10 vantagens de uso do correio eletrônico Expresso

Os recentes casos de espionagem praticada pelo governo norte americano contra líderes de diferentes estados, incluindo o Brasil, colocaram em pauta a necessidade e viabilidade de alternativas tecnológicas que coíbam tais ações.
Dentre as tecnologias alvo de debate, o e-mail ocupa um papel de destaque, uma vez que há fortes indícios de que a presidente da República, Dilma Rousseff, teve a sua privacidade violada. Neste artigo elencamos 10 motivos que tornam o correio eletrônico Expresso uma excelente alternativa e que permitem entender um pouco melhor, do ponto de vista técnico, a opção feita recentemente pelo Governo Federal.

1º Segurança #1: não quer dizer que "de cara é mais seguro", mas podemos ver o código fonte, o que ele faz e como faz. Isso permite auditoria e correção sem ter que pedir permissão para nenhuma entidade internacional. Neste linha de ação, auditoria e correção, podemos afirmar que ele sempre será mais seguro que qualquer solução proprietária. Ainda assim, só acertando as vulnerabilidades no código, não quer dizer que se finaliza o processo de segurança. Ele é somente um pequeno pedaço, mas de extrema importância, pois não adiantaria ter todo um processo de segurança com criptografia, tráfego, uso de ferramentas para sumir com cabeçalhos de mensagens, se não pudéssemos auditar o código.

2º Segurança #2: seu código está mais seguro. Recentemente a comunidade em parceria com órgãos governamentais realizaram testes de vulnerabilidade para identificar e corrigir falhas de segurança.

3º Segurança #3: o Expresso já implementa certificação e assinatura digital. Precisamos apenas ter certeza de que não estamos usando produtos que geram chaves viciadas. Nisso o Governo não pode ser ingênuo.4º Integração: todos os elementos que compõem a infraestrutura do Expresso segue padrões de segurança em desenvolvimento e padrões de protocolo de comunicação, facilitando a integração com outros ambientes heterogêneos como Microsoft Exchange/Outlook, IBM Lotus Notes, entre outros. Dependendo a confidencialidade da mensagem, o melhor é não integrá-lo.

5º Ecossistema: Atualmente varias instituições públicas e privadas já utilizam o Expresso como solução de correio eletrônico, sendo que seus usuários e desenvolvedores já estão familiarizados com a ferramenta, inclusive a 4Linux.

6º Independência: não dependemos de aprovação de empresas estrangeiras para fazer as alterações que o Governo precisa. Não ficamos reféns do suporte de outro país.

7º Arquitetura: é modular e escalável. Isso garante a redundância e diminuição no tempo de disaster/recover.

8º Performático: os elementos que compõem o Expresso são largamente utilizados em renomados provedores de correio e datacenters.

9º Coorporativo: o Expresso já está adequado ao uso corporativo, integrando vários serviços (e-mail, agenda, tarefas, instant messager) em uma única tela.

10º Multiacesso: de qualquer dispositivo que tenha navegador (PC, tablet ou smartphone), é possível acessá-lo.

Fonte: 4Linux

Read More

Hackers sírios alegam ter invadido contas de Obama no Twitter e Facebook

O Exército Eletrônico Sírio, grupo hacker simpático ao presidente Bashar al Assad, apropriou-se na segunda-feira de contas do Facebook e do Twitter que redistribuem mensagens do presidente dos Estados Unidos, Barack Obama.

O abreviador de links usado pelo grupo Organizing for Action, criado a partir da campanha de Obama à reeleição, logo foi devolvido aos usuários legítimos, segundo um funcionário da organização. Os abreviadores diminuem endereços de email para facilitar seu uso no Twitter, onde cada mensagem pode ter no máximo 140 caracteres.

SyrianElectronicArmy @Official_SEA16

Thank you Obama for redirecting people to the #SEA website http://OFA.BO/SEA  #SyrianElectronicArmy

3:34 PM - 28 out 2013

As páginas de Obama no Twitter e Facebook continham links para uma reportagem do Washington Post sobre imigração, mas os hackers direcionaram o tráfego para um vídeo do conflito sírio. A conta do próprio Obama não chegou a ser hackeada, segundo Jim Prosser, porta-voz do Twitter.

Obama raramente escreve seus próprios tuítes na conta @BarackObama Twitter, que é mantida pela Organizing for Action. Quando isso ocorre, as mensagens levam suas iniciais.

O Exército Eletrônico Sírio tuitou que "acessamos muitas contas de email (sic) da campanha de Obama para avaliar suas capacidades terroristas. Elas são bastante elevadas". O grupo mostrou o que parecia ser uma conta de email do Google em nome de um funcionário da Organizing for Action.

SyrianElectronicArmy @Official_SEA16

We accessed many Obama campaign emails accounts to assess his terrorism capabilities. They are quite high #SEA

3:27 PM - 28 out 2013

Fonte:  Terra

Read More

Número de clientes da Adobe afectados por ataque dos hackers poderá ser superior ao que foi inicialmente revelado

A Adobe revelou no início deste mês que foi atacada por hackers e que estes conseguiram aceder às informações bancárias encriptadas de 2,9 milhões de clientes. Os hackers conseguiram ainda roubar o código fonte de determinadas aplicações, incluindo do Photoshop, do Acrobat Reader e do ColdFusion.

De acordo com o site Krebs on Security, o número de clientes afectados pelo ataque poderá andar na ordem dos 38 milhões.

A Adobe afirma que os clientes a quem foram roubadas informações pessoais já foram contactados e que até ao momento não encontrou sinais de quaisquer «actividades não autorizadas».

A extensão dos danos causados pelo ataque dos hackers não deverá ser conhecida tão cedo.

Fonte:  PcGuia

Read More

Primeiro caixa eletrônico de BitCoins começa a funcionar na próxima semana

Três amigos do ensino médio de uma pequena cidade canadense dizem que eles vão "virar a chave" por primeiro do mundo do bitcoin na próxima semana. Ele vai operar perto da entrada de uma casa de café centro de Vancouver.

Construído por uma empresa de Nevada chamada Robocoin, a máquina vai trocar bitcoins em dinheiro e vice-versa. Bitcoin é a moeda digital mais popular do mundo, e que só existe na internet, mas pode ser trocado por dólares e euros tradicionais . Embora bitcoin começou como tecnologia de nicho abraçada principalmente por geeks de internet, que está gradualmente se espalhando não apenas para pessoas comuns, mas para o mundo todos os dias.

Para comprar bitcoins com a ATM Robocoin, você precisa fazer uma varredura da palma da mão e, em seguida, encher a máquina com o máximo de 3.000 dólares canadenses por dia (cerca de 2900 dólares EUA) . A máquina, então, faz a comércio na VirtEx do Canadá e move o dinheiro para sua carteira bitcoin online. A digitalização de palma é para impedir as pessoas de fazerem mais de US$ 3.000 em valor das transações, para não entrar em conflito com as leis anti-lavagem de dinheiro do Canadá, diz Mitchell Demeter, um dos novos donos do Robocoin.

Demeter é co-fundador de uma empresa de comércio de bitcoin de Vancouver chamado Bitcoiniacs. Ele e dois amigos do ensino médio de Sechelt, British Columbia, abriram uma loja no centro de Vancouver, há alguns meses, com a idéia de construir uma série de lojas de troca de bitcoin em todo o Canadá. Em seguida, eles ouviram sobre os Robocoins. "Eles são, basicamente, a nossa loja, mas automatizado", diz ele.

Demeter e seus sócios pagaram mais de $ 90.000 - 18,500 dólares cada - por cinco Robocoin ATMs e estão esperando para colocá-los em outros locais no Canadá. O que vai acontecer na próxima semana será a primeira instalação permanente de um ATM bitcoin, de acordo com Jordan Kelley, CEO da Robocoin. "Os regulamentos agora nos Estados Unidos são uma barreira bastante decente para entrada de novos operadores", diz ele.

O café é de propriedade de uma professora de 53 anos chamada Judy Fujiki que, até meados deste ano, nunca tinha ouvido falar de bitcoin. Agora ela é um investidor ávido - um bitcoiniac, se você quiser. Waves é o lar de um bitcoin meetup regular, onde você pode encontrar pessoas que vão trocar dinheiro para bitcoins. E você pode comprar um café no bar usando a moeda digital também.

Fujiki diz que os professores não são realmente conhecida por ser no piso térreo das tendências de investimento, mas ela vem comprando bitcoins ultimamente (seus colegas na escola estão "horrorizados" por seus investimentos). E ela está feliz por ter parte no processo. "Eu sinto que eu sempre perco o barco", diz ela. "Mas agora eu estou contente de ter a oportunidade ser um pioneiro nesse sentido."

A WIRED viu pela primeira vez o Robocoin em operação de demonstração na feira de San Jose, Califórnia, na conferência do bitcoin na Primavera deste ano, mas dado o clima regulamentar os EUA, ninguém ainda conseguiu operar um em tempo integral.

Não está exatamente claro o que os reguladores canadenses pensam do Robocoin. Demeter diz que não recebeu orientação específica sobre o seu negócio a partir de regulador do Canadá (a agência chamou as transações financeiras e relatórios Centro de Análise do Canadá), mas acredita que ele está em conformidade com todos os regulamentos.

Bitcoins ter sido um passeio selvagem especulativo deste ano, saltando de US $ 13 em janeiro para US $ 250, na primavera antes de cair, e depois subindo novamente. Eles atualmente trocar por cerca de US $ 200, mas para muitas pessoas, pode ser lento e complicado para os compradores casuais para buscá-las online.

De fato, muitos investidores e entusiastas acham que uma reunião face-a-face é a melhor maneira de comprar e vender. Agora o Robocoin vai dar-lhes uma nova opção de marca.

Fonte: Wired

Read More

Palestra: Construindo a rede da DEFCON, como fazer um sandbox para 10 mil Hackers

Olá pessoal!

Estamos meio parados ultimamente porque estamos com alguns projetos ainda não divulgados para o site e isso está consumindo mais tempo do que gostaríamos.

Para hoje temos o vídeo da palestra da TrustWave na DEFCON explicando como foi construida a rede do evento. Confira a estrutura que eles desenvolveram e toda a evolução desde as primeiras edições.

Veja a palestra (inglês) aqui! 

Read More

Novo app do LinkedIn para iOS é considerado o "sonho dos hackers"

Falar sobre brechas de segurança no LinkedIn tem virado quase uma rotina e mais uma vez a rede social entra nos holofotes por não dar muita atenção para segurança dos dados de seus usuários. Mais especificamente, o novo serviço da companhia, o LinkedIn Intro, que sincroniza informações dos usuários com seus apps de email no iOS, foi apontado por empresas de segurança como um verdadeiro sonho para hackers.

A ferramenta escaneia todos os emails que você tem sincronizados em seu smartphone em busca de pessoas que estejam cadastradas no LinkedIn e assim sugere que elas sejam adicionadas em sua lista de contatos. Isso significa que suas mensagens pessoais podem ser acessadas facilmente pela rede social e, caso um novo ataque na plataforma aconteça, será possível não apenas ter acesso ao seu login e senha do LinkedIn como também todos os seus emails e conversas pessoais.

A preocupação com o novo app foi levantada por alguns profissionais de segurança na internet. A empresa Bishop Fox se mostrou bastante preocupada com a novidade em uma postagem em seu blog. Fora isso, Richard Bejtlich, um pesquisador de segurança em Mandiant conversou com o The New York Times levantando as mesmas dúvidas sobre a segurança no LinkedIn Intro.

O periódico ainda relembra que a rede social teve mais de 6,4 milhões de logins e senhas roubados de seus bancos de dados no ano passado. No fim das contas, ficou evidenciado que medidas de seguranças necessárias não tinham sido adotadas adequadamente. Fora isso, o jornal ressalta também que, com tantos dados pessoais nas mãos, o LinkedIn se transforma em um alvo prioritário para espionagem do governo dos EUA, que tem feito isso através da NSA cooptando várias empresas de tecnologia nos últimos anos.

Fonte: Tecmundo

Read More

Hacker rouba 100 mil dólares de usuários de um ISP da Califórnia apenas com um simples SQL Injection

Recentemente um grupo hacker chamado "TeamBerserk" declarou no Twitter que roubou cerca de $ 100.000 dólares obtido através de usuários e senhas capturadas de um ISP californiano e usando essas informações para acessar as suas contas bancárias.

Um vídeo prova foi upado, mostrando como eles usaram SQL Injection contra o ISP para acessar o banco de dados que continha email, usuários e senhas em texto plano e usaram essas informações para roubar dinheiro dos clientes.

Vamos ver o que é SQL Injection e quão sério um ataque deste tipo pode ser. SQLi é uma vulnerabilidade encontrada em aplicações web onde o atacante pode injetar códigos SQL no banco e utilizar isso para acessar recursos internos. Usando esta técnica, hackers maliciosos podem determinar a estrutura do banco e comprometer e/ou baixar todos os dados dos servidores.

Eles levaram apenas 15 minutos para hackear o site com uma ferramenta chamada sqlmap, roubaram os dados e tiveram acesso imediato a contas de email, Paypal e internet banking.

É muito difícil lembrar de diversas senhas, por isso o que a maioria faz é usar a mesma em tudo. Sua senha do Facebook é a mesma do Twitter? E a do site do seu banco?

Agora já deve estar mais do que explicado porque esse tipo de falha é extremamente perigosa. No vídeo de prova de conceito, o atacante escolhei randomicamente um usuário e sua respectiva senha e tentou logar em diversos outros sites, entre eles PayPal, Gmail e CitiBank, e o mais impressionante é que ele conseguiu.

Agora que você já está ciente que ataques podem vir de qualquer lugar, não deixe isso acontecer, se você usa internet banking, compra pela internet, ou acessa outros dados sensíveis, o melhor a se fazer, pelo menos para dificultar é usar senhas difíceis e variadas para cada serviço.

Fonte: The Hacker News

Read More

Como um engenheiro social hackeia uma rede social

Engenheiros sociais estão ultimamente bem focados em cyber ataques, invadindo sistemas e comprometendo contas onde os hacks convencionais não funcionam, ou mesmo eles simplesmente não querem perder tempo usando isso.

Na edição desse ano da conferência Hack in The Box em Kuala Lumpur, o pesquisador Ashar Javad's da Universidade Ruhr University Bochum demonstrou as possibilidades mais básicas de engenharia social que podem ser usadas, como por exemplo "esqueci minha senha" e "Reconhecer Amigos". Em sua apresentação, demonstrou diversos vetores de ataque em redes sociais que são bem possíveis de acontecer hoje em dia.

Ele criou uma conta falsa (vítima) em diversas redes sociais e tentou obter informações pelo serviço de atendimento da rede para poder ter acesso a conta da vítima. Ele tentou isso enviando um email de um endereço totalmente diferente do email cadastrado no perfil.

O assunto do email era: "Meu email foi hackeado e minha senha foi mudada. Tem como eu recuperar minha conta?"

O suporte do site Academia.net (aproximadamente 4.3 milhões de usuários) respondeu: "Que email você gostaria que adicionássemos a sua conta? Quando você mandar o email que quiser, podemos editar essa informação para você. Daí você pode resetar sua senha."

Após isso, ele enviou o email, recebeu a confirmação e resetou a senha da vítima.

No Delicious (serviço web de bookmarking) o atendimento respondeu positivamente ao mesmo email: "Sem problemas! Substituímos o email da sua conta para *email do atacante* e te enviamos um link de reset de senha."

Meetup.com (aproximadamente 11 milhões de usuários) enviou uma resposta do suporte respondendo que a conta tinha sido bloqueada e solicitado que o cliente criasse outra conta.

Ele também enviou estes emails para redes sociais populares na Alemanha. A maioria retornou positivamente, apenas o Lokalisten.de que solicitou usuário, email, cidade e data de nascimento. Respondendo apenas as três primeiras já conseguiu um link para reset de senha.

Com isso ficou óbvio que tanto os sites e os usuários podem gastar grandes quantidades de dinheiro em segurança, mas não estarão completamente seguros, apenas com um contato com o "prestativo" time de suporte foi possível bypassar todas essas proteções.

Fonte: Net-Security

Read More

Vírus infecta computadores da agência nuclear da ONU

Um software malicioso infectou alguns computadores da agência nuclear da ONU nos últimos meses, mas acredita-se que não houve comprometimento de dados da rede de informática, disse a agência em uma nota confidencial enviada a Estados membros.

A Agência Internacional de Energia Atômica (AIEA) desempenha um papel fundamental nos esforços globais para impedir a disseminação de armas nucleares. Entre outras tarefas politicamente sensíveis, a agência investiga as atividades atômicas do Irã.

A AIEA informou, em uma breve nota distribuída na segunda-feira à noite e vista pela Reuters nesta terça-feira, que uma investigação interna concluiu que nos últimos meses alguns computadores operados pela agência foram infectados por um "malware".

Os computadores estavam localizados em áreas comuns da sede da agência em Viena, conhecida como o Centro Internacional de Viena (VIC).

"Acredita-se que dados de drives USB de alguns visitantes do VIC possam ter sido comprometidos, inclusive durante a reunião do Conselho de Diretores e a Conferência Geral, em novembro", disse a nota, referindo-se a duas reuniões dos Estados membros da AIEA no mês passado.

"A investigação indica que nenhum dado da rede da AIEA foi comprometido."

Fonte: Revista Info

Read More

Symantec e McAfee têm vagas abertas no Brasil e em outros países

Desenvolvedoras de antivírus procuram profissionais de diferentes áreas para escritórios em SP

Getty Images

Empresas têm vagas em países como China, Estados Unidos, Índia, Japão, Irlanda, Holanda, entre outros

Duas das maiores desenvolvedoras de softwares antivírus têm oportunidades de emprego abertas em São Paulo: a Symantec, responsável pelo Norton, e a McAfee, que pertence à Intel. As companhias também têm vagas em outros lugares do mundo.

O escritório brasileiro da Symantec procura profissionais para atuarem nas áreas de vendas, suporte e recursos humanos. Além disso, há chances para quem deseja trabalhar em países como China, Rússia, Estados Unidos, Índia, Emirados Árabes, entre outros. Confira as oportunidades no site da empresa (A descrição das vagas está em inglês, é necessário clicar em “Search openings” para encontrá-las).

A McAfee tem quatro posições abertas no Brasil, e diversas em outros países, como Luxemburgo, Holanda e Japão. Confira as vagas no site da empresa (Para encontrar as oportunidades em São Paulo, selecione a cidade no filtro “Locations”).

Catraca Liver

Read More

Palestra: Como NÃO realizar um pentest

E ai pessoal!

Hoje vamos com uma palestra muito interessante de uma convenção chamada Source Barcelona, do ano de 2011 e temos uma com o tema como não realizar um pentest, com algumas dicas e boas práticas.

Confira o vídeo no site do SecDocs.

Read More

Topera IPv6 Scanner pode burlar detecção do Snort

O Topera é um novo scanner de portas TCP, já sobre IPv6, e com a particularidade de que os scan não são detectados pelo Snort. Snort é o mais conhecido IDS/IPS e é usado mundialmente em todo o tipo de ambiente. Outras ferramentas comerciais usam o mesmo motor de detecção e consequentemente vulneráveis aos scans. Burlar as capacidades de detecção do Snort podem elevar e muito o risco do ambiente.

Você pode ver um vídeo demo abaixo:

Read More

Certificado digital garantirá segurança de e-mail do governo

A partir do ano que vem, todos os funcionários do governo federal, inclusive a presidente Dilma Rousseff, terão que usar um certificado digital para acessar a conta de e-mail.

O sistema, chamado de Token, funciona como um pen drive, que deve ser inserido no computador a cada uso e serve para dar mais segurança e proteger o e-mail de invasões.

O sistema de e-mail chamado Expresso V3, desenvolvido pelo Serviço Federal de Processamento de Dados (Serpro), será universalizado para todos os ministérios, autarquias e fundações até o fim do primeiro semestre do ano que vem. A Petrobras também entrará na lista dos órgãos que passarão a usar o sistema de segurança eletrônica, que permite o uso de e-mails, calendário, mensagens instantâneas para chat e videoconferência.

Além do Token, todas as mensagens enviadas serão criptografadas e a aplicação é toda desenvolvida em software livre. "É um sistema totalmente desenvolvido em software livre, portanto conhecemos tudo o que acontece dentro desses códigos. E isso nos dá a garantia de que os códigos fazem aquilo a que se propõem, não tem nenhuma porta dos fundos fazendo outras coisas. E toda a infraestrutura é do Serpro, operada pelos técnicos do Serpro. Então temos a garantia de que o tráfego das informações que estarão circulando são altamente protegidas”, explicou hoje (14) o diretor-presidente do Serpro, Marcos Mazoni.

Segundo ele, o sistema é 99% à prova de invasão, pois na área da tecnologia da informação, nunca se pode falar em 100% de segurança. “Talvez tenha algum geniozinho de 14 anos de idade pensando em alguma coisa que nós ainda não pensamos”, disse.

Atualmente, 20% dos órgãos federais usam o sistema, entre eles os ministérios do Planejamento e da Fazenda. Os outros órgãos, inclusive parte da Presidência a República, usam sistemas como Microsoft e IBM para a troca de e-mails. As mensagens eletrônicas da presidente Dilma Rousseff, por exemplo, são trocados pelo sistema Outlook, a Microsoft. O presidente do Serpro lembrou que os softwares desenvolvidos nos Estados Unidos obedecem à legislação daquele país, e permitem que as empresas possam acessar o conteúdo das mensagens.

Além da segurança, Mazoni aponta como vantagem para o uso do Expresso a diminuição do custo com as licenças necessárias para o uso dos softwares pagos. Segundo ele, para cada servidor federal, são gastos cerca de R$ 80 com licenças de programas privados de computadores. “Se levarmos em conta que temos cerca e 1,8 milhão de funcionários públicos, estamos falando de alguns milhões de reais em licenças que serão dispensados”, disse.

A universalização da implantação do e-mail seguro está sendo agilizada a pedido da presidente Dilma Rousseff, depois das denúncias de espionagem a mensagens telefônicas e eletrônicas de seu governo. Ontem (13), em mensagem na rede social Twitter, Dilma disse que determinou ao Serpro a implantação do sistema seguro de e-mails no governo federal. “Esta é a primeira medida para ampliar a privacidade e a inviolabilidade de mensagens oficiais. É preciso mais segurança nas mensagens para prevenir possível espionagem", disse a presidente em mensagens no microblog.

O governo também estuda a criação de um e-mail criptografado gratuito, que possa ser oferecido à população em geral. A ferramenta será desenvolvida pelo Serpro e oferecia pelos Correios.

Fonte: Revista Info

Read More

Construa sua nuvem particular

Hoje em dia um dos assuntos do momento é a computação em nuvem. Com seus arquivos na nuvem você pode ter acesso a eles de qualquer lugar e de qualquer dispositivo, seja ele PC, smartphone ou tablet. Estou testando este serviço e montei um servidor com uma nuvem local para testar a viabilidade, se essa solução for viável e funcional vou expandir para acessar externamente.

Ai neste momento alguém deve ter se perguntado, com Skydrive, Google Drive, Dropbox e outros, porque criar meu próprio servidor? Basicamente por dois fatores, o primeiro deles, privacidade, e o segundo, espaço. 

Antes de mais nada, sei que isso não vai resolver o problema de privacidade como um todo, como publicamos a algum tempo o podcast do Cocatech falando sobre o CALEA, se o governo americano quiser meus dados ele vai conseguir, mas pelo menos tendo meu próprio servidor não deixo dados importantes na mão de outras empresas, nunca se sabe o que pode acontecer.

Mas privacidade nem era o foco principal, o que mais importa pra mim é espaço de armazenamento e esta informação estar disponível em qualquer lugar a qualquer hora para consultas. A quantidade de arquivos que eu tenho é muito superior a quanto os serviços de armazenamento em nuvem oferecem. Para minha necessidade, acho que apenas o Dropbox, o Mega e a Amazon me cederia essa quantidade de espaço, mas isso custaria muito mais caro que um servidor próprio.

Com isso surge uma segunda pergunta: Por que diabos eu não uso pendrives ou HD externos?

Simples, eu tenho tudo salvo em um HD externo, mas nem sempre estou com ele ou caso eu tenha que passar algum arquivo para alguém que não esteja no mesmo lugar que eu, sem falar que fazendo isso eu tenho um backup do HD ou um backup do servidor, dependendo do ponto de vista :)

Mas nem tudo é uma maravilha, temos alguns problemas em manter um servidor particular e é o que eu vou testar agora que está tudo funcionando.

Restrições: Pelo que eu ja pude notar, mesmo eu tendo acesso ao sistema e podendo customizar como eu quero o software de cloud me limita bastante. Seria necessário um conhecimento considerável de programação para alterar no código algumas coisas para melhor atender minhas necessidades, coisa que não tenho.

Downtime: Provavelmente eu não vou conseguir manter o servidor rodando 24/7, é necessário analisar a disponibilidade e ver se é possível conviver com o downtime.

Segurança: Outro ponto chave que pode inviabilizar o processo de ter um servidor pessoal. Quando você conecta seu servidor para acesso externo, você tem grandes chances de ser atacado, e neste caso inicial, sem dúvida um DoS qualquer derrubaria o servidor ou cortaria o acesso. Existem proteções contra DoS/DDoS, mas ainda não tenho nada no momento. Também estou rodando uma aplicação web no apache, o que pode também estar vulnerável, nunca se sabe.

Deixando os problemas de lado, vamos a instalação e com o tempo verificamos isto.

O sistema de cloud que eu encontrei e achei interessante é o ownCloud, um projeto open source justamente para criar seu próprio servidor em nuvem. Muito simples de usar e muito parecido com o Dropbox.

Instação

Primeiro de tudo você precisa ter uma distribuição Linux já instalada. No meu caso eu utilizei o Debian que já uso a algum tempo, mas qualquer distro serve.
O ownCloud é escrito em PHP5, então você vai precisar ter instalado. Também é necessário um banco de dados, cliente SMB, curl e um web server.

Se você não tem tudo isso instalado, será necessário alguns comandos para instalar e configurar tudo. Se você usa uma distro baseada no Debian pode usar o comando abaixo:

$ sudo apt-get install apache2 php5 php5-gd php-xml-parser php5-intl php5-sqlite php5-mysql smbclient curl libcurl3 php5-curl mysql-server

Durante a instalação será pedido um usuário e senha do banco de dados.

Após tudo instalado vamos baixar e instalar o ownCloud. Você pode tanto baixar pelo navegador ou pelo terminal do site oficial. Se optar pelo terminal pode usar o comando abaixo:

$ wget http://download.owncloud.org/community/owncloud-5.0.12.tar.bz2

Descompacte e envie para a pasta do web server (padrão: /var/www/):

$ tar xjf owncloud-5.0.12.tar.bz2
$ cp -r -v owncloud/ /var/www/

Com isso pronto, acesse a pasta do owncloud e crie dentro dela uma pasta chamada data que não vem por padrão e é onde será salvo os dados dos usuários.

$ cd /var/www/owncloud
$ sudo mkdir data

Agora para finalizar a instalação só precisamos mudar o dono dos diretórios para o usuário do apache:

$ sudo chown -R www-data:www-data data
$ sudo chown -R www-data:www-data config
$ sudo chown -R www-data:www-data apps

E por ultimo, só temos que mudar algumas configurações no apache para que tudo funcione. Primeiro, será necessário mudar o parâmentro "AllowOverride" no arquivo 000-default. Você precisa mudar de No para All, como no exemplo abaixo: 

$ vim /etc/apache2/sites-enabled/000-default

<Directory /var/www/> 
 Options IndexesFollowSymLinks MultiViews 
 AllowOverride All 
 Order allow,deny allow from all 
 </Directory>

Precisamos também iniciar 2 módulos do apache, e para finalizar reiniciar o serviço.

$ sudo a2enmod rewrite
$ sudo a2enmod headers
$ service apache2 restart

Agora é só acessar o IP da máquina com o diretório do ownCloud (ex: 192.168.0.4/owncloud) e se tudo estiver correto você verá uma tela solicitando um usuário administrador para o serviço.

Prontinho! Só começar a upar seus arquivos.

P.S.: Não lembro agora como que faz para redirecionar direto para o diretório do ownCloud digitando somente o IP. Assim que eu descobrir edito aqui :)

P.S.2: Com essa configuração ainda não será possível acessar seus arquivos de fora da rede. Vou procurar um método bom e seguro para isso e quando descobrir coloco um post no blog.

Read More

Atenção! malware de força bruta atinge serviços de e-mail e FTP

Um código malicioso projetado para lançar ataques de força bruta para descobrir senhas em sites desenvolvidos com sistemas de gestão de conteúdos populares, como WordPress e Joomla, começou a ser usado também para atacar servidores de email e FTP.

O malware é conhecido como Fort Disco e foi documentado em agosto por pesquisadores da Arbor Networks. A empresa estimou que o malware havia infectado mais de 25 mil computadores com Windows e foi usado para adivinhar senhas de contas de administradores em mais de 6 mil sites WordPress, Joomla e DataLife Engine.

Uma vez que o malware infecta um computador, ele se conecta periodicamente a um servidor de comando e controle (C&C) para obter instruções – geralmente incluem uma lista de milhares de sites para atingir e uma senha que deve ser tentada para acessar as contas de administrador.

O malware Fort Disco parece estar evoluindo, de acordo com um pesquisador de segurança suíço que mantém o serviço de rastreamento de botnets Abuse.ch. “Indo mais fundo na toca do coelho, eu encontrei uma amostra deste malware em particular que era de força bruta para POP3 em vez de WordPress”, disse o especialista na segunda-feira (1), em um post em seu blog.

O Post Office Protocol versão 3 (POP3) permite que os clientes de e-mail se conectem a servidores de e-mail e recuperem mensagens de contas existentes.

O servidor C&C para esta variante do Disco Fort em particular responde com uma lista de nomes de domínio, acompanhados por seus registros MX correspondentes (registros Mail Exchanger). Os registros MX especificam quais servidores estão lidando com o serviço de e-mail para cada domínio.

O servidor também fornece uma lista de contas de e-mail padrão – geralmente admin, informações e suporte – para quais o malware deve tentar a força bruta para descobrir a senha, disse o responsável pela Abuse.ch.

“Ao falar com os caras da Shadowserver [uma organização que rastreia botnets], eles relataram que viram essa família de malware de força bruta para credenciais FTP que usam a mesma metodologia”, disse.

Ataques de força bruta para adivinhar senhas contra sites WordPress e outros CMSs populares são relativamente comuns, mas eles geralmente usam os scripts maliciosos Python ou Perl hospedados em servidores desonestos, disse o pesquisador.

Com este malware, os cibercriminosos criaram uma maneira de distribuir seus ataques em um grande número de máquinas e também atacar servidores de FTP e POP3, concluiu.

Fonte: Crimes pela internet

Read More

Hackers invadem site da PM do Rio e convocam protesto

A página na internet da Polícia Militar (PM) do Rio de Janeiro foi invadida por hackers na noite desta segunda-feira (14). No site foi publicado um vídeo de dois minutos e dez segundos, assinado pelo grupo Anonymous, que convoca a população para um protesto previsto para esta terça-feira (15) Dia do Professor.

Por meio do microblog Twitter, o grupo Anonymous assumiu a autoria da invasão. Por volta das 20 horas, a PM retirou o site de funcionamento para que fosse recolocado o conteúdo original.

O vídeo postado exibia imagens de protestos e confrontos com a PM ocorridos no Rio. Nesta terça, está previsto um ato a partir das 15 horas na frente da Assembleia Legislativa, no centro, e uma passeata que deve partir da Candelária, na mesma região, por volta das 17 horas

Read More

Wi-Fi mais rápido do mundo faz o Google Fiber lembrar uma conexão discada

Todo mundo odeia fios, mas quando o que você quer é velocidade altíssima, eles são a sua única opção. Mas talvez por pouco tempo. Uma equipe de cientistas alemães desenvolveram um Wi-Fi quebrador de recordes que atinge velocidades de 100 Gigabits por segundo. É como se você multiplicasse por 100 a velocidade do Google Fiber.

A tecnologia foi desenvolvida por um trabalho em conjunto do pessoal do Instituto Fraunhofer de Física Aplicada de Estados Sólidos (IAF) e o Instituto de Tecnologia de Karlsruhe (KIT), e este não é o primeiro recorde batido por eles. Eles são responsáveis por outra das conexões mais rápidas já registradas – há alguns meses, eles atingiram 40 Gbps. Eles são bons mesmo.

Como na tecnologia usada na conexão de 40 Gbps, esta versão de 100 Gbps usa os mesmos sinais de alta frequência (237.5 GHz) para transmitir os dados. A 100 Gbps, por exemplo, você consegue transferir todos os dados de um Blu-ray em apenas dois segundos. O problema é que sinais de alta frequência como esses não são muito bons ao atravessar paredes como os de baixa frequência do seu roteador. Então você teria algo como um cabo invisível onde as extremidades precisam se ver, e não uma cúpula de cobertura com uma conexão de altíssima velocidade.

Anteriormente, a tecnologia do IAF e do KIT foi testada para disparar dados entre dois picos de arranha-céus, e a nova versão pode servir como um framework modular para tapar buracos nas linhas de fibra óptica e para levar internet de alta velocidade para lugares onde os custos são altos demais para desenvolver infraestrutura de fibra óptica.

Mas a melhor parte é que o novo recorde não deve durar muito tempo. De acordo com Swen König, um dos pesquisadores do projeto:

Ao empregar técnicas de multiplexagem óticas e elétricas, ao simultaneamente transmitir fluxos múltiplos de dados, e ao usar antenas de múltipla transmissão e recepção, a taxa de dados por ser multiplicadas. Portanto, sistemas de rádio com taxas de dados de 1 terabit por segundo podem ser viáveis.

Agora só falta conseguirem um jeito de colocar isso na minha sala de estar.

Fonte: Gizmodo

Read More

Hackers desfiguram site de empresa de segurança usando fax fraudulento

Documento foi enviado para registradora de domínio.
Problema foi resolvido depois de uma hora.

Hackers do grupo "KDMS Team" desfiguraram osite da empresa de segurança Rapid7 na sexta-feira (11) deixando uma mensagem em protesto pela Palestina.

O site foi desfigurado por meio do redirecionamento do endereço para um servidor controlado pelos hackers. A alteração no site foi realizada com o envio de um fax para a Register.com, responsável pelo registro do endereço "metasploit.com".

Uma vez que a modificação foi realizada, eles conseguiram redirecionar o site para outro endereço. Dessa forma, os sistemas da empresa em nenhum momento foram invadidos pelos hackers.Enviando um fax fraudulento para a Register.com, que é responsável pelo registro do endereço, os hackers solicitaram uma modificação na configuração do domínio.

A Rapid7 é especializada no controle de vulnerabilidades e oferece ferramentas que auxiliam a realização de testes de invasão. O produto mais conhecido da empresa é o Metasploit, que reúne um conjunto de códigos para explorar vulnerabilidades.

O criador do Metasploit, HD Moore, revelou a forma de ataque em uma publicação no Twitter e acrescentou que o hacking foi "como se fosse [o ano] de 1964".

Em agosto, endereços do New York Times, Huffington Post e Twitter também foram sequestrados por hackers por conta de um problema em uma registradora de domínios. Uma revendedora teve sua senha de acesso comprometida, permitindo aos hackers a alteração dos domínios.

Fonte:  G1

Read More

Falta de "guerreiros cibernéticos" prejudica combate a hackers

LONDRES, 14 Out (Reuters) - Para os governos e corporações acuados pela frequência cada vez maior de ataques pela Internet, o maior desafio é encontrar guerreiros cibernéticos capacitados para reagir.

As atividades hostis de espiões, sabotadores, concorrentes e criminosos abrem espaço para a expansão das atividades das empresas de segurança digital, as quais são capazes de atrair os melhores talentos das unidades cibernéticas governamentais.

O Comando Cibernético dos EUA deve quadruplicar de tamanho até 2015, recebendo 4.000 novos funcionários. A Grã-Bretanha anunciou no mês passado a criação da nova Reserva Cibernética Conjunta, e do Brasil à Indonésia governos nacionais criam forças semelhantes.

Mas a demanda por especialistas supera amplamente o número de profissionais qualificados para a tarefa, e os governos acabam perdendo mão de obra para concorrentes que oferecem grandes salários.

"Como com qualquer coisa, realmente se resume ao capital humano, e não há simplesmente suficiente dele", disse Chris Finan, ex-diretor de segurança cibernética na Casa Branca e hoje pesquisador-sênior do Projeto Truman de Segurança Nacional, além de trabalhar para uma start-up no Vale do Silício.

"(Os profissionais) escolhem onde trabalhar com base no salário, estilo de vida e falta de uma burocracia interferente, e isso torna particularmente difícil trazê-los para o governo."

Os ataques cibernéticos podem ser caros. Uma empresa de capital aberto de Londres, cujo nome não foi revelado, sofreu prejuízos de 800 milhões de libras (1,3 bilhão de dólares) por causa de um ataque cibernético anos atrás, segundo serviços britânicos de segurança.

Globalmente, os prejuizões oscilam entre 80 bilhões e 400 bilhões de dólares por ano, segundo pesquisa do Centro de Estudos Estratégicos e Internacionais, de Washington, patrocinado pela McAfee, subsidiária da Intel.

Há ataques de muitos tipos. Alguns envolvem apenas a transferência de dinheiro, mas com mais frequência também há furto de dados de cartões de crédito de clientes. Outro tipo de apropriação é o de propriedade intelectual ou segredos comerciais, para garantir vantagens empresariais.

As vítimas também podem sofrer ataques de "hacktivistas", como a negação de serviço dirigido ou a derrubada de sites, cujo conserto pode custar caro.

Quantificar os prejuízos exatos é algo quase impossível, especialmente quando segredos e dinheiro não são os únicos alvos.

Embora nenhum governo tenha assumido a responsabilidade pelo vírus Stuxnet que destruiu centrífugas nucleares iranianas, existe a forte convicção de que se tratou de um projeto conjunto dos EUA e de Israel.

A Grã-Bretanha diz ter bloqueado no ano passado 400 mil ameaças cibernéticas avançadas contra a Intranet protegida do governo, enquanto um vírus disparado contra a empresa energética saudita Aramco, possivelmente a companhia mais valiosa do mundo, destruiu dados em milhares de computadores e colocou nas telas uma imagem da bandeira dos EUA em chamas.

VIRAL?

O conhecimento cibernético continua concentrado principalmente no setor privado, onde as empresas estão assistindo a um expressivo crescimento nos gastos com produtos e serviços de segurança.

Dependendo do tipo de ameaça, várias firmas estão disputando talentos cibernéticos. O Google atualmente anuncia 129 empregos na área de segurança da tecnologia da informação, ao passo que empresas de defesa, como Lockheed Martin Corp e BAE Systems, também têm vagas em aberto.

O fabricante de antivírus Symantec também está fazendo bons negócios. "O ambiente das ameaças está explodindo", disse o executivo-chefe Steve Bennett à Reuters em julho.

O Departamento de Estatísticas do Trabalho dos EUA diz que o número de empregos na área de segurança da tecnologia da informação crescerá cerca de 22 por cento no país na atual década, com a abertura de 65,7 mil vagas. Especialistas veem uma situação semelhante em nível global, com os salários crescendo 5 a 7 por cento ao ano.

"O recrutamento e a retenção no campo cibernético é um desafio para todos os que trabalham nessa área", disse Mike Bradshaw, diretor de segurança e sistemas inteligentes da Selex, unidade de TI da Finmeccanica. "É uma área onde a demanda supera a oferta... vai demorar um tempo até que a oferta se equipare."

Um pós-graduado com um bom diploma na área da informática pode conseguir um salário de 100 mil dólares anuais, com um adiantamento semelhante a título de luvas, o que é um valor várias vezes superior àquele que a Agência de Segurança Nacional dos EUA (NSA, na sigla em inglês) ofereceria.

(Reportagem adicional de Jim Finkle em Boston)

Fonte:  noticias yahoo

Read More