Fala PessoALL,
Bom, todos nós provavelmente já usamos uma rede Wireless (pelo menos espero), e sempre ouvimos falar que o padrão de segurança WEP(Wired Equivalent Privacy) não era lá essas coisasm porque já havia sido descoberta uma forma que em 30 minutos a chave poderia ser descoberta e ninguém em plena consciência fica trocando a chave a cada 29 minutos!! Para ficarmos "protegidos" devemos utilizar o padrão WPA, este sim, é seguro, confiável e podemos trafegar nossos dados numa rede wireless sem problemas, correto? Não! Errado!!
O pesquisador de segurança Erik Tews acabou de conseguir quebrar essa segurança, e a forma de fazer isso será apresentada no evento de segurança PacSec em Tokio na semana que vem. Além de conseguir ler qualquer dado que esteja trafegando na rede, é possível ainda enviar falsas mensagens para o PC que esteja conectado na rede. Quem sabe conseguindo adquirir assim respostas que o "hacker" deseje com informações nossas, e nosso PC crente que é tudo confiável e que quem está pedindo aquela informação é uma máquina qualquer da rede.
Pra que todos fiquem mais tranquilos (ou menos preocupados) WPA2 ainda está imune ao ataque. Vamos todos migrar para WPA2 e esperar que quebrem esse padrão também! Rsrs. Infelizmente, é uma questão de tempo.
Leia o artigo na íntegra aqui
Fonte: http://computerworld.uol.com.br/
Atc.
Gerson Júnior
Mostrando postagens com marcador segurança. Mostrar todas as postagens
Mostrando postagens com marcador segurança. Mostrar todas as postagens
terça-feira, 11 de novembro de 2008
quinta-feira, 6 de novembro de 2008
Vírus, Botnet, Cyberterrorismo...
Fala PessoAll...
Lembram do post anterior em que eu falei do blog Direito e Tecnologia, que é escrito por um amigo etc... pois é, aí vem ele de novo!
Dessa vez ele vem falando e dando uma aula sobre vírus, ataques virtuais e reais, cyberterrorismo (se não sabe o que é, ele também explica) e tudo mais que interessa sobre o assunto relacionado a Segurança da Informação.
Chamada para leitura:
"Amigos,
Esse é o resultado de um trabalho da pós graduação que trago para compartilhar com vocês, basicamente esse texto vem a responder àquela pergunta clássica que escuto muito no meu dia-a-dia, principalmente de clientes: “Por que uma pessoa cria um vírus??”.
Sabemos que existem várias teorias como a de que quem cria o vírus é o fabricante do antivírus, ou seja, criar a doença para depois oferecer o remédio.
Acho que esse documento esclarece essa questão e vai mais além falando também sobre as botnets.
Tudo bem, tem uma boa dose de neura americana contra os terroristas, mas como disse o professor Carlos Sampaio: “o bom profissional de segurança deve ter pelo menos duas características: ser curioso e neurótico”."
Clique aqui e leia o post completo!
Vale a pena dar uma lida... material excelente!
Acostumem-se que teremos diversas indicações deste blog por aqui. Essa árvore ainda vai render bons frutos.
Boa leitura a todos.
Fonte: http://www.tecdom.com.br/blog
Atc.
Gerson Júnior
Lembram do post anterior em que eu falei do blog Direito e Tecnologia, que é escrito por um amigo etc... pois é, aí vem ele de novo!
Dessa vez ele vem falando e dando uma aula sobre vírus, ataques virtuais e reais, cyberterrorismo (se não sabe o que é, ele também explica) e tudo mais que interessa sobre o assunto relacionado a Segurança da Informação.
Chamada para leitura:
"Amigos,
Esse é o resultado de um trabalho da pós graduação que trago para compartilhar com vocês, basicamente esse texto vem a responder àquela pergunta clássica que escuto muito no meu dia-a-dia, principalmente de clientes: “Por que uma pessoa cria um vírus??”.
Sabemos que existem várias teorias como a de que quem cria o vírus é o fabricante do antivírus, ou seja, criar a doença para depois oferecer o remédio.
Acho que esse documento esclarece essa questão e vai mais além falando também sobre as botnets.
Tudo bem, tem uma boa dose de neura americana contra os terroristas, mas como disse o professor Carlos Sampaio: “o bom profissional de segurança deve ter pelo menos duas características: ser curioso e neurótico”."
Clique aqui e leia o post completo!
Vale a pena dar uma lida... material excelente!
Acostumem-se que teremos diversas indicações deste blog por aqui. Essa árvore ainda vai render bons frutos.
Boa leitura a todos.
Fonte: http://www.tecdom.com.br/blog
Atc.
Gerson Júnior
quarta-feira, 12 de março de 2008
Livro de Segurança...
Fala PessoAll,
Bom, sei que deve ter muita gente como eu que gosta muito de adquirir conhecimento, seja do que for (obviamente algo que se tenha interesse) mas que ao mesmo tempo não tem lá esse tempo do mundo todo... Sabemos que existe uma grande gama de conhecimentos que podemos adquirir em livros, estes são uma fonte de conhecimento fantástica. Vamos deixar de blábláblá e vamos ao que interessa...
A boa notícia é que a partir de hoje, o Blog do Gerson Júnior passará a disponibilizar alguns link's para downloads de livros, documentários, palestras, etc em mp3. Ah... que beleza, mas qual a vantagem disso? Imagine você indo pro trabalho, de ônibus! Numa viagem que dura em média uns 40 minutos, se você nesses 40 minutos tentar ler um livro, vai ver o caos que isso se tornará. É criança chorando, velho reclamando, gente esbarrando em você e etc. Se voce coloca seus fones de ouvido e OUVE o livro, isso pode ser uma tarefa bem mais simples! Bem mais agradável...
Para começar esta série de link's interessantes, indico a vocês um livro de um cara chamado Kevin Mitnick, o livro é mais voltado para pessoas que tem interesse em Segurança da Informação, mas pode ser ouvido por pessoas "normais" que com certeza tem algumas dicas interessantes que poderão ser aproveitadas, como tomar cuidado com a Engenharia Social por exemplo. O nome do livro é A arte de enganar. Vale muito a pena ler, ou melhor... OUVIR!!
Os capítulos do livro podem ser baixados aqui.
Espero que gostem!
Grande abraço a todos!
Atc.
Gerson Júnior
Bom, sei que deve ter muita gente como eu que gosta muito de adquirir conhecimento, seja do que for (obviamente algo que se tenha interesse) mas que ao mesmo tempo não tem lá esse tempo do mundo todo... Sabemos que existe uma grande gama de conhecimentos que podemos adquirir em livros, estes são uma fonte de conhecimento fantástica. Vamos deixar de blábláblá e vamos ao que interessa...
A boa notícia é que a partir de hoje, o Blog do Gerson Júnior passará a disponibilizar alguns link's para downloads de livros, documentários, palestras, etc em mp3. Ah... que beleza, mas qual a vantagem disso? Imagine você indo pro trabalho, de ônibus! Numa viagem que dura em média uns 40 minutos, se você nesses 40 minutos tentar ler um livro, vai ver o caos que isso se tornará. É criança chorando, velho reclamando, gente esbarrando em você e etc. Se voce coloca seus fones de ouvido e OUVE o livro, isso pode ser uma tarefa bem mais simples! Bem mais agradável...
Para começar esta série de link's interessantes, indico a vocês um livro de um cara chamado Kevin Mitnick, o livro é mais voltado para pessoas que tem interesse em Segurança da Informação, mas pode ser ouvido por pessoas "normais" que com certeza tem algumas dicas interessantes que poderão ser aproveitadas, como tomar cuidado com a Engenharia Social por exemplo. O nome do livro é A arte de enganar. Vale muito a pena ler, ou melhor... OUVIR!!
Os capítulos do livro podem ser baixados aqui.
Espero que gostem!
Grande abraço a todos!
Atc.
Gerson Júnior
quarta-feira, 27 de fevereiro de 2008
Conhecendo a cidade (Recife por enquanto)
Fala PessoAll,
Bom, como havia sido prometido, hoje falaremos sobre uma ferramente muito interessante para que possamos conhecer melhor uma cidade!
Bom... todo sabemos de uma das ferramentas febre do momento chamada Google Maps. Essa ferramenta nos dá um mapa das cidades, nome de ruas, sentido das ruas (mão e contra-mão) e etc. Mas... e se pudéssemos utilizar isso para mais informações? Para divulgar mais algumas coisas!?!? Que beleza, correto? Como eu não pensei nisso antes não é? Pensaram...
O pessoal do C.E.S.A.R (aqui de Recife) em conjunto com o Ministério Público Federal num programa de combate a violência estão desenvolvendo uma ferramenta interessantíssima e muito útil chamada Citix (City Information Exchange Network), no Citix podemos adicionar algumas informações utilizando o Google Maps... como assim??
No Citix podemos adicionar pontos específicos em cada ponto do Google Maps. Ah... ainda não entendi nada!
Bom, suponha que você vai precisar fazer um curso numa determinada área de Recife. Numa rua chamada Domingos Ferreira, no bairro de Boa Viagem! Pronto... só que eu ouvi falar que Recife tem muitos assaltos e tal e que é meio complicado andar por lá sem conhecer... como saber se essa área que eu terei que andar tem muito assalto, o que tem por lá (bar, restaurante, igreja), se tem buracos na rua, se tem sujeira na calçada.. enfim! Simplesmente não posso ir uma semana antes e ficar sondando o local e perguntando às pessoas, certo? Certo! Pra isso você usa o Citix. Ah... melhorou!?!
Com o Citix as pessoas podem contar acontecimentos como crimes, assaltos, locais que você deve se previnir, serviços publicos no determinado lugar, etretenimento, instituições e outras coisas que possam existir num determinado local tornando isso público para quem quiser ver!
Acessem http://www.citix.net e dêem uma navegada e vejam quanta coisa podemos fazer com essa ferramenta!
Por enquanto isso está funcionando apenas para Recife, mas sabemos que basta ter uma iniciativa e com certeza muitas outras cidades terão interesse de ter isso funcionando. Esta ferramenta facilita inclusive o trabalho da segurança pública, fazendo um mapeamento de áreas de maiores ocorrências, que tipo de ocorrências e etc! Muito bom!!
Bom, como havia sido prometido, hoje falaremos sobre uma ferramente muito interessante para que possamos conhecer melhor uma cidade!
Bom... todo sabemos de uma das ferramentas febre do momento chamada Google Maps. Essa ferramenta nos dá um mapa das cidades, nome de ruas, sentido das ruas (mão e contra-mão) e etc. Mas... e se pudéssemos utilizar isso para mais informações? Para divulgar mais algumas coisas!?!? Que beleza, correto? Como eu não pensei nisso antes não é? Pensaram...
O pessoal do C.E.S.A.R (aqui de Recife) em conjunto com o Ministério Público Federal num programa de combate a violência estão desenvolvendo uma ferramenta interessantíssima e muito útil chamada Citix (City Information Exchange Network), no Citix podemos adicionar algumas informações utilizando o Google Maps... como assim??
No Citix podemos adicionar pontos específicos em cada ponto do Google Maps. Ah... ainda não entendi nada!
Bom, suponha que você vai precisar fazer um curso numa determinada área de Recife. Numa rua chamada Domingos Ferreira, no bairro de Boa Viagem! Pronto... só que eu ouvi falar que Recife tem muitos assaltos e tal e que é meio complicado andar por lá sem conhecer... como saber se essa área que eu terei que andar tem muito assalto, o que tem por lá (bar, restaurante, igreja), se tem buracos na rua, se tem sujeira na calçada.. enfim! Simplesmente não posso ir uma semana antes e ficar sondando o local e perguntando às pessoas, certo? Certo! Pra isso você usa o Citix. Ah... melhorou!?!
Com o Citix as pessoas podem contar acontecimentos como crimes, assaltos, locais que você deve se previnir, serviços publicos no determinado lugar, etretenimento, instituições e outras coisas que possam existir num determinado local tornando isso público para quem quiser ver!
Acessem http://www.citix.net e dêem uma navegada e vejam quanta coisa podemos fazer com essa ferramenta!
Por enquanto isso está funcionando apenas para Recife, mas sabemos que basta ter uma iniciativa e com certeza muitas outras cidades terão interesse de ter isso funcionando. Esta ferramenta facilita inclusive o trabalho da segurança pública, fazendo um mapeamento de áreas de maiores ocorrências, que tipo de ocorrências e etc! Muito bom!!
Assinar:
Postagens (Atom)