11 trabalhos nesta sessão
MedApp: Aplicativo Móvel para Gerenciamento de Medicamentos com Extração de Receitas por IA e Validação com Profissionais da Saúde
Laryssa Labriola Menino Rayes Bino; Isaque Dias Prates da Cruz; Frank Willian Cardoso de Oliveira; Marcelo Figueiredo Terenciani; Arthur Protazio Teruel
▶ Assistir 1:09:46Apresentação do MedApp, aplicativo em Flutter e Spring Boot voltado para adesão a tratamentos médicos. Utiliza a API do Gemini para interpretar prescrições digitadas ou manuscritas e agendar doses, priorizando a confirmação humana dos dados extraídos para evitar erros clínicos.
Aplicação prática
- Integrar modelos como a API do Gemini para interpretar documentos manuscritos e digitados, mantendo validação humana obrigatória em campos críticos para evitar inconsistências.
- Automatizar o controle de estoques críticos vinculando a confirmação de uso a alertas preventivos de reposição com dias de antecedência.
- Estruturar sistemas com perfis principais e secundários para permitir o acompanhamento compartilhado e remoto de rotinas essenciais por terceiros ou familiares.
Análise Forense em Sistemas Linux: Avaliação Preliminar de Mecanismos de Auditoria para Registro de Atividades Suspeitas
Artur Prata; Luiz Arthur Feitosa dos Santos
▶ Assistir 1:17:38Estudo experimental avaliando o comportamento conjunto de AuditD, Rsyslog e AIDE em um ambiente Debian 13 após um ataque simulado. Os resultados apontam que as ferramentas se complementam na auditoria de arquivos e autenticações, mas deixam lacunas na detecção de limpeza do histórico de comandos.
Aplicação prática
- Integrar AuditD, Rsyslog e AIDE em servidores Linux para auditar ações administrativas, eventos de autenticação e integridade de arquivos de maneira complementar.
- Implementar controles extras para monitorar o histórico do terminal, suprindo a limitação dessas ferramentas em registrar a limpeza de comandos executados.
- Combinar o AIDE ao AuditD para rastrear com precisão alterações e criações de arquivos na pasta temporária durante investigações forenses.
Detecção de Ransomwares em Arquivos Windows PE via Análise Estática e Random Forest
Mohamed Khalil Anaissi; Miguel Diogenes Matrakas; Alessandra Bussador
▶ Assistir 1:23:33Apresentação de uma abordagem preventiva contra ransomwares em executáveis Windows PE utilizando análise estática e o classificador Random Forest. O foco é identificar características estruturais como opcodes e strings diretamente no binário em repouso, bloqueando ameaças zero-day localmente sem depender de assinaturas ou internet.
Aplicação prática
- Implementar modelos de aprendizado de máquina em endpoints para inspecionar executáveis em repouso, bloqueando ameaças zero-day sem depender de conexão com a internet ou assinaturas tradicionais.
- Adotar análise estática de arquivos PE corporativos extraindo opcodes e strings para identificar comportamentos suspeitos antes de qualquer execução ou tentativa de cifragem de dados.
- Treinar classificadores Random Forest com bases de dados estruturais de executáveis para mitigar ruídos de ofuscação e reduzir falsos positivos nos alertas de segurança.
An Educational Framework for Building GNU/Linux Distributions
Felipe Fialho; Samuel Souza Brito; Igor Pereira
▶ Assistir 1:41:03Apresentação de um framework pedagógico criado na UFOP para guiar estudantes de graduação na construção prática de distribuições GNU/Linux a partir do código-fonte. O projeto combina BusyBox, Syslinux, GRUB e SystemD para desmistificar o funcionamento interno do kernel e da inicialização de sistemas.
Aplicação prática
- Capacitar equipes de infraestrutura e DevOps criando distribuições minimalistas do zero com BusyBox e Syslinux para consolidar conhecimentos práticos sobre o kernel Linux.
- Desenvolver sistemas operacionais enxutos executados diretamente na memória RAM para rotinas pontuais de teste, manutenção ou recuperação de servidores.
- Aprimorar a resolução de falhas em servidores estudando o fluxo de boot com GRUB e SystemD, acelerando diagnósticos complexos em ambientes de produção.
Análise Comparativa dos Modelos FaceNet e VGG-Face Aplicados a Sistemas de Controle de Acesso Baseados em Reconhecimento Facial
Mohamad Awala; Alessandra Bussador; Miguel Diogenes Matrakas
▶ Assistir 1:49:13Proposta comparativa entre as arquiteturas FaceNet e VGG-Face para autenticação facial em controle de acesso físico executado localmente em CPU com Python e OpenCV. O objetivo é mensurar taxa de acerto, tempo de inferência e falsos positivos/negativos na base LFW para identificar o melhor equilíbrio computacional.
Aplicação prática
- Substituir chaves e senhas por controle de acesso biométrico local, eliminando riscos de clonagem ou perda de credenciais físicas.
- Implementar protótipos de reconhecimento facial em Python e OpenCV para executar inferências diretamente em CPUs de computadores convencionais.
- Comparar FaceNet e VGG-Face medindo tempo de inferência e distâncias de embeddings para balancear acurácia e falsos positivos.
Vulnerabilidades em Código Gerado por Inteligência Artificial e Limitações dos Controles DevSecOps: Uma Revisão de Escopo
gabriel henrick Ribeiro de Sousa; Gabriel Cyrino; Gabriel Sousa Ferreira; Erick Nascimento Tófolo; Matheus Scarabelli Avila; Edgard Lamounier; Alexandre Cardoso
▶ Assistir 2:40:31Revisão de escopo expondo a ineficácia dos controles tradicionais de DevSecOps (SAST, DAST e SCA) na detecção de vulnerabilidades introduzidas por inteligência artificial, onde 97,8% de falhas formais passaram batidas por ferramentas comerciais. O trabalho ressalta os perigos de injeção de código, alucinação de dependências e autocorreção cega por LLMs.
Aplicação prática
- Exigir revisão humana obrigatória em códigos gerados por inteligência artificial, evitando depender exclusivamente de ferramentas de SAST ou de autocorreções automáticas para identificar vulnerabilidades críticas.
- Verificar manualmente a existência e a autenticidade de dependências sugeridas por LLMs antes da instalação, mitigando riscos de ataques na cadeia de suprimentos por pacotes alucinados.
- Reforçar a validação e sanitização de entradas e a proteção de credenciais em projetos com IA, priorizando a prevenção de falhas como SQLi e XSS.
Do Excesso Funcional ao Resíduo Digital: um Estudo Preliminar sobre Bloatware, Feature Creep, Shovelware e Gimmick Apps em Software de Código Aberto
Gustavo Oliveira; Ludmila Silva; Tarsis Marinho
▶ Assistir 2:04:44Estudo metodológico que categoriza bloatware e resíduos digitais acumulados em distribuições Debian após desinstalações parciais de softwares. O trabalho define taxonomias e protocolos experimentais para comparar o volume de dados residuais deixados pelo apt remove em contraste com a expurgação via apt purge.
Aplicação prática
- Adotar rotinas de expurgação profunda com apt purge e autoremove para evitar falhas e conflitos gerados por configurações residuais em futuras instalações.
- Criar scripts de limpeza pós desinstalação para localizar e remover binários persistentes que desinstaladores padrão costumam deixar no sistema operacional.
- Auditar periodicamente servidores e estações de trabalho para identificar e eliminar resíduos digitais acumulados que possam conter arquivos de configuração ou dados sensíveis.
Um Processo Padronizado de Desenvolvimento para Integração de Dados em um Data Lake em Camadas:a Experiência do Observatório Nacional dos Direitos Hum
Deivid Costa; Leandro Vinícius da Mata Silva; Victor Gabriel Fonseca Ferrari; Thays Resende Achucarro
▶ Assistir 2:15:22Engenharia de dados padronizada adotada pelo Itaipu Parquetec para consolidar 40 bases públicas no Observatório Nacional dos Direitos Humanos. A arquitetura emprega o modelo medalhão com Parquet e ClickHouse, com governança mantida por checagem de hashes e pipelines de reprocessamento incremental.
Aplicação prática
- Estruturar data lakes em arquitetura medalhão com Parquet e bancos colunares como ClickHouse para integrar fontes heterogêneas com alto desempenho analítico.
- Implementar checagem por hashes para garantir rastreabilidade, catálogo unificado e reprocessamento incremental idempotente em pipelines de dados.
- Adotar um ciclo de desenvolvimento padronizado com validação amostral local e testes integrais no servidor antes de disponibilizar novos fluxos de ingestão.
Segurança de Credenciais: Uma Análise da Qualidade de Senhas e dos Algoritmos de Hash
Pedro Lunkes; Thiago Ló
▶ Assistir 2:28:02Estudo experimental sobre o tempo de quebra de senhas utilizando Hashcat em GPU contra hashes MD5, SHA e Argon2id. Evidencia que mesmo funções avançadas de derivação de chave sucumbem a ataques de dicionário se a senha for previsível, exigindo senhas longas associadas a parâmetros de memória elevados no Argon2id.
Aplicação prática
- Substituir algoritmos fracos como MD5 e SHA pelo Argon2id, configurando parâmetros elevados de memória para inviabilizar ataques paralelos em GPU.
- Estimular o uso de passphrases longas no lugar de senhas previsíveis, impedindo que credenciais sejam quebradas rapidamente por ataques de dicionário.
- Restringir senhas comuns presentes em listas de vazamentos no cadastro de usuários, evitando que termos conhecidos anulem a proteção do hash adotado.