A ameaça já tinha sido revelada de forma conceitual, e para as empresas que não levaram a sério a falha, o hacker demonstrou como é possível fazer dos caixas automáticos uma verdadeira cachoeira de dinheiro.

Barnaby Jack, um investigador de segurança, assim como tinha prometido, mostrou na Black Hat conference como é possível limpar todo o dinheiro dos famosos caixas 24 horas, usando ferramentas programadas em casa.

Jack tirou partido de uma falha de segurança no mecanismo de autenticação das ATM feitas pela Triton e Tranax para atualizar o firmware, passar a controlar a máquina e obrigá-la a distribuir dinheiro.

Na conferência Black Hat, Jack mostrou dois tipos de ataques contra máquinas ATM rodando o Windows CE: um físico, usando uma chave-mestra comprada na Internet e uma pendrive USB para substituir o firmware da máquina, e o mais surpreendente, um ataque remoto que explora uma falha no modo como as ATMs autenticam as atualizações de firmware.

Jack não forneceu detalhes técnicos que permitam a terceiros reproduzir os ataques, mas sugeriu que qualquer hacker que saiba o que faz pode tirar partido destas fraquezas. Por outro lado, o investigador avisou que apesar de estes ataques terem sido demonstrados em máquinas das empresas Tranax e Triton, estas falhas se estendem por caixas de muitos outros fabricantes em todos os cantos do planeta.

Será mostrada durante a  Defcon 2010 ( feira que reune profissionais de segurança da internet)  uma forma muito simples de fazer escutas em celulares GSM utilizando equipamento e software de apenas 1500 dólares.

Desenvolvedores lançaram um software para crackear toda e qualquer rede GSM que quebra o A5 / 1 algoritmo de criptografia usado pelas redes GSM. O programa usa o novo sistema, muito mais eficiente, para quebrar a criptografia muito mais rápido do que antes.Com o novo método a escuta GSM fica acessível a todos,  “o ataque é tão fácil de executar, e o custo de ataque é reduzido de forma tão significativa, que existe agora um perigo real de interceptação de chamadas generalizada”, disse Stevenson.

No Sábado, na Defcon Security Conference, em Los Angeles,  Paget vai explicar para uma platéia repleta de hackers como construir este sistema para escutar conversas em redes GSM. A demonstração vai incluir chamadas entre membros da audiência que vão poder ser ouvidas por todos.

Cuidado com o que você anda falando ao celular

Um estudo feito pelo Ponemon Institute revelou que os custos dos crimes cibernéticos são de bilhões de dólares, por ano,  para as empresas dos USA.

Os crimes mais destacados da pesquisa são o roubo de propriedade intelectual de uma organização, confiscar as contas bancárias on-line, a criação ou difusão de vírus e tentativas de destruir a infra-estrutura de órgãos públicos e privados.

O estudo foi baseado em entrevistas com o setor de proteção de TI em 45 organizações. Durante o período de quatro semanas, as empresas pesquisadas no estudo experimentaram 50 ataques, em média, a cada sete dias. Isto resultou em um custo médio  de US $ 3,8 milhões por empresa por ano.

Ponemon enfatizou que quase “todas as organizações” continuam vulneráveis a ataques virtuais e com falhas graves de segurança, o que acarreta prejuízos financeiros altíssimos.

E você empresário, quanto tem investido na segurança da sua empresa? Se a resposta foi pouco, ou até mesmo nada, prepare-se, poderá ser a sua empresa a próxima….

A Microsoft confirmou que hackers estão explorando uma vulnerabilidade crítica não corrigida do Windows usando pendrivers e dispositivos USB infectados.

De acordo com a empresa de Gates, o Windows não consegue analisar corretamente os arquivos de atalho, identificados pela “extensão. Lnk”. O método de propagação do vírus é fatal, tudo o que é necessário é que o usuário visualize o conteúdo do drive USB com um gerenciador de arquivos como o Windows Explorer.

A Microsoft ainda não tem solução para a falha de segurança do sistema de ajuda do Windows XP, Portugale Brasil  estão em primeiro lugar na lista dos países afetados

Em poucos dias mais de dez mil computadores foram afetados pela falha de segurança descoberta no sistema de ajuda do Windows. A falha foi descoberta por um investigador da Google, e como já era de se esperar a Microsoft ainda não a resolveu.

Os computadores afetados estão, neste momento, a descarregando uma ampla variedade de malware, incluindo diversos tipos de cavalos de troia.

A PC Pro informa que a maioria dos dez mil computadores atacados estão na Rússia, Alemanha, Brasil, EUA e Portugal.

Agora fica a pergunta , cade aquele monte de “hackers” noobs que vivem falando que o windows é o sistema mais seguro ?

Microsoft Security Essentials

Antivírus e antispyware “novo” da Microsoft. É bem leve e funcional, mas só funciona se o seu Windows for original.

Baixar Microsoft Security Essentials

Avira Antivir

Antivírus leve e muito poderoso.

Baixar Avira Antivir

AVG Antivirus

Provavelmente o antivirus gratuito mais popular na internet.

Baixar AVG Antivirus

BitDefender

Nível de proteção muito bom, foi um dos antivírus ganhadores do prêmio de melhor antivírus para Windows. Esta é uma versão trial, você pode usá-la por até três meses.

Baixar BitDefender

Comodo Antivirus

Baixar Comodo Antivírus

Avast Antivírus

O maior concorrente do AVG em popularidade. Também é muito poderoso mesmo sendo gratuito.

Baixar Avast Antivírus

www.tecnocafe.com.br

Com o objetivo de atender à demanda crescente por qualificação de mão-de-obra no setor de marcenaria, este curso aborda: as matérias-primas usadas; tipos de ferramentas manuais e elétricas, portáteis e estacionárias utilizadas na atividade, sua utilidade e operação correta; segurança no trabalho; uma demonstração prática de fabricação de um banco; e sugestões de outros móveis.

www.tecnocafe.com.br

No domingo da terceira etapa do Paranaense de Arrancada 2009, Ricardo Miyaki, da equipe Grid Race Team, sofreu um acidente com o Gol FLD. Graças aos equipamentos de segurança, Ricardo nada sofreu, e em breve voltará ainda mais forte para as pistas!

www.tecnocafe.com.br

Teste Realizado pela Revista 4 Rodas Tuning volume 6 15/08/2004 No caminho para a pista de testes em Limeira, no interior de São Paulo, a tranqüilidade a bordo dos carros é absoluta. O RS4 desliza suave a 120 km/h pela rodovia dos Bandeirantes, perfeita para um calmo passeio dominical. Já na pista, a história é outra.

Steve Jobs estaria errado em não aprovar o flash no Iphone e nos Ipads? Pelo visto SIM, a Adobe anunciou novas falhas críticas no seu software.

A Adobe emitiu um aviso de segurança sobre uma crítica vulnerabilidade no Flash e nos produtos Adobe, dizendo que a falha pode dar a um hacker a possibilidade de controlar totalmente a máquina afetada.

O pior de tudo é que existem muitos relatórios que confirmam que a falha está sendo bastante explorada por piratas virtuais, mas que a Adobe ainda não tem qualquer solução para o problema.

Este é mais um duro golpe no Flash e que põe cada vez mais o HTML 5 em evidência.

A equipe da Panda Security trabalhou neste projeto por 3 anos e  lançou hoje a versão final do seu primeiro antivírus gratuito Cloud Antivirus. O nome já diz tudo, este antivírus utiliza a plataforma de computação em nuvem (cloud computing) que torna esta solução muito mais ágil e eficiente do que os concorrentes.

O Panda Cloud consome pouquíssimos recursos na memória, cerca de 20MB em Idle e 50/70 quando esta fazendo um scan.

Vale a pena testar.

Link para Download

Os piratas virtuais voltaram a atacar no mundo virtual do Habbo Hotel, a polícia finlandesa estaria investigando mais de 400 casos de roubo, revela a BBC.

Alguns usuários dos maiores jogos online como o Habbo e o Farmville se queixam de serem roubados em quantias superiores a 1000 euros em mobília virtual e outros objetos.

A empresa Sulake, dona do Habbo Hotel, catalogou centenas de usuários que foram alvo destes roubos, afirmou Mikko Hypponen, de uma empresa de segurança.

Hypponen exemplificou que o Habbo Hotel é apenas um entre muitos jogos virtuais que são atacados pelo ciber crime, como o Farmville , Colheita Feliz e até jogos de póquer.

O mais famoso telescópio espacial,  Hubble, da NASA, encontrou uma estrela bem parecida com o Sol, e com a capacidade de “devorar”um planeta. (fonte: The Astrophysical Journal Letters).

Os astrónomos já sabiam da capacidade de algumas estrelas literalmente engolirem planetas nas suas órbitas, no entanto, esta foi a primeira vez que foi vista com tanta clareza, relatam os cientistas.

A distância que o astro se encontrava era muito maior do que a capacidade do Hubble, mas os cientistas puderam criar uma imagem a partir da análise dos dados do telescópio.

Informações contidas no Relatório de Segurança realizado pela Microsoft em mais de 500 milhões de computadores de todo o mundo apontam que o Brasil  é o terceiro país com a maior taxa de infecção nos computadores pessoais.

O Microsoft Security Intelligence Report conclui que os criminosos estão cada vez mais profissionais e organizados e que as redes empresariais continuam a ser mais susceptíveis a ataques, enquanto que os utilizadores domésticos estão mais expostos a software malicioso e ameaças nas redes sociais. O relatório revela que também que durante a última metade de 2009 foram registadas 2.500 vulnerabilidades pela indústria de software.

Os vírus da classe worm são os mais preocupantes para as redes corporativas, pois são os mais utilizados pelos criminosos para tirar proveito das vulnerabilidades. O Adware e os vírus da classe cavalo-de-tróia são as maiores ameaças para os consumidores. Os falsos programas de segurança são um problema que afeta todos os segmentos, mas especialmente os utilizadores domésticos.
Na sua oitava edição, o relatório analisou ameaças como Software malicioso, Software potencialmente não desejado, Ameaças via email, SPAM, Phishing e Vulnerabilidades durante o período de Julho a Dezembro de 2009, em 26 países.

De acordo com a  Engadget, uma simples atualização do McAfee na versão para o Windows XP estaria causando graves problemas em todo o mundo.  A atualização DAT 5958 apaga o arquivo svchost.exe, que depois mostra um falso positivo no próprio McAfee, e consequentemente desencadeia vários reboots aleatórios e ainda a perca de rede.

Algumas empresas ja estão sofrendo com este problema, caso dos call centers da Dish Network.