WhatsApp é bloqueado e liberado no mesmo dia por determinação judicial


Após determinação judicial obrigando o Whatsapp a sair do ar por 48 horas no Brasil a partir das 0h00 de 17 de Dezembro de 2015, como forma de punição à empresa de Mark Zuckerberg por não ter atendido uma solicitação de quebra de sigilo durante um processo investigativo, o desembargador Xavier de Souza da 11ª Câmara do TJSP determinou o desbloqueio ainda esta manhã. Uma onda de críticas circulou pela internet contra a atitude da justiça de São Paulo em suspender o serviço por 48 horas, já que milhares de usuários utilizam a ferramenta como um dos principais meios de comunicação e todos se sentiram punidos por tal determinação.

Fontes:
http://exame.abril.com.br/tecnologia/noticias/justica-determina-que-whatsapp-fique-fora-do-ar-por-48-horas
http://www.atribuna.com.br/noticias/noticias-detalhe/cidades/desembargador-determina-desbloqueio-do-whatsapp-em-todo-o-brasil/

Skype fora do ar no mundo todo


O Skype está fora do ar desde aproximadamente à 5h00 da manhã de hoje (21 de Setembro de 2015) e ainda não voltou a funcionar até agora às 13h00.
A Microsoft disse que encontrou um "erro" e já está trabalhando para reestabelecer o serviço, conforme mensagem deixada no site do Skype: "We have identified the network issue which prevented users from logging in and using Skype today. We're in the process of reconnecting our users, and focused on restoring full service. The issue did not affect Skype for Business users."

Fontes:
http://tecnologia.uol.com.br/noticias/redacao/2015/09/21/skype-passa-por-instabilidade-e-fica-fora-do-ar.htm
https://www.oficinadanet.com.br/post/15246-atencao-skype-fora-do-ar
https://tecnoblog.net/51963/skype-esta-fora-do-ar/

PSN sofre ataque hacker no domingo




Neste último Domindo (24/08), a Sony e a Microsoft sofreram ataques DDoS em suas redes Playstation Network e Xbox Live e por isso seus usuários não conseguiram se conectar.
Os servidores receberam um fluxo muito grande de solicitações através do ataque e não suportaram, por isso ficaram inacessíveis.
Na segunda-feira a PSN já voltou a funcionar, porém a rede Xbox Live ainda enfrentava problemas.
Muitos jogadores reclamaram da falta de acesso nas redes sociais durante o fim de semana, porém a Sony confirmou o ataque hacker no final do dia e garantiu que não houve acesso à informações de usuários.
A Microsoft não admitiu que houve um ataque hacker e ainda enfrentava problemas, liberando o ambiente com funções "limitadas".
Os ataques estão sendo atribuidos a um grupo chamado Lizard Squad, que já realizaram diversos outros ataques em redes de jogos online, além de terem admitido o ataque em seu suposto perfil no Twitter.

Pesquisa: “O Impacto da espionagem americana na Computação em Nuvem” (via @CSABR)

O Capítulo Brasileiro da Cloud Security Alliance está realizando uma pesquisa para avaliar se as recentes denúncias de espionagem  por  parte da NSA e do governo americano podem ter  impactado o mercado de tecnologia nacional e, em especial, o mercado de Cloud  Computing.
A pesquisa estará no ar até o dia 25/09/2013.
Participem vocês também da pesquisa através do formulário:
https://docs.google.com/forms/d/1C5k5GfbeqndHGmhly3ePubOY7ST5qSL3VNVMQ7L6wPg/viewform
Fiquem a vontade para divulgá-la e assim enriquecer ainda mais o resultado!
 

Facebook reforça privacidade de usuários que usam aplicativos de terceiros

A partir de agora, aplicativos terceiros devem pedir permissão de compartilhamento separadamente da permissão para uso do app.
Hoje em dia, a maioria dos sites e aplicativos, possuem integração com nossa conta do Facebook, porém é só a minoria dos usuários que toma cuidado ao autorizar esta integração, pois ao autorizar, você está deixando terceiros acessarem seus dados.
Devido a isso, a rede social anunciou nesta quinta-feira (22) que tomou medidas para tornar o “Facebook Login”  (nome oficial para usar sua conta na rede social para efetuar login em outros sites) mais seguro.
Agora, os aplicativos devem separadamente solicitar permissão para compartilhar sua atividade no Facebook e não mais uma única vez, no momento incial, onde você autoriza-o a acessar seus dados e publicar como se fosse você. Alguns apps necessitam compartilhar informações no Facebook como parte do uso - e isso não é mais permitido. Se você não der a permissão para o aplicativo postar por você no Facebook, você ainda poderá acessá-lo.
Essa mudança é enorme. Mais de 80% dos 100 melhores aplicativos para iOS usam o Facebook Login e 62% dos top 100 na Google Play também o usam.
Essa medida visa dar mais credibilidade ao social login, pois de acordo com uma pesquisa da empresa Gigya, a maioria dos usuários ainda possuem certo receio de vincular serviços à sua conta social devido a mesma possuir diversos dados de sua vida particular.

Fundador do Pirate Bay lançará Whatsapp totalmente criptografado

Como temos visto ultimamente pelos veículos de notícias, foram constatados diversos casos de espionagem na WEB envolvendo o governo americano e plataformas como Facebook, Google e Apple.

Pensando nisso, um dos fundadores do Pirate Bay, o sueco Peter Sunde, criou uma equipe para desenvolver um projeto totalmente à prova de espionagem: um aplicativo de mensagens, ao estilo do popular Whatsapp ou do iMessage, da Apple.

A grande diferença deste aplicativo em relação aos seus rivais é que todas as mensagens serão criptografadas e a chave para esta criptografia só o dispositivos emissores e receptores de dados a terão, isso significa que mesmo os dados sendo interceptados, não serão decodificados.

O nome do aplicativo será Hemlis, que significa "segredo" em sueco e foi projetado justamente para possibilitar total privacidade para os seus usuários.
O financiamento do projeto ocorre exclusivamente através de doações.

O aplicativo Hemlis será gratuito para envio e recebimento de mensagens, porém a função de enviar vídeos ou imagens, será somente possível através da versão paga. Por enquanto, quem doar US$ 5 ou mais terá direito à full version do Hemlis. US$ 70 mil de uma meta de US$ 100 mil já foram arrecadados.


Conheça o Chromecast


A Google anunciou nesta quarta-feira (24), o seu mais novo lançamento, o Google Chromecast.
Trata-se de um dispositivo, muito parecido com um pen-drive, que conectado à porta HDMI de um televisor, o transformará num aparelho Smart TV.
Por meio de uma rede Wi-Fi ele se conecta a diversos dispositivos móveis e computadores para reproduzir o conteúdo de sites como YouTube, Google Play ou Netflix em alta resolução. O dispositivo será compatível com os sistemas Android, iOS, Windows e OS X.
Vale ressaltar que é necessário também liga-lo à tomada, por vez que ele não possui bateria.
Como destaque fica à facil configuração e qualidade dos vídeos principalmente do Youtube e Netflix.
Você poderá reproduzir os vídeos no Smartphone ou Tablet e o mesmo será reproduzido direto na tela do televisor.
Preço do dispositivo nos EUA é de apenas US$ 35,00.

Assista ao vídeo do dispositivo:



E-mail falso se passa pela Receita Federal e espalha vírus


Mais um caso de fraude envolvendo vírus por e-mail. 
Desta vez é um e-mail com o endereço "fiscal.contribuintes@sefaz.gov.br", se passando pela receita com o seguinte texto: 



A/C Usuário X

COBRANÇA E FISCALIZAÇÃO DE DOCUMENTOS.

Auto de Infração administrativo realizado pelo Fisco Estadual e legislação tributária (Lei 11.580/1996, artigo 56, inciso III).
Estamos enviando o link para acesso aos documentos fiscais com multas logo abaixo:


  • Acesse aqui para emitir Auto Infração SEFA 2013.

    Obs.: Contate o SAC para gerar uma ocorrência. Observe que os prazos de recolhimento com os benefícios de redução da multa são contados a partir da data da ciência, conforme descrito no próprio Auto de Infração:
    SEFA - IGT/SETOR DE PROCESSO ADMINISTRATIVO FISCAL



    OBS: O domínio @sefaz.gov.br não pertence à Receita Federal.


    Para maiores informações: http://www.fazenda.pr.gov.br/modules/noticias/article.php?storyid=407
  • Crackers utilizam Dropbox para disseminar vírus


    Eu pessoalmente já vi muitas mensagens de spam que continham links para arquivos maliciosos hospedados no Dropbox.
    O ideal é que a empresa tenha uma boa camada de segurança que impeça que esse tipo de mensagem chegue ao usuário, caso não, ao menos um bom firewall e antivírus que impeça a execução do vírus, caso o usuário acesse o link.

    É mais um desafio para os analistas de segurança da informação, pois muitas vezes os softwares de segurança não filtram este tipo de mensagem, até mesmo para nós acaba sendo difícil discernir o que é fraude do que é real, pois as mensagens estão cada vez mais sofisticadas e além disso a URL do Dropbox é permitida por muitas organizações, além de não estar incluída em nenhuma blacklist.

    Leia a matéria abaixo, retirada do site Info Abril.

    O grupo, conhecido como DNSCalc, vem utilizando o Dropbox há 12 meses. A plataforma seria a preferida dos cibercriminosos por se tratar de um serviço que muitas empresas usam e confiam.
    Segundo a empresa Cyber Squared revelou ao site PCWorld, a estratégia dos cibercriminosos não é nova, mas se trata de uma estratégia a qual as empresas de segurança não estariam prestando muita atenção. 
    Para realizar os ataques, o grupo abriu contas no Dropbox e WordPress e utilizou seus serviços para disseminar os golpes e não para explorar as vulnerabilidades das plataformas.
    Para enganar as vítimas, os cibercriminosos carregavam um arquivo ZIP no Dropbox dizendo se tratar de um conteúdo do Conselho Empresarial americano no sudeste asiático (US-ASEAN Business Council).
    O grupo então enviava mensagens para pessoas que teriam interesse em ler um documento de políticas do conselho. Entre os arquivos dentro da pasta zipada estava um documento PDF com um malware que infectava o computador e levava a vítima a um blog malicioso no WordPress.
    O DNSCalc é considerado um dos 20 grupos apontados pela empresa de segurança Mandiant como participantes de ciberespionagem contra o governo dos Estados Unidos e responsáveis pelos ataques contra jornais americanos como o The New York Times.


    Fontes:

    F-Secure descobre novas falhas de segurança no Windows




    Segundo a F-Secure, as duas formas mais convencionais de um cyber-criminoso infiltrar-se numa rede corporativa são:
    1. Através do e-mail, onde enviam mensagens com conteúdo falso, instigando o usuário a clicar em links maliciosos;

    2. Através de phishing, onde falsificam/modificam páginas da internet que os colaboradores costumam utilizar no seu dia a dia e que devido à falta de conhecimentos técnicos o acesso à páginas falsas é realizado de forma despercebida.
    Isso nos mostra, que por mais que haja investimentos com os melhores equipamentos e tecnologias em uma empresa, se o funcionário não tiver uma orientação adequada, se a empresa não tiver uma PSI¹ bem elaborada e consistente e além disso uma constante atualização dos sistemas, a segurança dos dados continuará frágil.
    Conforme matéria publicada pela IDGNow, Software desatualizado é principal causa de violação de redes corporativas - 80% dos dez malwares mais comuns poderiam ser evitados com atualização
    O mês de junho foi marcado pela descoberta de 100 novas ameaças para o Windows de acordo com o recente levantamento feito pela F-Secure. A empresa detectou falhas no software que comprometem a segurança dos dados dos usuários, expondo milhares de empresas a possíveis ataques.
    Após se infiltrarem na rede corporativa, os crackers exploram as vulnerabilidades em softwares instalados nas máquinas das vítimas para obter acesso ao computador e infectá-lo com malwares que espionam e roubam os dados dos usuários. Ainda segundo a empresa, cerca de 80% dos dez malwares mais comuns poderiam ser evitados com atualização de softwares.
    É difícil passar uma semana sem ouvirmos sobre um novo vazamento de dados", diz Mikko Parkkola, gerente de produto da F-Secure "A melhor defesa é uma abordagem em duas frentes. Para consertar as vulnerabilidades que já são conhecidas e foram corrigidas pelos fornecedores, as empresas precisam manter seus softwares atualizados. E para protegê-los contra os novos malwares que exploram essas vulnerabilidades, mas que ainda são desconhecidos, as companhias precisam de uma proteção contra ataques baseados em comportamento e que sejam proativos",complementa o executivo.
    Os cibercriminosos estão mirando as empresas e o custo de apenas uma infecção pode ser considerável, com perda de informações, fundos roubados, interrupção dos negócios e vazamento, sem mencionar os danos causados à reputação de uma companhia se os dados dos clientes são comprometidos. É por isso que devemos obter a melhor proteção disponível", afirma Pekka Usva, vice-presidente de segurança corporativa da F-Secure.
    ¹PSI - Política de Segurança da Informação
    Fonte da Notícia:

    Google corrige falha crítica no Android que afetava 99% dos usuários



    De acordo com a ZDNet, o Google corrigiu uma falha de vulnerabilidade que atinge 99% dos Androids. Porém, os usuários terão que aguardar um pouco mais para serem contemplados, já que a companhia disponibilizou a atualização apenas para as fabricantes parceiras de aparelhos.
    A falha foi descoberta pela BlueBox Security e foi divulgada na semana passada. A empresa de segurança identificou uma brecha no Android que permite que um cracker torne qualquer aplicativo em app malicioso. Tal vulnerabilidade poderia afetar até 99% dos aparelhos com o sistema operacional do Google no mundo todo.
    O malware faria com que os invasores pudessem capturar dados e assim controlar as funções em qualquer dispositivo móvel, como mensagens e até ligações. Tudo poderia ser feito sem qualquer alarde, nem do próprio dono do aparelho.
    A BlueBox Security revela que tal vulnerabilidade existe desde 2009, quando foi lançado o Android 1.6 Donut. Conforme a empresa foi identificado um método pela qual qualquer cracker poderia alterar o código APK do aplicativo sem a necessidade de quebrar a assinatura criptografada. Assim, os apps seriam carregados com o malware.
    Devido a isso que recomenda-se que os usuários do sistema Android baixem os aplicativos somente da loja do Google (https://play.google.com/store/apps), pois os aplicativos lá são devidamente testados antes de disponibilizados, diferente de outros sites que disponibilizam os mesmo crackeados, ou sejam, já foram modificados em seu código, e estes poderão causar grandes riscos à segurança dos seus dados pessoais.


    Facebook corrige falha de segurança que afetou 6 milhões de usuários

    </

    O Facebook anunciou ontem (dia 21) que foi encontrada uma falha que expunha dados pessoais de mais de 6 milhões de usuários. A falha foi descoberta graças ao programa "White Hat", que oferece recompensas para aquele que encontrar vulnerabilidades no serviço.
    O vazamento de informações ocorria desde 2012 devido a um problema na função "baixe seus dados".
    Esta função consiste em baixar os dados de seus contatos, entre eles nome, e-mail e telefone, porém mesmo para aqueles usuários que configuraram tais informações como particulares era possível acessa-las através dessa função.
    O Facebook está enviando comunicado à todos os usuários que foram afetados pela falha, que foi corrigida em menos de 24 horas após a descoberta.
    Ainda não se sabe se tais informações foram utilizadas por hackers para fins maliciosos.

    Google tem planos para acabar com a pornografia infantil na internet




    Pornografia infantil na internet é um assunto que tem se tornado alvo de críticas e pressão cada vez maiores pelo mundo, pois os casos crescem à cada dia que passa e o Google tem planos para acabar com esse mal que tanto assombra a internet.

    A empresa vem trabalhando deste 2008 em uma nova tecnologia chamada "tagging" com o intuito de encontrar imagens de abuso sexual infantil pela internet. 
    Esta nova tecnologia vai permitir que empresas, organizações e a polícia colaborem para detectar e remover estas imagens de forma mais eficaz, marcando-as como inapropriadas, além disso, o sistema efetuará um cruzamento em bancos de dados afim de buscar estas mesmas imagens que podem ter sido duplicadas em vários sites e outros bancos de imagens. 
    Uma vez identificada, todas as cópias passam a ser bloqueadas com uma identificação digital única e pelo que se entende, esta identificação entrará para uma espécie de "blacklist" .
    O projeto é global e pretende trabalhar em união com outras organizações como a Internet Watch Foundation (IWF), pois de acordo com a CEO da IWF, Susie Hargreaves, a única forma de erradicar a pornografia infantil da internet é trabalhar em equipe com o mundo todo.
    O Google também anunciou um fundo de US$ 2 milhões de dólares para profissionais de T.I. interessados em produzir novas ferramentas para combater a pornografia infantil aliando-se ao projeto.



    Fonte da notícia: 
    http://www.techtudo.com.br/noticias/noticia/2013/06/google-planeja-erradicar-pornografia-infantil-da-internet-entenda.html