Mas certamente tais incidentes s\u00e3o exce\u00e7\u00f5es \u00e0 pr\u00e1tica comum, certo? Nem toda assist\u00eancia tem funcion\u00e1rios ansiosos para colocar as m\u00e3os nos dados pessoais dos clientes, n\u00e3o \u00e9? Infelizmente, os resultados de um estudo<\/a> que descobri h\u00e1 pouco tempo mostram que as viola\u00e7\u00f5es da privacidade do cliente por t\u00e9cnicos de manuten\u00e7\u00e3o s\u00e3o um problema muito mais comum do que todos gostar\u00edamos de pensar. Na verdade, parece altamente prov\u00e1vel que a curiosidade excessiva por parte da equipe de reparos seja uma caracter\u00edstica desse setor, e n\u00e3o incidentes ultrajantes isolados. Mas n\u00e3o vamos nos antecipar. Vou apresentar tudo com calma.<\/p>\n Um estudo foi conduzido por pesquisadores da Universidade de Guelph, no Canad\u00e1. \u00c9 composto por quatro partes, duas delas dedicadas \u00e0 an\u00e1lise de conversas com clientes de servi\u00e7os de repara\u00e7\u00e3o, e duas foram desenvolvidos estudos de campo nas pr\u00f3prias oficinas (nos quais me debru\u00e7arei aqui). Na primeira parte do \u201ccampo\u201d, os pesquisadores tentaram descobrir como os locais de realiza\u00e7\u00e3o de servi\u00e7os em si tratam a privacidade em termos de suas inten\u00e7\u00f5es. Em primeiro lugar, os pesquisadores estavam interessados \u200b\u200bem quais pol\u00edticas ou procedimentos de privacidade as assist\u00eancias t\u00e9cnicas tinham para proteger os dados dos clientes.<\/p>\n Para fazer isso, os pesquisadores visitaram cerca de 20 oficinas de v\u00e1rios tipos (de pequenos reparadores locais a prestadores de servi\u00e7os regionais e nacionais). O motivo de cada visita era trocar a bateria de um laptop ASUS UX330U. O motivo da escolha do mau funcionamento foi simples: diagnosticar o problema e resolv\u00ea-lo n\u00e3o requer acesso ao sistema operacional, e todas as ferramentas necess\u00e1rias para isso est\u00e3o na UEFI<\/a> do laptop (os pesquisadores usam o antigo termo BIOS).<\/p>\n As visitas dos pesquisadores aos centros de atendimento envolveram v\u00e1rias etapas. Primeiro, eles procuraram qualquer informa\u00e7\u00e3o prontamente dispon\u00edvel para o cliente sobre a pol\u00edtica de privacidade de dados do centro de servi\u00e7os. Em segundo lugar, verificaram se o funcion\u00e1rio que estava recebendo o dispositivo solicitaria o usu\u00e1rio e a senha para fazer login no sistema operacional e, em caso afirmativo, como justificaria a necessidade de entregar essas informa\u00e7\u00f5es (n\u00e3o h\u00e1 raz\u00e3o \u00f3bvia para isso porque, conforme declarado, a substitui\u00e7\u00e3o da bateria n\u00e3o requer acesso ao sistema operacional). Em terceiro lugar, os pesquisadores observaram como a senha do dispositivo entregue para reparo era armazenada. Finalmente, em quarto lugar, perguntaram diretamente ao funcion\u00e1rio que recebeu o equipamento: \u201cComo voc\u00ea garante que ningu\u00e9m acesse meus dados pessoais?\u201d para descobrir quais pol\u00edticas e protocolos de privacidade estavam em vigor.<\/p>\n Os resultados desta parte do estudo foram decepcionantes.<\/p>\n Ao constatar que as assist\u00eancias t\u00e9cnicas n\u00e3o possuem mecanismos para conter a curiosidade de seus especialistas, na pr\u00f3xima parte do estudo, os pesquisadores come\u00e7aram a examinar o que de fato acontece com um aparelho depois que ele \u00e9 entregue para conserto. Para fazer isso, eles compraram seis novos laptops e simularam um problema b\u00e1sico com o driver de \u00e1udio. Eles simplesmente desligaram. Portanto, o \u201cconserto\u201d precisava apenas de diagn\u00f3sticos superficiais e corre\u00e7\u00e3o r\u00e1pida do problema com a devida ativa\u00e7\u00e3o. Esse mau funcionamento espec\u00edfico foi escolhido porque, ao contr\u00e1rio de outros servi\u00e7os (como a remo\u00e7\u00e3o de v\u00edrus do sistema), o \u201cconserto\u201d do driver de \u00e1udio n\u00e3o requer acesso aos arquivos do usu\u00e1rio.<\/p>\n Os pesquisadores criaram identidades de usu\u00e1rios fict\u00edcios nos laptops (usu\u00e1rios do sexo masculino na primeira metade do experimento e usu\u00e1rios do sexo feminino na segunda metade). Eles criaram um hist\u00f3rico do navegador, contas de e-mail e jogos e adicionaram v\u00e1rios arquivos \u2013 incluindo fotos dos respons\u00e1veis pelo estudo. Tamb\u00e9m foi adicionada a primeira \u201cisca\u201d: um arquivo com as credenciais de uma carteira de criptomoedas. A segunda isca era uma pasta separada contendo imagens levemente expl\u00edcitas. Os pesquisadores usaram imagens reais codificadas por mulheres de usu\u00e1rios do Reddit para o experimento (depois de obter consentimento pr\u00e9vio, \u00e9 claro).<\/p>\n Finalmente, e mais importante, antes que os laptops fossem entregues ao servi\u00e7o, os pesquisadores ativaram o utilit\u00e1rio Windows Problem Steps Recorder, que registra todas as a\u00e7\u00f5es executadas no dispositivo. Depois disso, os laptops foram repassados \u200b\u200b\u201dpara conserto\u201d a 16 centros de servi\u00e7o. Mais uma vez, para obter uma vis\u00e3o completa, os pesquisadores visitaram pequenos servi\u00e7os locais e grandes provedores regionais ou nacionais. Os g\u00eaneros dos \u201cclientes\u201d foram distribu\u00eddos uniformemente: em oito casos, os dispositivos foram configurados com uma persona feminina fict\u00edcia e, nos outros oito, com uma masculina.<\/p>\n As descobertas dos pesquisadores foram as seguintes:<\/p>\n Nos outros casos, os pesquisadores puderam explorar os registros; eis suas descobertas:<\/p>\n Em cerca de metade de todos os casos, os funcion\u00e1rios do centro de servi\u00e7os obtiveram acesso aos arquivos do usu\u00e1rio. Eles estavam quase sempre interessados \u200b\u200bem fotos \u2013 incluindo as expl\u00edcitas<\/p><\/div>\n Claro, deve-se ter em mente que este \u00e9 um estudo canadense. N\u00e3o seria correto projetar seus resultados em todos os pa\u00edses. No entanto, de alguma forma duvido que a situa\u00e7\u00e3o em geral em todo o mundo seja muito melhor. \u00c9 prov\u00e1vel que os centros de servi\u00e7o na maioria dos pa\u00edses, assim como no Canad\u00e1, n\u00e3o tenham mecanismos convincentes para impedir que seus funcion\u00e1rios violem a privacidade do cliente. Tamb\u00e9m \u00e9 prov\u00e1vel que esses funcion\u00e1rios aproveitem a falta de restri\u00e7\u00f5es impostas por seus empregadores para bisbilhotar os dados pessoais dos clientes \u2013 especialmente os das mulheres.<\/p>\n Portanto, antes de levar seu aparelho \u00e0 assist\u00eancia t\u00e9cnica, vale a pena se preparar um pouco:<\/p>\nComo os servi\u00e7os de reparo de eletr\u00f4nicos tratam os dados de seus clientes<\/h2>\n
\n
Ent\u00e3o, o que os t\u00e9cnicos de manuten\u00e7\u00e3o fazem com os dados pessoais dos clientes?<\/h2>\n
\n
\n
![\"Resultados](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/94\/2023\/04\/06160541\/repair-shops-privacy-issues-1.png\")
Como se proteger de t\u00e9cnicos de manuten\u00e7\u00e3o intrometidos<\/h2>\n
\n