TechNewsBR » Segurança

Concurso para violar a urna tem um vencedor!

Robespierre — Tue, 24 Nov 2009 11:48:01 +0000

Já há algum tempo atrás falei aqui sobre o concurso promovido pelo TSE (Tribunal Superior Eleitoral, que daria R$ 5 mil a quem conseguisse violar a urna eletrônica. Compareceram ao desafio 32 especialistas e o vencedor do concurso foi Sérgio Freitas da Silva, que usou a técnica conhecida como Van Eck Phreaking que consiste em captar ondas de rádio e interpretar os dados. Basicamente, Sérgio digitou as teclas da urna, captou as interferências de rádio de cada uma e conseguiu fazer a associação, revelando assim um modo de descobrir o voto alheio. E tudo o que precisou foi de um receptor barato de uns 10 reais, a uns 20 cm da urna. De qualquer modo a técnica não altera o voto, só revela o voto do cidadão. Porém, o TSE alerta que como ninguém por ficar perto da urna, que é vigiada pelos mesários, esta violação seria praticamente impossível. Uma alternativa seria o uso de receptores mais potentes, mas eu concordo com o TSE de que seria pouco prático, além do que geralmente existem várias urnas nos prédios onde ocorrem as votações, dando mais trabalho aos violadores.

Abaixo, um vídeo que ilustra a técnica usada por Sérgio.

Perceba o esforço em “limpar” o ambiente de outros aparelhos que causam interferência para que a violoção ocorra sem problemas. Em um ambiente cheio de gente carregando rádios, celulares, etc.. acho que as emissões da urna realmente ficariam imperceptíveis. De quealquer modo, o prêmio foi merecido, porque foi um meio rápido e fácil de burlar a segurança.

Fonte: PC World

Quem conseguirá violar a urna eletrônica?

Robespierre — Mon, 14 Sep 2009 19:36:18 +0000

Quem conseguirá violar a urna eletrônica? A urna eletrônica permitiu um avanço significativo no processamento das eleições brasileiras, que antes dessa inovação demoravam semanas nas contagens e recontagens de votos. Hoje em dia, no dia seguinte o vendedor já pode comemorar a vitória. Mas existem ainda muitos críticos do sistema, que reclamam que a urna, longe de ser perfeita, é passivel de violação. Sejamos francos: nenhum sistema consegue ficar imune a ataques. É só uma questão de tempo até que algum hacker consiga penetrar as defesas.

Pensando nisso, o TSE, Tribunal Superior Eleitoral, responsável pelas regras que regem uma eleição no Brasil, decidiu pôr a urna à prova: nesta última sexta promoveu uma audiência pública de convocação dos especialistas em segurança da informação e engenheiros que deverão tentar furar a segurança do sistema da urna. As inscrições estão sendo aceitas desde o ultimo dia 11 e continuarão até o dia 13 de outubro. Os testes deverão ocorrer entre 10 e 13 de novembro. Além da ajuda para tornar os sistema mais seguro, aqueles que se inscreverem ganharão prêmios: R$ 5 mil para o primeiro colocado, R$ 3 mil para o segundo e R$ 2 mil para o terceiro. A avaliação será feita por uma junta julgadora que definirá quem deu a maior contribuição, em termos de melhora na qualidade do sistema. O edital completo voce confere aqui.

Fonte: PC WORLD

Comodo Internet Security Free e Pro.

Davidp — Fri, 07 Nov 2008 18:00:12 +0000

O Comodo Internet Security é uma suíte gratuita de segurança que integra antivírus, firewall, detecção de intrusão, otimização do sistema, proteção para redes sem fio e mais em um só software. Versões para XP32, Vista32, XP64 e Vista64.

São dois tipos de suítes: Comodo Internet Security Free para usuários domésticos e pequenas empresas e, Comodo Internet Security Pro versão paga com o custo de $39,00 por ano.

Maiores detalhes no site da Comodo

Para downloads:

XP32 e Vista32

XP64 e Vista64

Burlar o Digg dá cadeia!

Robespierre — Thu, 03 Jul 2008 16:06:46 +0000

Se voce conhece o Digg.com, sabe que é um dos mehores caminhos para aumentar a popularidade do seu site ou blog e é claro que este tipo de site tem proteções para evitar que os espertinhos criem saídas sofisticadas para gerar uma quantidade irreal de diggs. Afinal de contas, se voce merece elogios, não precisa apelar para malandragens. Bem, nem todo mundo pensa assim e mesmo os mais sofisticados sistemas não são imunes a fraudes fora do cyberespaço. Foi exatamente o que fez o carinha do vídeo abaixo que usou um braço robótico para simular uma pessoa clicando no digg, e segundo conta a notícia, chegou à fazer 3.000 clicks em 48 horas, antes de ser preso e o sistema desativado. Mas comvenhamos, um cara desses tem que ir para um centro de pesquisa e não para cadeia.

Illegal Robotic Digger Arrested! – video powered by Metacafe

Fonte: Tokyo Mango

Robôs-Aranha desenvolvidos pela BAE Systems

Washington Luiz — Sat, 03 May 2008 02:48:07 +0000

Se você é um pouco fã de ficção científica já deve ter visto alguns filmes com robôs-aranha parecidos com esse da foto. E sendo assim, você vai gostar de saber que mais uma vez a ficção se torna realidade.

A BAE Systems (fruto da união da British Aerospace e da Marconi Electronic Systems) recebeu recentemente um aporte de 38 milhões de dólares do laboratório de pesquisa do exército americano para financiar o desenvolvimento do MAST (sigla para Micro Autonomous Systems and Technology), robôs “Autônomos, Multifuncionais e Inteligentes que podem operar em lugares inacessíveis ou perigosos para seres humanos” .

A foto me da a impressão de ver o filme Minority Report virando realidade. Será ?

Via: Engadget.

Vigie a sua casa pelo celular…

Washington Luiz — Fri, 18 Apr 2008 02:29:01 +0000

Fique de olho na sua casa, loja, escritório ou até na babá do seu filho(a), tudo pelo seu Celular 3G com a ConnectVu Cam 3G. A câmera captura na resolução de 352×288 e com um angulo de visão de 58° diagonal, 46° horizontal e 38° vertical. Ela foi idealizada para ser ligada a um sistema de alarme pré-existente e, quando o alarme for desligado, a câmera irá automaticamente chamar seu celular (até 5 números podem ser programados), permitindo a acompanhar a situação em tempo real.

A câmera também dispõe de LEDs infravermelhos para uso durante a noite, e um pequeno microfone para ouvir o que se passa à sua volta. As configurações da câmera podem ser ajustadas, basta você enviar um SMS para ela, e ela apresenta uma conexão USB para atualizações de software. A bateria interna dura cerca de 250 horas em repouso e cerca de 4 horas para uso contínuo. A câmera também pode ser conectada a uma fonte de energia externa, se você tem a intenção de utilizá-lo por mais tempo do que isso.

Veja mais no site da ConnectVu Cam 3G.

Via: MobileWhack.

10 principais vulnerabilidades em sistemas web

Robespierre — Tue, 18 Mar 2008 16:08:24 +0000

A empresa Batori, especializada em segurança, fez uma análise sobre as vulnerabilidades em sistemas baseados na web e destaca dez delas como sendo a causa de 89% dos das principais falhas, além de afirmar que scanners e analisadores de código não são capazes de detecta-las, sendo que apenas analistas experientes podem corrigi-las.

São elas:

1) Cross-site scripting (XSS): correspondem à 13% das ocorrências, Permite executar scripts maliciosos no navegador do usuário.

2) Manipulação de dados ocultos: com 13% das ocorrências, permite acesso à dados ocultos. Clique em “Exibir” e depois “código-fonte”, e caso o site que voce visita esteja com este problema, voce poderá ver nomes de usuário, senhas de acesso a banco de dados, códigos internos etc…

3) Falha ao restringir acesso: são 11% das ocorrências, a política falha de acesso ao sistema permite ver áreas restritas. Eu vejo muito site por aí, inclusive este que usa um template WordPress, que provavelmente tem esta falha. É só ficar vasculhando com o explorer, a árvore de diretórios, por exemplo.

4) Tratamento indevido de erro: 9% das ocorrências. Um código que não foi muito bem testado pode gerar um erro de script, por exemplo, revelando chaves e senhas no browser.

5) Armazenamento de criptografia não-seguro: também 9% das ocorrências. Esta falha me lembrou que quando eu fiz um estágio na SAD-RJ (Secretaria de Estado de Administração) e trabalhei com um servidor Digix. Na documentação, dizia que eu não poderia usar uma senha em inglês (até hoje não sei o motivo), mas é claro que eu tinha que testar. Resultado: no arquivo de senhas, todas elas estavam criptografadas, menos a minha.

6) Comunicação insegura: são 8% das ocorrências, aonde o sistema trafega dados sensíveis através de canais não-seguros.

7) Falha da especificação de requisitos: correspondem a 8% das ocorrências. Onde estavam os analistas de sistemas?

8.) Injeção de comandos: responsável por 8% das ocorrências, explora a injeção de comandos através da aplicação para serem processadas por outros sistemas ou camadas (SQL injection, SMTP injection, HTML injection, etc…)

9) Processo inadequado de cadastro de usuários: 5% das ocorrências. Precisa explicar mais?

10) Quebra de autenticação e gerenciamento de sessão: 5% das ocorrências.

O restante responde por 11% das ocorrências.

Conclusão: O pessoal gosta de pôr no curriculum que é analista de sistemas, mas de fato, não é a verdade. Um analista de sistemas não codifica, ele desenha e projeta o sistema, prevendo todas os aspectos que o sistema deverá atender (e isso inclui a segurança). Então com o sistema redondo no papel, parte-se para a codificação. A maioria dos problemas acima é de projeto e teste mal feitos. Quando se inicia o sistema diretamente do código, perde-se o foco do projeto e depois, com o sistema rodando, tenta-se corrigir e fica aquele mafuá de gambiarras, lenvando a essas falhas.

Senha gráfica é milhares de vezes mais segura.

Washington Luiz — Tue, 13 Nov 2007 12:55:56 +0000

A disseminação de dispositivos portáteis, como os iPhones, Blackberries e Smartphones, está colocando um novo desafio para os sistemas de segurança. Para tirar todo o proveito de seus aparelhos, seus donos querem utilizá-los em todo lugar, na rua, no metrô, na sala de espera do médico ou mesmo na sala do cafezinho da empresa.
O problema é que esses ambientes estão sempre repletos de pessoas. E, entre elas, há sempre a possibilidade de existir algum bisbilhoteiro querendo descobrir sua senha.

Senha gráfica

Agora, pesquisadores da Universidade de Newcastle, na Inglaterra, criaram um novo sistema de segurança que promete resolver esse problema. Ao invés de usar letras e números para as senhas, o novo programa utiliza desenhos. Os testes mostram que a senha gráfica é milhares de vezes mais segura do que as senhas tradicionais, além de serem mais fáceis de serem lembradas.
“Muitas pessoas acham difícil lembrar as senhas, por isso escolhem palavras que são fáceis de se lembrar, ficando mais suscetíveis à ação dos hackers”, diz o cientista da computação, Jeff Yan, que coordenou o trabalho.

Desenhe sua senha

O novo sistema de segurança, batizado de Desenhe um Segredo, permite que o usuário desenhe sua senha na forma de uma imagem, criada à mão livre sobre um fundo reticulado.
O programa armazena o desenho na forma de uma seqüência ordenada de células, cada célula correspondendo a um quadrado do reticulado. Além da imagem propriamente dita, o programa guarda também quantas vezes a caneta é levantada.

Imagem de background

Os pesquisadores descobriram que a colocação de uma imagem de background por trás do quadriculado não apenas facilita a lembrança da senha, mas também faz com que os usuários desenhem senhas menos previsíveis, maiores e mais complexas – logo, muito mais seguras.
Por exemplo, se a pessoa escolhe a imagem de uma flor para background e desenha como senha uma borboleta sobre a flor, o que ele deverá se lembrar é onde começa e onde termina o desenho, que deverá estar contido na mesma porção do quadriculado – afinal, é virtualmente impossível fazer dois desenhos à mão livre exatamente iguais.

Fonte:ForumPc’s

Destrua seus documentos via USB

Washington Luiz — Wed, 06 Jun 2007 06:19:58 +0000

Para você que não gosta de jogar no lixo documentos sem rasgá-los em mil pedaços e também não quer investir muito dinheiro nas grandes fragmentadoras para usar poucas vezes, esse é um produto ideal: Com o “Portable USB Paper Shredder” você destrói qualquer documento em qualquer lugar. Ele mede aproximadamente 25cm x 7cm e pesa 340 gramas. Além de funcionar via USB, o fragmentador de papel também pode funcionar com quatro pilhas AA.

Via: Digital Drops

Uma fragmentadora de papel movida a hamster

Washington Luiz — Sun, 15 Apr 2007 06:08:00 +0000

É tecnologia ? Claro.

Mesmo que não estejamos falando de coisas hi-tech, esse design conceito de uma gaiola de hamster é para aqueles que precisam deixar seguros seus documentos e ao mesmo tempo se preocupam com seus animais de estimação. É “show de bola”, você protege seus documentos e ainda cria uma cama para o seu hamster.

Via: technabob.