Hacker violate cia director email

http://thehackernews.com/2015/10/cia-director-hacked.html?m=1

Siri e Google Now sob ameça hacker

A Siri e o Google Now são recursos de assistente pessoal exclusivos para os donos dos aparelhos. Porém, um grupo de pesquisadores franceses descobriu que as ferramentas são capazes de obedecer não só ao dono do dispositivo, mas também a hackers. Foi descoberto que ela é capaz de atender comandos via rádio de uma distância de um pouco mais de quatro metros.

Os pesquisadores da agência do governo francês ANSSI, dedicada à segurança da informação, mostraram que os hackers conseguem usar sinais de rádio para, silenciosamente, acionar comandos de voz em qualquer iPhone ou aparelhos Android com o Google Now. Basta eles usarem um par de fones de ouvido e um microfone.

O hacker, então, usa o cabo destes fones de ouvido como se fosse uma antena, explorando o fio para fazer a conversão das ondas eletromagnéticas clandestinas em sinais elétricos, que são transmitidos diretamente para o sistema operacional do aparelho, até chegar ao áudio do microfone da vítima.

Na sequência, sem precisar falar uma palavra, os hackers conseguem fazer chamadas, enviar mensagens de texto, discar números para transformar o aparelho em um dispositivo de espionagem, direcionar o navegador para um site de malware, enviar spams e mensagens de phishing via email, Facebook ou Twitter.

"A possibilidade de induzir sinais parasitas no front-end de áudio de dispositivos de voz com capacidade de comando poderia trazer impactos críticos de segurança", comentam os dois pesquisadores franceses, José Lopes Esteves e Chaouki Kasmi. "O céu é o limite aqui. Tudo o que você pode fazer por meio da interface de voz, você pode fazer de maneira remota e discreta através de ondas eletromagnéticas", afirmou Vincent Strubel, diretor do grupo de pesquisas na ANSSI.

No entanto, os pesquisadores descobriram que o comando de voz clandestino conta com algumas sérias limitações. Ele só funciona, por exemplo, em dispositivos que possuem fones de ouvido habilitados para microfone. Também existe o fato de que muitos aparelhos Android ainda não têm o Google Now ativado a partir da tela bloqueada e o comando de voz é definido para reconhecer apenas a voz do usuário. No caso da Siri, ela só é ativada a partir da tela bloqueada caso reconheça a voz do dono do dispositivo. Os hackers ainda contam com outra limitação: os usuários mais atentos podem perceber o que está acontecendo no aparelho e cancelar antes que a ação seja concluída.

Os franceses acreditam ainda que os hackers podem esconder os equipamentos utilizados no ataque dentro de mochilas em áreas lotadas, usando os comandos de voz para todos os telefones presentes no local. "Você poderia imaginar um bar ou um aeroporto onde há muitas pessoas. O envio de algumas ondas eletromagnéticas poderia fazer com que uma série de smartphones liguem para um número pago, gerando dinheiro", diz Strubel.

A recomendação é que os usuários tomem cuidado para o uso das funções de comando de voz e que sempre que for possível, deixar o recurso desativado quando a tela estiver bloqueada. Os pesquisadores ainda entraram e contato com a Apple e com o Google e aconselharam uma blindagem mais eficiente nos cabos dos fones de ouvido, além da criação de um possível sensor que faça o bloqueio do ataque.

Fonte: Wired

Segurança Apple Mobile Android Apps

Matéria completa: http://canaltech.com.br/noticia/hacker/pesquisadores-descobrem-que-siri-e-google-now-podem-ser-hackeados-50907/#ixzz3ojEzAqrI 
O conteúdo do Canaltech é protegido sob a licença Creative Commons (CC BY-NC-ND). Você pode reproduzi-lo, desde que insira créditos COM O LINK para o conteúdo original e não faça uso comercial de nossa produção. 

Healhcare sector under risk

Healthcare industry is increasingly a target for cybercriminals
Darren Allan 14/10/2015
By Darren Allan, CONTRIBUTING EDITOR
SECURITY NEWS Healthcare industry is increasingly a target for cybercriminals
The healthcare industry is increasingly looking like a tempting target for cybercriminals, according to a new piece of research.

The study in question is the 2015 Security Health Check Report from Trustwave, which took in the opinions of almost 400 professionals working in healthcare in the US.

SEE ALSO: Steve "the Woz" Wozniak trolls Samsung: Sells "worthless" Galaxy Gear smartwatch on eBay

And no less than 91 per cent of respondents on the technical side said they believed that malicious parties are increasingly targeting healthcare organisations (compared to 77 per cent of non-technical respondents – although that’s still a high figure).

Medical data is obviously of a sensitive nature, and therefore quite a potential prize for cybercriminals – and indeed the reputation of the health sector as a soft target in terms of defences won’t help.

Indeed, the survey also pointed out that only 10 per cent or less of healthcare organisation’s IT budget is put into security measures to protect patients’ data.

When asked whether they were concerned about their company being breached by a hacker, 74 per cent of technical respondents said they were (and 51 per cent of non-technical respondents).

And just over a third of technical respondents said that they believe their organisation does not have enough staff members dedicated to security, with the same amount stating that their company only performs vulnerability testing once per year.

65 per cent of non-technical respondents said external threats were much more of a worry than insiders, and a quarter indicated that their organisation doesn’t have an incident response plan.

Steve Kelley, senior vice president of corporate and product marketing at Trustwave, commented: “Today’s health care industry is under attack. From hospitals to physicians to urgent care clinics, health care organisations are swimming in consumer data and must make security a priority in order to protect it.

“Security challenges are nothing new for any business but the level of distress exponentially increases when someone’s life may actually depend on the protection of sensitive data.

Read more: http://www.itproportal.com/2015/10/14/healthcare-industry-is-increasingly-a-target-for-cybercriminals/#ixzz3oXERfqEf

Medical devices vulnerable to hackers

• 29 September 2015
 
• From the sectionTechnology

Image copyrightGetty Images

Image captionThe researchers set up a fake MRI machine to test whether it would attract hackers

Thousands of critical medical systems, such as MRI machines, are available for hackers to access online, according to researchers.

Some 68,000 medical systems from a large unnamed US health group have been exposed, they said.

Security researchers Scott Erven and Mark Collao presented their findings at hacker conference Derbycon.

They also revealed that they had created fake medical devices which attracted thousands of hackers.

Interfaces connected to medical systems were available via search engine Shodan, the researchers told conference-goers.

The researchers used Shodan - a search engine specifically for internet-connected devices - to look for exposed software from a range of health treatment providers, such as radiology and paediatric clinics, as well as one large healthcare organisation.

They told tech news website the Register that they ended up with "thousands of misconfigurations and direct attack vectors".

Medical malware

Hospitals whose networking equipment and administrative computers were exposed online risked attacks and the exposure of patient data, they said.

Such information would allow attackers to build up details on health organisations, including exact information about where medical devices were housed, they added.

Then it would be a case of "crafting an email and sending it to the guy who has access to that device with a payload that will run on the machine", Mr Collao said.

Presenting their findings at hacking conference Derbycon, the researchers said they had reported dozens of vulnerabilities to big-name medical device manufacturers over the last year.

The pair also ran an experiment to illustrate how hackers were already targeting medical devices.

For six months, they ran fake MRI and defibrillator machines in the form of software which mimicked the real devices.

The two fake machines attracted tens of thousands of login attempts and some 299 attempts to download malware, the researchers said.

The fact that their "honeypot" devices attracted so much interest suggests that medical devices are a target for hackers, said security researcher Ken Munro.

He emphasised the need to make the real-life versions more secure.

"Medical devices should not be available on the public internet. They should be behind multiple layers of protection," he said.

"Based on their research, we can see that hackers will have a go at devices that are clearly critical medical systems. That is scary, if unsurprising.

"What is even scarier is that the research shows that some medical devices have already been compromised."

Evento sobre RDC 16 vai agitar a indústria farmaceutica

http://ispe.org.br/ispe_eventos/eventos_display.php?id=240

perigo na venda de computador usado

Ecologia também é tecnologia

Reúso, a técnica que poderia diminuir o consumo de água em 50% | VEJA.com

Ransomware chega ao Brasil

Depois da invasão de algumas prefeituras no Brasil o assunto do Ransomware veio a tona . O assunto é antigo , já em 2010 um hospital na Austrália foi atacado e só conseguiu rever os dados após o pagamento de resgate. Nos EUA o FBI faz uma campanha para o não pagamento de resgates. 

O Ransomware é uma espécie de malware (software mal-intencionado) que os criminosos instalam em seu computador sem seu consentimento. O ransomware dá aos criminosos a possibilidade de bloquear seu computador de um local remoto. Depois, ele apresenta uma janela pop-up com um aviso de que seu computador está bloqueado e você não poderá acessá-lo, a menos que pague.

Como os criminosos instalam o ransomware?

O ransomware geralmente é instalado quando você abre um anexo mal-intencionado em uma mensagem de e-mail ou quando clica em um link mal-intencionado em uma mensagem de e-mail, mensagem instantânea, site de rede social ou qualquer outro website. O ransomware pode ser instalado quando você visita um site malicioso.

Fontes : Doutornet , NIST , MICROSOFT

Perícia em informática ganha força

Maceió

---

Setor de pericias de informática do IC recebe investimento de mais de 250 mil

10/09/2015 18:18

Deixe um comentário

Share on facebookShare on twitterShare on email

Ascom/POAL

Perícia de informática

Com o acesso facilitado e o uso cada vez maior de equipamentos tecnológicos e da internet nos últimos anos, cresceu também o número de crimes virtuais. Ocorrências de estelionato como atividades relacionadas à clonagem de cartões, a propagação de softwares maliciosos, prática de pedofilia, e vários outros tipos de crimes dessa área, são registrados pelas vítimas nos órgãos de segurança pública.

Investigar esses tipos de casos, rastrear os criminosos, e encontrar vestígios, não é uma tarefa fácil, mas como não existe crime perfeito, e o autor dele sempre deixa seu rastro, cabe a um único um profissional realizar os exames necessários para localizar as provas técnicas que serão utilizadas no processo criminal. Em Alagoas esse trabalho é realizado pelos peritos criminais do setor de pericias em informática do Instituto de Criminalística que este ano recebeu um investimento de quase 300 mil reais em equipamentos e softwares.

Até janeiro deste ano, apenas um perito realizava esses tipos de análise. Porém, como a demanda de solicitações era grande, após o concurso realizado pela Perícia Oficial, o um novo perito criminal passou a integrar a equipe a partir de fevereiro. O que ainda é considerado insuficiente.

Para melhorar a qualidade dos laudos e ampliar os tipos de exames em equipamentos computacionais, uma parceria foi firmada entre o IC alagoano com a Secretaria Nacional de Segurança Publica do Ministério da Justiça que inicialmente doou um servidor de alto desempenho utilizado no processamento de evidências digitais. Ainda por meio dessa parceria o setor recebeu um equipamento, de tecnologia Israelense, para perícias em dispositivos móveis (celulares, smartphones, tablets, GPS, etc), além de um bloqueador de escrita e um duplicador forense.

“A chegada desses equipamentos trouxe mais qualidade aos exames realizados pelo setor de perícias em informática do Instituto de Criminalística. Assim, a Perícia Oficial poderá dar uma melhor resposta à sociedade alagoana no combate a crimes cibernéticos”, afirmaram os peritos do setor.

Outra aquisição do IC, também doada pelo MJ, foi a de dois softwares forenses que permitem ao perito criminal colher provas técnicas, em materiais de informática apreendidos e que estão relacionadas também a artefatos de internet. Essas ferramentas forenses são utilizadas pelas principais forças policiais no mundo para processamento e análise de evidências digitais, pois, permitem organizar as evidências, facilitando a análise na busca de provas técnicas relacionadas aos mais diversos tipos de delitos.

Esse investimento em equipamentos e softwares para computação forense era necessário pela dimensão com que os crimes virtuais estão sendo praticados. Agora, com o know-how dos peritos criminais e a nova estrutura do setor, Alagoas está mais preparada para combater e descobrir, por meio da prova técnica produzida pelo Instituto de Criminalística do Estado, os crimes cibernéticos. 

PF tem Supercomputador para quebrar senhas

Sala secreta na PF no Paraná tem supercomputador "quebra senhas"
Sala secreta na PF no Paraná tem supercomputador "quebra senhas" Reprodução/Portal G1Clique para ampliar a imagem
Publicidade

Fantástico entra nas salas secretas da operação Lava Jato em Curitiba
Computadores quebram segredos mais bem guardados da operação.
PF investiga esquema de corrupção que envolve bilhões de reais.

O Fantástico conseguiu entrar nas salas secretas da operação Lava Jato. É nesse lugar que uma força-tarefa investiga um esquema de corrupção que envolve bilhões de reais. Você vai ver como especialistas conseguem rastrear esse dinheiro e apontar os culpados.

A maior investigação contra corrupção no Brasil começa na sede da Polícia Federal em Curitiba. Desde que policiais federais do Paraná começaram a investigar transações suspeitas feitas por um doleiro, tudo o que se relaciona à operação Lava Jato passa por lá. Nos últimos dois anos, empresários, doleiros e políticos foram presos e levados para o prédio. A maioria investigada por desvio de dinheiro público.

Mas a Superintendência da Polícia Federal tem vários setores, além da carceragem. É lá que se concentra a força-tarefa da Lava Jato. E o prédio esconde um dos grandes segredos desta operação. Pela primeira vez, uma equipe de reportagem teve acesso ao departamento de inteligência da Polícia Federal. É onde trabalham peritos e analistas. São os bastidores da operação.
Todo o departamento é cercado de segurança. Tudo corre em sigilo.

Um computador trabalha 24 horas por dia decifrando códigos, testando combinações de letras e números até conseguir acesso a arquivos e e-mails protegidos. É um quebrador de senhas. Ele faz sozinho o trabalho de 12 trilhões de calculadoras juntas. É a maior máquina deste tipo do Brasil.

Uma sala guarda centenas de computadores, celulares e pen drives que pertenciam aos investigados. "Nós recebemos este material lacrado. Toda a perícia é realizada nas cópias, para que o original fosse preservado", explica um perito.

A perícia copia documentos que estão nesses computadores e usa uma ferramenta especial para ler as informações contidas nesses arquivos. Funciona assim: cada nota, recibo ou extrato bancário encontrado é uma imagem, como uma foto. A ferramenta consegue ler e armazenar os dados desta imagem. Assim, a polícia pode pescar transações ilegais num mar de números.

Fantástico: A gente vê que o computador é bem grande, bem maior do que a gente tem em casa. Ele é mais potente, quantas vezes mais potente?
Perito: Ele, em média, seria dez vezes mais rápido, com poder de proessamento maior.

Outros computadores leem o conteúdo de telefones celulares. O perito faz o teste no celular da repórter Ana Zimmerman.
Ana: O que você consegue descobrir, todas as ligações?
Perito: Ligações, contatos, mensagens.
Ana: Mesmo que eu tenha apagado algum contato ali você acha?
Perito: Mesmo que tenha apagado.

O material descoberto em celulares dos investigados é usado como prova nos processos, como, por exemplo, mensagens trocadas entre o doleiro Alberto Youssef e outros investigados. Numa delas, Youssef escreveu: "Vou te passar uma conta para depósito". Oito aparelhos celulares apreendidos na casa de Marcelo Odebrecht, presidente de uma das empreiteiras investigadas, também foram examinados.

Em outra sala, analistas e contadores seguem o caminho do dinheiro: de onde veio, para onde vai. São trinta peritos trabalhando.

A equipe vasculhou as contas do ex-ministro José Dirceu. O perito criminal federal Ivan Pinto cruzou informações das contas bancárias e das declarações de imposto de renda do ex-ministro. Os dados serão usados no processo. "No caso do investigado José Dirceu, houve uma evolução patrimonial superior à disponibilidade financeira dele", aponta.

Esta semana, o ex-ministro foi denunciado por organização criminosa, corrupção passiva e lavagem de dinheiro. Ele foi transferido para um presídio em Pinhais, também no Paraná. Ele nega que tenha participado do esquema de corrupção.

Trabalhando juntos, contadores e engenheiros já analisaram documentos que mostram a movimentação de R$ 200 bilhões entre as empresas investigadas na operação Lava Jato. O desafio é mostrar o que são recursos lícitos e o que é dinheiro ilegal.

Desse total, a força-tarefa já descobriu R$ 6,7 bilhões que foram desviados da Petrobras. Quase R$ 300 milhões já voltaram para a empresa, e o Ministério Público já fez acordos para garantir a recuperação de quase R$ 1,7 bilhão.

"Nós nos entusiasmamos com os resultados que nós encontramos no dia a dia, quando nós fazemos o nossos exames e verificamos que conseguimos transformar dados desconexos em provas técnicas", destaca o perito criminal federal Fabio Salvador.

A operação Lava Jato já está na 18ª fase e quem trabalha no centro nervoso dessa operação quer acompanhar esta história até o final.

Assista ao vídeo no Portal G1

Fonte: Portal G1

Curso contra pedofilia

Este curso é um trabalho voluntário de prevenção contra pedofilia e outros crimes cibernéticos.



Por favor divulguem.