Entenda a discussão entre FBI e APPLE

https://www.linkedin.com/pulse/apple-x-fbi-entenda-o-caso-reinaldo-normand

Detalhes sobre o ataque à Sony

O diretor do FBI forneceu mais detalhes sobre o ataque cibernético contra a Sony Pictures, que afirmam que a Coreia do Norte era responsável.

A certeza única sobre o ataque cibernético contra a Sony Pictures  é o nome da equipe de hackers que conseguiu a ofensiva, a Guardians of Peace (GOP) . O FBI ligada a GoP para a Coreia do Norte  eo Governo dos EUA anunciou recentemente o exacerbando do econômicas sanções 10 altos funcionários norte-coreanos e três entidades do país.

Ontem, em discurso na  Conferência Internacional sobre Segurança Cibernética (CIEC)  da Universidade de Fordham, em Nova York, o diretor do FBI James Comey confirmou a alegação e mais uma vez acusou o governo norte-coreano para o maciço ataque cibernético contra a Sony Pictures.

'[Ele] "confiança muito alta" Pyongyang estava por trás dele e revelou novos detalhes' relatou FoxNews . "Ele disse que investigadores norte-americanos foram capazes de rastrear e-mails e mensagens de Internet enviadas pelos Guardiães da Paz, o grupo por trás do ataque, e ligá-los à Coréia do Norte.Comey disse que a maioria do tempo, o grupo enviou e-mails ameaçadores funcionários da Sony e fez várias outras declarações on-line usando servidores proxy para disfarçar onde as mensagens foram a partir de ".

Comey explicou que, apesar de os hackers adotou todas as precauções necessárias para esconder sua identidade, por exemplo, contando com ligações de proxy para esconder seu endereço IP real cada vez que enviou e-mails ameaçadores, em algumas ocasiões, eles não conseguiram disfarçar sua origem. Os investigadores descobriram os endereços IP dos agressores, que foram utilizados exclusivamente pelo governo norte-coreano, confirmando a hipótese de que é um ataque patrocinado pelo Estado .

"Em quase todos os casos, [os hackers Sony conhecidos como os Guardiães da Paz] utilizados servidores proxy para disfarçar onde eles estavam vindo em enviar esses e-mails e postar essas declarações. Mas várias vezes que obtiveram descuidado ", afirmou Comey. "Várias vezes, ou porque se esqueceram ou por causa de um problema técnico, eles conectado diretamente e pudemos ver que os IPs que eles estavam usando ... foram usadas exclusivamente pelos norte-coreanos."

As informações coletadas pelo FBI dá uma "indicação muito clara de quem estava fazendo isso."

É a primeira vez que o FBI divulga essas informações, no passado, o Bureau reivindicou a Coreia do Norte, basicamente, a partir dos resultados da análise dolimpador de malware usado por hackers, o código malicioso na verdade  foi escrito em coreano  e apresenta muitas semelhanças com outros códigos maliciosos usados ​​pelo governo da Coréia do Norte em ataques cibernéticos contra os sistemas de sul-coreanos.

A investigação ainda está em curso, os especialistas cibernéticos estão avaliando como os hackers violaram a rede Sony Pictures para exfiltrate dados confidenciais da empresa. De acordo com rumores iniciais, Sony Pictures tinha sido alvo de "spear phishing campanhas "em meses anteriores.

Outro tema debatido pelo diretor do FBI é a ampla difusão de criptografia em dispositivos móveis, o que está dificultando a investigação pela aplicação da lei.

" Há questões importantes de segurança pública aqui (e) nós precisamos conversar sobre isso " , acrescentou Comey.

Apesar de tudo apontar o dedo para a Coreia do Norte, acho que é extremamente interessante e plausível para o esclarecimento do perito populares Jeffrey Carr deseu blog duvida os argumentos fornecidos pelo FBI.

"A prova de que o FBI acredita que tem contra a Coreia do Norte no ataque Sony decorre a partir dos dados que recebeu sobre o ataque escuro Seul no ano passado para o sector privado. O FBI, a NSA, e as empresas de segurança privada de que dependem para obter informações acreditar que qualquer ataque ligado a um endereço IP norte-coreano deve ser aquele que é sancionado pelo governo desde que a Coréia do Norte mantém um controlo apertado sobre a sua Internet e Intranet. Esse é o ponto único do FBI de fracasso, porque enquanto que poderia ter sido verdadeiro anteriores a 2009, não é verdade por mais tempo. O acesso a esses blocos é relativamente fácil se você entrar pela China, Tailândia, Japão, Alemanha e outros países onde a Coreia do Norte tem estratégicas ligações "

Fique atento ...

Pierluigi Paganini

Racker arrependido que emprego legal.

Londres - Ryan Ackroyd mexia, nervoso, no microfone preso em sua camisa enquanto cerca de 200 colegas estudantes lotavam um auditório da Universidade Sheffield Hallam.

“Essa é a primeira palestra que eu faço”, disse ele, após ser apresentado como ex-hacker e, atualmente, estudante. “Eu fiz algumas coisas muito, muito ruins”.

Ackroyd, 27, e outros três membros do grupo de hackers LulzSec foram presos em 2013. Os membros do grupo, que nunca se reuniram pessoalmente,derrubaram os sites da Sony, da News Corp., da CIA e da polícia do Arizona.

Eles tiveram como alvo também a Força Aérea dos EUA e o Serviço Nacional de Saúde da Grã-Bretanha.

“As empresas sofreram sérios danos financeiros e à sua reputação”, disse Andrew Hadik, um promotor britânico, depois que os quatro foram condenados, em maio de 2013.

Ackroyd, que havia se declarado culpado pelas acusações, foi condenado a 30 meses de prisão e cumpriu nove meses.

Liberado no início de fevereiro, ele está estudando para um mestrado em segurança de sistemas de informação na Sheffield Hallam, ao norte e a cerca de três horas de trem de Londres.

No discurso para os estudantes, em 25 de novembro, ele disse que se arrependia do que fez e que esperava dar um uso melhor às suas habilidades.

Os mesmos talentos que colocaram Ackroyd na prisão um dia poderiam garantir a ele um salário anual de seis dígitos?

As empresas “reconhecem que há uma tempestade perfeita de segurança cibernética ocorrendo e que não há profissionais suficientes para atender as suas necessidades”, disse Del Heppenstall, diretor da KPMG LLP, que trabalha em segurança da informação.

“Isso deixou uma lacuna no mercado”.

Autodidata

Ackroyd, que largou a escola aos 16, aprendeu sozinho a ler códigos de computadores.

Ele começou a hackear aos 11 ou 12 anos, primeiro porque queria trapacear em jogos de computador, alterando o código para conseguir vidas infinitas ou invencibilidade. Isso mostrou ser viciante.

“Entrar em um servidor era algo que eu via apenas como um desafio”, disse ele, na palestra na Sheffield, que ele chamou LulzSec, 50 Days of Lulz. “Se eu não conseguia entrar, isso apenas me fazia querer ainda mais”.

A LulzSec era uma ramificação do grupo Anonymous, formado pelos ativistas on-line que atacaram os sites da PayPal e da MasterCard quando essas empresas interromperam os pagamentos para o WikiLeaks depois que a organização publicou informação militar dos EUA.

O nome deriva da frase “rindo da segurança”, disse Ackroyd, porque eles descobriram que a segurança on-line era tão ruim que merecia seu desprezo.

Um punhado de membros da LulzSec acessou milhões de nomes de usuários e endereços de e-mail do servidor da Sony e interceptou as comunicações do FBI a partir do sistema de computador de um prestador de serviço privado, disse Ackroyd.

Custos crescentes

O dano causado pelos hackers ajuda a explicar por que há tanto demanda por especialistas em segurança cibernética.

Em média, os principais incidentes custam às empresas 1 milhão de libras (US$ 1,57 milhão), o dobro de um ano atrás, disse Giles Smith, funcionário do Departamento de Negócios, Inovação e Habilidades do Reino Unido, em uma conferência em Londres, na semana passada.

Ackroyd recebeu formação em tecnologia da informação enquanto esteve na prisão e espera fazer carreira no ramo de ética hacker, embora reconheça que pode ser difícil para os empregadores confiar nele.

Stephanie Crates, consultora na agência de recrutamento Harvey Nash, em Londres, disse que os profissionais que testam a penetração em sistemas sênior -- os chamados hackers “chapéu branco”, que testam sistemas de segurança tentando invadi-los -- podem ganhar até 90.000 libras ao ano, ou 900 libras por dia como prestadores de serviço.

“É altamente provável que as empresas já estejam contratando hackers e ex-hackers, sabendo ou não dessas suas habilidades, caso eles nunca tenham sido pegos”, disse Crates.

A KPMG publicou uma pesquisa no início deste mês intitulada: “Hire a Hacker to Solve Cyber Skills Crisis, Say U.K. Companies” (“Contrate um hacker para resolver a crise de habilidades cibernéticas, dizem empresas do Reino Unido”, em tradução livre).

Mais da metade das empresas que participaram da pesquisa da KPMG disse que estudaria empregar um especialista em TI com ficha criminal.

“Agora que estou fora da prisão, me sinto um pouco mais otimista”, disse ele. “Eu queria estudar, espero que isso me leve a algum lugar bom”

Diretor do FBI pede para as pessoas não usarem criptografia para que possam ser espionadas

O diretor do FBI para os cidadãos: Vamos espionar você
Criptografia vai "levar todos nós para um lugar muito escuro", diz o diretor do FBI.

por Robert Lemos - 16 outubro de 2014, 19:30 BRT
317
As opções de expansão para a comunicação através da Internet ea crescente adoção de tecnologias de criptografia poderia deixar agentes da lei "no escuro" e incapaz de recolher provas contra os criminosos, o diretor do FBI disse em um discurso na quinta-feira.

Em um apelo pós-Snowden para uma política mais permissiva de espionagem, diretor do FBI, James B. Comey levantou os espectros de predadores de crianças, criminosos violentos e terroristas astutos para argumentar que as empresas devem construir as capacidades de vigilância para o design de seus produtos e permitir legal intercepção de comunicações. Em seu discurso dado no Instituto Brookings, em Washington DC, Comey listou quatro casos em que ter acesso a um telefone celular ou laptop provou crucial para uma investigação e um outro caso em que tal acesso foi fundamental para exonerar adolescentes acusado injustamente.

Tudo isso vai embora, ou pelo menos tornar-se muito mais difícil, se a tendência atual continuar, argumentou.

"Aqueles encarregado de proteger o nosso povo nem sempre são capazes de acessar as provas que precisa para reprimir a criminalidade e prevenir o terrorismo, mesmo com autorização legal", disse Comey no discurso publicado. "Nós temos a autoridade legal para interceptar comunicações e de acesso e informações nos termos do mandado judicial, mas que muitas vezes não têm a capacidade técnica para fazê-lo."

Após o vazamento de documentos sigilosos do ex-empreiteiro Agência de Segurança Nacional Edward Snowden, o público está cada vez mais desconfiado de overreaching vigilância por agências governamentais. Tecnologia Anti-espião tornou-se muito mais popular - ganhando apoio popular no Kickstarter , por exemplo - e, recentemente, a Apple eo Google anunciaram que  a criptografia seria o padrão para seus sistemas operacionais móveis.

Tanto a aplicação da lei e as agências de inteligência têm-se queixado de que essa tecnologia vai reduzir a sua capacidade de fazer o seu trabalho. Em essência, a aplicação da lei dos Estados Unidos e agências de segurança nacional quer cidadãos a aceitar espionagem como uma possibilidade e confiar na política, em vez de tecnologia, para certificar-se de que é legal.

Apoiadores dos direitos civis argumentam que a aplicação da lei será capaz de fazer o seu trabalho, e quaisquer afirmações que não podem se falso.

"Se o FBI chama de uma porta ou de um backdoor, nenhum esforço por parte do FBI para enfraquecer criptografia deixa a nossa informação altamente pessoal e as nossas informações de negócios vulnerável à pirataria por governos estrangeiros e criminosos", Laura W. Murphy, diretor da Washington Legislativa Gabinete da American Civil Liberties Union, disse em um comunicado.

Comey alvo movimentos recentes da Apple e Google para criptografar os dados do usuário em seus dispositivos, dizendo que, enquanto grande parte dos dados é feito o backup para a nuvem - e, portanto, acessíveis pela aplicação da lei com um mandado de busca - outros dados não é, a criação de um "preto furo para a aplicação da lei. "

"Ambas as empresas são dirigidas por pessoas de bem, respondendo ao que eles percebem é uma demanda do mercado", disse ele. "Mas o lugar que eles estão nos levando é aquele que não deve ir para sem uma cuidadosa reflexão e debate como um país."

Reagindo ao sentimento do consumidor, a Apple anunciou em setembro que os seus mais recentes iOS sistema operacional 8 seria ativar a criptografia por padrão, o que torna impossível para a aplicação da lei - ou mesmo a fabricante do iPhone - para descriptografar os dados do usuário. Google seguiu o exemplo de um dia mais tarde, comprometendo-se a ativar a criptografia por padrão na próxima versão de seu sistema operacional Android.

Para um público cada vez mais sensível a questões de privacidade, estes são passos positivos.

"Nós aplaudimos os líderes de tecnologia como Apple e Google que não estão dispostos a reduzir a segurança para que todos possam permitir que o governo mais uma ferramenta no seu já vasto arsenal de vigilância," Murphy ACLU argumentou. "Esperamos que outros na indústria de tecnologia siga o seu exemplo e perceber que os clientes colocam um alto valor na privacidade, segurança e liberdade de expressão."

Google ressaltou que a criptografia é semelhante à prática antiga de colocar os documentos em um cofre ou seguro.

"As pessoas anteriormente usado cofres e fechaduras de combinação para manter sua informação segura, agora eles usam criptografia", disse a empresa em um comunicado enviado à Ars Technica. "É por isso que temos trabalhado arduamente para proporcionar esta segurança adicional para os nossos usuários."

A Apple não respondeu imediatamente a um pedido de comentário.

Comey salientou que nem ele, nem o FBI, tem a resposta para essas questões espinhosas. No entanto, o público precisa para resolver as questões, disse ele. Além disso, o pêndulo da opinião pública - que tinha mudado muito para o lado da segurança após 9/11 - já oscilou demais na direção oposta, disse ele.

"Meu objetivo hoje não é dizer às pessoas o que fazer", disse ele. "Meu objetivo é exortar os nossos concidadãos a participar de uma conversa como um país sobre onde estamos e onde queremos estar, no que diz respeito à autoridade de aplicação da lei."