banner-image-2024-04-30T03:07:02.817Z

Imagem de Hacker é identificado na Bélgica por deixar USB cair em um ataque a banco no tecmundo

Dispositivo foi encontrado próximo ao local em que um coquetel molotov foi jogado

Na B&eacute;lgica, um hacker que participava dos grupos Cyber Crew e&nbsp;<a href="http://www.tecmundo.com.br/anonymous/" target="_blank" title="Anonymous">Anonymous Belgium</a> foi pego por deixar um pendrive cair ao jogar um coquetel molotov em uma ag&ecirc;ncia do banco Crelan.
O ato aconteceu em 2014, mas Brecht S., como o hacker foi identificado, s&oacute; recebeu sua senten&ccedil;a agora: 18 meses de pris&atilde;o e multa de 3 mil euros a ser paga ao banco por conta dos ataques hackers e mais uma senten&ccedil;a de tr&ecirc;s anos de pris&atilde;o pelo inc&ecirc;ndio.
<h2>Investiga&ccedil;&atilde;o</h2>
A an&aacute;lise dos documentos presentes no dispositivo levaram a Brecht e revelaram sua participa&ccedil;&atilde;o em um ataque DDoS &agrave; p&aacute;gina do banco Crelan e &agrave; uma p&aacute;gina de uma pizzaria a fim de extorquir dinheiro do propriet&aacute;rio.&nbsp;De acordo com o jornal belga HLN, Brecht disse ao tribunal que os ataques ao banco eram atos de retalia&ccedil;&atilde;o por causa de 300.000 euros que sumiram da conta de sua m&atilde;e quando esta se divorciou.
Foram encontradas evid&ecirc;ncias que Brecht teria participado tamb&eacute;m do ataque realizado pelo grupo Anonymous &agrave; FIFA, logo antes da Copa do Mundo de 2014.
A investiga&ccedil;&atilde;o chegou a um parceiro de Brencht, punido com uma multa de 1.200 euros.

thumb-image-2024-04-30T03:07:02.817Z

Hacker deixa pendrive cair ao jogar molotov e é identificado pela polícia

banner-image-2024-04-30T03:07:37.260Z

Imagem de Anonymous critica milionários que doaram para reconstrução de Notre Dame no tecmundo

Embora não tenha ameaçado ninguém, grupo hacktivista lembrou que essas pessoas “já se expuseram sozinhas”

Como todos devem saber, a famosa catedral Notre Dame sofreu um grave inc&ecirc;ndio no dia 15 de abril e os danos causados pelo fogo levar&atilde;o anos &mdash; e muita grana &mdash; para serem recuperados. O mundo inteiro se sensibilizou com a causa e milh&otilde;es de d&oacute;lares j&aacute; foram doados para a restaura&ccedil;&atilde;o. Mas&hellip; h&aacute; um certo grupo que n&atilde;o est&aacute; exatamente contente com isso: os hacktivistas do grupo Anonymous.
Grupo quer que as empresas e milion&aacute;rios preocupados com a Notre Dame tamb&eacute;m tenham essa mesma preocupa&ccedil;&atilde;o com outras causas
Segundo um comunicado emitido <a href="https://www.anonews.co/anonymous-message-to-billionaire-donors-of-notre-dame-cathedral-in-france/?fbclid=IwAR0n69cC5fR0c1v3MeBRiOKjDtja3Q4ScJlAtwEFR0FzoJK5YfQJTNCHXsQ" target="_blank">em seu pr&oacute;prio site</a>, o Anonymous reclama da falta de aten&ccedil;&atilde;o de gigantes da tecnologia, marcas famosas e milion&aacute;rios quando se trata de &ldquo;pobreza, falta de moradia ou degrada&ccedil;&atilde;o ambiental, problemas que realmente importam para as pessoas em todo o mundo&rdquo;. Entre as maiores doa&ccedil;&otilde;es est&atilde;o as do homem mais rico da Fran&ccedil;a, Bernard Arnault, que enviou cerca de US$ 225 milh&otilde;es; e outro grande empres&aacute;rio do pa&iacute;s, Fran&ccedil;ois-Henri Pinault, dono da multinacional Kering, que destinou US$ 112 milh&otilde;es.
O Anonymous destacou que n&atilde;o se trata de uma amea&ccedil;a, por&eacute;m, lembrou que quem contribuiu altas crifras &ldquo;j&aacute; se exp&ocirc;s sozinho&rdquo;. &ldquo;Reserve um momento para reexaminar suas prioridades e observe as graves injusti&ccedil;as ocorridas em todo o mundo e veja como a queima da catedral de Notre Dame n&atilde;o &eacute; nada em compara&ccedil;&atilde;o a essas trag&eacute;dias.&rdquo;
<img src="https://tm.ibxk.com.br/2019/04/23/anonymous-23114437959305.jpg" alt="anonymous" />Fonte: Pixabay
Por fim, o grupo tamb&eacute;m questionou o alto comando da Igreja Cat&oacute;lica. &ldquo;H&aacute; outro bilion&aacute;rio com quem gostar&iacute;amos de falar especificamente, e esse &eacute; o l&iacute;der da Igreja Cat&oacute;lica Romana: o Papa. Ningu&eacute;m sabe quanto dinheiro o Vaticano det&eacute;m, mas a maioria das estimativas coloca o valor l&iacute;quido da organiza&ccedil;&atilde;o nas centenas de bilh&otilde;es&rdquo;, dizem.
&ldquo;Por que o dinheiro da reconstru&ccedil;&atilde;o n&atilde;o vem diretamente do Vaticano? Por que o Papa n&atilde;o recusou o recebimento maci&ccedil;o de fundos e se ofereceu para pagar pela reconstru&ccedil;&atilde;o dos cofres do Vaticano?&rdquo;

thumb-image-2024-04-30T03:07:37.259Z

Anonymous critica milionários que doaram para reconstrução de Notre Dame

banner-image-2024-04-30T03:07:41.437Z

Imagem de TIM Negocia vazou dados pessoais e dívidas de milhares de clientes no tecmundo

Mais de 48 mil clientes da TIM acabaram expostos na internet

A operadora TIM possui um servi&ccedil;o chamado Negocia: por meio dele, clientes podem checar d&iacute;vidas e negociar formas de pagamento com a operadora. De acordo com documentos exclusivos recebidos pelo TecMundo, uma brecha no TIM Negocia permitia que <a href="https://www.tecmundo.com.br/seguranca" target="_blank">cibercriminosos</a> acompanhassem dados pessoais e valores de d&iacute;vidas de milhares de clientes da TIM.
O que era conversado em chat de atendimento, como d&uacute;vidas sobre d&iacute;vidas, tamb&eacute;m poderia ser puxado via token vazado
Um dos pontos mais sens&iacute;veis do caso &eacute; a quest&atilde;o tempo e quantidade. O TecMundo recebeu uma amostra de <a href="https://www.tecmundo.com.br/seguranca-de-dados" target="_blank">48 mil clientes</a>&nbsp;[29 mil, segundo a TIM], com nomes, CPF, data de nascimento, valor da d&iacute;vida e n&uacute;mero da TIM. Por&eacute;m, os dados no sistema s&atilde;o rotativos e atualizados mensalmente. N&atilde;o se sabe por quanto tempo os hackers tiveram acesso ao sistema &mdash; nem dados de quantos clientes eles realmente conseguiram visualizar ao longo desse tempo.
<ul>
<li>Atualiza&ccedil;&atilde;o com posicionamento da TIM abaixo</li>
</ul>
A falha no TIM Negocia permitia que cibercriminosos acompanhassem, al&eacute;m dos dados, o atendimento realizado pela pr&oacute;pria operadora. Ou seja: o que era conversado em chat, como d&uacute;vidas sobre d&iacute;vidas, tamb&eacute;m poderia ser puxado via token vazado.
<img src="https://tm.ibxk.com.br/2019/04/11/tim-negocia-11152741239388.jpg" alt="TIM Negocia" />Dados vazados de clientes TIM Negocia
<h2>Den&uacute;ncia e posicionamento da TIM</h2>
Os documentos foram enviados pelo hacker Krypt0nsh3ll na &uacute;ltima semana. De acordo com o atacante, o acesso foi poss&iacute;vel por meio de uma API (interface de programa&ccedil;&atilde;o) exposta nos servi&ccedil;os da TIM.
A operadora foi contatada pelo TecMundo no dia 2 de abril e, rapidamente, colocou o site TIM Negocia em manuten&ccedil;&atilde;o, como voc&ecirc; pode conferir no print abaixo. Perguntas sobre o caso foram enviadas, contudo, at&eacute; o fechamento desta reportagem, n&atilde;o recebemos as respostas em sua completude. Recebemos um posicionamento, contudo:
Segundo a TIM, "h&aacute; graves inconsist&ecirc;ncias na mat&eacute;ria veiculada pelo site TecMundo, que trata de um suposto vazamento de dados da plataforma TIM NEGOCIA".&nbsp;Mesmo assim, a TIM confirma que dados de clientes foram vazados: "Ao contr&aacute;rio do que cita a reportagem, foram impactados 29 mil clientes, e n&atilde;o 48 mil". Por isso, reiteramos a falta de necessidade do "suposto".
O ponto "grave", segundo a &oacute;tica da TIM, n&atilde;o &eacute; o vazamento que infelizmente ocorreu, como ela mesmo confirma. Outra "inconsist&ecirc;ncia grave" estaria nesta informa&ccedil;&atilde;o, diz a operadora: "A TIM&nbsp;foi v&iacute;tima de uma a&ccedil;&atilde;o de cibercriminosos na plataforma de um fornecedor, que &ndash; cabe ressaltar &ndash; n&atilde;o &eacute; exclusiva da operadora". Outras operadoras ou empresas que utilizariam essa plataforma n&atilde;o foram citadas.
A empresa reiterou que "n&atilde;o solicita e, tampouco, transmite informa&ccedil;&otilde;es banc&aacute;rias dos clientes neste ambiente.&nbsp;Por fim, a TIM reitera seu compromisso com os mais altos padr&otilde;es de seguran&ccedil;a da informa&ccedil;&atilde;o e afirma que os dados dos seus clientes est&atilde;o protegidos".
Voc&ecirc; pode conferir na &iacute;ntegra o posicionamento abaixo:
A TIM informa que h&aacute; graves inconsist&ecirc;ncias na mat&eacute;ria veiculada pelo site Tecmundo, que trata de um suposto vazamento de dados da plataforma TIM NEGOCIA. A empresa esclarece que:
1. O t&iacute;tulo &eacute; fonte de desinforma&ccedil;&atilde;o ao afirmar que o &ldquo;TIM NEGOCIA vazou dados pessoais de milhares de clientes&rdquo;. A TIM foi v&iacute;tima de uma a&ccedil;&atilde;o de cibercriminosos na plataforma de um fornecedor, que &ndash; cabe ressaltar &ndash; n&atilde;o &eacute; exclusiva da operadora. A companhia notificou a empresa terceira e imediatamente o site foi retirado do ar, para que todas as an&aacute;lises e eventuais corre&ccedil;&otilde;es fossem feitas;
2. Ao contr&aacute;rio do que cita a reportagem, foram impactados 29 mil clientes, e n&atilde;o 48 mil;
3. A TIM n&atilde;o solicita e, tampouco, transmite informa&ccedil;&otilde;es banc&aacute;rias dos clientes neste ambiente.
Por fim, a TIM reitera seu compromisso com os mais altos padr&otilde;es de seguran&ccedil;a da informa&ccedil;&atilde;o e afirma que os dados dos seus clientes est&atilde;o protegidos.
&Eacute; recomendado que as pessoas impactadas sejam notificadas pelas empresas ou institui&ccedil;&otilde;es afetadas por algum tipo de vazamento
Segundo Emilio Simoni, diretor do dfndr lab (laborat&oacute;rio especializado em seguran&ccedil;a digital da PSafe), &ldquo;o mais importante nesses casos &eacute; atuar imediatamente para corrigir a vulnerabilidade detectada, al&eacute;m de realizar um mapeamento de impacto, que dar&aacute; a correta dimens&atilde;o dos acessos realizados e das informa&ccedil;&otilde;es expostas. Em seguida, &eacute; recomendado que as pessoas impactadas sejam notificadas pelas empresas ou institui&ccedil;&otilde;es afetadas por algum tipo de vazamento. Isso porque, geralmente, esses dados expostos s&atilde;o utilizados em ataques de engenharia social, seja via telefone ou p&aacute;ginas falsas".
<img src="https://tm.ibxk.com.br/2019/04/12/timnegocia-12085012911061.jpg" alt="timnegocia" />Site em manuten&ccedil;&atilde;o
O diretor ainda destaca que, muitas vezes, a empresa impactada toma as devidas precau&ccedil;&otilde;es, mas acaba sendo prejudicada por terceiros, fornecedores de servi&ccedil;os ou clientes. &ldquo;Por isso, &eacute; essencial que haja uma cobran&ccedil;a de medidas abrangentes de seguran&ccedil;a dos dados de todas as entidades com acesso aos dados da empresa&rdquo;, finaliza.
<img src="https://tm.ibxk.com.br/2019/04/11/leak-11152921441389.jpg" alt="leak" />Painel de administrador da TIM
<h2>Explorando em crimes</h2>
S&atilde;o v&aacute;rios os tipos de golpes que podem ser realizados com esses dados em m&atilde;os. Entre eles, est&atilde;o o <a href="https://www.tecmundo.com.br/seguranca" target="_blank">phishing direcionado, o credential stuffing e a engenharia social.</a>
Phishing &eacute; um dos m&eacute;todos de ataque mais antigos, j&aacute; que "metade do trabalho" &eacute; enganar o usu&aacute;rio de computador ou smartphone. Como uma "pescaria", o cibercriminoso envia um texto indicando que voc&ecirc; ganhou algum pr&ecirc;mio ou dinheiro (ou est&aacute; devendo algum valor) e, normalmente, um link acompanhante para voc&ecirc; resolver a situa&ccedil;&atilde;o. O phishing tamb&eacute;m pode ser caracterizado como sites falsos que pedem dados de visitantes. A armadilha acontece quando voc&ecirc; entra nesse link e insere os seus dados sens&iacute;veis &mdash; normalmente, h&aacute; um site falso do banco/ecommerce para ludibriar a v&iacute;tima &mdash;, como nome completo, telefone, CPF e n&uacute;meros de contas banc&aacute;rias.
Com dados certos da v&iacute;tima j&aacute; nas m&atilde;os, como o valor da d&iacute;vida com a TIM, a armadilha se torna mais cr&iacute;vel
J&aacute; o credential stuffing acontece quando um atacante rouba senhas e emails de outros vazamentos (ou golpes como esse) e for&ccedil;a esses logins em outros sites esperando que a v&iacute;tima n&atilde;o utilize senhas diferentes. Dessa maneira, &eacute; poss&iacute;vel acessar diferentes servi&ccedil;os pelo mesmo login &mdash; e isso tamb&eacute;m afeta empresas, j&aacute; que &eacute; poss&iacute;vel mirar logins de funcion&aacute;rios.
Por &uacute;ltimo, a engenharia social permite desde a abertura de contas banc&aacute;rias para obten&ccedil;&atilde;o de cr&eacute;dito a tentativa de recupera&ccedil;&atilde;o de credenciais de acessos a servi&ccedil;os online da v&iacute;tima, s&atilde;o muitos os cen&aacute;rios de risco envolvendo o uso de informa&ccedil;&otilde;es como essas e t&eacute;cnicas de engenharia social.
<img src="https://tm.ibxk.com.br/2019/04/11/banco-11153150736390.png" alt="banco" />Informa&ccedil;&otilde;es de bancos
<h2>TIM se posiciona</h2>
Em comunicado enviado ao TecMundo, a TIM questiona alguns dados apresentados na mat&eacute;ria. A empresa garante que apenas 29 mil clientes foram afetados, que n&atilde;o &eacute; a &uacute;nica operadora a usar a plataforma respons&aacute;vel pelo vazamento e que n&atilde;o utiliza este ambiente para transmitir dados banc&aacute;rios dos clientes.
Abaixo, segue na &iacute;ntegra a nota da empresa:
A TIM informa que h&aacute; graves inconsist&ecirc;ncias na mat&eacute;ria veiculada pelo site TecMundo, que trata de um suposto vazamento de dados da plataforma TIM NEGOCIA. A empresa esclarece que:
1. O t&iacute;tulo &eacute; fonte de desinforma&ccedil;&atilde;o ao afirmar que o &ldquo;TIM NEGOCIA vazou dados pessoais de milhares de clientes&rdquo;. A TIM foi v&iacute;tima de uma a&ccedil;&atilde;o de cibercriminosos na plataforma de um fornecedor, que &ndash; cabe ressaltar &ndash; n&atilde;o &eacute; exclusiva da operadora. A companhia notificou a empresa terceira e imediatamente o site foi retirado do ar, para que todas as an&aacute;lises e eventuais corre&ccedil;&otilde;es fossem feitas;
2. Ao contr&aacute;rio do que cita a reportagem, foram impactados 29 mil clientes, e n&atilde;o 48 mil;
3. A TIM n&atilde;o solicita e, tampouco, transmite informa&ccedil;&otilde;es banc&aacute;rias dos clientes neste ambiente.
Por fim, a TIM reitera seu compromisso com os mais altos padr&otilde;es de seguran&ccedil;a da informa&ccedil;&atilde;o e afirma que os dados dos seus clientes est&atilde;o protegidos.
<h2>Como fazer den&uacute;ncias ao TecMundo</h2>
<ul>
<li>Nossos canais s&atilde;o:&nbsp;<a href="mailto:denuncia@tecmundo.com.br">denuncia@tecmundo.com.br</a>&nbsp;ou&nbsp;<a href="mailto:felipepayao@protonmail.com">felipepayao@protonmail.com</a></li>
<li>A anonimidade da sua identidade &eacute; garantida</li>
</ul>

thumb-image-2024-04-30T03:07:41.437Z

TIM Negocia vazou dados pessoais e dívidas de milhares de clientes

banner-image-2024-04-30T03:07:41.276Z

Imagem de Não houve vazamento de dados no SUS, confirma Ministério da Saúde no tecmundo

Não é preciso alarme, dessa vez, não houve vazamento de dados

Um suposto vazamento de dados do Sistema &Uacute;nico de Sa&uacute;de (SUS) teria acontecido nos &uacute;ltimos dias, de acordo com a <a href="https://noticias.uol.com.br/tecnologia/noticias/redacao/2019/04/11/dados-pessoais-de-24-milhoes-de-usuarios-do-sus-sao-vazados-na-internet.htm" target="_blank">UOL</a>. No total, a mat&eacute;ria indica que cerca de 2,4 milh&otilde;es de dados foram vazados. Contudo, o Minist&eacute;rio da Sa&uacute;de afirmou hoje (11) em nota de que n&atilde;o houve qualquer tipo de vazamento de dados nos &uacute;ltimos dias.
N&atilde;o h&aacute; ind&iacute;cios de que as informa&ccedil;&otilde;es disponibilizadas s&atilde;o de origem da base de dados de usu&aacute;rios do Cart&atilde;o Nacional de Sa&uacute;de
&ldquo;Cabe ressaltar que, ap&oacute;s an&aacute;lise preliminar realizada pelo Minist&eacute;rio da Sa&uacute;de, n&atilde;o h&aacute; ind&iacute;cios de que as informa&ccedil;&otilde;es disponibilizadas s&atilde;o de origem da base de dados de usu&aacute;rios do Cart&atilde;o Nacional de Sa&uacute;de &ndash; CNS, pois foram realizadas consultas e n&atilde;o encontramos estes registros em nossa base nacional&rdquo;, diz o Minist&eacute;rio da Sa&uacute;de em nota, reafirmando que &ldquo;tem implementado processos cada vez mais r&iacute;gidos para a identifica&ccedil;&atilde;o dos profissionais que acessam diariamente os sistemas de informa&ccedil;&atilde;o, objetivando coibir a&ccedil;&otilde;es fraudulentas, tais como vazamento indevido de informa&ccedil;&otilde;es e credencias de acesso&rdquo;.
Vale notar que o SUS j&aacute; passou por alguns problemas. Mesmo assim, sempre quando contatados sobre vulnerabilidades e falhas existentes, respondeu de maneira r&aacute;pida. Em outubro de 2018, o TecMundo noticiou uma falha que permitia a alterar <a href="https://www.tecmundo.com.br/seguranca/135116-hackers-alteram-dados-cidadaos-obito-sistema-sus.htm" target="_blank">dados de cidad&atilde;os para &lsquo;&oacute;bito&rsquo;</a> no sistema do SUS. Al&eacute;m disso, a <a href="https://www.tecmundo.com.br/privacidade/80767-brasilexposed-crise-seguranca-internet-brasileira.htm" target="_blank">reportagem &ldquo;Brasil Exposed&rdquo;</a> mostrou como &eacute; f&aacute;cil conseguir dados como estes na internet.
<h2>Por outro lado...</h2>
Por outro lado, o pessoal do Tecnoblog banca que o vazamento &eacute; real e proveniente do SUS. Voc&ecirc; pode encontrar mais detalhes <a href="https://tecnoblog.net/285755/ministerio-saude-expos-dados-pessoais-sus/" target="_blank">aqui</a>.&nbsp;

thumb-image-2024-04-30T03:07:41.276Z

Não houve vazamento de dados no SUS, confirma Ministério da Saúde

banner-image-2024-04-30T03:07:41.519Z

Imagem de Doações em Bitcoin para Assange explodem após prisão no tecmundo

No total, até o momento, o WikiLeaks recebeu cerca de US$ 15 mil em bitcoins

A pris&atilde;o do fundador do WikiLeaks Julian Assange na manh&atilde; desta quinta-feira (11) causou um <a href="https://thenextweb.com/hardfork/2019/04/11/julian-assange-bitcoin-wikileaks/" target="_blank">pico de doa&ccedil;&otilde;es em bitcoins</a> para a plataforma de dela&ccedil;&atilde;o. As doa&ccedil;&otilde;es come&ccedil;aram a surgir momentos ap&oacute;s a pris&atilde;o, quando o WikiLeaks tweetou o link apropriado solicitando suporte ao fundador da plataforma.
No total, at&eacute; o momento, o WikiLeaks recebeu cerca de US$ 15 mil em bitcoins
&ldquo;Por favor, fa&ccedil;a uma doa&ccedil;&atilde;o para o Fundo de Defesa oficial do WikiLeaks. O seu apoio &eacute; vital. O WikiLeaks conta com apoiantes em todo o mundo para se sustentar face &agrave;s crescentes amea&ccedil;as aos seus jornalistas&rdquo;, diz o tweet.
No total, at&eacute; o momento, o WikiLeaks recebeu cerca de US$ 15 mil em bitcoins em 161 doa&ccedil;&otilde;es &mdash; vale notar que a plataforma j&aacute; recebeu doa&ccedil;&otilde;es mais expressivas ao longo de sua hist&oacute;ria.
<blockquote class="twitter-tweet" data-lang="pt">
URGENT: Julian Assange has been arrested by UK police. DONATE:<a href="https://t.co/vvbZBOgCwL">https://t.co/vvbZBOgCwL</a>
&mdash; WikiLeaks (@wikileaks) <a href="https://twitter.com/wikileaks/status/1116281958659706880?ref_src=twsrc%5Etfw">11 de abril de 2019</a></blockquote>

<script src="https://platform.twitter.com/widgets.js"></script>

<ul>
<li>Para entender mais sobre a pris&atilde;o de Assange e a resposta de grupos hacktivistas, <a href="https://www.tecmundo.com.br/seguranca/140308-anonymous-derruba-embaixada-equador-londres-prisao-assange.htm" target="_blank">clique aqui </a></li>
</ul>

thumb-image-2024-04-30T03:07:41.519Z

Doações em Bitcoin para Assange explodem após prisão

banner-image-2024-04-30T03:07:41.634Z

Imagem de Anonymous derruba embaixada do Equador em Londres após prisão de Assange no tecmundo

Segundo a célula AnonOps, serão realizados ciberataques de outras células pelo mundo sob a hashtag “#FreeAssange” (Assange Livre)

O fundador do WikiLeaks Julian Assange foi preso nesta quinta (11) na embaixada equatoriana em Londres, no Reino Unido. Como esperado, <a href="https://twitter.com/anonopsofficial/status/1116334671187591174" target="_blank">grupos da Anonymous</a> j&aacute; come&ccedil;aram a retalia&ccedil;&atilde;o sobre o caso: o site oficial da embaixada do Equador se encontra offline nesta manh&atilde;.
Segundo a c&eacute;lula AnonOps, ser&atilde;o realizados ciberataques de outras c&eacute;lulas pelo mundo sob a hashtag &ldquo;#FreeAssange&rdquo; (Assange Livre). No Brasil, grupos Anonymous e outras redes tamb&eacute;m se mobilizam e j&aacute; marcaram o evento &ldquo;<a href="https://www.facebook.com/events/408211716579342/?active_tab=about" target="_blank">Liberdade para Assange</a>&rdquo;, que vai acontecer na pr&oacute;xima segunda-feira na embaixada dos Estados Unidos, no Rio de Janeiro.
Assange estava asilado no local desde 2012 e foi levado pelo Servi&ccedil;o de Pol&iacute;cia Metropolitana (MPS) para a esta&ccedil;&atilde;o de pol&iacute;cia central da capital brit&acirc;nica, mas ser&aacute; encaminhado para a Corte de Westminster &ldquo;assim que poss&iacute;vel&rdquo;, informam as autoridades.
<blockquote class="twitter-tweet" data-lang="pt">
Ecuador Embassy in UK Offline: <a href="https://t.co/y9Rp4q5nmA">https://t.co/y9Rp4q5nmA</a> Expect cyber attacks from all <a href="https://twitter.com/hashtag/Anonymous?src=hash&amp;ref_src=twsrc%5Etfw">#Anonymous</a> of the world. <a href="https://twitter.com/hashtag/FreeAssange?src=hash&amp;ref_src=twsrc%5Etfw">#FreeAssange</a>
&mdash; AnonOps (@anonopsofficial) <a href="https://twitter.com/anonopsofficial/status/1116334671187591174?ref_src=twsrc%5Etfw">11 de abril de 2019</a></blockquote>

<script src="https://platform.twitter.com/widgets.js"></script>

A pris&atilde;o de Assange acontece ap&oacute;s o presidente equatoriano Len&iacute;n Moreno anunciar o fim do asilo pol&iacute;tico concedido pelo ex-presidente Rafael Corr&ecirc;a ao ativista australiano. Segundo o evento &ldquo;Liberdade para Assange&rdquo;, o fundador do WikiLeaks pode ser condenado a morte. &ldquo;O traidor presidente do Equador, Len&iacute;n Moreno acaba de entregar Julian Assange para a Pol&iacute;cia da Inglaterra a pedido dos EUA e agora o jornalista e fundador do WikiLeaks pode ser condenado a morte pelo vazamento de diversos documento sigilosos do governo dos EUA e de outros pa&iacute;ses, que revelam a pol&iacute;tica de espionagem, boicote e sabotagem contra as economias dos pa&iacute;ses em desenvolvimento&rdquo;, afirmam os organizadores.

thumb-image-2024-04-30T03:07:41.634Z

Anonymous derruba embaixada do Equador em Londres após prisão de Assange

banner-image-2024-04-30T03:07:58.786Z

Imagem de TIM é hackeada e criminosos podem roubar senhas de funcionários e clientes no tecmundo

Hacker usa imagem de Tiririca para mostrar brechas críticas no sistema da TIM

A operadora TIM sofreu um&nbsp;<a href="https://www.tecmundo.com.br/seguranca" target="_blank">ataque hacker</a> no dia 14 de fevereiro, uma quinta-feira. De acordo com documentos exclusivos recebidos pelo TecMundo, cibercriminosos poderiam se aproveitar de falhas na ciberseguran&ccedil;a da empresa para roubar dados pessoais, sens&iacute;veis, senhas e perpetuar ataques de spear phishing contra funcion&aacute;rios e clientes da operadora.
A TIM, que foi alertada no dia 15 de fevereiro, enviou um posicionamento sobre o caso, sem muitas explica&ccedil;&otilde;es, que voc&ecirc; acompanha mais abaixo.&nbsp;Os documentos recebidos revelam tr&ecirc;s ataques diferentes sofridos pela TIM: HTML injection, XSS e XSS com redirect.&nbsp;
Isso tudo acontecendo sobre o site real da TIM. O impacto &eacute; enorme, &eacute; uma informa&ccedil;&atilde;o cr&iacute;tica
"&Eacute; poss&iacute;vel colocar uma foto na p&aacute;gina da TIM se algu&eacute;m utilizar a URL que eu enviar. Se voc&ecirc; mandar esse link para a pessoa, ela realmente vai clicar e vai aparecer a foto, mas isso n&atilde;o alterou o servidor. S&oacute; &lsquo;enxerga&rsquo; essa altera&ccedil;&atilde;o quem clicar no meu link&rdquo;, explica a fonte ao TecMundo. &ldquo;Imagine um pop-up falso de alerta para todos os funcion&aacute;rios trocarem a senha e adicionarem a senha antiga no pop-up. Isso tudo acontecendo sobre o site real da TIM. O impacto &eacute; enorme, &eacute; uma informa&ccedil;&atilde;o cr&iacute;tica".
<ul>
<li>Os dom&iacute;nios envolvidos e mais detalhes n&atilde;o ser&atilde;o revelados, visto que n&atilde;o sabemos se a TIM j&aacute; realizou a corre&ccedil;&atilde;o do problema e ainda analisa o material recebido no dia 15 de fevereiro</li>
<li>Atualiza&ccedil;&atilde;o: a TIM enviou um posicionamento inicial: "A TIM informa que o caso em quest&atilde;o foi analisado e esclarece que os seus sistemas est&atilde;o protegidos. A empresa reitera seu compromisso com os mais altos padr&otilde;es de seguran&ccedil;a da informa&ccedil;&atilde;o".</li>
</ul>
<img src="https://tm.ibxk.com.br/2019/02/27/tim-27130130514293.jpg" alt="TIM" />P&aacute;gina da TIM
<ul>
<li>A demonstra&ccedil;&atilde;o dos ataques recebe a assinatura do hacker Krypt0n</li>
</ul>
Isso significa que clientes e funcion&aacute;rios da TIM poderiam acessar o site oficial da operadora e se deparar com um pop-up falso para roubar informa&ccedil;&otilde;es, dados e senhas. Os ataques decorrentes dessa a&ccedil;&atilde;o envolvem desde o phishing, para roubar dados de bancos e redes sociais, at&eacute; o credential stuffing, para roubar logins e senhas corporativas.
Sobram quest&otilde;es n&atilde;o respondidas sobre o ataque: H&aacute; quanto tempo essa falha existia? J&aacute; foram feitas v&iacute;timas? Algu&eacute;m j&aacute; vinha usando essa falha para golpes?
<img src="https://tm.ibxk.com.br/2019/02/27/pagina-27130250903294.jpg" alt="pagina" />TIM
<h2>Em mi&uacute;dos</h2>
O XSS (cross-site scripting) e HTML injection s&atilde;o tipos de ataques que enviam comandos maliciosos em p&aacute;ginas na internet. Esses ataques se aproveitam de vulnerabilidades no processo entre a valida&ccedil;&atilde;o de dados recebidos de um usu&aacute;rio e a resposta do servidor de um site.
Cibercriminosos se aproveitam da boa reputa&ccedil;&atilde;o de sites na internet para introduzir c&oacute;digos que executar&atilde;o a&ccedil;&otilde;es maliciosas, como roubar cookies de autentica&ccedil;&atilde;o dos usu&aacute;rios, credenciais de acesso ou, ainda, direcionar as v&iacute;timas para p&aacute;ginas perigosas.
O fato de o usu&aacute;rio achar que est&aacute; acessando uma p&aacute;gina confi&aacute;vel tende a aumentar o potencial desse tipo de golpe
Esses tipos de ataques podem ser persistentes ou n&atilde;o. Quando s&atilde;o persistentes, os cibercriminosos consegue enviar comandos maliciosos para serem executados sempre que um usu&aacute;rio abrir aquele determinado site. Um exemplo bem comum s&atilde;o coment&aacute;rios em uma determinada mat&eacute;ria contendo um c&oacute;digo malicioso. Nesse caso, sempre que a not&iacute;cia for aberta por um usu&aacute;rio, o coment&aacute;rio ser&aacute; carregado junto com o ataque.
No caso do ataque ser n&atilde;o persistente, o cibercriminoso precisa enviar a URL do site vulner&aacute;vel j&aacute; com o c&oacute;digo malicioso introduzido para as vitimas. O uso de engenharia social &eacute; bem comum nesse caso.
"O fato de o usu&aacute;rio achar que est&aacute; acessando uma p&aacute;gina confi&aacute;vel tende a aumentar o potencial desse tipo de golpe, que muitas vezes chega a passar por diversas barreiras de seguran&ccedil;a", alerta Emilio Simoni, diretor do dfndr lab, laborat&oacute;rio especializado em seguran&ccedil;a digital da PSafe.
<img src="https://tm.ibxk.com.br/2019/02/27/tim-27130329918295.jpg" alt="tim" />Tim
<h2>&Eacute; tudo uma ilus&atilde;o</h2>
Esse golpe que ilude clientes e funcion&aacute;rios a pensarem que est&atilde;o no site oficial da TIM pode causar outros dois ataques: phishing direcionado e credential stuffing.
O Brasil &eacute; o pa&iacute;s que mais sofre e cai em golpes de phishing no mundo, t&iacute;tulo recebido em 2018 de acordo com pesquisa da Kaspersky
Phishing &eacute; um dos m&eacute;todos de ataque mais antigos, j&aacute; que "metade do trabalho" &eacute; enganar o usu&aacute;rio de computador ou smartphone. Como uma "pescaria", o cibercriminoso envia um texto indicando que voc&ecirc; ganhou algum pr&ecirc;mio ou dinheiro (ou est&aacute; devendo algum valor) e, normalmente, um link acompanhante para voc&ecirc; resolver a situa&ccedil;&atilde;o. O phishing tamb&eacute;m pode ser caracterizado como sites falsos que pedem dados de visitantes. A armadilha acontece quando voc&ecirc; entra nesse link e insere os seus dados sens&iacute;veis &mdash; normalmente, h&aacute; um site falso do banco/ecommerce para ludibriar a v&iacute;tima &mdash;, como nome completo, telefone, CPF e n&uacute;meros de contas banc&aacute;rias.
Quando o phishing &eacute; direcionado, o perigo aumenta: o cibercriminoso utiliza informa&ccedil;&otilde;es pessoais que tornam o golpe mais cr&iacute;vel, como o local de emprego de uma pessoa.
J&aacute; o credential stuffing acontece quando um atacante rouba senhas e emails de outros vazamentos (ou golpes como esse) e for&ccedil;a esses logins no site alvo esperando que a v&iacute;tima n&atilde;o utilize senhas diferentes.
<img src="https://tm.ibxk.com.br/2019/02/27/docs-27130714854297.jpg" alt="docs" />Documentos
<h2>Como fazer den&uacute;ncias ao TecMundo</h2>
<ul>
<li>Nossos canais s&atilde;o:&nbsp;<a href="mailto:denuncia@tecmundo.com.br">denuncia@tecmundo.com.br</a>&nbsp;ou&nbsp;<a href="mailto:felipepayao@protonmail.com">felipepayao@protonmail.com</a></li>
</ul>

thumb-image-2024-04-30T03:07:58.786Z

TIM tem brecha que permite exploração por cibercriminosos

banner-image-2024-04-30T03:08:07.534Z

Imagem de Vivo, Net e Oi trocam dados pessoais de clientes sem autorização no tecmundo

Operadoras concorrentes estariam trocando dados de clientes em potencial para alavancar vendas

Dias ou semanas depois de voc&ecirc; consultar planos de uma <a href="https://www.tecmundo.com.br/internet" target="_blank">operadora de telefonia, internet ou TV</a> por assinatura, o telefone toca. Do outro lado da linha, est&aacute; um vendedor de uma companhia concorrente oferecendo os mesmos servi&ccedil;os. Esse cen&aacute;rio vem se tornando cada vez mais comum.
Operadoras de telecomunica&ccedil;&otilde;es est&atilde;o supostamente trocando <a href="https://www.tecmundo.com.br/seguranca" target="_blank">dados pessoais de cidad&atilde;os sem cobertura espec&iacute;fica</a> para alavancar o n&uacute;mero de clientes atendidos. O TecMundo recebeu grava&ccedil;&otilde;es de chamadas ativas em que atendentes da NET e Oi ofereciam planos de banda larga para potenciais clientes que n&atilde;o puderam ser atendidos pela internet de fibra &oacute;tica da Vivo. Como eles conseguiram o contato? Supostamente, por meio de uma base de dados aberta e compartilhada pela Vivo.
A alega&ccedil;&atilde;o de ambas as operadoras, por meio dos atendentes, foi o compartilhamento de dados entre concorrentes
Rafael Silva* entrou em contato com o TecMundo afirmando que havia realizado cadastro no site da Vivo para adquirir um plano de fibra &oacute;tica, contudo, a regi&atilde;o de sua resid&ecirc;ncia n&atilde;o era atendida. No dia seguinte, Silva come&ccedil;ou a receber a liga&ccedil;&otilde;es da Oi e NET oferecendo outros planos de internet.
O posicionamento das operadoras envolvidas nos casos toca na legisla&ccedil;&atilde;o vigente, afirmando que as pr&aacute;ticas s&atilde;o legais. Contudo, a Anatel confirmou ao TecMundo que "as prestadoras de servi&ccedil;os de telecomunica&ccedil;&otilde;es est&atilde;o proibidas de compartilhar dados de clientes". O Instituto Brasileiro de Defesa do Consumidor (Idec) tamb&eacute;m foi consultado e afirmou que pr&aacute;tica fere o C&oacute;digo de Defesa do Consumidor.
<iframe width="853" height="480" src="https://www.youtube.com/embed/Dstuv6uWkVM?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>
<h2>&lsquo;Isso n&atilde;o &eacute; legal&rsquo; x &lsquo;&Eacute; assim que acontece&rsquo;</h2>
Em uma das liga&ccedil;&otilde;es recebidas, um atendente da NET foi questionado sobre como eles conseguiram o n&uacute;mero. Ele afirma que isso aconteceu &ldquo;porque voc&ecirc; fez um cadastro com a operadora Vivo e, quando ela n&atilde;o tem disponibilidade de atender, outras operadoras atendem&rdquo;.
&ldquo;Mas isso &eacute; n&atilde;o &eacute; legal, n&eacute;?&rdquo;, pergunta a mulher. &ldquo;&Eacute; assim que acontece&rdquo;, responde o atendente, que completa: &ldquo;Aqui tem um cadastro seu pronto que chega para a gente... &Eacute; s&oacute; quando n&atilde;o consegue atender n&eacute;. A&iacute; a gente entra em contato com o cliente pra ver se tem interesse. A pr&oacute;pria Anatel faz essa autoriza&ccedil;&atilde;o pro cliente n&atilde;o ficar sem servi&ccedil;o&rdquo;.
Sim, o senhor n&atilde;o passou. A operadora que o senhor contatou passou para o sistema de todas as operadoras, entendeu?
Na segunda liga&ccedil;&atilde;o recebida, o atendente da Oi segue com a mesma resposta para nossa fonte, Rafael. &ldquo;Por que a Oi t&aacute; me ligando?&rdquo;, pergunta Silva. &ldquo;Quando o senhor tem interesse por algum servi&ccedil;o de internet, todas as operadoras ligam para o senhor oferecendo servi&ccedil;os de internet. Entendeu? Quando o senhor faz alguma contrata&ccedil;&atilde;o, a gente liga pro senhor oferecendo o servi&ccedil;o&rdquo;, responde o atendente da Oi.
&ldquo;Sim, mas eu n&atilde;o passei meu telefone para a Oi&rdquo;, novamente, pergunta Silva. A resposta do atendente &eacute; a seguinte: &ldquo;Sim, o senhor n&atilde;o passou. A operadora que o senhor contatou passou para o sistema de todas as operadoras, entendeu? Fica no sistema. Mas se o senhor j&aacute; possui um servi&ccedil;o de internet, eu coloco aqui no sistema que voc&ecirc; j&aacute; possui um servi&ccedil;o de internet. T&aacute; bom?&rdquo;
Segundo B&aacute;rbara Sim&atilde;o, analista do Instituto Brasileiro de Defesa do Consumidor (IDEC), a pr&aacute;tica de compartilhamento de dados, al&eacute;m de contrariar regulamentos, viola o C&oacute;digo de Defesa do Consumidor. "No artigo 43, que trata especificamente sobre cadastros, est&aacute; previsto que qualquer registro de dados pessoais deve ser feito mediante comunica&ccedil;&atilde;o pr&eacute;via e por escrito ao consumidor. Ainda, o mesmo artigo prev&ecirc; que consumidores devem ter clareza sobre as fontes de informa&ccedil;&atilde;o que originaram o banco de dados. Esse compartilhamento, portanto, representa uma grave viola&ccedil;&atilde;o &agrave; legisla&ccedil;&atilde;o consumerista n&atilde;o s&oacute; pela aus&ecirc;ncia de comunica&ccedil;&atilde;o pr&eacute;via, mas tamb&eacute;m porque isso configura um desvio da finalidade de sua coleta. Um consumidor que preenche um cadastro de uma operadora apenas para a manuten&ccedil;&atilde;o de sua rela&ccedil;&atilde;o comercial com a fornecedora n&atilde;o pode ter os seus dados posteriormente compartilhados e utilizados por outras empresas para finalidades diversas. Essa pr&aacute;tica rompe, tamb&eacute;m, de maneira mais abrangente, com a boa-f&eacute; nas rela&ccedil;&otilde;es de consumo, princ&iacute;pio que &eacute; orientador do CDC".
B&aacute;rbara Sim&atilde;o adiciona que o caso tamb&eacute;m envolve "viola&ccedil;&otilde;es evidentes &agrave; Lei Geral de Prote&ccedil;&atilde;o de Dados Pessoais, aprovada em agosto de 2018. Embora ainda n&atilde;o esteja em vigor, &eacute; triste que operadoras de telefonia, ao inv&eacute;s de se ajustarem &agrave;s novas regras, estejam caminhando &agrave; sua contram&atilde;o. Princ&iacute;pios como o da finalidade, necessidade e adequa&ccedil;&atilde;o v&atilde;o passar a ser norteadores do tratamento de dados pessoais no Brasil, e seria importante e necess&aacute;rio para todos que empresas se adequassem &agrave; legisla&ccedil;&atilde;o o quanto antes".
<iframe width="853" height="480" src="https://www.youtube.com/embed/a6S5az9uWVc?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>
<h2>Dados nas m&atilde;os erradas</h2>
O grande problema desse poss&iacute;vel compartilhamento de dados entre empresas &eacute; a troca de informa&ccedil;&otilde;es pessoais, como nome completo, endere&ccedil;o, n&uacute;mero telef&ocirc;nico, CPF e at&eacute; uma poss&iacute;vel renda mensal baseada na escolha de plano.
Todos estes dados, em um primeiro olhar, parecem inofensivos. Contudo, bases de dados que cont&eacute;m essas informa&ccedil;&otilde;es devem ser tratadas com seguran&ccedil;a, notando que a privacidade &eacute; a m&aacute;xima. Nas m&atilde;os erradas, informa&ccedil;&otilde;es como essas s&atilde;o perfeitas para golpes de phishing &mdash; que enganam v&iacute;timas usando dados atraentes &mdash; e at&eacute; engenharia social.
Outro ponto: quem gerencia estes dados compartilhados, na maioria das vezes, s&atilde;o empresas terceiras contratadas para fazer o telemarketing de ativa&ccedil;&atilde;o.
<h2>O que dizem as operadoras</h2>
<ul>
<li>A Vivo, que supostamente seria respons&aacute;vel por repassar uma base de dados de clientes cadastrados, n&atilde;o negou nem afirmou a exist&ecirc;ncia da base ao TecMundo. Por meio de sua assessoria, a companhia disse que n&atilde;o compartilha dados: "A Vivo atua conforme a legisla&ccedil;&atilde;o vigente e n&atilde;o compartilha com terceiros quaisquer informa&ccedil;&otilde;es que envolvam dados pessoais de seus clientes ou prospec&ccedil;&otilde;es. A empresa revisa constantemente as suas pol&iacute;ticas e procedimentos de seguran&ccedil;a, na busca permanente pelos mais r&iacute;gidos controles nos acessos aos dados dos seus consumidores, e no combate a pr&aacute;ticas que possam amea&ccedil;ar a sua privacidade".</li>
<li>Enquanto isso, a Oi, que utilizaria essa suposta base, enviou um discurso institucional similar: "A Oi informa que segue a Legisla&ccedil;&atilde;o vigente em rela&ccedil;&atilde;o aos servi&ccedil;os de telemarketing e que preserva o sigilo dos dados pessoais de seus clientes. A companhia acrescenta que vai averiguar o caso relatado pelo ve&iacute;culo".</li>
<li>A NET seguiu o mesmo caminho: "A NET esclarece que cumpre rigorosamente todas as leis e normas estabelecidas pela Ag&ecirc;ncia Nacional de Telecomunica&ccedil;&otilde;es (ANATEL) em rela&ccedil;&atilde;o ao atendimento de seus clientes e dos interessados em adquirir os produtos que comercializa. No entanto, est&aacute; buscando mais detalhes para apurar o caso espec&iacute;fico mencionado pelo TecMundo".</li>
</ul>
<h2>O compartilhamento &eacute; proibido</h2>
A Ag&ecirc;ncia Nacional de Telecomunica&ccedil;&otilde;es (Anatel) respondeu as quest&otilde;es levantadas pelo TecMundo e enviou detalhes sobre a legisla&ccedil;&atilde;o no que toca operadoras. O &oacute;rg&atilde;o deixou claro: "As prestadoras de servi&ccedil;os de telecomunica&ccedil;&otilde;es est&atilde;o proibidas de compartilhar dados de clientes, salvo exce&ccedil;&otilde;es previstas em lei", citando inc. IX do art. 3&ordm; da Lei n&ordm; 9.472, de 16 de julho de 1997, conhecida como Lei Geral de Telecomunica&ccedil;&otilde;es (LGT).
As prestadoras de servi&ccedil;os de telecomunica&ccedil;&otilde;es est&atilde;o proibidas de compartilhar dados de clientes
O &oacute;rg&atilde;o tamb&eacute;m deixa claro que os cidad&atilde;os devem ter a privacidade respeitada, segundo artigo 3&deg;: "O usu&aacute;rio de servi&ccedil;os de telecomunica&ccedil;&otilde;es tem direito ao respeito de sua privacidade nos documentos de cobran&ccedil;a e na utiliza&ccedil;&atilde;o de seus dados pessoais pela prestadora do servi&ccedil;o". No &acirc;mbito regulamentar, a prote&ccedil;&atilde;o dos dados pessoais dos clientes est&aacute; albergada pelo inc. VII do art. 3&ordm; do Regulamento Geral de Direitos do Consumidor de Servi&ccedil;os de Telecomunica&ccedil;&otilde;es, aprovado pela Resolu&ccedil;&atilde;o n&ordm; 632, de 7 de mar&ccedil;o de 2014:
"Exemplos de exce&ccedil;&otilde;es em que &eacute; poss&iacute;vel o compartilhamento de dados pessoais entre prestadoras de servi&ccedil;os de telecomunica&ccedil;&otilde;es tem a ver com a necessidade de tal compartilhamento para o cumprimento de uma obriga&ccedil;&atilde;o espec&iacute;fica. Podem ser mencionados:
<ul>
<li>envio de dados pessoais coletados pela prestadora receptora &agrave; doadora para possibilitar a portabilidade do n&uacute;mero do celular, situa&ccedil;&atilde;o prevista no art. 49 do Regulamento Geral de Portabilidade (RGP), aprovado pela Resolu&ccedil;&atilde;o n&ordm; 460, de 19 de mar&ccedil;o de 2007;</li>
<li>compartilhamento de dados para permitir o cofaturamento de servi&ccedil;os, isto &eacute;, o lan&ccedil;amento de d&eacute;bitos do consumidor de uma prestadora de telecomunica&ccedil;&otilde;es no documento de cobran&ccedil;a emitido por outra prestadora, hip&oacute;tese &eacute; coberta pelo art. 12 do Regulamento do Servi&ccedil;o M&oacute;vel Pessoal (SMP), aprovado pela Resolu&ccedil;&atilde;o n&ordm; 477, de 7 de agosto de 2007".</li>
</ul>
O compartilhamento de dados feito, neste caso, entre operadoras concorrentes, n&atilde;o se enquadra nos exemplos de exce&ccedil;&otilde;es entregues pela Anatel.
Cidad&atilde;os que se sintam lesados podem buscar seus direitos, afirma B&aacute;rbara Sim&atilde;o, do Idec. "Caso uma pessoa esteja preocupada com um poss&iacute;vel compartilhamento de seus dados (porque tem recebido muitas liga&ccedil;&otilde;es suspeitas de telemarketing ou qualquer outro motivo), pode perguntar isso para a pr&oacute;pria empresa que ligou. Caso n&atilde;o respondam, &eacute; poss&iacute;vel abrir uma reclama&ccedil;&atilde;o no Procon ou na Anatel. Se responderem e confirmarem o compartilhamento de bancos de dados, &eacute; necess&aacute;rio indicar que a pr&aacute;tica &eacute; ilegal de acordo com o C&oacute;digo de Defesa do Consumidor e as normas da Anatel e pedir para que os dados sejam eliminados de quaisquer bancos de dados compartilhados com terceiros. Caso se recusem a fazer isso, cabe, novamente, fazer uma reclama&ccedil;&atilde;o no Procon ou na Anatel para que possam iniciar um procedimento administrativo quanto a isso. Esses &oacute;rg&atilde;os podem investigar mais a fundo essas ocorr&ecirc;ncias e impor as san&ccedil;&otilde;es adequadas", finaliza.
<h2>Como fazer den&uacute;ncias ao TecMundo</h2>
<ul>
<li>Nossos canais s&atilde;o:&nbsp;<a href="mailto:denuncia@tecmundo.com.br">denuncia@tecmundo.com.br</a>&nbsp;ou&nbsp;<a href="mailto:felipepayao@protonmail.com">felipepayao@protonmail.com</a></li>
<li>*Os nomes reais n&atilde;o foram revelados; pedido expresso das fontes&nbsp;</li>
</ul>

thumb-image-2024-04-30T03:08:07.534Z

Vivo, Net e Oi trocam dados pessoais de clientes sem autorização

banner-image-2024-04-30T03:08:08.077Z

Imagem de “Vamos publicar e f*der com esse governo”, diz David Miranda sobre Snowden no tecmundo

Jean Wyllys deixou o Brasil por ter recebido ameaças, David Miranda agora assume seu lugar como deputado federal

thumb-image-2024-04-30T03:08:08.077Z

Deputado federal David Miranda revela ao TecMundo detalhes do caso Snowden

banner-image-2024-04-30T03:08:10.171Z

Imagem de Vale é hackeada e documentos mostram como empresa lida com acidentes no tecmundo

A mineradora Vale, após tragédia ambiental, é invadida por hackers que divulgam documentos internos

A mineradora multinacional brasileira Vale foi invadida e documentos internos supostamente confidenciais foram retirados e vazados por invasores. Hackers teriam se aproveitado de uma <a href="https://www.tecmundo.com.br/seguranca" target="_blank">porta aberta</a> em ferramenta de software para colabora&ccedil;&atilde;o em equipe, para resgatar atas e extrair ocorr&ecirc;ncias e incidentes de seguran&ccedil;a pelo mundo. Esse tipo de extra&ccedil;&atilde;o &eacute; caracterizada como Google Hacking.&nbsp;
O TecMundo recebeu os documentos na ter&ccedil;a-feira (29) por uma fonte an&ocirc;nima. S&atilde;o cerca de 40 mil arquivos em uma pasta de 500 MB. Por l&aacute;, &eacute; poss&iacute;vel encontrar incidentes de seguran&ccedil;a que aconteceram entre 2017 e 2019 em &aacute;reas da Vale no Brasil, Canad&aacute;, Mo&ccedil;ambique, Nova Caled&ocirc;nia e Indon&eacute;sia.
Os documentos internos mostram como a Vale lida e categoriza incidentes que aconte&ccedil;am com funcion&aacute;rios ou ambientais
&ldquo;Um dos documentos relata assalto a m&atilde;o armada em um duto, e n&atilde;o houve registro de ocorr&ecirc;ncia policial posterior&rdquo;, afirmou a fonte no email em que enviou os documentos. O TecMundo encontrou o documento citado em espec&iacute;fico, mas n&atilde;o a quest&atilde;o da ocorr&ecirc;ncia policial citada.
A Vale foi contatada sobre o incidente, contudo, n&atilde;o ofereceu qualquer resposta at&eacute; o momento da publica&ccedil;&atilde;o desta mat&eacute;ria &mdash; atualiza&ccedil;&atilde;o: ap&oacute;s a publica&ccedil;&atilde;o, a companhia enviou uma nota que voc&ecirc; confere abaixo.
Do outro lado, os hackers n&atilde;o detalharam como a companhia foi invadida, apenas notaram que os documentos foram extra&iacute;dos por meio de uma brecha na URL oculta que estava aberta ao p&uacute;blico via Microsoft Sharepoint &mdash; &ldquo;Indexa&ccedil;&atilde;o de documentos secretos em um subdom&iacute;nio oculto, por meio de motores de busca&rdquo;, notaram.
Os hackers tamb&eacute;m enviaram uma nota ao TecMundo sobre os motivos da invas&atilde;o. Acompanhe na &iacute;ntegra: "Quanto vale uma vida?&nbsp;Para a Vale do Rio Doce uma vida &eacute; apenas um n&uacute;mero, uma cifra, um ponto estat&iacute;stico, um risco mensur&aacute;vel na reputa&ccedil;&atilde;o da marca.&nbsp;Achamos que teriam aprendido com experi&ecirc;ncias passadas, mas &eacute; simplesmente imposs&iacute;vel que percebam valor de uma vida, se eu mato 65 pessoas sou retirado de circula&ccedil;&atilde;o, se uma empresa do tamanho dela mata, recebem uma multa e continuam operando normalmente. Uma multa! N&atilde;o &eacute; a toa que assim a vida tamb&eacute;m tenha um pre&ccedil;o.&nbsp;Eu e voc&ecirc; todos temos um pre&ccedil;o nessa tabela, &eacute; quest&atilde;o de tempo para sermos os pr&oacute;ximos, assim que isso for rent&aacute;vel. N&atilde;o iremos ficar quietos, lutaremos contra a estupidez com a informa&ccedil;&atilde;o.&nbsp;Quanto vale a vida? A vida vale mais do que a vale".
<img src="https://tm.ibxk.com.br/2019/01/30/doc-30160817816317.jpg" alt="doc" />Relat&oacute;rio "Aprendendo com o incidente"
<h2>Posicionamento da Vale</h2>
A Vale disse em posicionamento ao TecMundo que "n&atilde;o houve falha t&eacute;cnica no site Sharepoint ou invas&atilde;o de seu ambiente de TI" e que "as informa&ccedil;&otilde;es contidas nos documentos s&atilde;o registros e tratativas dos incidentes e quase acidentes de seguran&ccedil;a. Esse registro &eacute; obrigat&oacute;rio na Vale e faz parte do nosso sistema de Gest&atilde;o de Sa&uacute;de e Seguran&ccedil;a e Meio Ambiente".
A empresa tamb&eacute;m disse que "os arquivos de uso interno que foram atribu&iacute;dos a um vazamento, na verdade, estavam dispon&iacute;veis em &aacute;rea p&uacute;blica do nosso site&nbsp;<a href="https://na01.safelinks.protection.outlook.com/?url=http%3A%2F%2Fvale.com%2F&amp;data=01%7C01%7CBruno.Deiro%40vale.com%7C8c65b24ace8348681e2b08d686f84fce%7C7893571b6c2c4cefb4da7d4b266a0626%7C0&amp;sdata=Ofaw9p%2FqBLmsBetK%2BBUhNBisra5Pd8RejTlJkkTdC50%3D&amp;reserved=0" target="_blank" data-saferedirecturl="https://www.google.com/url?q=https://na01.safelinks.protection.outlook.com/?url%3Dhttp%253A%252F%252Fvale.com%252F%26data%3D01%257C01%257CBruno.Deiro%2540vale.com%257C8c65b24ace8348681e2b08d686f84fce%257C7893571b6c2c4cefb4da7d4b266a0626%257C0%26sdata%3DOfaw9p%252FqBLmsBetK%252BBUhNBisra5Pd8RejTlJkkTdC50%253D%26reserved%3D0&amp;source=gmail&amp;ust=1548970318761000&amp;usg=AFQjCNGSnTsSelsa5o4qgEEiy0GAP8nPOw">vale.com</a>".&nbsp; 
O local no site em que os 40 mil arquivos poderiam ser baixados n&atilde;o foi indicado. Al&eacute;m disso, os documentos possuem o aviso mostrado abaixo &mdash; documentos estes que, caso estiverem p&uacute;blicos, exibem dados pessoais de funcion&aacute;rios (nome completo, email, cargo na empresa, local de trabalho), o que abre portas para ataques cibercriminosos como o <a href="https://www.kaspersky.com.br/resource-center/definitions/spear-phishing" target="_blank">spear phishing</a> e at&eacute; tentativas de <a href="https://en.wikipedia.org/wiki/Credential_stuffing" target="_blank">credential stuffing</a>.&nbsp;
<img src="https://tm.ibxk.com.br/2019/01/30/vale-30193709133458.jpg" alt="vale" />Somente para comunica&ccedil;&atilde;o interna
<h2>Atas</h2>
Nas atas de incidente de seguran&ccedil;a, a Vale faz as seguintes separa&ccedil;&otilde;es: &ldquo;Acidente Pessoal&rdquo;, &ldquo;Acidente Material&rdquo;, &ldquo;Acidente Ambiental&rdquo; e &ldquo;Quase Acidente&rdquo;. Al&eacute;m disso, existem classifica&ccedil;&otilde;es entre &ldquo;Severidade&rdquo; do acidente que ainda envolvem &ldquo;Real&rdquo; e &ldquo;Potencial&rdquo;. No documento que voc&ecirc; v&ecirc; abaixo, um &ldquo;Quase Acidente&rdquo; em Mato Grosso do Sul n&atilde;o teve consequ&ecirc;ncia, mas poderia ser &ldquo;Catastr&oacute;fico&rdquo;.
<img src="https://tm.ibxk.com.br/2019/01/30/doc-30155733686310.jpg" alt="doc" />Documento interno da Vale
<ul>
<li>Na ata abaixo, &eacute; poss&iacute;vel notar um vazamento de 500 litros de &oacute;leo que poderia ser "Catastr&oacute;fico", mas foi "Cr&iacute;tico". O problema aconteceu no Rio de Janeiro:</li>
</ul>
<img src="https://tm.ibxk.com.br/2019/01/30/doc-30162138690345.jpg" alt="doc" />Vazamento de &oacute;leo
<h2>Vale no holofote</h2>
A Vale est&aacute; nos holofotes por um crime ambiental: o rompimento da barragem de Brumadinho, Minas Gerais, que aconteceu na &uacute;ltima sexta-feira (25). Rompeu-se uma barragem de rejeitos de minera&ccedil;&atilde;o constru&iacute;da no ribeir&atilde;o Ferro-Carv&atilde;o, no C&oacute;rrego do Feij&atilde;o, que at&eacute; o momento deixou mais de 84 corpos e 276 pessoas desaparecidas.
Ap&oacute;s o acidente, na noite da &uacute;ltima quarta-feira (30), a Vale afirmou que ir&aacute; desativar todas as barragens similares que existem no Brasil.
<img src="https://tm.ibxk.com.br/2019/01/30/do-30160032103311.jpg" alt="do" />Documento interno
<h3>Alertas de acidentes cr&iacute;ticos ou catastr&oacute;ficos</h3>
<img src="https://tm.ibxk.com.br/2019/01/30/vale-30160302725314.jpg" alt="Vale" />Documentos
<h3>Acidente fatal</h3>
<img src="https://tm.ibxk.com.br/2019/01/30/dco-30161347158325.jpg" alt="dco" />Relat&oacute;rio de acidente fatal
<h3>Pontos de alerta</h3>
<img src="https://tm.ibxk.com.br/2019/01/30/doc-30162418627346.jpg" alt="doc" />Pontos de alerta
<h2>Como fazer den&uacute;ncias ao TecMundo</h2>
<ul>
<li>Nossos canais s&atilde;o:&nbsp;<a href="mailto:denuncia@tecmundo.com.br">denuncia@tecmundo.com.br</a>&nbsp;ou&nbsp;<a href="mailto:felipepayao@protonmail.com">felipepayao@protonmail.com</a></li>
</ul>

thumb-image-2024-04-30T03:08:10.171Z

Vale é hackeada e documentos mostram como empresa lida com acidentes

banner-image-2024-04-30T03:08:23.946Z

Imagem de Hackerspectiva de 2018: vazamento de dados foi ponto alarmante no tecmundo

Relembre os vazamentos de dados e as polêmicas que envolveram 2018

thumb-image-2024-04-30T03:08:23.946Z

Hackerspectiva de 2018: vazamento de dados foi ponto alarmante

banner-image-2024-04-30T03:08:30.055Z

Imagem de Anonymous vaza dados de funcionários do Ministério da Defesa na França no tecmundo

A equipe completa do Departamento de Defesa teve seus dados pessoais vazados

A CyberGuerrilla, principal c&eacute;lula de comunica&ccedil;&atilde;o <a href="https://www.tecmundo.com.br/seguranca/anonymous" target="_blank">Anonymous no mundo</a>, se posicionou contra o governo da Fran&ccedil;a e declarou apoio aos manifestantes que tomam as ruas do pa&iacute;s durante os &uacute;ltimos dias. Por meio de uma nova opera&ccedil;&atilde;o de ataques, a #OpFrance, a c&eacute;lula divulgou um documento com cerca de 4 mil registros de dados pessoais da equipe do Minist&eacute;rio da Defesa franc&ecirc;s.
Somos a rebeli&atilde;o contra uma sociedade autorit&aacute;ria, contra o isolamento e a competi&ccedil;&atilde;o
&ldquo;Somos a rebeli&atilde;o contra uma sociedade autorit&aacute;ria, contra o isolamento e a competi&ccedil;&atilde;o. Somos a rebeli&atilde;o por outra realidade social e cultural. Na esteira das tentativas de liberta&ccedil;&atilde;o global, chegou a hora de uma luta decisiva que n&atilde;o aceitaria mais a legitimidade pseudo-natural do sistema e queria seriamente super&aacute;-lo&rdquo;, escreveu a Anonymous. &ldquo;Estamos &agrave; procura de mudan&ccedil;as para a luta de liberta&ccedil;&atilde;o, para uma nova maneira de nos conectarmos com os outros. N&oacute;s somos aut&ocirc;nomos, n&oacute;s somos ingovern&aacute;veis, somos a&ccedil;&atilde;o, n&oacute;s n&atilde;o esquecemos nossos camaradas&rdquo;.
<a href="https://www.tecmundo.com.br/seguranca" target="_blank">Entre os dados vazados</a>, est&atilde;o: nome completo, email pessoal, n&uacute;mero telef&ocirc;nico, n&uacute;mero do fax, cargo dentro do Minist&eacute;rio da Defesa e t&iacute;tulo do usu&aacute;rio. Dados como estes permitem o contato direto realizado por manifestantes ou at&eacute; a realiza&ccedil;&atilde;o de golpes diferentes via internet, como spear phishing e a utiliza&ccedil;&atilde;o da engenharia social.
<img src="https://tm.ibxk.com.br/2018/12/07/hack-07115435246278.jpg" alt="hack" />Dados vazados
Caso voc&ecirc; n&atilde;o saiba, phishing &eacute; um dos m&eacute;todos de ataque mais antigos, j&aacute; que "metade do trabalho" &eacute; enganar o usu&aacute;rio de computador ou smartphone. Como uma "pescaria", o cibercriminoso envia um texto indicando que voc&ecirc; ganhou algum pr&ecirc;mio ou dinheiro (ou est&aacute; devendo algum valor) e, normalmente, um link acompanhante para voc&ecirc; resolver a situa&ccedil;&atilde;o. O phishing tamb&eacute;m pode ser caracterizado como sites falsos que pedem dados de visitantes. A armadilha acontece quando voc&ecirc; entra nesse link e insere os seus dados sens&iacute;veis &mdash; normalmente, h&aacute; um site falso do banco/ecommerce para ludibriar a v&iacute;tima &mdash;, como nome completo, telefone, CPF e n&uacute;meros de contas banc&aacute;rias.
Os manifestantes franceses pedem a ren&uacute;ncia do presidente Emmanuel Macron
A diferen&ccedil;a para o spear phishing &eacute; o direcionamento: enquanto o phishing tenta abocanhar v&aacute;rias pessoas de uma vez, o &ldquo;spear&rdquo; &eacute; direcionado para apenas um alvo, seja pessoa ou empresa.
Os manifestantes franceses pedem a ren&uacute;ncia do presidente Emmanuel Macron impulsionados por recentes decis&otilde;es pol&iacute;ticas que agrediram o povo, como o aumento de taxas. Macron &eacute; aprovado por apenas 21% do eleitorado e, ap&oacute;s o in&iacute;cio dos protestos, j&aacute; anunciou a revoga&ccedil;&atilde;o de uma nova taxa sobre os combust&iacute;veis durante todo o ano de 2019. Mesmo assim, os &ldquo;coletes amarelos&rdquo;, como s&atilde;o conhecidos os manifestantes, continuando levando outras pautas para as ruas.
<img src="https://tm.ibxk.com.br/2018/12/07/post-07115518994279.jpg" alt="post" />Post

thumb-image-2024-04-30T03:08:30.055Z

Anonymous vaza dados de funcionários do Ministério da Defesa na França

Imagem de Exclusivo: vazam todos os dados dos 400 mil clientes do Banco Inter no tecmundo

Hacker expõe dados pessoais de 100 mil clientes e funcionários do Banco Inter

thumb-image-2024-04-30T03:10:18.172Z

Banco Inter é extorquido e dados de clientes são expostos; invasão é negada

banner-image-2024-04-30T03:11:08.243Z

Imagem de Dados privados de 10 milhões de usuários do Buscapé estão expostos no tecmundo

Vazamento grande: dados de 10 milhões de usuários Buscapé estão expostos; o número pode subir para 100 milhões

Os dados privados de usu&aacute;rios do Buscap&eacute;, um dos maiores sites de compara&ccedil;&atilde;o de pre&ccedil;os online, <a href="https://www.tecmundo.com.br/seguranca" target="_blank">est&atilde;o expostos na internet</a>. Em den&uacute;ncia recebida pelo TecMundo, os pesquisadores de seguran&ccedil;a 'Uliana' e 'Subsolo', indicados pelo tamb&eacute;m pesquisador Luiz Gustavo Marques Florindo, comentaram que dados como nome completo, endere&ccedil;o de resid&ecirc;ncia, email, telefone, apelido, documentos e senhas de mais de 10 milh&otilde;es de usu&aacute;rios est&atilde;o dispon&iacute;veis livremente para acesso &mdash; no total, com um pouco mais de trabalho, <a href="https://www.tecmundo.com.br/vazamento" target="_blank">&eacute; poss&iacute;vel encontrar dados de at&eacute; 100 milh&otilde;es de usu&aacute;rios registrados</a>.
O Buscap&eacute; afirmou que 'analisa a den&uacute;ncia de viola&ccedil;&atilde;o de dados e que tomar&aacute; as medidas legais cab&iacute;veis, se necess&aacute;rio'
<ul>
<li>&Eacute; a segunda empresa brasileira que sofre um "vazamento grande" neste ano: <a href="https://www.tecmundo.com.br/seguranca/126198-vazam-dados-sensiveis-1-milhao-clientes-netshoes.htm" target="_blank">a Netshoes foi invadida e tamb&eacute;m exp&ocirc;s os dados de mais de 1 milh&atilde;o de clientes</a></li>
</ul>
"A &uacute;nica parte menos ruim disso tudo &eacute; que a maioria das senhas s&atilde;o criptografadas em padr&atilde;o MD5, e algumas delas n&atilde;o podem ser quebradas com ataques de for&ccedil;a bruta (lembre-se sempre de fazer uma senha complexa). Contudo, um atacante mais instru&iacute;do, pode conseguir quebr&aacute;-las sem muito esfor&ccedil;o, tendo em vista que a SALT para o processo criptogr&aacute;fico est&aacute; dispon&iacute;vel no reposit&oacute;rio do c&oacute;digo fonte do aplicativo Bondfaro", comentou Uliana.
Segundo o pesquisador, o problema do Buscap&eacute; Company est&aacute; "com sua inst&acirc;ncia centralizada". Isso significa que todos os servi&ccedil;os do Buscap&eacute; est&atilde;o fixados em apenas um lugar online. "Esse problema, pode acarretar exposi&ccedil;&atilde;o demasiada de recursos que n&atilde;o deveriam, em hip&oacute;tese alguma, ser vis&iacute;veis para algu&eacute;m fora do ambiente de produ&ccedil;&atilde;o. De primeiro momento, podemos enumerar tudo isso somente analisando o conte&uacute;do dos scripts da home do site", disse.
<ul>
<li>O Tecmundo entrou em contato com o Buscap&eacute;. A companhia afirmou que "analisa a den&uacute;ncia de viola&ccedil;&atilde;o de dados e que tomar&aacute; as medidas legais cab&iacute;veis, se necess&aacute;rio" e "que os dados de seus clientes s&atilde;o criptografados e protegidos". O posicionamento da companhia pode ser encontrado integralmente ao final da reportagem</li>
</ul>
<img src="https://tm.ibxk.com.br/2018/01/23/uiliana-23160033131264.jpg" alt="uiliana" />Uiliana
Uliana comentou que um atacante malicioso poderia facilmente enumerar todos os dom&iacute;nios de produ&ccedil;&atilde;o do sistema: bastando pressionar CTRL + U para acessar os "buckets via o c&oacute;digo-fonte da p&aacute;gina" [buckets das inst&acirc;ncias de armazenamento do servidor, famosos S3 da Amazon].
No total, s&atilde;o cerca de 900 GB de informa&ccedil;&otilde;es sens&iacute;veis de usu&aacute;rios do Buscap&eacute; dispon&iacute;veis online, totalmente postas a p&uacute;blicas nesse endere&ccedil;o. O pesquisador nota que os dados s&atilde;o recentes, pegando usu&aacute;rios registrados de 2017.
N&atilde;o estamos falando de poucos clientes, de acordo com uma an&aacute;lise b&aacute;sica, &eacute; algo na faixa dos 100 milh&otilde;es de contas que podem ter sido totalmente comprometidas
"Al&eacute;m disso, temos tamb&eacute;m outras vulnerabilidades que requerem certo n&iacute;vel de habilidade para serem exploradas, mas que permitem a explora&ccedil;&atilde;o do sistema de arquivos da inst&acirc;ncia de servidor. Essa falha &eacute; facilmente encontrada explorando alguns endpoints da API REST do aplicativo para Android e iOS do Buscap&eacute;, que s&atilde;o suscet&iacute;veis aos famosos ataques CSRF".
Segundo o pesquisador, "o problema maior, n&atilde;o &eacute; a integridade dos dados das aplica&ccedil;&otilde;es, que podem sofrer de engenharia reversa ou algo do tipo, mas sim a seguran&ccedil;a dos usu&aacute;rios e clientes das v&aacute;rias aplica&ccedil;&otilde;es da empresa, que t&ecirc;m todos os dados do cadastro indexados dentro da mesma falha. E n&atilde;o estamos falando de poucos clientes, de acordo com uma an&aacute;lise b&aacute;sica, &eacute; algo na faixa dos 100 milh&otilde;es de contas que podem ter sido totalmente comprometidas".
<img src="https://tm.ibxk.com.br/2018/01/23/buscape-23160104225266.png" alt="buscape" />Parte de dados acess&iacute;veis
<h2>Onde est&atilde;o os dados?</h2>
&Eacute; preciso notar que, no caso, os dados sens&iacute;veis n&atilde;o est&atilde;o compilados em um documento como Pastebin, por exemplo: &eacute; necess&aacute;rio um trabalho para obter esses dados. Mesmo assim, a falta de seguran&ccedil;a &eacute; clara na "base de dados do Ebit", nota&nbsp;Uliana.
"&Eacute; triste dizer isso, mas todos, sem exce&ccedil;&atilde;o, que saibam procurar bem, podem encontrar aproximadamente 10 milh&otilde;es de contas em um arquivo de dump de alguma base de dados do Ebit. Como podemos ver nas imagens, o arquivo &eacute; bem extenso, como analisado pela aplica&ccedil;&atilde;o de linha de comando file", explicou.
Para um cibercriminoso com um conhecimento consider&aacute;vel, as informa&ccedil;&otilde;es obtidas por podem ser utilizadas para diversos golpes
Uliana disse que ao TecMundo que "subiu essa inst&acirc;ncia em uma base de dados MySQL para visualizar melhor as informa&ccedil;&otilde;es indexadas". Dessa maneira, um "n&uacute;mero exorbitante de resultados pela consulta da query SQL" foi encontrado. Al&eacute;m disso, que "existem muito mais informa&ccedil;&otilde;es que podem ser acessadas", por&eacute;m, "pelo tamanho das informa&ccedil;&otilde;es, me limitei apenas a analisar algumas delas".
"Um atacante tem acesso as credenciais dos servi&ccedil;os de versionamento de c&oacute;digo, isso significa que, grande parte do c&oacute;digo fonte de todas as aplica&ccedil;&otilde;es, dispostas no servidor git no dom&iacute;nio principal, pode ser acessada pelo atacante", nota Uliana. "Para uma empresa multimilion&aacute;ria, disponibilizar seu c&oacute;digo fonte dessa forma, que originalmente &eacute; privado e fechado, pode resultar em mais brechas de seguran&ccedil;a, assim como pirateamento e manipula&ccedil;&atilde;o de resultados em alguns dos seus servi&ccedil;os".
<img src="https://tm.ibxk.com.br/2018/01/23/dados-23160122944267.jpg" alt="dados" />Busca por dados
<h2>O que voc&ecirc; pode fazer</h2>
Caso voc&ecirc; tenha uma conta registrada no Buscap&eacute;, &eacute; interessante que voc&ecirc; troque todas as senhas dos servi&ccedil;os vinculados, notou&nbsp;Uliana. "Para a empresa, a utiliza&ccedil;&atilde;o de pol&iacute;ticas mais severas quanto a incidentes do tipo, e uma infraestrutura descentralizada, juntamente do acesso ao c&oacute;digo fonte das suas aplica&ccedil;&otilde;es somente via protocolo SSH em seu reposit&oacute;rio Git", diz o pesquisador. "Al&eacute;m disso, adotar um melhor design de rotas de API RESTs seria muito bem vindo, tendo em vista a falta de seguran&ccedil;a nas atuais, permitindo at&eacute; mesmo CSRF".
Um cibercriminoso pode preparar desde uma campanha de phishing customizada para invadir algum dispositivo ou at&eacute; roubar mais credenciais sens&iacute;veis
<a href="https://www.tecmundo.com.br/ataque-hacker" target="_blank">Para um cibercriminoso com um conhecimento consider&aacute;vel,</a> as informa&ccedil;&otilde;es obtidas por podem ser utilizadas para diversos golpes. Um cibercriminoso pode preparar desde uma campanha de phishing customizada para invadir algum dispositivo ou at&eacute; roubar mais credenciais sens&iacute;veis.
Um deles &eacute; a engenharia social. De acordo com Renato Marinho, pesquisador chefe da Morphus Labs, a engenharia social permite "desde a abertura de contas banc&aacute;rias para obten&ccedil;&atilde;o de cr&eacute;dito a tentativa de recupera&ccedil;&atilde;o de credenciais de acessos a servi&ccedil;os on-line da v&iacute;tima, s&atilde;o muitos os cen&aacute;rios de risco envolvendo o uso de informa&ccedil;&otilde;es como essas e t&eacute;cnicas de engenharia social".
<ul>
<li>Os cen&aacute;rios ainda podem se desdobrar para pedidos de 2&deg; via de cart&atilde;o de cr&eacute;dito e muitos outros.</li>
</ul>
Galeria 1
<h2>Posicionamento do Buscap&eacute;</h2>
"Com rela&ccedil;&atilde;o ao caso em quest&atilde;o, o Buscap&eacute; informa que sua equipe t&eacute;cnica dedicada &agrave; seguran&ccedil;a da informa&ccedil;&atilde;o analisa a den&uacute;ncia de viola&ccedil;&atilde;o de dados e que tomar&aacute; as medidas legais cab&iacute;veis, se necess&aacute;rio. A companhia esclarece, ainda, que os dados de seus clientes s&atilde;o criptografados e protegidos. A companhia reitera o seu compromisso com a seguran&ccedil;a dos dados dos seus clientes e, por isso, investe constantemente em tecnologias para prote&ccedil;&atilde;o de sua plataforma.
Nos colocamos &agrave; disposi&ccedil;&atilde;o para quaisquer esclarecimentos por meio de nossa assessoria de imprensa".

thumb-image-2024-04-30T03:11:08.243Z

Dados privados de 10 milhões de usuários do Buscapé estão expostos

banner-image-2024-04-30T03:11:23.338Z

Imagem de Snowden anuncia novo app que transforma seu celular em sistema de segurança no tecmundo

O Haven será seu cão de guarda para vigiar a sua casa

Podemos dizer que Edward Snowden, &eacute; uma das principais figuras quando <a href="https://www.tecmundo.com.br/seguranca" target="_blank">falamos sobre liberdades civis e vigil&acirc;ncia de massa</a>. Isso porque Snowden, que trabalhou para a NSA e CIA, simplesmente exp&ocirc;s ao mundo como as ag&ecirc;ncias norte-americanas atuam para espionar desde alvos at&eacute; cidad&atilde;os comuns. O cara, que agora est&aacute; em asilo pol&iacute;tico na R&uacute;ssia, est&aacute; trazendo um aplicativo para voc&ecirc; transformar o seu smartphone em um sistema de seguran&ccedil;a.
O Haven vai transformar o seu celular em um dispositivo que pode gravar &aacute;udio ambiente e at&eacute; bater fotos automaticamente para vigiar um c&ocirc;modo
Chamado "Haven", o aplicativo &eacute; interessante para ser usado em um <a href="https://www.tecmundo.com.br/android" target="_blank">Android "descart&aacute;vel" (chamado de "burner")</a>. Sabe aquele aparelho Android que voc&ecirc; n&atilde;o vendeu ao comprar um novo? Ent&atilde;o, ele mesmo.
"Imagine que voc&ecirc; tem um c&atilde;o de guarda que voc&ecirc; pode levar para qualquer hotel e deixar no seu quarto quando voc&ecirc; sair. E esse c&atilde;o &eacute; realmente inteligente e pode testemunhar e gravar tudo que acontece neste espa&ccedil;o", resume Snowden.
Ou seja: o Haven vai transformar o seu celular em um dispositivo que pode gravar &aacute;udio ambiente e at&eacute; bater fotos automaticamente para vigiar um c&ocirc;modo. Isso significa que: se voc&ecirc; deixar o celular guardando a sua sala, caso algu&eacute;m entre enquanto o <a href="https://play.google.com/store/apps/details?id=org.havenapp.main" target="_blank">Haven estiver ativo</a>, o celular poder&aacute; gravar tudo o que acontece e ainda capturar imagens.
Todas as grava&ccedil;&otilde;es realizadas pelo Haven s&atilde;o enviadas para o seu smartphone principal ou notebook. &Eacute; interessante notar que isso acontece via encripta&ccedil;&atilde;o de ponta a ponta, como o app de mensagens Signal, tamb&eacute;m indicado por Snowden &mdash; o Tor (Onion Route) tamb&eacute;m &eacute; usado para mascarar a rede em que as informa&ccedil;&otilde;es s&atilde;o enviadas.
O Haven torna mais dif&iacute;cil silenciar cidad&atilde;os sem ser pego no ato
Para realizar essas a&ccedil;&otilde;es, o Have usa as c&acirc;meras, microfones e aceler&ocirc;metros do aparelho. Dessa forma, &eacute; poss&iacute;vel captar at&eacute; movimentos e distor&ccedil;&otilde;es que aconte&ccedil;am no entorno do celular.
"N&oacute;s desenvolvemos o Haven como ferramenta para jornalistas investigativos, defensores dos direitos humanos e pessoas em situa&ccedil;&atilde;o de risco. O Haven torna mais dif&iacute;cil silenciar cidad&atilde;os &mdash; por assaltos, buscas e pris&otilde;es &mdash; sem ser pego no ato", adicionou Snowden.
O Haven funciona em quais aparelhos? O app roda em celulares com Android 4.1, por&eacute;m, n&atilde;o &eacute; interessante us&aacute;-lo no seu smartphone pessoal, isso porque a ideia &eacute; largar o dispositivo em um c&ocirc;modo vazio. Seja um Android sobrando na sua casa ou um aparelho super barato, n&atilde;o importa: o Haven foi desenvolvido para funcionar nele.
<img src="https://tm.ibxk.com.br/2017/12/22/haven-22153804760111.jpg" alt="Haven" />Haven
<h2>Privacidade em jogo</h2>
Quando perguntado, via Twitter, se o Haven tamb&eacute;m n&atilde;o seria usado (at&eacute; por terceiros atacantes) para espionar os pr&oacute;prios usu&aacute;rios, Snowden deixou claro que o aplicativo &eacute; um FOSS: gratuito e com software de c&oacute;digo aberto. Isso significa que o c&oacute;digo do programa est&aacute; liberado para qualquer pessoa analisar &mdash; <a href="https://github.com/guardianproject/haven" target="_blank">voc&ecirc; pode conferir aqui o "raw code", que est&aacute; no GitHub</a>.
O Haven &eacute; uma &oacute;tima ferramenta para inibir a&ccedil;&otilde;es ilegais
&Eacute; interessante notar, disse Snowden &agrave; Wired, que o Haven serve para preven&ccedil;&atilde;o: ele n&atilde;o impede que algu&eacute;m realmente entre no seu quarto, na sua sala ou no seu escrit&oacute;rio. Por&eacute;m, ele &eacute; uma ferramenta poderosa de inibi&ccedil;&atilde;o.
"Se voc&ecirc; faz parte de uma 'pol&iacute;cia secreta' que faz as pessoas desaparecerem, o Have muda o c&aacute;lculo de risco que voc&ecirc; precisa pensar. Voc&ecirc; precisa ter a preocupa&ccedil;&atilde;o de que todo celular encontrado pode ser uma testemunha contra voc&ecirc;", finalizou.
Achou interessante? <a href="https://play.google.com/store/apps/details?id=org.havenapp.main" target="_blank">O Haven est&aacute; em Beta e pode ser baixado agora para o seu Android descart&aacute;vel clicando aqui</a>. Voc&ecirc; ainda pode conferir uma an&aacute;lise completa do <a href="https://theintercept.com/2017/12/22/snowdens-new-app-uses-your-smartphone-to-physically-guard-your-laptop/" target="_blank">Haven realizada pelo pessoal do The Intercept</a>.

thumb-image-2024-04-30T03:11:23.338Z

Snowden anuncia novo app que transforma seu celular em sistema de segurança

O choque ao assistir esse filme pela primeira vez e a tristeza 🥺 #cenasdefilmes #umolhardoparaiso #saoirseRonan #stanleytucci

"Meu sobrenome é Salmão, igual ao peixe. Primeiro nome: Susie." 😢

Melhores Cenas

Os fones mais diferenciados da Huawei tanto em design quanto em funcionalidade estão recebendo oficialmente uma cor nova aqui no Brasil! É o FreeClip, que têm características que a gente não encontra na grande maioria dos fones de ouvido, mesmo entre os modelos True Wireless. 🔥 Saiba mais sobre o Huawei FreeClip: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/FreeClipHuawei #[Tipo: Publieditorial] #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Leonardo Rocha Apresentação: Leonardo Rocha Imagens e áudio: Felipe Pedro (Felps) e Gustavo Katsumi Produção: Diana Pordeus e Vitória Schmitz Edição de vídeo: Larissa Kinoshita A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Tecnologia #FashionForward #TecMundo

Tem cor nova chegando para os fones mais diferenciados da #Huawei ! #huaweifreeclip #fashioedge

Dicas e apresentações de produtos, softwares e serviços

Shorts

Um smartwatch premium de verdade precisa combinar tecnologias e recursos avançados com um design elegante e sofisticado que você só encontra em um acessório de luxo. E o Huawei Watch ULTIMATE traz essa combinação como nenhum outro relógio conectado faz! - Saiba mais sobre o Huawei Watch Ultimate: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/huaweiultimate #[Tipo: Publieditorial] #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Leonardo Rocha Apresentação: Leonardo Rocha Imagens e áudio: Felipe Pedro (Felps) e Gustavo Katsumi Produção: Vitória Schmitz Edição de vídeo: Larissa Kinoshita A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #huaweiultimate #fashionforward #tecmundo

O smartwatch premium de verdade que você merece! Huawei Watch ULTIMATE #fashionedge #huawei

O SSD externo Lexar SL400 é um acessório que promete entregar um setup profissional para você que usa sempre o celular para criar conteúdo. Ele traz um pacote muito completo que inclui até um hub USB-C, aí você consegue plugar microfones, carregadores e outros acessórios ao mesmo tempo. 🔥 Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro e apresentação: Wellington Arruda Imagens e áudio: Wellington Arruda Edição de vídeo: Rodrigo Doze Motion Graphics: Gustavo Silva A melhor programação está no TecMundo - História da Tecnologia - Entenda - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Drops de Notícias - Listas - Hoje no TecMundo #Lexar #Computex2024 #ssd #TecMundo

Mini SSD Lexar SL400: setup profissional só com o celular #ssd #lexar

As melhores séries de ficção científica para assistir HOJE! #silo #Duna #Dunaaprofecia #MatériaEscura #Ficçãocientifica #dicasdeséries #appletv #Max

As 3 MELHORES séries RECENTES de Ficção Científica para assistir HOJE!

Dicas de Séries

A Xiaomi acabou de lançar os novos Redmi Note 14! Os novos Redmi Note 14 4G, Note 14 5G, Redmi Note 14 Pro e Note 14 Pro+ chegam ao Brasil com preços que vão de R$ 2,5 mil até R$ 6 mil. Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro e apresentação: Wellington Arruda Imagens e áudio: Gustavo Katsumi Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #xiaomi #redmi #redminote14series #TecMundo

Redmi Note 14 lançado: câmera de 200 MP e até R$ 6 mil #xiaomi  #smartphone

Série de espionagem com Noah Centineo é a dica da vez para maratonar! A segunda temporada de Recruta chega em 30/jan na Netflix #noahCentineo #Recruta #Recruit #netflix #sériesnetflix #dicasdeséries

Série RECRUTA com Noah Centineo estreia hoje

Será que Karla Sofia Gascón pode perder a indicação ao Oscar pelas falas sobre a equipe de Fernanda Torres? Saiba mais sobre a polêmica aqui! #karlasofiagascon #oscar2025 #fernandatorres #oscars #aindaestouaqui #emiliaperez #polemica #treta #notícia #news #oscar

🚨Karla Sofia Gascón vai PERDER indicação ao OSCAR? #emiliaperez

Notícias sobre Filmes

Anora acabou de chegar aos cinemas e eu já assisti! Se você quer um filme divertido, mas com um toque de drama, esse é para você! #Anora #Oscar #filmesdoOscar #Dicasdefilmes #mikeyMadison

Dançarina erótica e herdeiro Russo, este é "ANORA": um conto de fadas destinado ao fracasso

Dicas de Filmes

#huawei #watchultimate #fashionedge [Tipo: Publieditorial]

Tecnologia avançada com até 14 dias de bateria! Só nos smartwatchs da Huawei! #fashionforward

Meu Secretário perfeito foi o primeiro k-drama a estrear em 2025 e está conquistando corações na dramaland. Aqui, a Ari te conta por que você deve começar a assistir o quanto antes! 🫰 #meusecretarioperfeito #lovescout #kdramas #doramas #viki

MEU SECRETÁRIO PERFEITO

Johanna Sacreblu você é FAMOSA! Um grupo de mexicanos decidiram "homenagear" Emilia Perez, criando sua própria versão. #emiliaperez#Joahannesacreblu #humor #camilaaurora #mexico

Anonymous