Questão de Noções de Informática — Procedimento de Segurança e Back up — Quadrix 2023

Segurança da informação: software pirata e riscos

Gabarito: ERRADO. A afirmativa é falsa porque programas “piratas” (não licenciados) afetam diretamente a segurança da informação, podendo conter malwares, não receber atualizações de segurança e comprometer a confidencialidade, a integridade e a disponibilidade dos dados — além de configurar crime (Lei 9.609/1998, art. 12). A banca explora a falsa dicotomia entre legalidade e segurança: o fato de ser ilegal não exclui o risco técnico.

O item mistura dois planos que precisam ser separados: o jurídico (uso de software sem licença é ilegal) e o técnico (uso de software pirata é um grave risco de segurança). A afirmação do enunciado tenta fazer o candidato acreditar que, como a ilegalidade já é um problema, a segurança estaria “fora da equação” — o que é um equívoco completo.

Programas piratas, por definição, são cópias não autorizadas, frequentemente obtidas por meios como cracks, keygens, sites de download duvidosos ou mídias adulteradas. Esses canais são um dos principais vetores de propagação de malwares (vírus, worms, trojans, spywares, ransomware). Um software “quebrado” pode ter seu código alterado para incluir funções maliciosas, como captura de teclas (keylogger), roubo de credenciais, criptografia de arquivos para resgate ou inclusão do computador em uma botnet.

Além do risco de contaminação, há a questão das atualizações de segurança: softwares legítimos recebem patches corretivos que fecham vulnerabilidades conhecidas. O usuário de software pirata, em regra, não consegue (ou não deve) instalar essas atualizações — seja porque o mecanismo de atualização foi desativado pelo crack, seja porque atualizar poderia “denunciar” a cópia ilegal. O resultado é um sistema permanentemente exposto a exploits conhecidos.

A segurança da informação se apoia na tríade CID — Confidencialidade, Integridade e Disponibilidade. O software pirata compromete os três pilares: a confidencialidade (dados podem ser exfiltrados), a integridade (arquivos podem ser alterados ou corrompidos) e a disponibilidade (o sistema pode ficar inoperante, como em um ataque de ransomware). Portanto, a premissa do enunciado de que “tais programas não afetam a segurança da informação” é tecnicamente insustentável.

A pegadinha da banca está em inverter a relação entre legalidade e segurança: o candidato pode pensar “é ilegal, logo o problema é só jurídico”. Na verdade, o problema é duplo — jurídico e técnico. A banca quer que o candidato perceba que a ilegalidade não é a única questão; o risco de segurança é igualmente (ou mais) relevante.

Item — ❌ ERRADO

A afirmativa está errada porque sustenta que programas piratas “não afetam a segurança da informação”. Isso é falso por múltiplas razões:

1. Risco de malware: cópias piratas frequentemente vêm adulteradas com códigos maliciosos (trojan, keylogger, ransomware).

2. Falta de atualizações: sem patches de segurança, o sistema fica vulnerável a exploits conhecidos.

3. Comprometimento da tríade CID: confidencialidade, integridade e disponibilidade dos dados podem ser violadas.

4. Ilegalidade não exclui risco técnico: o fato de ser crime (Lei 9.609/1998, art. 12) não elimina — antes, agrava — o perigo à segurança.

A única parte correta da afirmativa é que o uso de software pirata é ilegal. Mas a conclusão de que isso é “a única questão a ser levada em consideração” é completamente equivocada. O item, portanto, é ERRADO.

Gabarito: ERRADO.