Gadget Blog

Muitos discos rígidos portáteis modernos já vêm com criptografia de hardware, mas se você tiver algum HD que não possui essa função você poderá transformar esse dispositivos seguro com o LockDown USB 3.0 da Satechi.

O LockDown tem um teclado touchscreen e tela de LCD para facilitar na hora digitar uma senha. Ele usa um hardware de criptografia AES 256-bit, e você pode usá-lo com qualquer sistema operacional ou com qualquer dispositivo USB. Aqui está o vídeo que a Satechi preparou para mostrar configuração do LockDown:

Se você gostou vá até o site da Satechi para comprar um. Ele está sendo vendido por US$ 99, o que não é tão ruim, considerando que vem com uma entrada USB 3,0, cabo de energia USB-to-DC e chave de fenda para a montagem. Note que a criptografia ainda vai proteger o disco rígido mesmo se você tirá-lo do LockDown, com isso você poderá ter múltiplos discos rígidos criptografados. Apenas certifique-se que você não vai perder a senha.

O Twitter comprou uma empresa de segurança para dispositivos móveis chamada Whisper Systems. A empresa em questão é especializada em dispositivos Android e tem como objetivo torná-los mais privados e seguros através de uma série de modificações do núcleo do kernel do Android, bem como desenvolvendo aplicativos personalizados para mensagens criptografadas, chamadas, backup e muito mais.

A Whisper Systems vem investindo no nicho de proteção para smartphones e tablets de empresas e adoradores da privacidade.

Atualmente, a empresa oferece cinco produtos, cada um baseado no sistema operacional do Google. O RedPhone e TextSecure para adicionar criptografia de voz e de mensagens, ou seja, mesmo que a mensagem seja interceptadas, o conteúdo não será acessível. Já o serviço Flashback é feito para backups do sistema na nuvem, criptografando-os antes de amarzená-los.

Finalmente, o WhisperCore e WhisperMonitor trabalham juntos para bloquear dispositivos e monitorar o seu uso, incluindo criptografia completa de disco, ferramentas de segurança de rede, backup criptografado, permissões selecionaveis, e as ferramentas básicas de gestão para os smartphones Nexus S e Nexus One.

Os termos da compra não foram revelados publicamente e o Twitter não disse exatamente o que a empresa vai fazer com uma firme especialista em segurança para Android. No entanto, é possível que a rede social possa usar o a Whisper Systems para criar uma versão mais madura do Twitter e começar a investir em uma espécie de ferramenta de comunicação empresarial, similar ao BlackBerry Messenger da RIM, mas com um foco mais centrado no em empresas ou grupos.

O Twitter ganhou recentemente uma disputa sobre o domínio twiter.com, exigindo que a Geigo Inc. desistisse da propriedade do mesmo. Neste caso, a briga durou um bom tempo porque o dominio havia sido registrado muito antes do Twitter existir, mas ainda assim era um problema para a empresa, pois todo mundo que digitasse errado iria parar em outro site – e convenhamos, muita gente comete esse erro.

O Twitter usou o argumento de que o domínio em questão era propriedade intelectual deles, mas o que deve ter feito a rede social vencer a causa foi a péssima atitude dos ex-proprietários do site, que haviam redirecionado eles para um site de scam que fingia ser o oficial do Twitter. Além de ter um design idêntico ao antigo site da rede social e recebendo mais de 100.000 visitantes únicos por mês. eles não perderam a chance de tentar enganar os usuários dizendo que estavam sorteando iPhones e iPads.

Embora o Twitter tenha assumido o controle do domínio twiter.biz no início desse ano, ainda existem copycats, como twtter.com que usam descaradamente o logotipo do pequeno pássaro para ganhar a confiança dos visitantes e então roubar os seus dados. Mas parece que a empresa está preocupada com isso e já está executando uma operação para limpar essas falsificações baratas.

Curiosamente o twiter.com ainda é uma página de scam, mas diferente da imagem que postamos acima. Não deve demorar muito para o Twitter assumir o domínio e redirecionar para o site verdadeiro.

No início desta semana, os fóruns do Steam foram hackeados e eles estavam off-line sob o disfarce de estar em manutenção. No entanto, parece que os hackers fizeram mais do que apenas ter invadido os fóruns. De acordo com um comunicado do Gabe Newell, co-fundador da Valve, os hackers conseguiram acessar um banco de dados com informações criptografadas.

Steam no iMac | Foto divulgação

Embora seja incerto se os hackers serão capazes de quebrar essa criptografia, o banco de dados contém informações como nomes de usuários, senhas, compras de jogos, endereços de email, endereços de cobrança e informações de cartão de crédito. Enquanto nada foi confirmado, Newell recomenda que os usuários do Steam fiquem de olho na conta do cartão de crédito.

Se você possui uma conta no Steam e tem ela associada a um cartão de crédito, seria uma boa idéia para mudar sua senha agora, especialmente se ele usa a mesma senha que sua conta do fórum Steam. Essa não é a primeira vez que um serviço de jogos foi alvo hackers (lembram da Sony no início deste ano?) E definitivamente não será a última. Enquanto não há muito que possamos fazer, só resta as empresas reforçarem a sua segurança na para evitar ataques como esses.

Com informações: Select Game

Os aparelhos com Android que são fabricados pela HTC tinham uma grande falha de segurança que foi inclusive confirmada pela empresa. Ela garantiu que está trabalhando em um patch para corrigir o problema e inclusive disse que não há clientes que foram afetados pelo problema.

“Na nossa investigação sobre esse recente problema, concluímos que enquanto este software da HTC não fizer mal aos dados dos clientes, há uma vulnerabilidade que pode, potencialmente, ser explorada por um aplicativo de terceiros mal-intencionados”, disse a companhia em uma declaração. “Um aplcativo de terceiros mal intencionados que estaria explorando esta ou qualquer outra vulnerabilidade poderia potencialmente estar violando as leis civis e criminais.”

A falha foi primeiramente relatada pelo site AndroidPolice.com, que descobriu que o software Sense abriu o acesso a informações do seu telefone para qualquer aplicativo do Android que tem acesso à Internet. Os dados vulneráveis incluem o endereço IP do telefone, a informação do CPU e processos em execução.

Essa falha de uma segurança não só faz a HTC parecer ruim, mas como também reflete negativamente em todos os dispositivos Android. O fato de que fabricantes de smartphones podem personalizar drasticamente o Android tem sido controverso entre os consumidores, uma vez que essas personalizações tendem a modificar demais os aparelhos, podendo deixar brechas de segurança. No entanto, os fabricantes de celulares, por alguma razão, parece que adoram colocar sua própria marca na plataforma.

Se as interfaces personalizadas para Android podem facilmente criar problemas de segurança, os usuários terão que começar a desconfiança delas ou simplesmente comprar smartphones do Google que não são personalidados, como o Nexus One e Nexus Prime.

A HTC diz que está trabalhando com muito cuidado em uma atualização que irá corrigir o problema, a empresa afirma que a atualização será primeiro testado com seus parceiros antes ser lançado ao público. Por enquanto, a empresa diz que usuários devem ser extremamente cautelosos na hora de obter aplicativos de fontes não confiáveis.

George Hotz, também conhecido como geohot, ficou popular por ter sido o primeiro hackear a desbloquear o iPhone. E recentemente teve um caso com a Sony por ter desbloqueado o console.

No entanto, o jovem hacker atraiu os holofotes da mídia novamente por estar supostamente trabalhando no Facebook. E múltiplas fontes estão confirmando essa informação, incluindo o próprio geohot.

Tudo começou com um comentário de Joshua Hill, membro do Chronic-Dev Team também conhecido como P0sixninja, durante uma recente entrevista ao MyGreatFest. Hill desafiou Hotz a encontrar um bootrom exploit para iPad 2, e a notícia se espalhou rapidamente no Twitter. Como você pode ver no vídeo abaixo, Hill disse que o Hotz estava bravo com ele porque ele não quer muita atenção da mídia e desistiu do desafio dele para trabalhar normalmente no seu local de trabalho, que é o Facebook.

O perfil do Facebook de geohot (facebook.com/geohot) revela um pouco mais sobre o rumor. É possível ver que ele faz parte da rede do Facebook. Além disso, seu post mais recente(agora deletado) que foi feito em 9h36 de 22 de julho de 2011, dizia o seguinte: ” O Facebook é realmente um lugar incrível para trabalhar … primeiro hackathon acabou.”

Não está claro o que o Facebook vai fazer ou está fazendo com Hotz, mas eu ficaria surpreso se não houvesse algum tipo de hack envolvido. A especulação já está correndo solta que ele está envolvido no projeto Spartan, a plataforma HTML5 do Facebook que seria inicialmente feita para o iPad.

Nintendo reconheceu hoje que hackers invadiram um dos seus servidores de negócios nos EUA, mas a empresa disse que não houve perda de dados confidenciais da empresa ou do usuário.

O grupo hacker Lulzsec, que recentemente desfigurou sites da Sony, disse que eles quebraram em um servidor da Nintendo, mas que eles não estavam atacando a empresa. Isso signfica que o perigo da invasão não foi tão grave como o ataque dos hackers na Sony, que derrubou 77 milhões de membros da PlayStation Network por cerca de um mês.

“O servidor não continha nenhuma informação de nenhum consumidor. A proteção das informações do nosso cliente é nossa prioridade máxima “, disse a Nintendo, em um comunicado enviado por email para o Reuters. “Nós monitoramos constantemente a nossa segurança.”

Esse grupo de hacker parece saber o que estão fazendo. Por sinal, eles falaram que esperam que a Nintendo corrija as falhas e que não querem causar nenhum mal a empresa. É bom que a Nintendo não faça nada enquanto a isso e apenas corrija as falhas, pois se ela comprar a briga, é capaz de acontecer o que aconteceu com a Sony.

A maioria de nós sabe que a PSN ficou offline durante um longo período devido a uma invasão no sistema para roubar dados dos usuários e que isso afetou a Sony tanto quanto o terremoto ocorrido recentemente no Japão. E também sabiamos – pelo menos suspeitávamos, afinal… – que isso dará uma bela perda de lucros para a empresa.

As suspeitas agora cessam, na quinta-feira (19) a Sony liberou o PDF do seu último ano fiscal e os resultados não são os melhores. A empresa previa uma perda de 855 milhões de dólares, quando na verdade perderam aproximadamente 3.2 bilhões de obamas! Mais da metade da mesada do filho do Eike Batista!

E do jeito que as coisas andam, essa situação tende a piorar.

Com informações: Engadget, The NYT

Os servidores na nuvem da Amazon.com foram usados pelos hackers que atacaram PlayStationNetwork, segundo o Bloomberg. Citando uma fonte não identificada, o Bloomberg disse que os hackers criaram uma conta legítima no Amazon Web Services.

Os hackers usaram um pseudônimo para alugar um servidor na Amazon e realizar o ataque a partir dele. No entanto, segundo a fonte não identificada, a conta usada pelos hackers foi desligada logo após o ataque, mas já era tarde demais.

O ataque deixou a PSN fora do ar por semanas, deixando 77 milhões de usuários impossibilitados de jogar online, fazendo com que eles voltassem a se reunir com os amigos e revezassem os controles. Um tremendo absurdo! Milhões de contas foram comprometidas, incluindo dados de cartão de crédito de alguns usuários. Infelizmente ainda não conseguiram descobrir os envolvidos, mesmo após o aluguel do servidor na Amazon.

A Sony já informou que a PSN está de volta em alguns países. Já no Brasil, como sempre atrasado, ainda não está disponível. Mas segundo a empresa deve ficar online o mais breve possível e será ainda nessa semana. O novo firmware já está disponível para todos.

Os criadores de malware estão utilizando a morte do Osama bin Laden para enganar usuários e fazer com que eles cliquem em um link que leva para um arquivo malicioso.

Essa prática está se tornando algo comum nos dias de hoje, que é se aproveitar de um grande evento para espalhar um vírus. Essa atitude tem sido fortemente usada por hackers e criminosos em todo o mundo, e o Facebook está sendo uma das redes mais usadas para realizar isso – Portanto fique atento caso você veja algum amigo seu enviando um link suspeito sobre o Bin Laden, não importa se foi pelo Facebook, MSN ou qualquer outro lugar.

Os criadores de malware não perdem tempo e criam imagens falsas sobre a morte do Bin Laden para atrair os usuários – Saiba que as fotos não foram divulgadas, e se forem divulgadas certamente estarão em um grande portal de notícias. A imagem que você já deve ter visto do Osama morto é falsa, clique aqui para ver porque ela é falsa, percebeu a montagem?.

Um dos sites mais usados para realizar o ataque é um site em flash que fala pra você clicar na imagem para ver o Osama morto, após isso ele infecta o seu computador com uma ferramenta de adware chamada hotbar.

Na sexta-feira, a mesma coisa aconteceu com o casamento real. Então a recomendação é que ao invés de clicar em links curtos que alguém lhe repassou você deve ir diretamente para um site de notícias e clicar nas histórias de lá.

Com informações: ZScaler