Data: 23/01/2009 às 19:17
Alertas de Segurança

O risco do "Autorun"
J.R.L. Oliveira

1. O que são o "Autorun" e o "Autoplay"
          O "Autorun" é uma função do "Windows Explorer", incorporada a partir do Windows 95, que possibilita a execução automática de programas armazenados em mídias (removíveis ou não) e outros periféricos. É bastante utilizada em CD-ROMs de instalação de programas.
          Esta função baseia-se em um arquivo denominado "Autorun.inf", hospedado no diretório-raiz da mídia. A figura ao lado é a reprodução parcial do diretório de um CD-ROM, onde constam os arquivos "Autorun.inf" e "AutoRcd.exe". O "Autorun.inf" em pauta é um arquivo de texto, com 3 linhas, mostrado a seguir. Ao ser inserido o CD-ROM, o programa "autoRcd.exe" é executado, sem intervenção do usuário:
                 [autrorun]
                 open = autoRcd.exe
                 icon = autoRcd.exe
           
           Esta função permaneceu basicamente a mesma, desde que foi introduzida no Windows 95, tendo sido mantida nas versões subsequentes do sistema operacional. Posteriormente, com a difusão das aplicações multimídia (música, imagens e vídeo), além de novas mídias capazes de gerar e utilizar essas aplicações, a Microsoft introduziu o "Autoplay", com o Windows XP. Isto possibilitou a auto-execução de arquivos em CDs de áudio e DVDs, além do suporte a gravadores de CD, câmeras digitais e outras mídias removíveis, em especial as conectáveis às portas USB. O "Autoplay" oferece um conjunto de funções, peculiares a cada mídia ou periférico removível. Veja o exemplo na figura ao lado. 

2. O risco
          Uma pessoa mal intencionada pode armazenar, em uma mídia, um arquivo "Autorun.inf"  destinado a executar um programa malicioso quando esse meio for conectado a um sistema que execute o Windows.
          Isto constitui uma séria vulnerabilidade nas seguintes ações do usuário, quando poderão ser executados programas maliciosos existentes ou acessíveis nos meios conectados:

 •  Inserção de mídia removível (CD, DVD);