Blog do Altino - INFO Mática

2018-09-26T15:42:00.003-03:00

Exportar as configurações do IIS de um servidor para outro.

Exportando e Importando configurações do IIS para o XML

Exportar configurações do IIS (Sites, Host header, diretórios virtuais e etc)

Prática

1. Com o prompt de comando aberto e em modo elevado, digite:

2. %systemroot%\system32\inetsrv\appcmd list site “Default Web Site” /Config /XML > c:\site.xml

3. Para importar o xml em outro servidor, digite:

4: %systemroot%\system32\inetsrv\appcmd add site /in /config < c:\site.xml

OBS: Certifique-se que o arquivo .xml esteja no outro servidor e na raiz c:\, nao e’ um pre-requesito, apenas para facilitar o entendimento.

Resumo

Neste artigo aprendemos a exporta as configurações do IIS para um XML e importa as configurações para outro servidor, desta forma fica fácil configurar servidores que precisam estar exatamente iguais.

Photoshop Elements with enough free memory.

2018-09-26T15:42:00.001-03:00

Falta de memória para salvar arquivo no Photoshop Elements 15/18

Ensure PSE 2018 is closed when using regedit. Run regedit, go to: hkey current user > software > adobe > photoshop elements > 16.0 Right click in right pane > new dword 32 bit value Type > OverridePhysicalMemoryMB Open it > change to decimal > enter 8000 (eg 8000 MB for 8 GB RAM) Click ok and close regedit

Evento hacker na América Latina

2018-03-16T15:10:00.001-03:00

São esperadas mais de 500 pessoas entre hackers, estudantes, profissionais e empresas de segurança da informação e T.I na Roadsec, em Fortaleza. Esse é o maior evento na área de hacking, segurança da informação e tecnologia da América Latina, e ocorre no sábado, 17, no Marina Park Hotel.

A programação busca aproximar o público dos profissionais, revelar talentos e promover networking. O Roadsec terá oficinas, palestras interativas, interação do público com equipamentos de tecnologia de ponta, como óculos de realidade virtual, pilotagem de drones por smatphone, montagem de circuitos de robótica, além do uso de caneta 3D.

O convidado especial desta edição em Fortaleza é o fundador e presidente da YOU sh0t the Sheriff, como keynote, Nelson Murilo Rufino.

Neste ano de 2018, o evento completa cinco anos com mais de 40 edições em diferentes cidades. O Roadsec chega a Fortaleza pela quinta vez e marca o inicio da comemoração com uma edição especial na Capital. Mais de 30 mil pessoas já participaram dos festivais.

"O Roadsec por anos foi a única e mais importante ferramenta para fomentar a cultura hacker pelo Brasil e descobrir novos talentos para a Segurança da Informação. Neste ano, vivemos um momento de consolidação e o Ceará é um polo fundamental para esse setor.", destaca Anderson Ramos, criador do Roadsec.

Campeonato hacker

O público cearense que for ao Roadsec também poderá acompanhar ao vivo a etapa regional do Hackaflag, o Campeonato Brasileiro de Hacking, onde será escolhido o hacker que representará o Ceará na final nacional, em São Paulo, no mês de novembro.

Palestras especiais

Em Fortaleza, o evento reúne especialistas como Luiz Antonio Brito, perito em recuperação de dados. Ele irá demonstrar ao vivo como recuperar informações do HD quando achamos que não é mais possível.

Marcos Monteiro, presidente da Assossiação dos Peritos de Computação, mostrará como o registro do Windows dos computadores pessoais podem ser usados como testemunha de um crime.

O último convidado, Victor Pascknel, consultor de segurança da informação, fala sobre vazamento de dados hospitalares explicando os riscos de vazamentos de dados de pacientes nos sistemas hospitalares.

Cartaz de divulgação do evento, feito pelo ilustrador espanhol Josan Gonzalez (Foto: Divulgação / Roadsec)

Eventos pelo Brasil

O Roadsec segue sua jornada itinerante pelo Brasil. Após Fortaleza, o evento segue para Brasília (7/4), Salvador (14/4), Rio de Janeiro (12/5), Belo Horizonte (26/5), Recife (9/6), Florianópolis (18/8) e Porto Alegre (25/8).

Depois de passar por dez cidades durante este ano, o Roadsec encerra 2018 com um festival em São Paulo onde ocorre a final do Hackaflag.

Serviço

Roadsec Fortaleza

Onde: Marina Park Hotel (Avenida Presidente Castelo Branco, 400 - Moura Brasil)

Quando: 17/3 - sábado; das 9h30 às 18h.

Ingressos: Antecipados: Meia - 60 reais / Inteira - 120 reais

Na porta: Meia - 70 reais / Inteira - 140 reais

Mais informações e ingressos: roadsec.com.br/fortaleza2018

Créditos para O POVO Online

É o fim do WhatsApp ? - Pode seguir, mas vai ser difícil.

2014-03-02T12:52:00.003-03:00

Viber cresce no Brasil após permitir ligações de graça para fixos

ШАБЛОНЫ YOOTHEME
ШАБЛОНЫ НЕДВИЖИМОСТИ JOOMLA

Detalhes: Categoria: Mundo Tecnologico; Publicado em sexta, 28 fevereiro 2014 16:30

aplicativo gratuito para troca de mensagens Viber registrou 7 milhões de minutos de chamadas telefônicas realizadas pelos usuários brasileiros nos últimos três dias. O número é resultado de uma promoção agressiva lançada esta semana pela empresa: de olho nos usuários do WhatsApp, a plataforma passou a oferecer ligações de graça e ilimitadas para qualquer telefone fixo no território nacional.

Nos últimos sete dias, o software recebeu 1,5 milhão de downloads no país, sendo que o volume de mensagens trocadas cresceu 500% em relação à semana anterior. “Queremos consolidar o Viber como um aplicativo completo, tanto para troca de mensagens, como de chamadas em todas as plataformas", afirma o representante do aplicativo israelense no Brasil, Luiz Felipe Barros.

A promoção de ligações gratuitas para números fixos no Brasil segue válida até 10 de março, com possibilidade de renovação de acordo com o fluxo de mensagens. Se o volume crescer ao menos 25% a cada sete dias, as chamadas permanecerão gratuitas por tempo indeterminado.

2014-03-02T12:12:00.001-03:00

Viber cresce no Brasil após permitir ligações de graça para fixos

ШАБЛОНЫ YOOTHEME
ШАБЛОНЫ НЕДВИЖИМОСТИ JOOMLA

Detalhes: Categoria: Mundo Tecnologico; Publicado em sexta, 28 fevereiro 2014 16:30

2014-03-02T12:08:00.001-03:00

Viber cresce no Brasil após permitir ligações de graça para fixos

ШАБЛОНЫ YOOTHEME
ШАБЛОНЫ НЕДВИЖИМОСТИ JOOMLA

Detalhes: Categoria: Mundo Tecnologico; Publicado em sexta, 28 fevereiro 2014 16:30

2014-03-02T12:05:00.001-03:00

Viber cresce no Brasil após permitir ligações de graça para fixos

ШАБЛОНЫ YOOTHEME
ШАБЛОНЫ НЕДВИЖИМОСТИ JOOMLA

Detalhes: Categoria: Mundo Tecnologico; Publicado em sexta, 28 fevereiro 2014 16:30

2014-03-02T12:04:00.001-03:00

Viber cresce no Brasil após permitir ligações de graça para fixos

ШАБЛОНЫ YOOTHEME
ШАБЛОНЫ НЕДВИЖИМОСТИ JOOMLA

Detalhes: Categoria: Mundo Tecnologico; Publicado em sexta, 28 fevereiro 2014 16:30

2014-03-02T12:00:00.003-03:00

Navegador da Deep Web vai lançar mensageiro instantâneo anônimo

ШАБЛОНЫ YOOTHEME
ШАБЛОНЫ НЕДВИЖИМОСТИ JOOMLA

Detalhes: Categoria: Mundo Tecnologico; Publicado em sábado, 01 março 2014 09:02

O Tor é uma ferramenta incrível de anonimidade na web e agora esse poder está próximo de facilitar a vida de quem quer trocar mensagens de forma anônima, já que um mensageiro instantâneo está sendo desenvolvido.

O "Tor Messenger" utilizaria a rede anônima para transmitir a mensagem de um usuário para outro. O software poderia ser disponibilizado sozinho, de forma independente ou incluído no Tor Browser Bundle, que permite que usuários utilizem um navegador já configurado para navegar de forma anônima.

Contudo, o mensageiro do Tor ainda está em fase de planejamento, mas em breve os desenvolvedores devem colocar a mão na massa. Ele será desenvolvido sobre o Instabird, um mensageiro instantâneo de código aberto.

O desenvolvimento incluirá criptografia OTR (Off-the-Record Messaging) e as mensagens passarão pela rede Tor. A expectativa é que ele esteja pronto ainda em março, mas o projeto não inclui um prazo final.

O site de desenvolvedores, onde o projeto foi identificado pelo Daily Dot, diz que auditores independentes deverão dar seu aval para a plataforma. O app também deve ser traduzido para diversas línguas, entre elas as árabes, onde há uma censura maior ao ativismo político. Assim, eles poderiam se comunicar de forma mais segura.

A Internet que você não vê - DEEP WEB

2014-03-02T11:49:00.003-03:00

Navegador da Deep Web vai lançar mensageiro instantâneo anônimo

ШАБЛОНЫ YOOTHEME
ШАБЛОНЫ НЕДВИЖИМОСТИ JOOMLA

Detalhes: Categoria: Mundo Tecnologico; Publicado em sábado, 01 março 2014 09:02

A Internet que você não vê - DEEP WEB

2014-03-02T11:49:00.001-03:00

Navegador da Deep Web vai lançar mensageiro instantâneo anônimo

ШАБЛОНЫ YOOTHEME
ШАБЛОНЫ НЕДВИЖИМОСТИ JOOMLA

Detalhes: Categoria: Mundo Tecnologico; Publicado em sábado, 01 março 2014 09:02

2014-03-02T11:48:00.001-03:00

Navegador da Deep Web vai lançar mensageiro instantâneo anônimo

ШАБЛОНЫ YOOTHEME
ШАБЛОНЫ НЕДВИЖИМОСТИ JOOMLA

Detalhes: Categoria: Mundo Tecnologico; Publicado em sábado, 01 março 2014 09:02

2014-03-02T11:45:00.001-03:00

Navegador da Deep Web vai lançar mensageiro instantâneo anônimo

ШАБЛОНЫ YOOTHEME
ШАБЛОНЫ НЕДВИЖИМОСТИ JOOMLA

Detalhes: Categoria: Mundo Tecnologico; Publicado em sábado, 01 março 2014 09:02

Hacker Jake Davis deixa a prisão e agora enfrenta 'proibições tecnológicas'

2013-06-27T19:34:00.001-03:00

O hacker Jake Davis, de 20 anos, acaba de deixar uma unidade de internação para jovens infratores na Inglaterra, após cumprir pena por integrar o grupo LulzSec.

Há cerca de dois anos, o LulzSec ganhou notoriedade ao reivindicar responsabilidade por uma série de ataques cibernéticos de alta visibilidade, incluindo contra os sites da CIA e da Sony.

Davis ficou 37 dias preso. Em 2012, ele havia sido sentenciado a 24 meses – mas usou um localizador eletrônico por 21 meses, que contou para reduzir seu tempo detido.

Mas apesar da liberdade, como parte de sua pena, ele agora enfrenta uma série de limitações na hora de usar a internet.

O jovem está proibido, por exemplo, de entrar em contato com membros do grupo, criar arquivos criptografados, apagar dados ou deletar seu histórico na internet.

Diário nerd

Em entrevista à BBC, Davies contou sobre sua experiência no centro de detenção. Disse que está planejando lançar um livro sobre seus dias detidos e fazer um filme sobre a internet.

Ele contou que, durante esse período, escreveu o que chamou de "diário nerd", usando apenas caneta e papel, que espera ser publicado em breve.

Já no Twitter, ele vem fazendo piadas sobre seu tempo preso.

"Fui demitido do cargo de faxineiro da prisão por passar pano próximo demais de um computador. Esses rodos ensopados e perigosos, não se engane, são uma ameaça séria ao GCHQ", tuitou, em referência ao órgão britânico de inteligência responsável pela segurança e espionagem nas comunicações do país.

Projetos

Atualmente, Davis está morando em Islington, no norte de Londres, de onde diz estar trabalhando em diversos projetos.

Entre eles estariam discussões sobre um projeto com a empresa de filmes de arte contemporânea Artangel, que confirmou que está em fase de conversações com o hacker.

A longo prazo, ele disse que está escrevendo o roteiro de um filme de ficção sobre a internet para a produtora Fly Film – que não foi encontrada para confirmar a informação.

Durante seu julgamento, a promotoria disse que as ações do LulzSec foram "covardes e vingativas".

"O prejuízo que eles causaram era previsível, amplo e proposital", disse o advogado Andrew Hadik. "Esse caso deve servir de alerta para outros cibercriminosos que eles não são invencíveis."

Matéria de "Dave Lee"

Repórter de tecnologia da BBC News

http://www.bbc.co.uk/portuguese/noticias/2013/06/130625_hacker_davies_mdb.shtml

Livro visto com hacker vira mais vendido na Amazon Reino Unido

2011-08-03T18:09:00.000-03:00

Livro visto com hacker vira mais vendido na Amazon Reino Unido

O hacker Jake Davis, 18 anos, apareceu com o livroFree Radicals: The Secret Anarchy of Science, de Michael Brooks, e logo ele virou um best-seller

Uma simples aparição de Jake Davis, jovem de 18 anos acusado de ser o hacker Topiary, líder do grupo LulzSec, com o livro Free Radicals: The Secret Anarchy of Science, de Michael Brooks, para que ele virasse um best-seller. Desde a participação de Davis em uma audiência em um tribunal de Londres, na segunda-feira, a obra subiu surpreendentes 2.627 pontos na lista de mais vendidos da Amazon Reino Unido e passou a ocupar a posição de número 182. As informações são doDaily Mail

Davis mora em um pequeno chalé em um conjunto habitacional nos arredores da Lerwick, que já foi apelidado de "hack shack", ou cabana hacker. Sua família disse que ele sofre de autismo e foi forçado a sair da escola por bullying, levando-o a se esconder em um mundo onde seus amigos só estavam online. Quando a polícia foi à casa de Davis, na última quarta-feira, eles descobriram um laptop rodando mais de 40 programas.

2011-08-03T18:02:00.001-03:00

Livro visto com hacker vira mais vendido na Amazon Reino Unido
02 de agosto de 2011 • 16h26

comentários: 3

Notícia

O hacker Jake Davis, 18 anos, apareceu com o livroFree Radicals: The Secret Anarchy of Science, de Michael Brooks, e logo ele virou um best-seller
Foto: AFP

1. Reduzir
2. Normal
3. Aumentar
Imprimir

ANON+: A rede social dos hackers excluidos pelo Google.

2011-08-02T17:15:00.000-03:00

A Anon+ (AnonPlus) possui blog e chats.

O grupo hacker Anonymous, responsável por inúmeros ataques a sites de grandes empresas e autoridades, lançou a sua própria rede social, em anúncio feito em post no Twitter. Um dos alegados motivos para a criação da rede é um protesto à exclusão de perfis de integrantes do grupo no Google+. Por isso, a nova rede foi batizada de Anon+.

O site ainda está em desenvolvimento, mas explica os objetivos da criação da rede e algumas ideias do grupo Anonymous. "A rede social é essencialmente o painel dos ativistas", diz uma frase na página de apresentação da rede (anonplus.infiniteserve.com).

De acordo com o Anonymous, o Anon+ permitirá "um intercâmbio através de moeda alternativa, sem alimentar aquelas empresas que desejam estrangular o salário do cidadão comum, sem uma consciência". A promessa do grupo é desenvolver um "sistema de trocas" por meio do site, onde as pessoas poderiam gerar sua própria renda via energia eólica, solar e geotérmica, sem revelar especificamente como funcionará o sistema. No entanto, a moeda referida é a BitCoin (unidade monetária exclusivamente da internet sem mediação de Banco Central ou outra autoridade).

O site do projeto protesta generalizadamente contra os governos e redes sociais convencionais como o Google+. Também promete promover uma alternativa com a rede social, citando mais de uma vez que o ambiente é livre de custo e de censura. "É um ambiente formatado para 'ciberanarquia' onde as pessoas manterão a paz por meio do entendimento, e não pela força ou ameaça", afirma.

A rede social teria sido criada em apenas 13 dias e elaborada a partir das casas dos hackers. Ela terá fórum de discussão, plataforma para chats, mecanismo para compartilhamento de documentos e veiculação de informações e notícias sobre hackers.

O Anonymous diz que não tem necessariamente uma "estrutura", mas se defende razoavelmente bem de ataques por conta do conhecimento de seus membros. O grupo ainda promete que a rede social atualizará as pessoas técnicamente sobre tecnologia. "Nós não estamos tentando voltar atrás com nada, mas criar nosso pedacinho na internet", afirmam os hackers.

ANON+: A rede social dos hackers excluidos pelo Google.

2011-08-02T16:43:00.001-03:00

A Anon+ (AnonPlus) possui blog e chats.

Anonymous entrou nos sistemas do Departamento de Defesa dos EUA

2011-07-13T15:30:00.001-03:00

Pirataria

O grupo Anonymous entrou nos sistemas da empresa Booz Allen Hamilton, que presta serviços ao Departamento de Defesa dos EUA e da Administração americana de Segurança Nacional.

O colectivo hacker deixou a descoberto 90 mil contas de e-mail de Marines e de membros da Força Aérea e pôs igualmente a descoberto importante código-fonte - tendo este sido apagado dos servidores da empresa - e ficou com credenciais digitais e dados protegidos que o poderá ajudar a atacar outros sistemas governamentais.

A acção foi baptizada de Military Meltdown Monday e depois do ataque a informação compilada esteve disponível no site The Pirate Bay.

O grupo justifica a sua acção dizendo que a Booz Allen participou num concurso público de contratos governamentais que esteve minado por acções de corrupção e escutas telefónicas sem ordem judicial.

A empresa Booz Allen não comentou esta acção dos hackers.

Os Anonymous são um grupo com uma estrutura pouco definida, que se reúne em fóruns e sistemas de chat e cujos elementos têm recentemente colaborado uns com os outros em acções de activismo. Ficaram mundialmente conhecidos por terem atacado vários sites de empresas que se recusaram a receber doações para a Wikileaks, como o PayPal e a Master Card.

Esta operação ocorre depois das acções dos “rivais” da Anonymous, o colectivo LulzSec, ter igualmente atacado grandes empresas e organizações bem como os próprios membros da Anonymous.

Hacker´s - Kevin Mitnick

2011-07-08T16:46:00.000-03:00

Escuta telefônica: "Ex-hacker" grampeia celular de jornalista

Por Redação do IDG Now!

Publicada em 08 de julho de 2011 às 08h43

Atualizada em 08 de julho de 2011 às 08h49

inShare11

Para mostrar como é fácil capturar informações de chamadas, o especialista em segurança Kevin Mitnick acessou dados de repórter da CNET.

Neste domingo (10/7), o tablóide britânico News of the World terá sua última edição impressa. O jornal vai acabar por conta de um escândalo que envolveu acesso indevido aos celulares de vítimas de atentados, políticos e celebridades.

Para mostrar como é fácil ter acesso a esse tipo de dado, Kevin Mitnick, reconhecido no passado como o maior hacker do mundo (e hoje consultor de segurança), topou o desafio da jornalista Elinor Mills, da CNET, e mostrou como é fácil, segundo ele, invadir o sistema de mensagens de um smartphone.

De posse apenas do número do celular da jornalista, ele ligou pouco depois em uma conference call (chamada que inclui mais de uma pessoa). Digitou um número e colocou um código. Depois, entrou o código de área e o número de Elinor. A seguir, as mensagens de voz armazenadas na caixa da jornalista começaram a ser ouvidas. Esse tipo de dado foi o mesmo capturado no escândalo de grampos do News of the World.

Para conseguir isso, o especialista escreveu um script com o auxílio de um software de telecomunicações e usou um provedor que pemitiu configurar a identificação de quem faz a chamada. Feito tudo isso, foi possível a ele se passar pelo dono do aparelho e obter o conteúdo, técnica conhecida como Caller ID Spoofing

Descubra quem é quem no mundo dos hackers

2011-07-03T19:10:00.000-03:00

Notícia

Braço brasileiro do LulzSec foi responsável por ataques a sites do governo brasileiro
Foto: Reprodução

1. Reduzir
2. Normal
3. Aumentar
Imprimir

CARLOS TURDERA

Anonymous: é o nome inventado por cidadãos de identidade desconhecida, que atuam no território digital e cujos ataques se dirigem a órgãos governamentais, para se referir a si próprios. Sua ferramenta mais conhecida é o LOIC. Suas primeiras ações foram contra a doutrina da Cientologia e ganhou importância internacional ao realizar sabotagens contra instituições financeiras em solidariedade ao Wikileaks.

AntiSec: movimento nascido por volta de 1999, e que se opõe à indústria da segurança de computadores, além de se identificar com os princípios do código aberto. Também é a marca deixada nos mais recentes ataques do LulzSec e é a linha que os membros dos grupo seguem.

Cracker: (do inglês, crack, quebrar) aquele que rompe algum sistema de segurança. É um hacker, ainda que não necessariamente todo hacker seja cracker.

DDoS: sigla de Distributed Denial of Service, ataque de distribuído de negação de serviço. Se faz realizando um grande fluxo de informação desde vários pontos de conexão em direção a um objetivo. A forma mais comum se realiza por meio do botnet.

Hacker: aficcionado ou profissional das ciências da informação. Se dividem em três grandes grupos. 1. 'Chapéus pretos': se valem das redes para ingressar remotamente a sistemas onde praticam atividades não autorizadas. 2. 'Chapéus brancos': aqueles que corrigem erros nos sistemas. 3. 'Chapéus cinzas': mercenários com moral ambígua que podem trabalhar tanto legalmente como ilegalmente.

Hacktivista: contração de 'hacker' e 'ativista', que designa aquele que utiliza ferramentas digitais com fins políticos. Em geral, atua como um hacker politizado, mas também pode fazer isso como cracker em determinadas causas argumentando que o fim justifica os meios.

LOUC: (Low Orbit in Canon)é um aplicativo que se encarrega de realizar ataques DDoS em páginas da web. Foi muito citado durante os ataques do Anonymous às páginas do Visa, MasterCard, PayPal, entre outros, em apoio ao Wikileaks.

LulzSec: Grupo cujo objetivo foi revelar as vulnerabilidades de empresas e sites oficiais. A sua popularidade cresceu graças a numerosas ações contra páginas de videogames como Nintendo e Sony e sites governamentais como SOCA (agência britânica contra o crime organizado), CIA, governo da China, polícia do Arizona e a presidência do Brasil. No sábado, dia 25 de junho, anunciaram o fim de suas atividades por meio de um comunicado com tom de manifesto na sua página "oficial".

Pirate Bay: página sueca declaradamente 'pirata' que facilita o intercâmbio de arquivos BitTorrent. Seus fundadores são alvo permanente de processos judicais e têm sido condenados. Em 2010 criaram o The Pirate Party, partido político que se apresentou às eleções parlamentares para defender o direito de distribuir conteúdo digital.

Script kiddie: é um termo pejorativo para descrever aqueles que usam programas e scripts desenvolvidos por outros para atacar sistemas de computadores e redes. É habitual descrever que os script kiddies são adolescentes sem habilidades para programar seus próprios "mísseis" e que seu objetivo é tentar impressionar a seus amigos ou ganhar reputação em comunidades de entusiastas da informática.

XSS: abreviação de 'cross-site scripting' (instruções cruzadas entre páginas, em tradução livre) é um tipo de buraco de segurança que permite executar código de 'scripting', como VBScript o JavaScript, no contexto de outro

SEMANA HACK - A guerra do submundo bit continua.

2011-06-28T15:27:00.003-03:00

Explosão hacker

26 de junho de 2011|
19h50|
Tweet este Post

Por Heloisa Lupinacci

▪▪▪ Grupos atacam governos e são atacados por outros grupos

Não foi só o Brasil que viu sites governamentais serem atacados em série no final da semana passada. Até o fechamento desta edição, o País via uma sequência de três dias de pichações e derrubada de sites, como o da Presidência, o da Receita Federal e o do Instituto Brasileiro de Geografia e Estatística (IBGE).

Na sexta, 24, quando o site do IBGE amanheceu com sua home page ‘pichada’, o governo peruano também viu oito páginas governamentais serem atacadas. Um dia antes, o grupo LulzSec, protagonista dos ataques – ainda que não responsável por todos eles – publicou documentos roubados do Departamento de Segurança Pública do Arizona. E ao longo do mês todo, não faltaram ataques (veja alguns abaixo).

O LulzSec paira sobre essas ações desde que assumiu o ataque à rede PSN, da Sony, ainda no mês passado (dados de centenas de milhões de usuários foram expostos). De lá para cá, virou sinônimo de ataque e deu origem, inclusive, a uma filial brasileira, LulzSecBrazil, parabenizada pela matriz pelos ataques de quarta a sites do governo.

No entanto, na sexta, a pichação ao site do IBGE tinha outra assinatura. Era de autoria do grupo Fail Shell. Parece tudo farinha do mesmo saco? Pois não é.

Na mensagem que o Fail Shell deixou na página do IBGE, a diferença fica clara. O texto, que alertava para grande onda de “ataques de natureza virtual” ao governo e descrevia o grupo como “nacionalista”, terminava separando alhos de bugalhos: “não há espaço para grupos sem qualquer ideologia, como LulzSec ou Anonymous, no Brasil”.

Ou seja, não são só grupos diferentes, mas as motivações são distintas. O LulzSec é assumidamente desligado de ideologias. Esse espírito zombeteiro tem despertado, porém, a ira de outros hackers. E, com isso, o LulzSec virou alvo de seu veneno favorito: um vazamento.

Na quarta, o blog LulzSec Exposed, criado pelo grupo WebNinjas, publicou conversas entre os membros do LulzSec, expondo o funcionamento e o tamanho do grupo, bem menor do que aparentava. “Nós mostramos que eles não são os ‘deuses da internet’

que acham que são. Vamos parar o LulzSec. Estamos aqui pelas vítimas dos hacks”, diz comunicado do grupo que expôs as conversas entre “Sabu”, aparentemente o líder do grupo, “Kayla”, hacker que disporia de uma enorme de rede de PCs-zumbis (um programa maldoso instalado no seu PC permite que, quando você não o estiver usando, o dono da rede de zumbis use a sua máquina para acessar a um site. Com muitos computadores acessando um site, ele cai, no que é chamado de ataque DDoS) e “Topiary”, relações-públicas e comandante do perfil deles no Twitter (@LulzSec).

Mas não são só os ninjas que querem brecar o LulzSec. Segundo o jornal The New York Times, o grupo Backtrace Security está no pé deles desde fevereiro. Um membro do Backtrace disse à publicação que, apesar de o grupo afirmar que não vai divulgar as identidades dos membros do LulzSec, foram publicados online dados pessoais deles em fevereiro e, desde março, os Backtrace estão ajudando o FBI.

Política e graça. De volta à diferença de motivação. O Fail Shell se opôs a LulzSec e Anonymous acusando-os de falta de ideologia. Pois nem esses dois grupos estão na mesma categoria.

Assim que o LulzSec ganhou os holofotes, vieram os primeiros rumores: ele estaria em guerra com outra potência , o Anonymous. O rumor foi negado. E, em seguida, os dois anunciaram uma aliança para atacar corporações e governos no mundo todo.

Mas há diferenças cruciais. Ao The New York Times, Gabriela Coleman, professora na New York University e estudiosa do Anonymous disse: “Não quer dizer que o LulzSec não queira política, mas a política só entra na pauta deles quando puder ser engraçada. A graça também importa ao Anonymous, mas a ala política é realmente política, e eles mantêm a graça domesticada”.

Quarta, 22 | Os sites .gov da Presidência, Portal Brasil e Receita Federal saíram do ar após ataque DDoS, que gera excesso de acessos. À tarde, o site da Petrobras foi alvo de ataque. O LulzSecBrazil assumiu a autoria de ambos.

Quinta, 23 | Páginas do Senado e da Presidência foram derrubados. O site do Ministério do Esporte foi desativado após o LulzSec- Brazil se gabar no Twitter de ter roubado dados dali. O Ministério negou o roubo.

Sexta, 24 | Na madrugada, o grupo Fail Shell “picha” (foto) o site do IBGE e alerta para mais ataques neste mês. O site do Ministério da Cultura ficou instável e a Infraero ficou fora do ar, mas disse que era “manutenção”

========================================================================================
MENSAGEM DO GRUPO ANONYMOUS PARA O GOVERNO DA AUSTRALIA
========================================================================================

.

Agora são hackers contra o Lulzsec. Quem vence esta ciberguerra?

2011-06-27T15:56:00.004-03:00

Agora são hackers contra o Lulzsec. Quem vence esta ciberguerra?

Grupo responsável por ataques a sites de governos e instituições, inclusive no Brasil, torna-se alvo de ações de grupos rivais.
Por PC World/EUA

Grupo responsável por ataques a sites de governos e instituições, inclusive no Brasil, torna-se alvo de ações de grupos rivais.

Em meio a todas essas invasões e defacings que têm tomado o noticiário nos últimos dias, uma guerra civil hacker está em ação. Tem sido igualmente difícil acompanhar tanto o número de ataques contra hackers como aqueles elaborados pelos hackers.

Diversos hackers assumiram a responsabilidade por tirar do ar, esta semana, o site do grupo Lulzsec. Outros grupos assumiram a missão de revelar as identidades reais de membros do Lulzsec.

Não foi à toa que o Lulzsec foi escolhido como alvo primário de uma certa insurgência hacker. O grupo tem atraído todo tipo de publicidade ao assumir uma postura contra tudo e contra todos, elegendo alvos que vão do site magnets.com à CIA - e, eventualmente, divulgando na web listas com informações pessoais roubadas desses sites.

Esses hackers que escolhem atacar outros hackers podem ser motivados por um verdadeiro sentimento de punição - como que quisessem dizer ao Lulzsec que foram longe demais. Ou, talvez, por pura vaidade.

Script kiddies

"Nós estamos aqui para mostrar ao mundo que eles são nada mais que um bando de script kiddies", afirmou Hex0010, de 23 anos e membro do grupo TeaMp0isoN (lê-se Team Poison), ao canal de TV Fox News. "Você pode pensar, 'eu sou um hacker realmente mau porque posso derrubar qualquer site por alguns minutos', mas isso é bobagem. Caia na real."

O Team Poison tem conexões com grupos que, há algum tempo, atacaram o Facebook e são bastante críticos em relacão aos governos dos EUA, da Israel e da Índia. Hex0010 diz que eles planejam revelar a identidade dos membros do Lulzsec um a um, isso apesar do início das ações de autoridades policiais que prenderam um jovem britânico de 19 anos (e que mantinha canais IRC para uso pelo Lulzsec).

O Lulzsec nega que o jovem preso faça parte do grupo, mas Hex diz que o suspeito é um "intermediário" para o grupo e que um hacker californiano será delatado em breve.

Enquanto isso, parece haver vários outros hackers com as mesmas intenções. Um grupo que se autointitula Team Web Ninjas dedicou um blog à revelação das identidades dos membros do Lulzsec, dizendo que até um marine dos EUA estaria entre os graduados do grupo.

Hacker brasileiro

Um hacker bastante conhecido que atende pelo pseudônimo The Jester também publicou uma pesquisa sobre a identidade de um hacker brasileiro - "Sabu" - que aponta como um dos líderes do Lulzsec. The Jester também assumiu a responsabilidade pela queda do site do Lulzsec esta semana, algo que o grupo ridicularizou em um tuíte: "Este palhaço do Jester, de novo reivindicando o crédito pelo trabalho de outras pessoas? Nosso site tem sofrido pesadas tentativas de ataque DDoS 24/7 por semanas."

Se toda essa troca de acusações parece um tanto juvenil, talvez ela seja mesmo. Veja este comunicado de um membro do Team Poison, divulgado esta semana e dirigido ao Lulzsec:

"...nós te avisamos, nós dissemos para não fazer ameaças vazias, nós demos a vocês 48 horas para tornar seus IRC seguros; mesmo assim, vocês falharam; em vez disso, vocês postaram hashes em fóruns públicos e então afirmaram que vocês descobriram nossas identidades e riram do fato de que eu tenho 17 anos de idade. Parem de dizer a si mesmos que são hackers...".

Essa história certamente não vai parar aqui. Não percam os próximos capítulos.

DIARIODEPERNAMBUCO.COM.BR - Hacker acessa dados do Exército e divulga informações de quase mil funcionários

2011-06-22T14:54:00.002-03:00

Esta notícia foi enviada por: Renato Altino

Recado do remetente:Post

No Twitter

Hacker acessa dados do Exército e divulga informações de quase mil funcionários

Da Redação do DIARIODEPERNAMBUCO.COM.BR

18h13 - 21/06/2011

A onda de ataques hackers a instituições de governo chegou ao Brasil. No último sábado, hackers invadiram o banco de dados do Exército e divulgaram links no Twitter com informações pessoais de quase mil funcionários das forças armadas, em blocos de 300 cadastros por vez.

O usuário do perfil @FatalErrorCrew no Twitter reivindica a autoria dos ataques, sem informar a motivação da ação.

O Fatal Error Crew publicou os arquivos para download em links dos sites Rapidshare e Pastebin. Rapidamente, o internauta espalhou a mensagem para perfis de Twitter de toda a imprensa brasileira. Obtido através de uma falha, dados de um sistema chamado “Gestor de Controle de Distribuição da Água” do órgão, foram expostos e ainda permanecem sem restrição na web.

As informações vazadas contêm nome, número de CPF, função que exercem na corporação e um número de série que acredita-se ter algum tipo de relação com o cadastro de funcionários. Um outro documento também divulgado pelo grupo, dá acesso a mais de 300 logins, senhas e e-mails de pessoas registradas no banco de dados do Exército.

A ação hacker foi divulgada via microblog no último sábado (18), e o perfil tinha pouco menos que 330 seguidores, até a tarde desta terça-feira.

A invasão se deu por meio de um processo chamado injeção de SQL, que explora falhas no sistema. Com isso, conhecedores de linguagem de programação conseguem acessar todas as informações contidas em um banco de dados, não criptografado.

Em nota, o Centro de Comunicação Social do Exército brasileiro informou que o incidente com o vazamento de dados "está sendo tratado pelo Centro de Coordenação para Tratamento de Incidentes de Rede do Exército", que fará uma investigação do ocorrido. A instituição informou ainda que "não houve comprometimento do sítio central do Exército".

O usuário do perfil @FatalErrorCrew, que parece ser um jovem universitário, anunciou ainda que está apenas "esperando chegarem as férias pra começar a brincar".

O autor dos ataques é o mesmo que, no início do ano, atacou o site da Presidência da República ( www.presidencia.gov.br), que ficou fora do ar, um dia após a cerimônia de posse da presidente Dilma Rousseff, no dia 2 de janeiro. A página permaneceu inacessível por mais de cinco horas.

Da Agência O Globo

Clique aqui e leia outras notícias do Diario de Pernambuco

HACKER

2011-06-22T00:38:00.001-03:00

Hacker do grupo Lulz Security foi preso no Reino Unido

LONDRES - Um suposto hacker do grupo conhecido como Lulz Security, que atacou nas últimas semanas sites como o da CIA nos Estados Unidos ou o da agência britânica contra o crime organizado (Soca), se encontra detido no Reino Unido, anunciou nseta terça-feira a polícia britânica.

A prisão do suspeito de 19 anos aconteceu na noite de segunda-feira (21/06), na localidade de Wickford, condado de Essex (nordeste de Londres), foi fruto de uma operação conjunta da Scotland Yard e a polícia federal americana, o FBI.
A polícia afirmou ainda que a prisão aconteceu depois de uma investigação sobre as invasões na rede e ataques distribuídos de navegação de serviço (DDoS) contra várias companhias internacionais e agências de inteligência por parte do que se acredita que é um mesmo grupo de hackers.
Uma fonte policial confirmou, por sua parte, à AFP que a prisão estava lilgada aos ataques do Lulz Security". "Acreditamos que é uma prisão importante", acrescentou.
O Lulz Security, também conhecido como LulzSec, assumiu nas últimas semanas a autoria dos ataques contra os portais da CIA, do Senado dos Estados Unidos e da companhia Sony, entre outros.
Na segunda-feira, anunciaram ter invadido o site da Soca.
"Tango down - soca.gov.uk - in the name of #AntiSec", afirmou o grupo em uma mensagem divulgada no Twitter.
A firma de segurança informática Sophos confirmou que o site da Soca se encontrava inacessível na segunda-feira, depois do ataque do Lulz Security.

Blog do Altino - INFO Mática

Exportar as configurações do IIS de um servidor para outro.

Exportando e Importando configurações do IIS para o XML

Photoshop Elements with enough free memory.

Evento hacker na América Latina

É o fim do WhatsApp ? - Pode seguir, mas vai ser difícil.

A Internet que você não vê - DEEP WEB

A Internet que você não vê - DEEP WEB

Hacker Jake Davis deixa a prisão e agora enfrenta 'proibições tecnológicas'

Diário nerd

Projetos

Livro visto com hacker vira mais vendido na Amazon Reino Unido

Livro visto com hacker vira mais vendido na Amazon Reino Unido

Livro visto com hacker vira mais vendido na Amazon Reino Unido02 de agosto de 2011 • 16h26

ANON+: A rede social dos hackers excluidos pelo Google.

ANON+: A rede social dos hackers excluidos pelo Google.

Anonymous entrou nos sistemas do Departamento de Defesa dos EUA

Hacker´s - Kevin Mitnick

Escuta telefônica: "Ex-hacker" grampeia celular de jornalista

Por Redação do IDG Now!

Publicada em 08 de julho de 2011 às 08h43

Atualizada em 08 de julho de 2011 às 08h49

Para mostrar como é fácil capturar informações de chamadas, o especialista em segurança Kevin Mitnick acessou dados de repórter da CNET.

Descubra quem é quem no mundo dos hackers

SEMANA HACK - A guerra do submundo bit continua.

Agora são hackers contra o Lulzsec. Quem vence esta ciberguerra?

Grupo responsável por ataques a sites de governos e instituições, inclusive no Brasil, torna-se alvo de ações de grupos rivais.

DIARIODEPERNAMBUCO.COM.BR - Hacker acessa dados do Exército e divulga informações de quase mil funcionários

HACKER

Livro visto com hacker vira mais vendido na Amazon Reino Unido
02 de agosto de 2011 • 16h26