lista degli articoli</a></p> </div> </div> </div> </div> </div> </div> </div></div>