Arquivo do mês de maio 2011
Extensão do Firefox rastreia sites visitados e envia ao programador
![Extensão do Firefox rastreia sites visitados e envia ao programador](https://imagens.ndig.com.br/software/anti_video_doanloader.jpg)
Isto é muito grave. Uma das extensões mais famosas e usadas do Firefox, dado a que tem associações com diversos sites de conteúdo adulto, a Ant Vídeo Downloader, que tem mais de 7 milhões de download, realiza um acompanhamento de cada site que o usuário visita para depois enviar a informação a seu programador sem conhecimento do usuário. Um acompanhamento que ademais acontece inclusive quando se encontra em modo de navegação privada utilizando os serviços de anonimato do Tor.
A política dos EUA: se atacar-nos na rede, atacaremos no mundo real
![](https://imagens.ndig.com.br/seguranca/militares_revisando_pcs.jpg)
Há três meses, Hillary Clinton, a Secretária de Estado, deu uma conferência na George Washington University sobre a visão que os EUA tinham sobre a rede, a liberdade, a censura e a cibersegurança. Precisamente o tema da cibersegurança foi algo que se tratou, a muito alto nível, em alguns encontros internacionais, como a conferência de segurança de Munique, sendo este um tema que preocupa muito os governos. Com tal fim, os Estados Unidospublicou nesta semana sua própria estratégia sobre o ciberespaço e a segurança, pondo em relevo a vital importância que tem a proteção ante os ataques e, para infundir um pouco de medo, os riscos aos quais enfrentarão aqueles que queiram atacar interesses estadunidenses na rede.
Brasil é o mais vulnerável da América Latina em Segurança Informática
![Brasil é o mais vulnerável da América Latina em Segurança Informática](https://imagens.ndig.com.br/seguranca/Kaspersky_seguranca_2011.jpg)
Brasil é o primeiro país com mais ataques cibernéticos, segundo revelou um estudo realizado pela KasperskyLab. A quantidade de ataques registrados pode estar relacionada com o crescimento do crime cibernético, isto é, os programas de código malicioso utilizados para roubar senhas na rede.
Os dispositivos USB e as páginas web são os principais métodos de ataque usados pelos criminosos. Por isso uma das melhores formas de evitar o problema e tornar o manejo seguro dos dispositivos USB é desabilitar o processamento do arquivo "autorun.inf" nos sistemas operacionais Windows. Essa foi uma das razões pela qual Microsoft decidiu desativar o AutoRun no Windows 7 em dispositivos externos como USB.
Via | Threat Post.
Segundo Symantec, aplicações de Facebook dão acesso a terceiros por erro
![Segundo Symantec, aplicações de Facebook dão acesso a terceiros por erro](https://imagens.ndig.com.br/seguranca/abismo_seguranca.jpg)
As aplicações que podemos utilizar na popular rede social estão garantindo acesso a nossos dados a outros programas de terceiros. Os dados aos quais estes "não convidados" podem acessar incluem fotos, perfil, mensagens e inclusive dão permissão para que escrevam algo em nosso mural. Os programas que mais acusam este falha, sobretudo, são os destinados a publicidade.
Segundo dados do Facebook, 20 milhões de aplicações são usadas e instaladas todos os dias nos perfis de usuário e, segundo a Symantec, empresa que descobriu esta falha de segurança, isto não é algo inovador. Com base nos dados que gerenciam, desde o começo da rede social
muitos programas davam acesso a terceiros fazendo uso de técnicas ilícitas ou irresponsáveis e, portanto, centenas de milhões de dados de usuários foram expostos sem o consentimento dos mesmos.
Seis ferramentas básicas para sentir-se mais seguro na Internet
![Seis ferramentas básicas para sentir-se mais seguro na Internet](https://imagens.ndig.com.br/seguranca/seguranca_internet.jpg)
Nossa informação -pública ou privada- é um tesouro para as empresas que dominam a Internet. Por suposto, também para governos ou outros grupos que detém o poder. Para algumas pessoas isto representa um problema gravíssimo, já outros nem se importam. Este post é para você que faz parte do primeiro grupo. Aqui encontrará um compêndio de ferramentas básicas que permitirão com que se sinta bem mais seguro na Internet; melhor ainda, todas são de código livre e aberto.
Se talvez pertencer ao grupo dos desinteressados, te convido a entender um pouco mais sobre as consequências da falta de privacidade, anonimato e segurança em geral da intrinsecamente não segura -porque assim foi desenhada- Internet. E qualquer que seja o seu caso, recorde que nenhuma ferramenta é infalível:
2 em 1: Anonymous nega envolvimento na invasão enquanto a Sony é processada em 1 bilhão de dólares
![2:1 Anonymous nega envolvimento na invasão enquanto a Sony é processada em 1 bilhão de dólares](https://imagens.ndig.com.br/empresas/PlayStation_Network_Down.jpg)
Muito seguramente o título de grupo hacktivista com o qual a mídia se refere a Anonymous vai terminar custando caro a seus integrantes. Desde que decidiram declarar guerra a Sony e comprometeram a estabilidade da Playstation Network mediante ataques DDoS, a percepção pública dos mascarados ficou um pouco manchada, obrigando-os a retrair sua ofensa e permanecer à margem de um ataque.
A própria Sony, depois da tremenda pisada de bola, chegou a desmentir que Anonymous tivesse alguma coisa a ver com a invasão aos servidores da empresa. Mas ontem o gigante japonês voltou a desdizer o que disse indicando o tal documento "Anonymous" encontrado em seus servidores. Era só uma questão de tempo para que os implicados se pronunciassem.
Sony aponta Anonymous como causador do ataque a PSN
![Sony aponta Anonymous como causador do ataque a PSN](https://imagens.ndig.com.br/internet/anonymous.jpg)
O ataque a PlayStation Network com o conseguinte roubo dos dados pessoais (senhas, cartões de crédito, etc) de 77 milhões de usuários, é um caso que, praticamente, ultrapassou qualquer limite do ponderável e que levou a Sony a declarar ante o Congresso dos Estados Unidos. O presidente da junta Diretiva da empresa,Kazuo Hirai, compareceu ante o Subcomitê de Indústria e Comércio da Câmera de Representantes dos EUA para se explicar sobre esta grande brecha e o roubo de dados dos usuários e declarou que têm indícios que apontam o grupo Anonymous como responsável pelo ataque. Concretamente, o representante da Sony disse: