Pesquisa: “O Impacto da espionagem americana na Computação em Nuvem” (via @CSABR)

O Capítulo Brasileiro da Cloud Security Alliance está realizando uma pesquisa para avaliar se as recentes denúncias de espionagem  por  parte da NSA e do governo americano podem ter  impactado o mercado de tecnologia nacional e, em especial, o mercado de Cloud  Computing.
A pesquisa estará no ar até o dia 25/09/2013.
Participem vocês também da pesquisa através do formulário:
https://docs.google.com/forms/d/1C5k5GfbeqndHGmhly3ePubOY7ST5qSL3VNVMQ7L6wPg/viewform
Fiquem a vontade para divulgá-la e assim enriquecer ainda mais o resultado!
 

Facebook reforça privacidade de usuários que usam aplicativos de terceiros

A partir de agora, aplicativos terceiros devem pedir permissão de compartilhamento separadamente da permissão para uso do app.
Hoje em dia, a maioria dos sites e aplicativos, possuem integração com nossa conta do Facebook, porém é só a minoria dos usuários que toma cuidado ao autorizar esta integração, pois ao autorizar, você está deixando terceiros acessarem seus dados.
Devido a isso, a rede social anunciou nesta quinta-feira (22) que tomou medidas para tornar o “Facebook Login”  (nome oficial para usar sua conta na rede social para efetuar login em outros sites) mais seguro.
Agora, os aplicativos devem separadamente solicitar permissão para compartilhar sua atividade no Facebook e não mais uma única vez, no momento incial, onde você autoriza-o a acessar seus dados e publicar como se fosse você. Alguns apps necessitam compartilhar informações no Facebook como parte do uso - e isso não é mais permitido. Se você não der a permissão para o aplicativo postar por você no Facebook, você ainda poderá acessá-lo.
Essa mudança é enorme. Mais de 80% dos 100 melhores aplicativos para iOS usam o Facebook Login e 62% dos top 100 na Google Play também o usam.
Essa medida visa dar mais credibilidade ao social login, pois de acordo com uma pesquisa da empresa Gigya, a maioria dos usuários ainda possuem certo receio de vincular serviços à sua conta social devido a mesma possuir diversos dados de sua vida particular.

Escondendo portas através do roteador


Ao realizar um teste de escaneamento de portas, através do site ShieldsUP!, pude constatar que todas as minhas portas estavam escondidas, porém a porta 113 cismava em aparecer e isso me incomodava, mesmo sendo constatado que a mesma estava fechada.

Uma maneira simples de esconder uma porta em seu pc é criando um Server Virtual através do seu roteador e direcionando a conexão dessa porta para um IP inexistente na sua rede.

Se você quer esconder a porta 113, por exemplo, entre nas configurações do seu roteador (no caso estou utilizando um Dlink, mas é bem provável que o seu tenha configurações similares, entre em configurações avançadas e em Virtual Server mapeie uma rota para que solicitações através da porta 113 sejam redirecionadas para um IP que não existe na sua lan.
Segue abaixo um passo a passo:


  • Passo 1 - Abra seu navegador e digite o endereço IP do seu roteador D-Link (192.168.0.1). Digite o nome de usuário (admin) e a senha (em branco por padrão).
  • Passo 2 - Clique em Avançado na parte superior e clique em Servidor Virtual no lado esquerdo.
  • Passo 3 - Crie uma nova entrada:
    Marque a opção Enabled;
    Digite o nome (stealth113) ou outro qualquer para esta entrada;Para Private IP, digite um endereço IP que não exista na sua rede (exemplo 192.168.0.250);Selecione TCP em Protocol Type;Digite 113 para ambas as portas (públicas e privadas);Selecione "Always";Clique em Aplicar e depois continuar para salvar as alterações.Simples, agora qualquer solicitação da internet para a porta 113 irá ser direcionada para um endereço inexistente.
Faça o teste e comprove. Espero que tenha ajudado.

Fundador do Pirate Bay lançará Whatsapp totalmente criptografado

Como temos visto ultimamente pelos veículos de notícias, foram constatados diversos casos de espionagem na WEB envolvendo o governo americano e plataformas como Facebook, Google e Apple.

Pensando nisso, um dos fundadores do Pirate Bay, o sueco Peter Sunde, criou uma equipe para desenvolver um projeto totalmente à prova de espionagem: um aplicativo de mensagens, ao estilo do popular Whatsapp ou do iMessage, da Apple.

A grande diferença deste aplicativo em relação aos seus rivais é que todas as mensagens serão criptografadas e a chave para esta criptografia só o dispositivos emissores e receptores de dados a terão, isso significa que mesmo os dados sendo interceptados, não serão decodificados.

O nome do aplicativo será Hemlis, que significa "segredo" em sueco e foi projetado justamente para possibilitar total privacidade para os seus usuários.
O financiamento do projeto ocorre exclusivamente através de doações.

O aplicativo Hemlis será gratuito para envio e recebimento de mensagens, porém a função de enviar vídeos ou imagens, será somente possível através da versão paga. Por enquanto, quem doar US$ 5 ou mais terá direito à full version do Hemlis. US$ 70 mil de uma meta de US$ 100 mil já foram arrecadados.


Conheça o Chromecast


A Google anunciou nesta quarta-feira (24), o seu mais novo lançamento, o Google Chromecast.
Trata-se de um dispositivo, muito parecido com um pen-drive, que conectado à porta HDMI de um televisor, o transformará num aparelho Smart TV.
Por meio de uma rede Wi-Fi ele se conecta a diversos dispositivos móveis e computadores para reproduzir o conteúdo de sites como YouTube, Google Play ou Netflix em alta resolução. O dispositivo será compatível com os sistemas Android, iOS, Windows e OS X.
Vale ressaltar que é necessário também liga-lo à tomada, por vez que ele não possui bateria.
Como destaque fica à facil configuração e qualidade dos vídeos principalmente do Youtube e Netflix.
Você poderá reproduzir os vídeos no Smartphone ou Tablet e o mesmo será reproduzido direto na tela do televisor.
Preço do dispositivo nos EUA é de apenas US$ 35,00.

Assista ao vídeo do dispositivo:



E-mail falso se passa pela Receita Federal e espalha vírus


Mais um caso de fraude envolvendo vírus por e-mail. 
Desta vez é um e-mail com o endereço "fiscal.contribuintes@sefaz.gov.br", se passando pela receita com o seguinte texto: 



A/C Usuário X

COBRANÇA E FISCALIZAÇÃO DE DOCUMENTOS.

Auto de Infração administrativo realizado pelo Fisco Estadual e legislação tributária (Lei 11.580/1996, artigo 56, inciso III).
Estamos enviando o link para acesso aos documentos fiscais com multas logo abaixo:


  • Acesse aqui para emitir Auto Infração SEFA 2013.

    Obs.: Contate o SAC para gerar uma ocorrência. Observe que os prazos de recolhimento com os benefícios de redução da multa são contados a partir da data da ciência, conforme descrito no próprio Auto de Infração:
    SEFA - IGT/SETOR DE PROCESSO ADMINISTRATIVO FISCAL



    OBS: O domínio @sefaz.gov.br não pertence à Receita Federal.


    Para maiores informações: http://www.fazenda.pr.gov.br/modules/noticias/article.php?storyid=407
  • Crackers utilizam Dropbox para disseminar vírus


    Eu pessoalmente já vi muitas mensagens de spam que continham links para arquivos maliciosos hospedados no Dropbox.
    O ideal é que a empresa tenha uma boa camada de segurança que impeça que esse tipo de mensagem chegue ao usuário, caso não, ao menos um bom firewall e antivírus que impeça a execução do vírus, caso o usuário acesse o link.

    É mais um desafio para os analistas de segurança da informação, pois muitas vezes os softwares de segurança não filtram este tipo de mensagem, até mesmo para nós acaba sendo difícil discernir o que é fraude do que é real, pois as mensagens estão cada vez mais sofisticadas e além disso a URL do Dropbox é permitida por muitas organizações, além de não estar incluída em nenhuma blacklist.

    Leia a matéria abaixo, retirada do site Info Abril.

    O grupo, conhecido como DNSCalc, vem utilizando o Dropbox há 12 meses. A plataforma seria a preferida dos cibercriminosos por se tratar de um serviço que muitas empresas usam e confiam.
    Segundo a empresa Cyber Squared revelou ao site PCWorld, a estratégia dos cibercriminosos não é nova, mas se trata de uma estratégia a qual as empresas de segurança não estariam prestando muita atenção. 
    Para realizar os ataques, o grupo abriu contas no Dropbox e WordPress e utilizou seus serviços para disseminar os golpes e não para explorar as vulnerabilidades das plataformas.
    Para enganar as vítimas, os cibercriminosos carregavam um arquivo ZIP no Dropbox dizendo se tratar de um conteúdo do Conselho Empresarial americano no sudeste asiático (US-ASEAN Business Council).
    O grupo então enviava mensagens para pessoas que teriam interesse em ler um documento de políticas do conselho. Entre os arquivos dentro da pasta zipada estava um documento PDF com um malware que infectava o computador e levava a vítima a um blog malicioso no WordPress.
    O DNSCalc é considerado um dos 20 grupos apontados pela empresa de segurança Mandiant como participantes de ciberespionagem contra o governo dos Estados Unidos e responsáveis pelos ataques contra jornais americanos como o The New York Times.


    Fontes: