Ataques de malvertising estão cada vez mais constantes

Provavelmente você já deve ter acessado um website onde diversas propagandas aparecem no site, e muitas vezes seu antivirus ou navegador mostra uma mensagem de que a página contem algo que pode danificar seu computador. As vezes também o navegador fica lento e o processamento da máquina sobre ao acessar tal website.

Provavelmente se isso aconteceu com você talvez você tenha sido alvo de malvertising.

O conceito de malvertising é colocar malwares ou exploits em banners de propaganda, e através destes atacar os browsers quando a propaganda é interpretada pelo navegador.

Estes malwares usam em boa parte dos casos, os mesmos sistemas de propagação de anúncios que propagandas legítimas, o que dificulta a identificação. Bons antivirus já estão conseguindo identificar e barra boa parte destes casos, então a melhor solução seria obter algum destes.

Então fica a dica, mantenha sempre seus softwares atualizados e adquira uma solução de proteção. A extensão Adblock e noscript também ajudam nestes casos.

Read More

Pipelight – Rodando Silverlight em browsers nativos do Linux

Depois do sucesso em que um grupo de entusiastas conseguiram rodar o Netlix no Ubuntu através de customizações nas configurações do Wine, em que utiliza-se uma junção do Firefox para Windows junto com o Silverlight – programa responsável pela reprodução dos vídeos da empresa Netflix para a plataforma desktop –, um outro projeto surgiu e muito mais interessante.

O projeto Pipelight propõe algo mais sério e mais interessante, a criação de uma biblioteca que proporciona rodar qualquer aplicação dependente do Silverlight. A grande procura e utilidade para esse projeto está na execução do Netflix diretamente nos browsers nativos para Linux.

De acordo com o projeto, o Pipelight consiste de duas partes: uma biblioteca Linux que é carregada no navegador e um aplicativo (pluginloader.exe) do Windows iniciado pelo Wine. Esse plugin simula um navegador e carrega as DLLs do Silverlight. Quando você abre uma página com um aplicativo Silverlight, a biblioteca Linux enviará todos os comandos para o navegador, proporcionando o funcionamento direto nos navegadores nativos para Linux.

O mais interessante é, que para o usuário tudo é feito de forma transparente, e o que acontece está na execução das aplicações no Silverlight como se estivesse no Windows, e o melhor, tudo de forma rápida e sem lag’s.

Vejam um exemplo do Netlix rodando em meu Firefox:

E agora rodando no navegador Chrome:

No site do projeto ensina como instalar o Pipelight no Ubuntu e derivados, como também compilá-lo – servindo para qualquer distribuição. Irei deixar aqui apenas o procedimento de instalação no Ubuntu, para quem tiver outra distro que não seja Ubuntu ou derivada dela, procure informações no site de como proceder com a instalação.

*OBS.: Em recomendação do próprio projeto, pede-se para manter os navegadores fechados durante a instalação. Não é necessário instalar o Mono ou Gecko

Abra o terminal de comando com [CTRL+ALT+T] e digite o seguinte comando abaixo:

sudo su apt-add-repository ppa:ehoover/compholio && apt-add-repository ppa:mqchael/pipelight && apt-get update && apt-get install pipelight

*Opcional: Após instalado, abra o seu navegador de sua preferência, Chrome ou Firefox, e digite na barra de endereçosabout:plugins e veja que o Silverligh agora aparece como opção.

Existe um pequeno problema, não basta apenas instalar o Silverlight, os navegadores, caso sejam para Linux, são configurados para rejeitar uma aplicação com Silverlight. É feita uma verificação antes de abrir a aplicação. Para sanar esse problema, basta enganar o programa fazendo-o achar que está acessando um Firefox do Windows, por exemplo.

Baixe e instale o plugin para o navegador que achar necessário, eu instalei tanto no Chrome como no Firefox, segue os links:

Chrome | Firefox

Após isso, basta escolher por qual navegador você deseja passar. Veja um exemplo do meu…

Chrome:

Firefox:

Referências:

Read More

Como configurar o seu Firefox para uma navegação mais segura e com maior privacidade

1 – Mantendo o navegador sempre atualizado
Para verificar se o Firefox instalado está atualizado, abra o item “Ajuda” e clique sobre a opção “Sobre o Firefox”. Na janela que irá se abrir clique no botão “Verificar atualizações” e aguarde a verificação. Caso o seu navegador seja atualizado o mesmo deverá ser reiniciado.

2. – Configurando adequadamente o navegador
Na aba superior, abra o item “Preferências” ou “Opções”. Uma janela com várias abas irá se abrir.

2.1 - Geral
Clique no botão “Restaurar padrão” para que algumas configurações sejam restauradas e em “Página inicial” escreva o endereço da página que deseja abrir quando o Firefox for iniciado. Na parte de “Downloads” você pode escolher como desejar, pois, diferente de outros navegadores, o Firefox sempre pergunta se você deseja mesmo fazer o download de algum arquivo.

2.2 – Conteúdo
 Certifique-se que o item “Bloquear janelas popup” esteja marcado. Isso evita que os sites abram outras janelas do seu navegador, que podem conter conteúdos indesejáveis.

2.3 – Privacidade
Na opção rastreamento deixe marcada a opção “Do Not Track” ou “Notificas aos sites que não desejo ser rastreado”. Em “Memorizar dados pessoais” escolha a opção “Nunca memorizar”. O Firefox precisará ser reiniciado e assim que reiniciar volte para esta etapa.
Clique sobre o link “limpar todos os dados de navegação”. Uma janela será aberta, você deve selecionar “Tudo” em “Limpar este período” e em “Detalhes” certificar que todos os itens estarão marcados. Clique no botão “Limpar agora” que todos os seus dados de navegação serão excluídos.
Se você utiliza um computador que é compartilhado ou simultaneamente com outras pessoas, em “Barra de endereço”, é interessante deixar a opção “Ao digitar um endereço, sugerir” marcada como “Nada”.

2.4 – Segurança
Certifique-se de que “Alertar se sites tentarem instalar extensões ou temas”, “Bloquear sites avaliados como focos de ataques” e “Bloquear sites avaliados como falsos” estejam marcados e que não existam nenhuma exceção para nenhum dos itens.
Na parte “Senhas” deixe a opção “Usar uma senha mestra” desativada. Clique no botão “Senhas memorizadas” e, caso haja registros, apague todos.

2.5 – Avançado
 Na aba “Escolha de dados” deixe todas as opções desmarcadas. Na aba “Atualizações” selecione a opção “Verificar, mas perguntar se desejo instalar”.

Fonte: Crimes pela Internet

Read More

Novo ‘hack’ permite que webcams sejam acessadas sem que usuário saiba

Um novo hack, compatível com Chrome, Safari e Firefox, está sendo disseminado e fazendo com que pessoas invadam as webcams de usuários. Realizando um truque relativamente antigo, os hackers acabam induzindo os internautas a permitirem que eles visualizem os conteúdos das câmeras.

A técnica foi revelada pelo consultor de segurança online Egor Homakov, que explicou que os hackers utilizam os tradicionais pedidos de autorização do Flash para enganar as pessoas. Ele tem códigos de CSS e HTML, que criam uma camada quase invisível por cima dos arquivos nestes formados.

Esta camada posiciona a opção “allow” (permitir) bem perto de algo que o usuário possa clicar, como o botão de “play”, por exemplo. Então, quando o internauta toca na opção de fechar ou reproduzir o conteúdo, na verdade, acaba clicando também em uma permissão para alguém acessar sua webcam.

A técnica é bem básica e chamada de “Clickjacking“. Inclusive, já há diversas instruções de segurança divulgadas pela própria Adobe, informando que nenhuma ação do usuário ou update do Flash Player é requisitado na reprodução de um vídeo. Entretanto, estes golpes ainda funcionam. Sua evidência clara é o fato de a luz da câmera piscar rapidamente logo depois do clique.

Há navegadores que bloqueiam o hack. Caso isso aconteça, o browser exibe a caixa de permissão quase invisível ou então bloqueia o clique. Porém se o programa não conseguir detectar e o usuário vir uma foto sua ou a luz da câmera acesa, é porque, provavelmente, foi infectado.

Fonte: Crimes pela internet

Read More