Hackearam meu Facebook (COMO RECUPEAR) | Guajenet
Na conferência de segurança em computadores da Black Hat em Las Vegas na próxima semana, os pesquisadores demonstrarão o software que desenvolveram e que podem roubar credenciais online de usuários de sites populares como Facebook, eBay e Google.
O ataque depende de um novo tipo de arquivo híbrido que se parece com coisas diferentes para diferentes programas. Ao colocar esses arquivos em sites que permitem que os usuários façam upload de suas próprias imagens, os pesquisadores podem contornar os sistemas de segurança e assumir as contas dos internautas que usam esses sites.
"Conseguimos criar um Java applet que para todos os efeitos é uma imagem ", disse John Heasman, vice-presidente de pesquisa da NGS Software.
Eles chamam esse tipo de arquivo de um GIFAR, uma contração de GIF (Graphics Interchange Format) e JAR (Java Archive), os dois tipos de arquivos que são misturados. Na Black Hat, os pesquisadores mostrarão aos participantes como criar o GIFAR enquanto omitem alguns detalhes importantes para evitar que ele seja usado imediatamente em qualquer ataque generalizado.
Para o servidor Web, o arquivo se parece exatamente com um arquivo.gif, no entanto, a máquina virtual Java de um navegador irá abri-lo como um arquivo Java Archive e, em seguida, executá-lo como um applet. Isso dá ao invasor a oportunidade de executar o código Java no navegador da vítima. Por sua vez, o navegador trata esse applet malicioso como se fosse escrito pelos desenvolvedores do site da Web.
Veja como um ataque funcionaria: os malvados criariam um perfil em um desses sites populares - Facebook, por exemplo. - E faça o upload de seu GIFAR como uma imagem no site. Então eles enganariam a vítima para visitar um site malicioso, que diria ao navegador da vítima para abrir o GIFAR. Nesse ponto, o applet seria executado no navegador, dando aos criminosos acesso à conta da vítima no Facebook.
O ataque poderia funcionar em qualquer site que permitisse aos usuários fazer upload de arquivos, potencialmente até mesmo em sites que são usados para fazer upload fotos do cartão bancário ou até mesmo da Amazon.com, eles dizem.
Como os GIFARs são abertos pelo Java, eles podem ser abertos em muitos tipos de navegadores.
Há um problema, no entanto. A vítima teria que estar logada no site que hospeda a imagem para o ataque funcionar. "O ataque funcionará melhor onde quer que você esteja logado por longos períodos de tempo", disse Heasman.
Há algumas maneiras pelas quais o ataque GIFAR pode ser frustrado. Os sites da Web poderiam reforçar suas ferramentas de filtragem para que pudessem identificar os arquivos híbridos. Como alternativa, a Sun poderia reforçar o ambiente de tempo de execução Java para evitar que isso aconteça. Os pesquisadores esperam que a Sun consiga uma solução não muito depois de sua palestra sobre a Black Hat. Mas os pesquisadores dizem que, embora uma correção Java possa desativar esse vetor de ataque, o problema de conteúdo malicioso ser colocado em aplicativos Web legítimos é muito questão maior e mais espinhosa. "Haverá outras maneiras de fazer isso, com outras tecnologias", disse o desenvolvedor GIFAR Nathan McFeters, pesquisador do Centro de Segurança Avançada da Ernst & Young.
"No longo prazo, os aplicativos da Web terão que assumir o controle de o conteúdo ", disse McFeters. "É um problema de aplicativo da Web. O ataque Java que estamos usando atualmente é apenas um vetor."
Ele e seus colegas apresentadores da Black Hat intitularam sua palestra A Internet está quebrada.
Por fim, os fabricantes de navegadores terão para fazer algumas mudanças fundamentais em seu software também, disse Jeremiah Grossman, diretor de tecnologia da White Hat Security. "Não é que a Internet esteja quebrada", disse ele. "É que a segurança do navegador está quebrada. A segurança do navegador é realmente um oxímoro."
A Micro Focus elevou sua oferta da Borland Software para contrariar uma oferta rival de uma empresa anônima A Micro Focus International aumentou sua oferta para a Borland Software para US $ 1,50 por ação na terça-feira, ante US $ 1 no início de maio, para conter uma oferta rival de uma licitadora misteriosa. É a segunda vez que a Micro Focus teve que aumentar sua oferta. Outro concorrente abandonou a corrida no mês passado.
O repentino interesse nas ferramentas de gerenciamento de ciclo de vida da Borland quase dobrou o valor da empresa nos dois meses desde o início da guerra de licitações, com o último lance da Micro Focus avaliando em torno de US $ 113 milhões.
A Índia revelou um protótipo de um tablet que espera vender por US $ 35 ou menos. Assumindo que a Índia pode encontrar um parceiro para produzir em massa o tablet e chegar perto da sua meta de preço, o que você pode esperar com um tablet PC praticamente descartável? O protótipo de tablet de US $ 35 da Índia terá uma variação do sistema operacional Linux de código aberto. Tem 2Gb de RAM, mas sem armazenamento interno - contando com um cartão de memória removível. O dispositivo tem uma porta USB e
No lado do software, o tablet de US $ 35 tem um leitor de PDF, player multimídia, videoconferência, navegador da Web e processador de texto. O valor do player multimídia dependerá de sua compatibilidade com os formatos populares de arquivos de áudio e vídeo. A funcionalidade do processador de texto dependerá de sua capacidade de criar, visualizar ou editar arquivos no formato Microsoft Word.
Direitos autorais protegem os detentores de contas bancárias são mais importantes do que fornecer informações para ajudar na execução de direitos autorais De acordo com uma decisão do tribunal holandês esta semana, as leis de privacidade que protegem correntistas bancários são mais importantes do que fornecer informações para ajudar na execução de direitos autorais, segundo uma decisão do tribunal holandês esta semana. tem que revelar quem tem acesso a uma conta bancária, cujo número está public
FTD World, em ftdworld.net, é um site de indexação da Usenet que lista links para arquivos binários postados no Usenet. Ele também fornece arquivos na listagem do formato NZB que permite aos usuários fazer o download dos arquivos publicados com mais facilidade. Ao fazer isso, o site fornece acesso a arquivos de entretenimento protegidos por direitos autorais, incluindo livros, filmes, músicas, jogos e software sem a permissão dos detentores dos direitos autorais, segundo a fundação antipirataria