Hacking e Explorer - Conhecimento não é Crime.

Hacker afirma ter quebrado código do iPhone

O hacker Jon Lech Johansen, mais conhecido como DVD Jon, afirmou em seu blog ter conseguido quebrar o código de ativação do iPhone, encontrando assim uma forma de ativar um aparelho da Apple sem a necessidade de um contato com a operadora telefônica AT&T. Segundo ele, ao utilizar o código disponível em seu site, o iPhone perde somente a função de telefone celular. No entanto, continua funcionando como iPod, câmera digital e aparelho para acesso à internet sem fio (Wi-Fi).

Desde o lançamento do iPhone, em 29 de junho, a comunidade tecnológica já esperava pela manifestação de algum hacker com um código para burlar sua ativação. Através dos meios normais, o consumidor deve estabelecer um contrato de dois anos com a AT&T, com planos que variam entre US$ 59,99 e US$ 99,99 mensais. Caso contrário, o telefone não é ativado e nem suas funções mais básicas podem ser utilizadas.

O norueguês DVD Jon se tornou conhecido oito anos atrás, quando conseguiu quebrar códigos de DVDs, facilitando a cópia de conteúdo gravado nesse tipo de mídia. No ano passado, ele voltou a ser notícia quando abriu o código criado para impedir que o iPod reproduzisse músicas compradas em lojas on-line concorrentes do iTunes.

O iPhone mede 6,1 cm x 11,4 cm x 1,3 cm, pesa cerca de 140 gramas e tem tela de 3,5 polegadas sensível ao toque, um de seus principais chamarizes. Sua bateria tem duração de até oito horas para chamadas de voz, seis horas para uso de internet, sete horas para exibição de vídeos e 24 horas para música. O aparelho também tem sistema Bluetooth, para comunicação com acessórios sem fio e permitirá acesso à internet através de tecnologia Wi-Fi. O modelo de 8 GB custa US$ 600 nos EUA, enquanto o aparelho com 4 GB sai por US$ 500.

Dissecação

Enquanto muitos consumidores aguardavam ansiosamente para usar seus iPhones, outros desmontaram o equipamento assim que compraram a novidade. Essa “dissecação” do esperado telefone multimídia da Apple mostra um de seus segredos mais bem guardados até então: quem são os fornecedores de peças desse aparelho.

Um dos sites pioneiros nesse processo de dissecação foi o site ThinkSecret, que publicou uma galeria de fotos com o iPhone desmontado ( clique aqui para ver). As empresas Portelligent e Semiconductor Insights fizeram o mesmo, para descobrir os segredos do iPhone.

Entre os fornecedores estão a Samsung Electronics (processador principal, chips de memória flash e de memória DRAM), Balda e TPK Holding (módulo de tela), Epson, Sharp e Toshiba Matsushita (sistema de tela sensível ao toque), Infineon Technologies (transceptor, processador de banda e sistemas de administração de energia do aparelho), Wolfson Microelectronics (chip de processamento de áudio), Marvell Technology Group (chip Wi-Fi para conexão a redes sem fio), Skyworks Solutions (amplificador de potência para redes de celulares) e CSR (chip Bluetooth), entre outros.

De acordo com a iSuppli, que pesquisa o mercado de tecnologia, o iPhone de 8 gigabytes, comercializado por US$ 599 dólares, custa US$ 265,83 em termos de componentes e produção. Tina Teng, analista da empresa, estima que 4,5 milhões de iPhones serão distribuídos neste ano e que esse número subirá para 30 milhões até o final de 2011. Essa informação foi divulgada pela agência de notícias Reuters.

Cracker invade Vírtua e muda DNS do Bradesco

SÃO PAULO - O serviço de banda larga da NET, o Vírtua, foi alvo da ação de um cracker no domingo, dia (11). O invasor teve sucesso em manipular um servidor de DNS da NET e redirecionar quem tentava acessar o internet banking do Bradesco para uma página falsa.

O problema foi verificado no final do domingo e, de acordo com os posts de usuários da NET em redes como orkut e Twitter, durou desde às 19 horas até pelo menos às 23 horas.

Um servidor DNS é um equipamento que traduz a URL digitada pelo usuário no browser por números que apontam para o site procurado. Assim, quando usuários do Vírtua escrevem www.bradesco.com.br, são direcionados para um servidor onde está o site do Bradesco.

Ao invadir este equipamento, o cracker explorou uma falha que permite “enganar” o servidor. Assim, quem digitou corretamente a URL do Bradesco, foi direcionado para uma página falsa. Desenhada de modo idêntico a original, a página falsa solicitava dados que o banco não pede pela web. O objetivo do cracker era furtar dados pessoais das vítimas provavelmente para aplicar golpes financeiros, como desviar dinheiro de correntistas.

Procudada pelo Plantão INFO, a NET não se manifestou sobre as falhas. Já o Bradesco informou, por meio de sua assessoria de imprensa, que não recebeu nenhuma queixa de seus correntistas sobre a falha da NET. Em nota, a instituição afirma que “caso isso (alguma reclamação) venha acontecer, o banco analisará caso a caso”,

O banco diz ainda que adota uma “rigorosa política de segurança e de privacidade para proteção das informações (dos correntistas)”, o que tornaria improvável que dados furtados sejam usados com sucesso num golpe financeiro.

"Windows só será seguro em 2011"

Atentem ao depoimento no último parágrafo...

Windows só será seguro em 2011, diz programador da Microsoft
Folha Online 31/08/2004 10h13

O sistema operacional Windows, freqüente alvo de ataques de hackers, vírus
e outras ameaças digitais, só será seguro depois de 2011. Pelo menos é
esse o prazo que a Microsoft diz ter para tornar seu principal produto
mais seguro para usuários e corporações.

Em uma entrevista recente à revista norte-americana "Wired"
(www.wired.com), Stephen Toulouse, gerente de programação de segurança da
Microsoft, disse que o programa de segurança da companhia, anunciado em
2002 pelo próprio Bill Gates, deve levar pelo menos 10 anos para ser
executado.

"Software escrito por humanos sempre terão erros. Nós estamos basicamente
mudando a maneira que as coisas funcionam, para ajudar a tornar os
programas mais resistentes contra os ataques", afirmou Toulouse.

Segundo ele, a Microsoft não está lutando uma batalha que não pode ser
vencida, mas Toulouse reconhece que levará um pouco mais de tempo para que
o sistema seja seguro.

"Estamos há dois anos e meio numa estrada muito maior", disse,
referindo-se ao programa de segurança da companhia norte-americana,
conhecido como "Computação Segura". "Essa é uma linha do tempo de pelo
menos 10 anos", afirmou.

Na mesma entrevista, Toulouse também deixou escapar que usa o navegador
Firefox -- concorrente do Internet Explorer, e considerado mais seguro que
o browser da Microsoft. "Hoje de manhã tive que instalar uma atualização
do Firefox para evitar que meu micro fosse atacado", afirmou.

"Vírus digitais vão ficar ainda piores", diz especialista"

O discurso dos especialistas em segurança é sempre muito parecido. Começa falando das ameaças que assolam a internet e termina com a sugestão: "Compre nossos produtos e tudo será resolvido". O canadense John Howell, 43, especialista em segurança da Nortel, foge um pouco da regra.
Sua missão é fazer apresentações mostrando os problemas da rede e o perfil dos hackers. Vender programas, segundo ele, é uma tarefa secundária.

Em visita ao Brasil para demonstrar produtos de sua empresa, que acaba de firmar parceria com a Microsoft para desenvolver produtos de segurança, Howell conversou com a Folha e demonstrou pessimismo em relação ao cenário atual da segurança digital. Confira a seguir.

Folha - Nas sua apresentação, o senhor mostra casos reais de problemas criados por ataques realizados pela internet. Quais sãos os mais graves?

John Howell - Creio que são os ataques a empresas de comunicação. Temos exemplos de companhias de conteúdo, como redes de televisão e editoras de revistas, que desenvolveram sites que custaram centenas de milhares de dólares e foram tirados do ar. Imagine os prejuízos de um portal que tem dezenas de seções e, de repente, perde completamente seu conteúdo. É devastador, porque abala a confiança do consumidor naquela marca e custa muito caro para consertar. Os gastos para restaurar a estrutura de servidores e de dados após um ataque bem aplicado podem ultrapassar US$ 1 milhão. Certos invasores profissionais podem fazer a coisa mais assustadora de todas: ver e não tocar. Eles acumulam conhecimento sobre uma empresa, e essas informações se transformam em poder e em dinheiro. Com conhecimento, poder e dinheiro, há muito pouco que não possa ser feito.

Folha - Qual é o maior ponto fraco da internet?

Howell - As pessoas, definitivamente. São humanos, e humanos erram. Quando consertamos um problema, as pessoas vêm novamente e fazem coisas erradas de novo.

Folha - Nos próximos dez anos, continuaremos a ter problemas como falhas de segurança em programas e ataques de negação de serviço?

Howell - Sim, absolutamente. Sempre teremos problemas novos e diferentes. Use como exemplo o vírus da gripe. Em todos os anos, aparecem novas variações, geralmente mais resistentes, que mudam um pouco em relação à versão anterior. Os vírus de computador um dia vão acabar? Não. Eles vão sofrer mudanças? Sim. Se continuarmos a comparação entre as pragas virtuais e as reais e lembrarmos da gripe do frango, acho que os vírus de computador podem piorar muito. O mesmo podemos dizer sobre os ataques de negação de serviço, os cavalos-de-tróia e outras ameaças. Eles não vão acabar, mas ganharão sofisticação e ficarão mais inteligentes.

Folha - É possível quantificar os prejuízos causados por softs espiões e pelo spam?

Howell - Isso depende . Acredite ou não, mesmo os profissionais de segurança não sabem até onde um hacker pode ir. Além dos gastos com programas de proteção, a segurança digital pode envolver prejuízos incalculáveis. Imagine que existem invasores que não apenas enviam dados para uma rede. Eles já podem controlar a estrutura e também receber informações confidenciais. Conhecemos o princípio de networking (rede), mas já existem as redes de hacking. São invasores reunidos tirando proveito de várias máquinas comprometidas. As pessoas parecem achar que uma invasão é como uma cirurgia no cérebro. Um médico abre a cabeça do paciente e coloca ou remove coisas lá de dentro. Não é assim. Os hackers atingiram um nível profissional para compreender e tirar proveito das redes e dos sistemas operacionais vulneráveis.

Folha - Atualmente a motivação dos invasores é o dinheiro ou a fama?

Howell - Certamente é o dinheiro. Hoje existe um número muito maior de hackers profissionais do que de aventureiros. São adolescentes que brincavam nos porões há 15 anos e hoje são adultos, são especialistas que atingiram a maturidade. Mesmo assim, ainda existe aquela imagem de que os hackers são garotos.

No meu emprego, eu lido com esse público com freqüência, e é engraçado. Eu vejo um cara com mais de 30 anos e digo: "Você não me parece ser um adolescente".
Nesse grupo de adultos, temos aqueles que evoluíram de uma maneira positiva e aqueles que escolheram o caminho do mal, do crime.

Os hackers de "white hat" sabem o que estão fazendo e podem explicar como uma empresa pode se defender. Eles dão aulas ou trabalham em empresas de segurança. Já os "black hats" empregam vários expedientes para roubar empresas. Há casos até de grupos que usaram pessoas infiltradas em uma companhia para ter acesso a uma rede e fazer chantagem com seus donos.

Do outro lado desse ambiente, estão os "script kiddies", que, geralmente, são muito mais jovens e apenas seguem receitas de como invadir computadores ou derrubar sites.

Seu celular anda meio maluco? Cuidado, ele pode estar com vírus

A bateria do celular está durando menos do que o previsto pelo fabricante, mesmo quando você não fica horas pendurado nele? De vez em quando, aparecem algumas mensagens multimídia esquisitas, o aparelho fica desconfigurado e tentando se conectar via Bluetooth com outros celulares?

Se você respondeu "sim" para algumas das perguntas acima, é melhor tomar cuidado. Seu celular pode estar com vírus.

Mesmo se você respondeu "não", fique esperto. Desde 2004 —quando o primeiro vírus para celular foi descoberto— até o ano passado, o número de pragas para celulares cresceu mais de 1.000%, segundo a empresa de segurança F-Secure. O seu aparelho pode ser o próximo a ser contaminado.

Hoje, já são contabilizados 362 tipos de vírus. A maioria deles (80%) são cavalos-de-tróia. Spams e spywares, ao contrário do que se possa imaginar, são minoria (4%). Na mira das pragas, estão os celulares com tecnologia Bluetooth —responsável por 70% das contaminações— e as mensagens multimídia (MMS).

Então, antes de sair por aí colocando a culpa na operadora, no fabricante do aparelho ou na tecnologia pelas maluquices do seu celular, confira se o seu aparelho foi infectado e aproveite as dicas para manter o seu celular livre de pragas.

Hacker alega ter descoberto brecha que permite ataques ao iPhone.

Uma nova falha de segurança no navegador Safari confirmada neste domingo (08/10) permite que o iPhone, telefone celular da Apple, seja alvo de códigos maliciosos criados por crackers.

A possibilidade de uma brecha de segurança que permitiria a excecução de malware no iPhone foi levantada no fórum Hackint0sh na quinta-feira 04/10), com a suposição de que um arquivo maliciosos no formato TIFF pudesse causar problemas no navegador Safari.

No domingo, o hacker conhecido como "Niacin" confirmou em seu blog que a exploração da brecha havia funcionado.

"Temos uma execução de código! É isto mesmo, temos uma falha de TIFF funcionando", afirmou em um curto post no seu blog sem, no entanto, fornecer mais detalhes.

O hacker não detalhou, contudo, se o iPhone afetado pela brecha no browser está ou não atualizado com a versão 1.1.1 do firmware, divulgado pela Apple no final de setembro.

Também na quinta-feira, a blogueira Erica Sandun, do TUAW, comprovou um método de ter acesso à estrutura de dados do iPhone atualizado com o firmware 1.1.1 desenvolvido pelos hackers "dinopio" e "Edgan".

Em um registro de todos os passos necessários para quebrar a segurança do iPhone, Sandun confirma que conseguiu ter acesso e copiar a raiz do software do iPhone para seu desktop.

Segundo Sandun, a sofisticação do software usado para o hack, chamado de "iphuc", poderia fazer com que conteúdos, como ringtones, fossem acrescentados ao iPhone sem a necessidade do iTunes, software da Apple usado para sincronizar material do PC ao celular.

Microsoft e Yahoo se unem contra Google!

Depois de um longo período de especulações, a Microsoft e o Yahoo! anunciaram que estão juntos. Não em uma fusão, mas numa parceria de mercado e numa troca de tecnologias na área de buscas na internet que deve gerar, no primeiro ano (serão dez anos de aliança) 500 milhões de dólares em lucros e 200 milhões em economia. A intenção, lógico, é unir forças contra o Google, controlando seu avanço e disputando com mais vigor as verbas publicitárias relacionadas às buscas.Segundo o principal termo do acordo, o buscador do Microsoft lançado em junho (Bing) será a plataforma de busca para os sites do Yahoo!. Em contrapartida, o Yahoo! venderá serviços de anúncios nos buscadores de ambas as empresas.O primeiro passo para o acordo entre Microsof e Yahoo! foi dado no início de 2008, quando a empresa de Bill Gates fez uma oferta de compra do Yahoo!, rejeitada por ser considerada como pouco atrativa: 44,6 bilhões de dólares.

Recuperando CDs Arranhados

Todo usuário alguma vez na vida já se deparou com o problema de ter um CD arranhado. No caso de CDs de dados (CD-ROM), o CD não é lido corretamente pela unidade, dando erro de leitura. Já no caso de CDs de áudio, o CD "pula" quando colocamos para tocar.

A primeira providência ao encontrar um CD dando erro de leitura é limpá-lo, para ver se não é uma sujeira que está em sua superfície que está impedindo a sua leitura. Você pode inclusive lavar o CD suavemente com um pouco de detergente, usando os dedos da mão para limpar o CD (não use esponja, pois a esponja pode arranhar o CD). Se continuar dando erro, experimente ler ou tocar o CD em outra unidade. Se em outra unidade (ou em outro aparelho de som, no caso do CD de áudio) o CD estiver apresentando o mesmo sintoma (dando erro de leitura ou pulando, no caso de CDs de áudio), então significa que ele está arranhado.

Olhando contra a luz a superfície de gravação (o lado oposto ao do rótulo) de um CD dando esse tipo de problema, você conseguirá facilmente identificar um ou mais arranhões existentes. Os dados de um CD estão gravados em uma camada metálica dentro dele, camada essa que é prateada nos CDs comerciais e normalmente dourada nos CDs-R. Essa camada metálica é envolvida por uma camada plástica transparente (policarbonato), que tem justamente a função de proteger a camada metálica do CD e permitir que um rótulo seja impresso no lado que não é usado para a leitura.

A unidade de CD-ROM ou o CD player utilizam um feixe laser para ler a camada metálica. Esse feixe laser atravessa a camada plástica transparente e efetua a leitura. Se a camada plástica estiver arranhada, o feixe não consegue ultrapassá-la, dando erro de leitura ou "pulando" a música. Ou seja, os dados a serem lidos ainda estão dentro do CD, o problema é em sua camada plástica.

Como o conteúdo do CD está preservado, é possível recuperar um CD arranhado fazendo um polimento da sua superfície plástica. Se após os procedimentos de limpeza que sugerimos acima o CD continuar dando erro de leitura, basta você polir a superfície do CD com pasta de dentes. Isso mesmo, pasta de dentes. Funciona que é uma beleza e você não irá gastar uma fortuna comprando kits de limpeza profissionais. O polimento deverá ser feito usando um chumaço de algodão sobre os arranhões. Esfregue suavemente o chumaço de algodão com a pasta de dentes até os arranhões sumirem ou então você perceber que eles já saíram ao máximo. Pode ser que a pasta de dente crie novos arranhões, mas esses serão superficiais que sairão facilmente depois. Após ter removido os arranhões, limpe o CD na água.

Se ainda existirem arranhões que a pasta de dentes não removeu, use um polidor de metais (Brasso), da mesma maneira descrita. Por fim, passe vaselina na superfície do CD, bem suavemente (não use força), no sentido de dentro para fora.

O passo final é testar o CD. Se ele passar a funcionar, maravilha. Caso contrário, repita o procedimento descrito em nossa coluna de hoje, tentando localizar visualmente o arranhão que está causando o erro e concentrando seu polimento nesse arranhão.

Invadindo site por FTP

Primeiro, vá até o ms-dos…..digite ftp….digite open, vai aparecer “para”…..
digite o destino do site substituindo o www por ftp (ex.: ftp.ufla.br)
Ele vai pedir o Login, NÃO DIGITE NADA NESSE PONTO PELO AMOR DE DEUS….apenas pressione ENTER…..digite “quote user ftp”….digite “quote cwd-sys” ou então “quote cwd-root” e pressione ENTER….. por último “QUOTE PASS FTP” e ENTER…..PRONTINHO!
vc está conectado ao site como um administrador…..agora abra o internet explorer e digite no url o ftp que vc inseriu no primeiro passo ( aqui no caso ftp.ufla.br) e pressione enter….vc vai dar de cara com as pastas do site……
NÃO EXCLUA NADA, APENAS EXPLORE, NÃO MODIFIQUE NADA…VC CONSEGUE ATÉ COPIAR MAS NÃO MODIFIQUE…..

conhecimento não é crime.

Os vírus e o Linux

Os vírus são programas mal intencionados que fazem algo em sua máquina que você não gostaria que fizessem, sem seu conhecimento ou permissão. Após o vírus ser ativado, ele infectará outros arquivos/programas.

A plataforma UNIX não é muito vulnerável a vírus, que são muito comuns nas demais plataformas como Windows (3.1, 95, 98, ME) e Macintosh, pois eles não trabalham com múltiplos usuários nem permissão de arquivos.

O Linux tem definições claras sobre permissões de arquivos, usuários, grupos. Nele, um vírus pode afetar apenas o usuário que executou o programa, ao contrário de plataformas como o Windows, onde o que estiver sendo executado tem controle total sobre a máquina. Isso faz com que seja, na melhor das hipóteses, difícil o desenvolvimento de vírus pra Linux.

Então já existe vírus pra Linux?

Alguns vírus de teste de conceito foram criados, porém, eles são propagados apenas se forem executados como root e não podem se espalhar remotamente, apenas infectar outros arquivos binários na própria máquina (ou disponíveis através do NFS). É possível que sejam desenvolvidos vírus para plataforma Unix, mas até hoje, não há nenhum.

Mas então, qual a função dos anti-vírus pra Linux?

Há anti-vírus que rodam no Linux e você deve ouvir falar neles de vez em quando. Na verdade, esses programas permitem que uma máquina Linux procure vírus de computadores pessoais, máquinas Macintosh, etc, e não propriamente vírus para Linux. Esses anti-vírus são muito utilizados quando o Linux está rodando como servidor de email ou arquivos, permitindo que sejam pesquisadas todas as mensagens que forem recebidas, por exemplo.

Para evitar problemas, evite trabalhar como "root", e nem pense em entrar na net como tal.

Nenhum comentário:

Marcadores

Arquivo do blog

Inscreva-se Google!

Invadindo site por FTP

Nenhum comentário:

Marcadores

Inscrever-se

Arquivo do blog

Inscreva-se Google!

Invadindo site por FTP