A & L Security

SAMAS ...o pior vírus de computador já criado

2016-05-05T14:31:00.000-03:00

Novos tipos de vírus surgem a cada dia na internet. No entanto, um em especial vem tirando o sono de muita gente, até mesmo do FBI. O escritório de crimes virtuais do serviço de Inteligência dos Estados Unidos emitiu, no início de abril, uma nota sobre o ransomware SAMAS, um vírus capaz de criptografar e “sequestrar” arquivos de computadores ao redor do mundo. Além de afetar o dispositivo infectado, ele pode se espalhar por qualquer rede que o aparelho com o vírus se conectar.

A criptografia utilizada e de altíssimo nível (1024 bits) tornando praticamente impossível de se descobrir a senha.

O ataque não é notado até que o usuário tente acessar os dados (que podem ser documentos, vídeos, imagens), quando o malware informa que os arquivos foram codificados e só serão liberados mediante pagamento via moedas virtuais (bitcoins). Segundo um relatório da Kaspersky Lab, especialista em antivírus, o Brasil ocupa o incômodo 1º lugar dentre os países latino-americanos mais atacados pelo ransomware SAMAS. Confira então algumas dicas de como se proteger dessa ameaça:

Faça backup regularmente: Procure manter um calendário para fazer cópias de segurança de seus dados pelo menos uma vez por semana. Se for servidor de empresa a possibilidade de se fazer mais de um bkp por dia se torna imprescindível.

Tenha planos B e C: O ideal é possuir ao menos dois backups, um em nuvem e outro em um dispositivo físico como HD externo e pen drive. Manter mais de uma opção garante que você não terá problemas para recuperar os dados, caso uma das alternativas seja comprometido pelo vírus.Uma dica importante é não manter o dispositivo conectado ao computador após o bkp, pois poderá ser criptografado também.

Cuidado com links: Não saia clicando em tudo o que chega. Os hackers mascaram os vírus em e-mails falsos, como promoções de lojas virtuais e comunicados de bancos. Tome cuidado também com mensagens de amigos e familiares que não fazem sentido, eles podem ter sido alvo de ataques virtuais.

Atenção ao nome dos arquivos: Vírus costumam ter extensões específicas (as três letras finais que vêm após o nome do documento). Fique atento a .EXE, .vbs e .SCR, que são as mais utilizadas pelos cibercriminosos. Para facilitar, habilite a opção de “mostrar a extensão de arquivos” em seu sistema operacional. Por exemplo, no Windows, vá em “Opções de Pastas” no “Painel de Controle” e desmarque a opção de ocultar a extensão em “Modo de Exibição”.

Software em dia: Atualize regularmente seu sistema operacional, navegador e outros programas. Os vírus tendem a explorar vulnerabilidades dos sistemas e as atualizações têm como um dos objetivos corrigir as brechas e falhas existentes, aumentando a segurança.

Doodle para Geroge Boole

2015-11-02T09:36:00.000-03:00

O Google já nos habituou à comemoração de datas importantes através da criação de doodles animados. Nesta segunda-feira homenageia o matemático britânico George Boole, através de um doodle especial que assinala a data do seu 200º aniversário.

George Boole, nascido no século XIX, ficou conhecido pelos seus contributos matemáticos para a ciência da computação.

George Boole ficou conhecido pelo papel que a sua pesquisa desempenhou na revolução digital do século XX. O trabalho de Boole é amplamente citado, face ao sistema de lógica elaborado pelo matemático que permitia condensar alguns pensamentos mais complexos em equações simples. A lógica ou álgebra booleana, baseia-se numa teoria matemática que influenciou os sistemas binários utilizados nos circuitos elétricos e nos computadores e que está na base do próprio motor de busca da Google. George Boole ficou conhecido, como o pai da era da informação, devido aos suas contribuições para a ciência da computação.

O doodle animado desta segunda-feira representa as portas lógicas que são utilizadas na computação e que são derivadas das funções booleanas. Várias letras se vão ativando em momentos diferentes. Por exemplo quando o “x” e o “y” estão ambos ativados, o primeiro “g” e o segundo “o” acendem-se. A porta “XOR” ativa o primero “o” e é uma porta exclusiva, o que significa que só é ativada quando apenas só o “x” ou o “y” são verdadeiros. Esta é uma das lógicas embutidas na maioria dos dispositivos digitais atualmente.

George Boole nasceu e morreu no final do século XIX, com apenas 49 anos. Foi professor de matemática na University College Cork, na Irlanda, onde escreveu a sua obra mais famosa :”Uma investigação das Leis do Pensamento”. Os seus sucessos científicos permitiram que recebesse ainda a medalha de ouro de matemática pela Royal Society, em 1844.

Um Smartphone-Robô bem simpatico

2015-10-06T10:42:00.002-03:00

A Sharp anunciou que lançará um produto chamado RoBoHoN que funciona como uma mistura de smartphone, assistente pessoal e robô.

O pequeno robô tem aproximadamente 19,5 centímetros e pesa cerca de 390 gramas. Ele tem conexão 3G, 4G e Wi-Fi, um processador quad-core de 1,2 GHz e uma tela QVGA de 2 polegadas que fica posicionada nas suas costas.

O RoBoHoN efetua e recebe chamadas telefônicas; envia e lê mensagens recebidas por e-mail ou SMS; anda; reconhece pessoas diferentes; filma, fotografa e faz projeções, despertador, lembrete da agenda de compromissos...isso sem falar que é muito educado e simpático.

Ele será lançado no começo de 2016, mas a Sharp não anunciou o preço e nem quais mercados receberão o produto.

Fonte : Olhar Digital

Skype com problema no mundo todo

2015-09-21T08:58:00.002-03:00

O serviço de comunicação online Skype apresenta falhas de operação e às vezes fica fora do serviço. O problema se apresenta em vários países.

O site da empresa informa sobre possíveis problemas de acesso às contas de usuário ou de visibilidade.

O Skype assegura que todas as mensagens instantâneas continuam a ser enviadas se o usuário estiver já conectado, mas não informam o que causou o crash...

A única explicação dada no site deles foi a seguinte:

"Foi detectada uma questão que está sefetando o Skype de varias maneiras.

Se você estiver conectado ao Skype, você não será capaz de mudar seu status e seus contatos serão exibidos como offline, mesmo se eles estão online. Como resultado, você não será capaz de iniciar chamadas com eles ..

Um pequeno número de mensagens para conversas em grupo não estão sendo entregues, mas na maioria dos casos, você ainda pode mensagens instantâneas seus contatos ..

Se você não estiver conectado ao Skype, você pode estar passando por dificuldades ao tentar entrar. Quaisquer alterações à sua conta do Skype, como o seu saldo de crédito ou seus detalhes de perfil pode demorar um pouco para ser exibida ..

Você também pode ter dificuldade de carregamento de páginas web sobre a Comunidade Skype.

Estamos fazendo tudo o que podemos para corrigir esse problema e esperamos ter outra atualização para você em breve. Obrigado pela sua paciência enquanto trabalhamos para conseguir resolver este incidente."

Fonte: Skype (em inglês)

Só resta a nós pobres mortais aguardar que o problema seja sanado.

Mensagem de erro na Inicialização do Ubuntu 15.04

2015-09-17T08:28:00.000-03:00

Alguns de vocês ja devem ter se deparado com essa mensagem ao iniciar o Ubuntu (15.04) :

"The keybinding you choose for pull down terminal is invalid. please choose another"

Pois é... essa chatice me incomodou um bocado...procurei em vários fóruns, para saber qual a causa da mensagem aparecer juntamente com o terminal Tilda abrindo por livre e espontânea vontade... li , li e li de novo várias páginas e nada... até que decidi tomar uma atitude que para mim foi a solução mais eficaz para resolvê-la.

Como nenhum de meus usuários utiliza o Tilda para nada, abri o terminal e como root digitei a simples linha de comando:

apt-get purge tilda

O programa foi totalmente removido do sistema e a mensagem simplesmente parou de aparecer

Espero ter ajudado

Nova cara de um Gigante

2015-09-02T08:38:00.000-03:00

O Google anunciou nesta terça-feira (01/09) uma mudança no visual do logotipo do buscador mais famoso do mundo. Segundo a gigante de buscas, a logo redesenhada representa uma nova linguagem visual que reflete a realidade móvel e mostra "a magia do Google" mesmo nas pequenas telas de smarts. Clean e sem serifa, o novo logotipo chega após uma mudança estrutural da empresa, que lançou a holdingAlphabet e reorganizou seus produtos.

A novidade foi apresentada em um Doodle do Google que, desta vez, mostra uma logo que veio para ficar. O logotipo faz parte de uma nova linguagem visual que ficará mais bonita e suave em um número infinito de dispositivos e de diferentes formas de interação (seja toque, teclado ou voz). Além do novo logotipo, foram mostrados também novos ícones.

Já faz tempo que o buscador e os demais serviços Google deixaram de ser acessados apenas por um PC. Agora, milhões de usuários fazem pesquisas, traçam rotas, checam e-mails e assistem vídeos através da tela do smartphone, do tablet e, até mesmo do relógio. Ao longo de toda essa evolução, o Google deixou de ser exclusividade do desktop para invadir as mais diversas plataformas, podendo ser encontrado até mesmo em TVs e nos painéis de automóveis.

Agora, as pessoas vão interagir com os produtos do Google por meio de diferentes plataformas, apps e dispositivos

Novos elementos com a "cara do Google"

Novos elementos gráficos como um microfone com as cores e o jeitinho do Google vão ajudar a identificar que se trata de um produto ou plataforma do gigante de buscas, mesmo quando a identificação for simples, em um aplicativo que usa fala, toque ou teclado. "Estamos dando adiós ao pequeno “g” azul e colocando no lugar dele um símbolo que combina com o logo", explica Tamar Yehoshua, vice-presidente de Gerência de Produto, e Bobby Nath, diretor de Experiência do Usuário, que assinam o post sobre o novo visual do Google, em evolução.

Este reformulação não apenas dirá quando você está usando algum serviço Google, mas também como ele poderá ser aproveitado. Por exemplo, um microfone com as cores da empresa poderá surgir, ajudando a interagir e a identificar as melhores formas de interagir com determinado serviço, como o buscador. Em outras palavras, o já tradicional “g” azul, que identifica os serviços e apps da companhia, dará lugar a um símbolo que combina com o logo; veja como vai ficar.

Ainda de acordo com o Google, o novo design chegará a todos os produtos em breve. A promessa é de que o gigante de buscas continue mudando, buscando harmonia com a maneira como os usuários interagem com o buscador e outros serviços online de vídeos, apps, jogos e mapas.

Em um vídeo no Blog do Google e também no YouTube, a empresa de Internet conta a história dos últimos 17 anos, quando o Google era um destino acessado apenas pelo hoje velho computador

Fontes: Techtudo e Blog do Google

Tudo é o "rapaz do computador" ...

2015-08-28T08:12:00.000-03:00

Sem exceção

Via Vida de Suporte

Comandos mais usados para Linux

2015-08-17T10:15:00.000-03:00

Independente da Distro, o Linux tem uma coisa comum: O terminal de comandos.

Muito usado especialmente por Administradores , o terminal de comandos do linux serve para fazer absolutamente tudo, seja usando na própria máquina ou por acesso remoto via SSH.

Devido a isso, resolvi então, compartilhar um pouco do meu conhecimento sobre essa parte desse sistema operacional tão apaixonante e completo que é o Sistema do Pinguim... espero que aproveitem:

Editores de Texto

Usados para criar ou alterar conteúdo de arquivos de configuração e/ou arquivos executáveis (shell scripts - equivalentes aos arquivos .bat do MS-DOS)

emacs: Editor de texto screen-oriented
mcedit: Editor de texto muito completo, parecido com o Edit do MS-DOS
pico: Editor de texto screen-oriented, também chamado de nano
sed: Editor de texto stream-oriented
vi: Editor de texto full-screen
vim: Editor de texto full-screen melhorado (vi improved)

Comandos de Controle e Acesso

exit: Terminar a sessão, ou seja, a shell (mais ajuda digitando man sh ou man csh)
logout: Terminar a sessão atual, mas apenas na C shell e na bash shell
passwd: Mudar a password do usuário logado
rlogin: Logar de forma segura em outro sistema Unix/Linux
ssh: Sessão segura, vem de secure shell, e permite-nos logar num servidor remoto através do protocolo ssh
slogin: Versão segura do rlogin

Comandos de Comunicações

mail: Enviar e receber emails
mesg: Permitir ou negar mensagens de terminal e pedidos de conversação (talk requests)
pine: Outra forma de enviar e receber emails, uma ferramenta rápida e prática
talk: Falar com outros utilizadores que estejam logados no momento
write: Escrever para outros utilizadores que estejam logados no momento

Comandos de Manipulação de Arquivos e Diretorios

cd: Mudar de diretório atual, como por exemplo cd diretório, cd .., cd /
chmod: Mudar a proteção de um arquivo ou diretório, como por exemplo chmod 777, parecido com o attrib do MS-DOS
chown: Mudar o dono ou grupo de um arquivo ou diretório, vem de change owner
chgrp: Mudar o grupo de um arquivo ou diretório
cmp: Compara dois arquivos
comm: Seleciona ou rejeita linhas comuns a dois arquivos selecionados
cp: Copia arquivos, como o copy do MS-DOS
crypt: Encripta ou Descripta arquivos (apenas CCWF)
diff: Compara o conteúdo de dois arquivos ASCII
file: Determina o tipo de arquivo
grep: Procura um arquivo por um padrão, sendo um filtro muito útil e usado, por exemplo um cat a.txt | grep ola irá mostrar-nos apenas as linhas do arquivo a.txt que contenham a palavra “ola”
gzip: Comprime ou expande arquivo
ln: Cria um link a um arquivo
ls: Lista o conteúdo de uma diretório, semelhante ao comando dir no MS-DOS
lsof: Lista os arquivos abertos, vem de list open files
mkdir: Cria uma diretório, vem de make directory”
mv: Move ou renomeia arquivos ou diretórios
pwd: Mostra-nos o caminho por inteiro da diretório em que nos encontramos em dado momento, ou seja um pathname
quota: Mostra-nos o uso do disco e os limites
rm: Apaga arquivos, vem de remove, e é semelhante ao comando del no MS-DOS, é preciso ter cuidado com o comando rm * pois apaga tudo sem confirmação por defeito
rmdir: Apaga diretório, vem de remove directory
stat: Mostra o estado de um arquivo, útil para saber por exemplo a hora e data do último acesso ao mesmo
sync: Faz um flush aos buffers do sistema de arquivos, sincroniza os dados no disco com a memória, ou seja escreve todos os dados presentes nos buffers da memória para o disco
sort: Ordena, une ou compara texto, podendo ser usado para extrair informações dos arquivos de texto ou mesmo para ordenar dados de outros comandos como por exemplo listar arquivos ordenados pelo nome
tar: Cria ou extrai arquivos, muito usado como programa de backup ou compressão de arquivos
tee: Copia o input para um standard output e outros arquivos
tr: Traduz caracteres
umask: Muda as proteções de arquivos
uncompress: Restaura um arquivo comprimido
uniq: Reporta ou apaga linhas repetidas num arquivo
wc: Conta linhas, palavras e mesmo caracteres num arquivo

Exibição ou Impressão de Arquivos

cat: Mostra o conteúdo de um arquivo, como o comando type do MD-DOS, e é muito usado também para concatenar arquivos, como por exemplo fazendo cat a.txt b.txt > c.txt” para juntar o arquivo a.txt e b.txt num único de nome c.txt
fold: Encurta, ou seja, faz um fold das linhas longas para caberem no dispositivo de output
head: Mostra as primeiras linhas de um arquivo, como por exemplo com head -10 a.txt, ou usado como filtro para mostrar apenas os primeiros x resultados de outro comando
lpq: Examina a spooling queue da impressora
lpr: Imprime um arquivo
lprm: Remove jobs da spooling queue da impressora
more: Mostra o conteúdo de um arquivo, mas apenas uma tela de cada vez, ou mesmo output de outros comandos, como por exemplo ls | more
less: Funciona como o more, mas com menos features, menos características e potenciais usos
page: Funciona de forma parecida com o comando more, mas exibe as telas de forma invertida ao comando more
pr: Pagina um arquivo para posterior impressão
tail: Funciona de forma inversa ao comando head, mostra-nos as últimas linhas de um arquivo ou mesmo do output de outro comando, quando usado como filtro
zcat: Mostra-nos um arquivo comprimido
xv: Serve para exibir, imprimir ou mesmo manipular imagens
gv: Exibe arquivos ps e pdf
xpdf: Exibe arquivos pdf, usa o gv

Transferência de Arquivos

ftp: Vem de file transfer protocol, e permite-nos, usando o protocolo de transferência de arquivos ftp, transferir arquivos entre vários hosts de uma rede, como a um servidor de ftp para enviar ou puxar arquivos
rsync: Sincroniza de forma rápida e flexível dados entre dois computadores
scp: Versão segura do rcp

Comandos de Rede

netstat: Mostra o estado da rede
rsh: Um shell em outros sistemas UNIX
ssh: Versão segura do rsh
nmap: Poderoso port-scan, para visualizarmos portas abertas num dado host
ifconfig: Visualizar os ips da nossa máquina, entre outras funções relacionadas com ips
ping: Pingar um determinado host, ou seja, enviar pacotes icmp para um determinado host e medir tempos de resposta, entre outras coisas

Controle de Processos

kill: Mata um processo, como por exemplo kill -kill 100ou kill -9 100 ou kill -9 %1
bg: Coloca um processo suspenso em background
fg: Ao contrário do comando bg, o fg traz de volta um processo ao foreground
jobs: Permite-nos visualizar jobs em execução, quando corremos uma aplicação em background, poderemos ver esse job com este comando, e termina-lo com um comando kill -9 %1, se for o jobnúmero 1, por exemplo
top: Lista os processos que mais cpu usam, útil para verificar que processos estão a provocar um uso excessivo de memória, e quanta percentagem decpu cada um usa em dado momento
^y: Suspende o processo no próximo pedido de input
^z: Suspende o processo actual

Comandos de Informação de Estado

clock: Define a hora do processador
date: Exibe a data e hora
df: Exibe um resumo do espaço livre em disco
du: Exibe um resumo do uso do espaço em disco
env: Exibe as variáveis de ambiente
finger: Pesquisa informações de utilizadores
history: Lista os últimos comandos usados, muito útil para lembrar também de que comandos foram usados para fazer determinada acção no passado ou o que foi feito em dada altura
last: Indica o último login de utilizadores
lpq: Examina a spool queue
manpath: Mostra a path de procura para as páginas do comando man
printenv: Imprime as variáveis de ambiente
ps: Lista a lista de processos em execução, útil para saber o pid de um processo para o mandar abaixo com o comando kill, entre outras coisas
pwd: Mostra-nos o caminho por inteiro do diretório em que nos encontramos em dado momento, ou seja um pathname
set: Define variáveis da sessão, ou seja, da shell, na C shell, na bash ou na ksh
spend: Lista os custos ACITS UNIX até à data
time: Mede o tempo de execução de programas
uptime: Diz-nos há quanto tempo o sistema está funcional, quando foi ligado e o seu uptime
w: Mostra-nos quem está no sistema ou que comando cada job está a executar
who: Mostra-nos quem está logado no sistema
whois: Serviço de diretório de domínios da Internet, permite-nos saber informações sobre determinados domínios na Internet, quando um domínio foi registado, quando expira, etc
whoami: Diz-nos quem é o dono da shell

Falha de segurança no Mozilla Firefox

2015-08-07T17:41:00.002-03:00

A Mozilla avisou na última quinta-feira, 6, ter descoberto uma vulnerabilidade que permite atacar os computadores através do Firefox.

A fundação, entretanto, já fez o alerta com o conserto do problema em mãos. "Todos os usuários precisam atualizar para o Firefox 39.0.3", diz a Mozilla, em comunicado. "A resolução também foi entregue no Firefox ESR 38.11."

A brecha foi descoberta na quarta-feira, 5. Um usuário informou ter topado com uma publicidade num site de notícias russo que usava a abertura para vasculhar o computador em busca de arquivos sensíveis e os mandava para um servidor na Ucrânia. E não se trata de arquivos como fotos e vídeos, e sim outros focados em desenvolvimento, de onde seria possível extrair senhas.

O problema estava num mecanismo ligado ao visualizador de PDF do navegador. Por isso, produtos que não contêm o PDF Viewer - a exemplo do Firefox para Android - não correm perigo.

Além de atualizar o navegador, seja no Windows ou no Linux, a Mozilla recomenda que todas as senhas e chaves usadas pelo usuário no computador sejam trocadas.

Via Olhar Digital

Curiosidade: Os 10 vírus mais perigosos já criados

2015-07-31T15:48:00.002-03:00

A internet mudou a vida de muita gente. Principalmente da nova geração, que parece ter nascida grudada nas telinhas de computadores e tablets.

Mas antes de existir Facebook e internet em alta velocidade, a rede era uma oportunidade para os mais curiosos em tecnologia. A geração de gênios da computação resultou no desenvolvimento de vários vírus de computador, famosos até hoje pelo seu poder de destruição.

Foi apenas no final dos anos de 1990 que a segurança digital se tornou prioridade entre usuários e grandes empresas, fazendo com que o antivírus passasse a ser uma ferramenta fundamental para que desejasse manter seus dados longe de hackers.

De lá para cá, muita coisa mudou. Mas vírus continuam a aterrorizar muita gente na web.

Confira uma lista publicada pelo site especializado em tecnologia e ciência Live Science.

1 – Stoned

Mesmo sem a internet como uso popular, os vírus já botavam medo e se espalhavam por meio de disquetes. É o caso do Stoned, um dos primeiros vírus perigosos a surgir, em 1987. Os usuários infectados eram assustador por uma mensagem na tela que dizia: “Seu computador está agora apedrejado”.

2 – Jerusalém

Naquele mesmo ano, o vírus Jerusalém começou a se espalhar. Esse vírus foi muito mais destrutivo do que o Stoned, pois infectava arquivos dos tipos .exe e .com. Ele era peculiar, e só atacava os computadores nas sextas-feira 13. O poder destrutivo do Jerusalém causou danos para cerca de dezenas de milhares de usuários infectados.

3 – Morris Worm

No ano seguinte, em 1988, a criação de vírus tornou-se crime e Robert Tappan Morris, filho de um famoso cientista da computação, foi a primeira pessoa condenada sob Fraude Informática e Lei de Abuso. Ele criou o primeiro “worm”, um tipo de programa que se espalha nas máquinas sem que haja interação com o usuário. Esse tipo de vírus infectou cerca de 10% dos computadores conectados à internet. Imagine que não eram muitos.

4 – Concept

Nos anos 90, os vírus evoluíram, assim como a tecnlogia. Em 1995, o vírusConcept foi o primeiro programa malicioso a infectar documentos do Microsoft Word. Com a internet mais popular, era mais comum usuários infectados compartilharem esses documentos por e-mail. O vírus foi rapidamente espalhado, causando "bugs" nas máquinas.

5 – Melissa

Melissa foi um vírus nada agradável. Quando infectava computador, ele identificava outros 50 usuários da lista de contatos da vítima, e se espalhava de computador para computador. A contaminação aconteceu em massa, e para que mais usuários não fossem atingidos, empresas como a Intel e a Microsoft foram forçadas a desligar por um tempo seus servidores de email até que o vírus fosse eliminado.

6 – Love Bug

O nome pode ser bonitinho, mas o Love Bug é um dos vírus mais perigosos do mundo. Ele infectou mais de 50 milhões de computadores em apenas nove dias. Poderoso? Sim! O vírus se espalhou rapidamente por e-mail, disfarçado de uma mensagem de amor de um admirador secreto. Quando o usuário abrir o email, o script anexado excluía arquivos pessoais e mudava a página inicial do Internet Explorer, desencadeando uma montanha de lixo eletrônico.

7 – Anna Kournikova

A famosa jogadora de tênis ganhou uma baita homenagem em 2001. Foi o primeiro vírus Kournikova "pegadinha", que oferecia fotos e vídeos, e na verdade, instalava programas maliciosos. Quem era fã da tenista logo caia na brincadeira.

8 – Code Red

Podem até dizer que era coisa de comunista, mas na verdade o Code Redinfectou apenas 350 mil computadores. A destruição maior ficou por conta dos ataques aos servidores da Microsoft e pela dificuldade em eliminar a praga.

9 – Nimda

Nimda surgiu logo após os ataques terroristas de 11 de setembro. Por causa disso, foi ligado erroneamente ao grupo Al Qaeda. Estima-se que ele tenha causado prejuízos de milhares de milhões de dólares. O Nimda era um vírus completo, com estrutura de um worm e um cavalo de Tróia (programa que finge ser benigno, mas não é).

10 – Netsky e Sasser

Os worms Netsky e Sasser chamaram atenção por terem entrado em sistemas de comunicação por satélite da agência de notícias francesa France-Presse, e por ter causado problemas à companhia Delta Air Lines, fazendo com que alguns voos fossem cancelados.

Bug no Android impede até o aparelho de ligar

2015-07-31T10:23:00.001-03:00

Um novo tipo de ataque, desenvolvido por especialistas em segurança, explora uma falha descoberta do Android para basicamente inutilizar o aparelho, tornando-o incapaz de desempenhar as funções mais básicas. O smartphone fica sem som, com a tela inativa e incapaz de fazer e receber chamadas.

A vulnerabilidade mora no serviço mediaserver, usado pelo Android para indexar arquivos de mídia armazenados no aparelho. Este serviço não consegue processar um arquivo corrompido usando o container Matroska (com a extensão MKV). Então a ferramenta apresenta um travamento, levando consigo o sistema operacional inteiro.

A falha pode ser explorada de duas formas, segundo o estudo da Trend Micro. A primeira delas é pela instalação de aplicativos maliciosos que tragam este tipo de arquivo no aparelho, ou por meio do acesso de sites preparados para atingir os celulares.

O primeiro método de infecção é particularmente perigoso, já que dá mais liberdade para a praga. Neste caso, o aplicativo poderia se registrar para iniciar automaticamente toda vez que o celular fosse iniciado, fazendo o sistema travar sempre que o celular for ligado, efetivamente tornando-o inútil.

A vulnerabilidade afeta cerca de metade dos usuários do Android. Ela foi identificada em todas as versões do sistema acima da versão 4.3, inclusive na mais recente, a 5.1.1. Assim, uma parte gigantesca do público pode ser afetado.

A Trend Micro, que revelou a falha, diz ter alertado o Google do problema em maio deste ano, mas a empresa não fez nada para solucionar a questão.

A falha, no entanto, ainda não é mais grave do que outra recém-divulgada, que foi batizada de “Stagefright”, que permite infecção por meio de uma mensagem simples. Ela afeta praticamente toda a base de usuários e permite o monitoramento de áudio e vídeo e até mesmo a execução remota de código, sem precisar nem mesmo de interação com a pessoa afetada.

Via Trend Micro

Diferenças de amizade

2015-07-29T09:43:00.000-03:00

Via Vida de Suporte

Armazenamento SSD? já pode estar com os dias contados

2015-07-29T08:31:00.000-03:00

Os dias de glória do SSD como a tecnologia de referência para armazenamento não-volátil de alta velocidade podem estar chegando ao fim. Pelo menos no que depender da Intel. A empresa, em parceria com a Micron, anunciou o 3D Xpoint, que seria até 1 mil vezes mais rápido que a tecnologia de armazenamento flash.

Segundo a apresentação, as empresas dizem que já iniciaram a fase de produção da tecnologia, que promete superar com folga a arquitetura NAND, que é utilizada na maior parte dos cartões de memória e nos SSDs.

Segundo o comunicado da Intel, o 3D Xpoint deixa de lado os transistores e usa mudança de propriedades de material para mudar bits de um estado de baixa-resistência para alta-resistência e cria algo similar a um padrão “tabuleiro de damas” em três dimensões, que é 10 vezes mais denso do que a memória convencional.

Não espere, no entanto, instalar um armazenamento 3D Xpoint no seu computador em breve, no entanto. Inicialmente, a categoria será voltada para a análise de dados em tempo real, onde o acesso rápido a grandes conjuntos de dados é especialmente importante.

Apesar do uso inicial altamente focado no mercado corporativo, a Intel já prevê também aplicações de consumo, como novas experiências para games em um PC no futuro. Outras possibilidades abertas pela tecnologia é a melhoria na detecção de fraudes ou de monitoramento de doenças.

Via Intel

Reputação empresarial nas Redes Sociais

2014-08-15T15:14:00.002-03:00

A reputação de um indivíduo é composta por características biológicas, psicológicas e sociais, ou seja, todos os instintos, motivações, aspectos físicos, costumes herdados, fatores sociais, entre outros são importantes na representação de uma pessoa.

Para que essas características individuais possam resultar na reputação, aconvivência social é essencial, já que é aí que as ações das pessoas serão avaliadas e classificadas de acordo com conceitos pré-definidos.

Esses conceitos, além de auxiliarem na definição dos principais aspectos sociais, também são responsáveis por criar meios para o cumprimento das regras e manutenção dos acordos pré-definidos.

Desta forma, uma pessoa que não segue os padrões tem como possibilidades manter sua forma de agir e encarar as consequências disso ou se adequar para que não sofra as diversas formas de coerção social.

Quando pensamos nas organizações como sistemas sociais, observamos o mesmo acontecimento: um “indivíduo” com certas características exclusivas e que deve se submeter às regras para manter sua participação na sociedade.

Para esta manutenção, as empresas investem nas regras básicas que garantirão sua sobrevivência e algumas evoluem estes investimentos para a busca de admiração, pioneirismo, etc. Situações que as colocam adiante dos concorrentes e, em alguns casos, na história.

Assim como outras formas de comunicação, as redes sociais são espaço para o alcance dessa reputação evoluída e, devido às suas características (a rapidez no compartilhamento, a maior liberdade na expressão individual e, em algumas situações, o menor custo para participação), são o espaço preferido pelas empresas que buscam aprimorar a reputação.

Cada vez mais vemos exemplos de ações com intenção de gerar interesse e participação das pessoas. Elas são importantes porque destacam o modo de agir e valores das empresas.

Da mesma forma que para o indivíduo, a reputação tem grande importância para as organizações e pode ser fator determinante em seu futuro. Algumas empresas angariam simpatia da opinião pública por meio de seu negócio e de suas ações. As que transmitem impressões negativas podem ter danos de imagem, queda na posição no mercado, perda da credibilidade, na troca de experiências, entre outros.

O investimento em comunicação e em relacionamento são aliados para que as organizações tenham mais uma forma de mostrar suas características positivas e as redes sociais dão oportunidades para que façam isso com proximidade cada vez maior com os públicos-alvo.

Fonte : dp6

WhatsApp é usado para disseminar Vírus Zeus

2014-01-21T14:40:00.000-03:00

Os pesquisadores do laboratório da ESET América Latina identificaram uma nova ameaça que utiliza o popular aplicativo de mensagens instantâneas WhatsApp. Segundo os especialistas, a campanha utiliza uma falsa mensagem de voz, com o intuito de disseminar o Zeus, uma das ameaças virtuais mais populares, voltada a roubar informações pessoais e dados bancários.

Vale destacar que se trata do segundo golpe que utiliza o WhatsApp identificado pelos pesquisadores da ESET em apenas uma semana. Na campanha anterior, voltada a usuários brasileiros, os cibercriminosos utilizaram um falso e-mail prometendo o WhatsApp para PCs.

O novo golpe utiliza um e-mail que simula uma mensagem de voz do WhatsApp e que apresenta um arquivo comprimido na mensagem, intitulado “Missed-message.zip”. Ao descompactá-lo, o usuário roda um arquivo executável com o mesmo nome, que funciona como um dropper – técnica comum utilizada pelos cibercriminosos para fazer com que um arquivo aparentemente inofensivo descarregue outras ameaças.

O segundo dropper inicia um processo chamado kilf.exe, que tem a função de limpar a cena, apagando os arquivos mencionados anteriormente, graças a um arquivo com extensão BAT, que também elimina a si mesmo. Logo, aparece um segundo executável, que é o malware (código malicioso) por trás do botnet Zeus (ZBot), que é detectado pelas soluções ESET como Win32/Spy.Zbot.

Ao longo de todo o ciclo, o malware manipula os controladores de som do sistema operacional infectado, simulando ser um arquivo de áudio verdadeiro. “Os cibercriminosos aproveitam a popularidade do WhatsApp para disseminar campanhas. Para não ser vítima de casos como esse, é importante contar com uma solução de segurança que detecte a ameaça. Além disso, recomendamos verificar se a informação em questão, nesse caso a mensagem de voz, é verídica”, analista Raphael Labaca Castro, Coordenador de Awareness & Research de ESET Latinoamérica.

Fonte: ESET

Revelado o Final do The Walking Dead

2013-11-25T14:14:00.000-03:00

Final real de The Walking Dead: Rick acorda no hospital no mundo normal onde não há zumbis, pede divórcio da Lori pois sabe que é uma vadia, compra umas terras perto do Hershel e vai viver a vida de fazendeiro.

Steve Jobs está trabalhando na Lenovo ... ou quase

2013-10-30T09:24:00.001-03:00

O ator Ashton Kutcher, que recentemente incorporou o cofundador da Apple em uma cinebiografia hollywoodiana, foi anunciado nessa terça-feira, 29, como mais novo engenheiro de produtos da companhia chinesa - que garante: ele vai trabalhar de verdade.

Em comunicado, a Lenovo afirmou que Kutcher trabalhará com os times de engenharia da empresa pelo mundo no desenvolvimento da linha de tablets Yoga. Sua contribuição será quanto às especificações de design, software e usabilidade, embora ele obviamente não seja obrigado a passar oito horas por dia dentro de um laboratório.

Não é a primeira vez que a Lenovo contrata alguém famoso, a empresa também já teve o astro da NBA Kobe Bryant entre os seus para divulgar uma linha de smartphones. A diferença é que Kutcher ganhou até um cargo.

Caraca ... que facada !!

2013-10-17T10:49:00.001-03:00

Ao anunciar, nesta quinta-feira, 17, o preço do PlayStation 4 no Brasil, a Sony botou a rival Microsoft bem à frente no mercado de consoles local. Em um curto comunicado, a empresa avisou que o produto chegará custando R$ 3.999.

Isso dá uma vantagem de R$ 1,8 mil à Microsoft, que venderá seu console por aqui a R$ 2,2 mil - lembrando que o Brasil tem o Xbox One mais caro do mundo. Aliás, nos Estados Unidos o console sai por US$ 400 (o equivalente a R$ 867,64), ou seja, US$ 100 mais barato que o Xbox One.

O PS4 começará a ser vendido no Brasil em 29 de novembro - "nas principais lojas de varejo" - com jogos ao preço sugerido de R$ 179.

Foto pra Car&%$** ...

2013-09-18T11:19:00.001-03:00

O Facebook tem 250 bilhões de fotos em seu banco de dados – uma média de 217 imagens para cada um de seus 1,15 bilhão de usuários. E o número continua crescendo a passos largos, com 350 milhões de fotos por dia; ou 14,58 milhões de fotos por hora; ou 243 mil fotos por minuto; ou 4 mil fotos por segundo.
Bastante coisa, não? Para se ter noção de como os números são expressivos, basta compará-los com os do Flickr, uma das maiores redes sociais de imagens do mundo. O serviço conta com “apenas” 8 bilhões de fotos e recebe “só” 35 milhões por dia.
Os números foram comentados no meio de um documento da Internet.Org, organização liderada por Zuckerberg com o objetivo de levar a internet a todos.
E não só de imagens vive o Facebook. A rede social já havia dito que ela recebe 4,75 bilhões de “conteúdos” por dia, incluindo links, comentários, vídeos, fotos e atualizações de status. Além disso, diariamente, os usuários geram mais de 4,5 bilhões de likes e enviam aproximadamente 10 bilhões de imagens.

2013-09-18T10:35:00.000-03:00

Os aplicativos móveis do YouTube permitirão em breve que os usuários assistam a vídeos mesmo que estejam desconectados da internet.

A empresa não explicou muito bem o que pretende, só disse que os vídeos continuarão rodando por um "curto período" quando a rede não estiver disponível. O YouTube também não informou quão "curto" será esse período, mas deve ser algo entre 40 minutos e uma hora, porque eles prometem o equivalente ao tempo de se chegar ao trabalho pela manhã.

Todos os detalhes serão revelados em novembro, quando os novos aplicativos serão lançados.

Mais uma gigante da Telefonia e vendida

2013-09-03T17:18:00.000-03:00

Depois do Google ter comprado a Motorola agora foi a vez da Nokia ser vendida.. e quem comprou foi ninguém menos que o Sr. Bill Gates.. isso mesmo a Nokia agora é propriedade da Microsoft..Será que vamos ter uma reviravolta no mundo dos Smartphones? Sim pqe a Nokia estava com suas vendas em queda vertiginosa... Bill Gates deve ter alguma carta na manga pra entrar nessa briga entre Google e Apple (Android e IOS)...Vamos esperar e torcer, pqe os benefícios virão para nos consumidores...

Novo Malware no Facebook...

2013-07-29T10:57:00.001-03:00

Um perigoso spam foi enviado a vários usuários do Facebook no último domingo (21). O falso plugin altera diversas configurações de navegadores e envia convites para todos os membros da lista de contatos dos usuários.

Com a origem em uma conta duvidosa de um usuário chamado Ahmet Güngören, a publicação sedia o endereço “facemlike.com”, que exibe uma atrativa tela de vídeo com uma singela legenda no topo escrita “The world coming to an end”. Assim que se aperta o botão de “play” no centro da tela do vídeo, surgirá uma solicitação de permissão pedindo para instalar um perigoso plug-in, com o ícone do YouTube e chamado “Video Plus”, que, apesar de parecer uma extensão legitima, é na verdade um malware.

Caso o usuário aceite esta instalação, o “plug-in malicioso” irá postar em seu mural diversas publicações, incluindo marcações com os nomes de todos que estiverem em sua lista de contatos, e direcionando-as para o estranho usuário com a indicação “via Ahmet Güngören”.

No entanto, a extensão também causa danos nos navegadores, realizando alterações em suas estruturas, principalmente no Google Chrome, que passará a ter todas as suas novas abas e opções de configuração direcionadas para a página inicial do YouTube. Apesar de ter várias denúncias de abusos e spams, todas as publicações do usuário Ahmet Güngören tem o teor duvidoso e parecem esconder algum malware, conforme os muitos comentários de reclamações que elas recebem. Desta forma, mesmo que o teor dos endereços pareça legítimo, é bom sempre estar precavido e perguntar sobre o conteúdo das páginas que tiverem sido enviadas para seus contatos, antes de abri-las

Fonte: Anonymous Brasil

Ubuntu Edge: a revolução dos smartphones

2013-07-24T15:31:00.002-03:00

E pra recomeçar vou falar do badaladíssimo lançamento da Canonical: o primeiro Smartphone com LINUX.. isso mesmo o aparelho virá com uma versão mobile do Ubuntu.

Pare e pense: qual foi o último smartphone que você viu apresentar uma grande inovação? Tirando alguns ajustes de software, uma câmera melhor e uma leve melhoria de hardware a cada geração de dispositivos, todas as empresas estão praticamente estagnadas e desenvolvendo aparelhos cada vez mais parecidos entre si.

E foi por isso que o anúncio do Ubuntu Edge, o primeiro projeto de smartphone da Canonical, brilhou após sua revelação. O dispositivo não se limitaria a ser um celular com dual-boot de Ubuntu Phone e Android, mas funcionaria como um PC completo quando conectado a um monitor.

Além de chutar para o alto toda e qualquer disputa sobre especificações, ostentando (ainda teóricos) 4 GB de memória RAM e 128 GB de armazenamento, a empresa promete a inclusão do que houver de mais rápido em processadores multi-core no mercado, sem especificar um modelo.

Com estas configurações, o Edge não só lideraria a corrida por celulares cada vez mais interessantes, como se compararia a PCs de médio desempenho e tornaria a integração entre o dispositivos ainda mais lisa e a experiência unificada. Seu nível de inovação forçaria outras fabricantes a correrem atrás para trazer novidades além de pequenos retoques na versão anterior de seus dispositivos, como acontece atualmente.

O dispositivo pode até mesmo dar mais força para a Canonical competir por uma maior fatia de mercado para o Ubuntu para desktops. O celular, caso bem sucedido, pode ser uma porta de entrada para tantos usuários acostumados ao Windows e que nunca tiveram a oportunidade ou interesse em conhecer outras plataformas.

A Motorola já havia pensado em uma solução semelhante com o seu Atrix, que poderia ser conectado a um laptop para execução de alguns aplicativos, mas o recurso nunca foi para frente. O hardware era limitado pela época e sua usabilidade era bastante restrita, o que não parece ser o caso do UbuntuEdge, que deve trazer a experiência completa do Ubuntu, mas compilada para processadores ARM, com especificações compatíveis com o sistema.
A empresa também promete que, se conseguir fazer o projeto decolar, conseguirá contemplar os fundadores do projeto com um dispositivo de altíssimo desempenho pela bagatela de US$ 830 (ou US$ 600 para quem bancou o projeto no primeiro dia). O valor é alto para um celular, mas é praticamente o mesmo de um iPhone 5 de 64 GB nos EUA. Pelas configurações e possibilidades, ele vale a pena.

Caso o aparelho tenha sucesso, a desenvolvedora do Ubuntu já pensa em tentar transformar o Edge em um lançamento anual, voltado para a comunidade de entusiastas. E com mais experiência, a tendência seriam aparelhos cada vez melhores, potentes e com mais recursos. Talvez uma espécie de computação modular, acrescentando poder de processamento ao computador em que ele esteja ligado? É apenas especulação, mas seria interessante.

Mas aí entram alguns poréns nas promessas da Canonical. Seu projeto é inovador e ambicioso, mas restrito. A empresa só garante a produção do Edge para aqueles que bancaram o desenvolvimento. Há grandes possibilidades de que o produto nunca chegue às prateleiras das grandes varejistas. A empresa justifica afirmando que as fabricantes não têm interesse em um produto tão à frente do tempo, devido aos custos e problemas decorrentes do projeto.

Outra questão a ser considerada é: US$ 32 milhões é muito dinheiro para uma campanha de arrecadação. A empresa justifica que sem apoio de uma grande fabricante, precisa recorrer aos fãs do Ubuntu para bancar o projeto. E para oferecer o dispositivo a um preço aceitável, precisa realizar uma produção massiva. Entretanto, por mais que os entusiastas do Ubuntu demonstrem interesse, é uma marca dificílima de ser alcançada. A empresa não promete devolver o dinheiro em caso de fracasso e, neste caso, o Ubuntu Edge não existirá, simples assim. A verba seria aplicada em outros projetos de smartphones, certamente não tão poderosos.

Apesar de um início arrebatador, com US$ 3 milhões em apenas um dia, o ânimo em volta do dispositivo começou a esfriar. Isso porque quem reservou o seu no primeiro dia pagou US$ 600, enquanto os outros precisarão desembolsar os US$ 830, que, por mais que valha a pena, ainda é muito dinheiro para os padrões americanos.

Além disso, o próprio Edge pode sofrer alterações em suas configurações. A Canonical deixa bem claro em sua página no IndieGogo que, apesar da previsão ambiciosa, ela ainda não é definitiva e pode ser modificada, provavelmente para baixo, o que poderia ser um golpe baixo em quem já deu seu dinheiro esperando receber o dispositivo prometido.

Fontes Info e Olhar Digital

DE VOLTA...

2013-07-24T15:12:00.000-03:00

Pessoal me desculpem pela ausência.. passei por uma turbulência no trabalho e acabei ficando sem tempo pra postar para vcs..e alem disso me mudei e estou sem net em casa... mas vou tentar arrumar um tempo pra poder ser mais frequente de novo... obrigado a todos !

Golpe utiliza vírus para alterar boletos gerados na web e desviar pagamentos

2013-04-16T09:31:00.000-03:00

Uma nova praga digital apresenta um comportamento até hoje desconhecido no Brasil: ela detecta quando um boleto é visualizado no navegador web, altera os números da linha digitável para desviar o destino do pagamento e corrompe o código de barras, impedindo o uso do mesmo.

Com a alteração dos boletos, mesmo quem não utiliza internet banking pelo PC pode ser vítima do golpe. Se o boleto for impresso, por exemplo, ele continuará tendo os números incorretos e o dinheiro pago irá para uma conta diferente daquela que deveria receber o dinheiro.

O valor e o vencimento do boleto não são alterados, de modo que não é possível perceber a fraude facilmente.

Manipulação de boletos

O código não altera boletos de um site específico. Qualquer página que tiver uma linha digitável e a palavra “boleto” está sujeita a ser modificada. O vírus envia os dados do boleto encontrados na página para um servidor, que informa ao vírus os novos dados para substituição. Esse processo acrescenta um pequeno atraso na exibição da página no navegador.

IMAGEM DA CAIXA PARA FINS DIDÁTICOS – QUALQUER BOLETO PODE SER ALTERADO

BOLETO ALTERADO, COM DETALHE PARA DIFERENÇAS NA LINHA DIGITÁVEL E CÓDIGO DE BARRAS

A nova linha digitável não modifica o valor nem o vencimento do boleto. Outros dados do boleto não são alterados, ou seja, os dados apresentados de forma legível não conferem com a linha digitável manipulada. O vírus também não modifica o logo do banco que acompanha o documento, o que significa que o logo e o número do banco nem sempre estarão corretos.

Em testes realizados pela Linha Defensiva, o código do boleto era sempre do Banco Santander, apesar de boletos terem sido gerados com números da Caixa, Banco do Brasil, Itaú e Bradesco. A praga digital pode usar qualquer banco como conta de destino, já que a substituição ocorre em tempo real. É possível que esse mesmo vírus utilize contas de outros bancos, conforme necessidade ou interesse dos golpistas.

Como as contas usadas ficam armazenadas no servidor, não é possível extrair uma lista de contas da própria praga digital.

A praga não consegue alterar o código de barras. Por isso, ela tenta quebrar o código de barras existente na página. Ela faz isso acrescentando um elemento HTML “spam”. Essa marcação não existe no HTML, mas o que quebra o código de barras é o caractere “ ” – um espaço. Na prática, há “buracos” no meio do código de barras.

Boletos de contas de consumo (energia elétrica, telefone) não são alterados.

Funcionamento básico do vírus

Ao ser iniciado, o vírus tenta localizar a presença de softwares de segurança dos bancos e removê-los do computador. Ele também desabilita o firewall do Windows e copia a si mesmo com um nome aleatório e configura o Windows para iniciar esse arquivo junto com o sistema.

Além da capacidade de manipular boletos, o vírus traz ainda recursos de captura de senha do Facebook e Hotmail. Essas contas podem ser usadas para disseminar outras pragas digitais futuramente.

A praga fica em constante contato com um servidor de controle, que armazena informações sobre cada computador infectado, entre elas o endereço IP, o nome do computador e a localização geográfica.

A praga também possui funções que demonstram a tentativa de evitar a análise do código e não entra em operação imediatamente após ser executada, o que pode burlar alguns sistemas automáticos de análise de comportamento.

Detectando o golpe

Por limitações do vírus, é possível identificar o golpe de algumas formas:

As linhas digitáveis dos boletos serão sempre parecidas
O código de barras terá um “buraco” branco e será inválido
O logo do banco não será sempre idêntico ao número do banco presente na linha digitável

Uma versão avançada desse vírus poderia resolver todos esses problemas. Ou seja, o vírus ainda não adquiriu sofisticação plena, mas novas versões do programa podem aperfeiçoá-lo e corrigir essas limitações. Assim, o ataque seria bastante difícil de ser detectado.

O ataque é especialmente notório por conseguir “pular” para o mundo off-line, prejudicando mesmo aqueles que não utilizam internet banking, mas fazem, por exemplo, impressão de segunda via de boletos pela internet.

Em circulação há pelo menos três semanas segundo o VirusTotal, as taxas de detecção são boas, embora o funcionamento do golpe não tenha sido divulgado por nenhuma empresa antivírus.

Fonte: Linha defensiva