Se
você tem alguma dúvida sobre segurança da informação (antivírus,
invasões, cibercrime, roubo de dados etc.), envie um e-mail para g1seguranca@globomail.com. A coluna responde perguntas deixadas por leitores às terças e quintas-feiras.
/i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2020/A/A/ffgpFES1qIgDY6BdREiA/roteador.jpg)
Dados de assinantes guardados pelo provedor são a fonte mais confiável para rastrear um endereço. — Foto: Altieres Rohr/G1
Este blog recebe muitas dúvidas relacionadas ao rastreamento de
endereços de IP. Para quem usa a internet, é um assunto até muito
relevante.
O blog vai hoje esclarecer diversos pontos, incluindo a relação do endereço de IP com a localização, pessoas, o endereço MAC e o nome da rede Wi-Fi.
Em situações concretas, essa questão aparece no caso da Júlia, que está
recebendo mensagens indesejadas pelo WhatsApp e enviou uma série de
dúvidas para saber se é possível rastrear a origem da comunicação.
Também é o caso de outro leitor, que quer ajudar sua mãe a descobrir
quem pode ter invadido a conta dela depois que o provedor da conta
enviou um alerta informando um login de uma cidade diferente.
Como regra geral, o endereço de IP é um péssimo identificador, tanto de localização como de indivíduos específicos.
A maioria das informações úteis para rastrear uma mensagem vai depender
de ordens da Justiça e da cooperação dos provedores de acesso e
aplicação.
Além disso, você
pode receber alertas falsos a respeito de "locais desconhecidos" devido
a imprecisões nas ferramentas que estimam a localização de endereços de
IP.
Se você quiser entender o tema o a fundo – e compreender a relação
entre IMEI, IP, MAC e sua privacidade – veja abaixo como tudo isso
funciona.
Afinal, o que é o endereço de IP?
"IP" é a sigla em inglês para "protocolo de internet".
O endereço desse protocolo é um número atribuído a cada computador conectado a uma rede.
Não é muito diferente do número de telefone, e existem até endereços de
IP que são semelhantes aos ramais da telefonia – eles só funcionam na
internet por intermédio de uma "central".
Endereços de IP que não funcionam na internet são tecnicamente chamados
de "privados", mas muitos usuários se referem a eles como "IPs falsos" –
são "falsos" no sentido de que a internet verá apenas da central de
acesso, que é "público".
Essa configuração é comum em qualquer rede na qual vários dispositivos
(celular, TV, computadores) são conectados à internet por um único
endereço de IP.
Quando uma mesma rede Wi-Fi é compartilhada por várias pessoas, por
exemplo, é possível que a internet apenas enxergue o endereço do
roteador do dono da conexão. Para a internet, é como se todos os
aparelhos conectados fossem um só.
Também é possível ter mais de um endereço de IP ao mesmo tempo. Isso é
bastante comum no celular: se você estiver conectado ao Wi-Fi e à rede
3G ou 4G, cada conexão vai atribuir um endereço de IP ao seu celular.
Como são duas redes diferentes, cada rede atribui um endereço.
Dessa forma, o endereço de IP é um número que estabelece a relação de um dispositivo e uma rede em que ele se conectou.
Não existe uma relação fixa entre endereço de IP e uma pessoa ou um local, mas sim ao provedor de internet que atribuiu aquele endereço.
/i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2021/x/l/7k9YPEQyOKlVXA8iHybg/atividade-c-microsoft.jpg)
Muitos serviços tentam estimar a localização para facilitar a
visualização do histórico de acessos, mas dados são imprecisos. A
Microsoft, por exemplo, coloca um mapa para ilustrar o local estimado do
acesso. — Foto: Reprodução
Como os endereços de IP são associados a cidades?
Praticamente qualquer serviço de internet – seja do Facebook, da Microsoft ou do Google, só para citar alguns – especifica uma localização estimada dos acessos com base no endereço de IP.
Mas, se não existe uma relação entre o IP e o local, como isso é possível?
A palavra-chave é "estimativa". É mito que o endereço de IP sempre se refere a um computador ou local específico.
Fernando Amatte, diretor de Red Team para América Latina da empresa de
segurança digital Cipher, explica que os endereços IP são distribuídos
mundialmente pela IANA (sigla em inglês para "autoridade para atribuição
de números de internet")
A IANA reserva faixas de número, ou "blocos de endereços", para determinados países.
Cada país possui sua própria autoridade para redistribuir os endereços –
no caso do Brasil, é o Núcleo de Informação e Coordenação do Ponto BR
(NIC.br).
Dessa forma, é possível estimar uma localização "grosseira" a partir
dos IPs associados a cada país pela IANA. Mas isso não ajuda a estimar a
localização precisa dos usuários.
Para fazer isso, há empresas especializadas em associar endereços de IP e localização.
Essas informações podem ser obtidas de várias fontes – desde
mapeamentos obtidos dos provedores até dados coletados de dispositivos.
- Se
você compartilha seus dados de localização calculados por GPS no
celular com algum site, a página será capaz de associar com precisão o
local onde você se encontra e o endereço de IP que você recebeu do
provedor
- Em alguns casos, dados como o endereço de um cliente em
uma loja podem ser associados ao IP da compra para alimentar esses
dados.
Muitos provedores, mesmo atuando nacionalmente, reservam blocos de
endereços de IP para cidades ou bairros – não por qualquer limitação
técnica, mas por conveniência da configuração.
Os dados de localização coletados ajudam a entender essa relação criada
pelos provedores, permitindo estimar a localização de quem está usando
um endereço de IP específico.
Contudo, há uma grande variação ao longo do tempo. Amatte lembra que há mais dispositivos do que endereços de IP disponíveis, o que significa que há um "rodízio" no uso desses endereços. Com essa troca constante, os dados podem ficar desatualizados.
Por isso, essas estimativas de localização podem ser imprecisas,
errando por até milhares de quilômetros. Qualquer estimativa de
localização que não conte com os dados oficiais do provedor deve ser
interpretada com cautela.
"A única forma de você saber exatamente quem é que está em qual lugar – e é isso que a polícia usa – é pelos provedores.
Se acontece algum crime, o advogado, a polícia ou alguém tem que
solicitar isso ao provedor de serviço, e ele dirá quem estava conectado
naquela hora e naquele IP", explica Amatte.
O maior risco é você supor que a sua conta de rede social ou e-mail foi
invadida porque o provedor detectou um suposto acesso de uma
localização diferente.
Na verdade, essa localização diferente pode ter sido detectada após uma
mudança na configuração do seu provedor ou porque você usou uma rede
diferente da sua – um Wi-Fi público, por exemplo.
É mito que um acesso de uma localização desconhecida baseada em IP sempre significa que sua conta foi acessada por terceiros.
Em uma situação extrema, basta caminhar pela rua com o Wi-Fi do celular
ligado para que acessos "suspeitos", de muitas cidades diferentes,
sejam detectados pelo serviço.
Cada rede Wi-Fi em que seu celular se conecta tem o potencial de
registrar uma nova localização – ainda que tudo tenha sido iniciado pelo
seu próprio smartphone.
Se você depende muito de um serviço, não é recomendado acessá-lo de redes alternativas com frequência. Isso tende a confundir os sistemas de segurança usados para detectar logins suspeitos.
Como um endereço de IP pode identificar uma pessoa?
Como o endereço de IP identifica o provedor de internet, é ele quem
possui os dados do assinante. Embora o endereço de IP mude a cada
conexão, os provedores de internet são obrigados pela lei a guardar o
histórico de vinculações.
Ou seja, o provedor sabe todos os IPs que um assinante já utilizou, em cada data e horário.
É possível solicitar à Justiça que o provedor de internet informe os
dados cadastrais do assinante que utilizou um endereço de IP específico
em uma data e hora específica.
Se a conexão identificada por uma rede Wi-Fi ou outro intermediário,
como uma empresa ou um cibercafé, poderão ser tomadas outras medidas que
ajudem a identificar o responsável: câmeras de segurança, registros de
funcionários, dados de pagamento e assim por diante.
Em caso de crime, quem deve decidir a melhor forma de prosseguir com o rastreio é a autoridade policial.
Embora essa seja a melhor forma de proceder, ela também não resolve todos os casos.
Amatte, da Cipher, lembra que pode haver lacunas nos registros dos
provedores e que redes Wi-Fi de alcance muito longo e irregular –
criadas por equipamentos sem homologação que não respeitam o limite de
potência – podem permitir que uma conexão ocorra de um local distante do
registrado pelo provedor. "A partir dessa informação, é trabalho de
formiguinha", ilustra o especialista.
Posso obter o endereço de IP de uma mensagem?
Na maioria das vezes, você não terá essa informação diretamente. Será preciso uma intervenção da Justiça.
Quase todas as comunicações na internet passam por intermediários. É
assim que uma mensagem que você manda para uma pessoa que não está
conectada pode chegar até ela mesmo que ela acesse o serviço quando você
já desconectou o seu telefone.
Nesse interim, a mensagem está em um intermediário, que pode entregar a correspondência a qualquer momento.
Dessa forma, o seu dispositivo (telefone ou computador) só terá acesso
ao endereço de IP do próprio serviço utilizado e não do usuário, pois
não houve uma conexão direta.
A rede social ou serviço de mensagens terá de informar o endereço de IP
do usuário que enviou uma mensagem ou publicou o conteúdo, o que só
acontecerá apenas uma ordem da Justiça.
Se você quiser obter o IP de uma pessoa sem o envolvimento da Justiça,
será preciso utilizar subterfúgios, como links ou imagens ocultas em
e-mails, que gerem um acesso direto a um computador que você controla e
que possa registrar aquele acesso.
Mas até isso pode ser difícil, pois há medidas de segurança para evitar esse cenário. Mas, mesmo com o IP, você ainda não saberá quem ela é nem onde ela está.
O que é o endereço MAC? Ele ajuda a rastrear?
O MAC ("Media Access Control") é um endereço físico para conexões
locais. Muitas pessoas se enganam a respeito da utilidade do MAC, porque
ele é considerado um "identificador de dispositivo".
Ou seja, cada dispositivo de conexão tem um endereço MAC único e fixo.
Por esse lado, parece que ele seria excelente para identificar pessoas
na internet.
A realidade é praticamente o oposto disso. O endereço MAC não é
propagado para a internet – ele é local, e serve apenas para que o
roteador identifique um computador ou smartphone. Nenhum site ou serviço recebe o MAC dos dispositivos.
Além disso, por questões de privacidade, não é incomum que sistemas incluam um ajuste para tornar o MAC aleatório.
O endereço MAC só precisa ser diferente do MAC de outros dispositivos
conectados à mesma rede local (a mesma rede Wi-Fi, por exemplo). Fora
disso, o mesmo MAC pode ser usado por vários computadores ou smartphones
ao mesmo tempo.
Na esfera de segurança e privacidade das redes, o MAC viabiliza alguns ataques em redes locais. Na internet, não.
"Em uma rede local, o MAC pode dar diferença. A partir do momento que
algo foi pra internet, já está muito longe daquele endereço. Você não
consegue fazer mais nada com o MAC", explica Amatte, da Cipher.
É mito que o MAC serve para rastrear dispositivos. Qualquer pessoa que fale em "rastrear pelo MAC" provavelmente está enganada ou falando de circunstâncias muito específicas.
/i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2021/v/V/HAIOXRRBWCm6vkkY4YbQ/hardware-aleatorio.jpg)
Endereço de hardware, também chamado de MAC, pode ser configurado como
aleatório. Esse endereço não é útil para rastreamento. — Foto:
Reprodução
O que é o número IMEI?
O IMEI é semelhante ao MAC, mas é utilizado para conexões às redes de
celular e, por isso, é mais regulamentado. Ele é único, o que ajuda a
identificar aparelhos específicos.
Mas, assim como o MAC, o primeiro ponto de acesso, a operadora, é a única a recebê-lo e ele não é repassado na conexão. Por regra, não há como determinar o IMEI de um aparelho por meio de aplicativos.
Se uma mensagem for enviada por Wi-Fi a partir de uma linha cancelada, nem haverá qualquer IMEI envolvido na comunicação.
Como apenas a operadora sabe o IMEI do aparelho, ela pode informar se um determinado IMEI está ativo em sua rede, por exemplo.
O IMEI também pode ser cadastrado em lista de bloqueio para evitar que
aparelhos roubados sejam vendidos pelos ladrões após o roubo. Mas qualquer tentativa de obter localização depende da operadora.
/i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2020/O/S/o2lQIQRzObFf1eB3pEKw/imei-1-.jpg)
Como descobrir o IMEI — Foto: G1/Arte
/s2.glbimg.com/N7m4zUPFbTkDdWeHYbSzWlD0P4A%3D/200x0/filters%3Aquality%2870%29/i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2016/x/E/sHB8ChSpOPq2mZ3OggZw/reuters-150x150.jpg)
/i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2017/e/4/gVufaFTqWVIIBCQkSZdQ/2017-01-26t120331z-616088739-rc1a6ea1b300-rtrmadp-3-tech-cyber-microsoft.jpg)
/i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2021/s/B/CTE06XSsWFp0Wf7WZstg/amazonhitler.jpg)
/i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2021/E/q/h05OgMS4GDWGA373DBlA/whatsapp-image-2021-03-03-at-17.59.39.jpeg)
/s2.glbimg.com/gu6-szBkQIDLBNIur-UmTA8pWJI%3D/352x0%3A974x622/i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2017/6/A/AlavBsSGWaN54LiJOItg/1400x620-altieresrohr-foto.jpg)