banner-image-2024-04-30T03:14:51.989Z

Imagem de Denúncias envolvendo softwares piratas deste ano já ultrapassou as de 2015 no tecmundo

Foram cotadas cerca de mil denúncias por mês em 12 meses de análise

A BSA| Software Alliance &mdash; organiza&ccedil;&atilde;o global defensora dos direitos de empresas de softwares &mdash; divulgou que recebeu 9.820 den&uacute;ncias relacionadas a programas <a href="https://www.tecmundo.com.br/pirataria/" target="_blank" title="Pirataria">piratas</a>&nbsp;ou n&atilde;o licenciados no Brasil em apenas dez meses. Esse n&uacute;mero ultrapassa a contagem feita em 2015, momento em que a empresa fortalecia uma campanha denominada &ldquo;Pensando Bem&rdquo;, que buscava conscientizar a popula&ccedil;&atilde;o sobre os riscos do uso n&atilde;o autorizado dos sistemas.
Segundo a institui&ccedil;&atilde;o, nem todas as den&uacute;ncias s&atilde;o reais, apesar de o n&uacute;mero ainda ser alarmante. Esses dados s&atilde;o significativos, pois esse estudo de 2016 sobre o uso irregular de softwares aponta que no Brasil cerca de 47% dos programas n&atilde;o s&atilde;o originais.
A campanha promovida pela organiza&ccedil;&atilde;o fornece sites atrav&eacute;s dos quais &eacute; poss&iacute;vel denunciar empresas ou pessoas que usam os sistemas piratas. Al&eacute;m disso, as plataformas divulgam informa&ccedil;&otilde;es sobre a legalidade dos softwares e o ganho das companhias em utilizar os programas licenciados. Voc&ecirc; pode conferir mais sobre a campanha <a href="http://www.denunciepirataria.org.br%20" target="_blank">neste link</a> ou <a href="http://empreendedorlegal.org.br." target="_blank">aqui</a>.

thumb-image-2024-04-30T03:14:51.989Z

Denúncias envolvendo softwares piratas deste ano já ultrapassou as de 2015

banner-image-2024-04-30T03:15:07.283Z

Imagem de É cliente da Avianca? Você já pode ter sido hackeado e nem sabe disso no tecmundo

Até receber o alerta do TecMundo, a companhia aérea não empregava criptografia em sua página de login; vulnerabilidade já foi consertada

Se voc&ecirc; j&aacute; voou com a companhia a&eacute;rea Avianca e utilizou seu site oficial atrav&eacute;s de uma rede n&atilde;o segura (como pontos de WiFi gratuitos em aeroportos), saiba que suas informa&ccedil;&otilde;es pessoais estiveram dispon&iacute;veis para qualquer criminoso cibern&eacute;tico interessado em roub&aacute;-las. Afinal, at&eacute; a manh&atilde; desta sexta-feira (21), as p&aacute;ginas de login e cadastro na plataforma da empresa n&atilde;o eram equipadas com HTTPS &mdash; ou seja, n&atilde;o continham criptografia.
Sendo uma das formas mais b&aacute;sicas e importantes de proteger dados digitais, o HTTPS (sigla para Hypertext Transfer Protocol Secure) &eacute; um protocolo de comunica&ccedil;&atilde;o que protege toda a transfer&ecirc;ncia de informa&ccedil;&otilde;es entre voc&ecirc; e o servidor que hospeda determinado site. Trata-se de uma tecnologia importante sobretudo para garantir a seguran&ccedil;a do internauta quando ele preenche um formul&aacute;rio sens&iacute;vel, que requisite CPF, RG, data de nascimento etc.
Caso voc&ecirc; informe esse tipo de coisa em uma conex&atilde;o n&atilde;o criptografada (ou seja, em uma p&aacute;gina com HTTP convencional) em uma rede com outros computadores, qualquer indiv&iacute;duo mal-intencionado pode visualizar o que voc&ecirc; est&aacute; acessando, injetar c&oacute;digos maliciosos no site desprotegido, e, com isso, roubar os dados cadastrais que ali foram escritos. Esse tipo de ataque &eacute; formalmente conhecido como man-in-the-middle.
<img src="https://tm.ibxk.com.br/2016/10/21/21174710683821.jpg" />Sem HTTPS, clientes poderiam ser v&iacute;timas de ataques man-in-the-middle
<h2>Simula&ccedil;&atilde;o de um ataque</h2>
N&atilde;o &eacute; preciso dizer que &eacute; um tanto perigoso ter suas credenciais roubadas, especialmente quando estamos falando do site oficial de uma companhia a&eacute;rea. Para simular como tal vulnerabilidade poderia afetar um cliente da Avianca, utilizamos uma pequena extens&atilde;o de navegador conhecida como StealMyLogin.
Uma vez ativada, ela injeta um c&oacute;digo JavaScript na p&aacute;gina desprotegida e tenta extrair o m&aacute;ximo de dados poss&iacute;veis de um formul&aacute;rio, apresentando os resultados do roubo em uma janela popup. Como voc&ecirc; pode ver na imagem abaixo, o plugin conseguiu extrair nome completo, data de nascimento, CPF, telefone, endere&ccedil;o de email e senha da &ldquo;v&iacute;tima&rdquo; &mdash; informa&ccedil;&otilde;es que s&atilde;o de grande valia para um criminoso cibern&eacute;tico.
<img src="https://tm.ibxk.com.br/2016/10/21/21174041433801.jpg" />Sem prote&ccedil;&atilde;o, usu&aacute;rios do site poderiam sofrer com ataques man-in-the-middle
O TecMundo resolveu investigar o assunto ap&oacute;s receber uma den&uacute;ncia de um leitor, que entrou em contato conosco atrav&eacute;s do <a href="https://www.tecmundo.com.br/seguranca-de-dados/110571-encontrou-falha-seguranca-site-denuncie-tecmundo.htm" target="_blank">canal espec&iacute;fico para alertas de vulnerabilidades</a>. Felizmente, poucos dias ap&oacute;s ser alertada por nossa equipe, a companhia a&eacute;rea consertou a brecha e aplicou o protocolo HTTPS nas p&aacute;ginas de login e cadastro. &ldquo;Agradecemos por nos trazer o assunto. Temos uma equipe trabalhando permanentemente na preven&ccedil;&atilde;o contra poss&iacute;veis amea&ccedil;as. As quest&otilde;es que pontuou j&aacute; foram resolvidas&rdquo;, afirmou a marca.
<img src="https://tm.ibxk.com.br/2016/10/21/21174008152799.jpg" />O site agora possui HTTPS nas p&aacute;ginas de login e de cadastro
<h2 dir="ltr">Outras companhias a&eacute;reas</h2>
Vale observar que, durante nossas investiga&ccedil;&otilde;es, percebemos que o site oficial da companhia Azul tamb&eacute;m possui p&aacute;ginas sem HTTPS e disp&otilde;em de formul&aacute;rios de login e de cadastro. Por&eacute;m, conversando com a equipe do TecMundo por telefone, Jefferson Santana, diretor de TI da empresa, afirmou que o envio dos dados digitados no site s&atilde;o transmitidos de forma criptografada, tornando imposs&iacute;vel a pr&aacute;tica de ataques do tipo man-in-the-middle.
Mas &eacute; importante observar que, <a href="https://www.tecmundo.com.br/seguranca-de-dados/110536-dados-clientes-saraiva-marisa-netshoes-desprotegidos.htm" target="_blank">tal como comentado pelo especialista Cassius Puodzius, da ESET, nesta mat&eacute;ria sobre brechas cibern&eacute;ticas</a>, o uso de &ldquo;HTTPS oculto&rdquo; dificulta a inspe&ccedil;&atilde;o por parte do pr&oacute;prio usu&aacute;rio. Al&eacute;m disso, como a p&aacute;gina verdadeira n&atilde;o possui tal protocolo para confirmar sua pr&oacute;pria autenticidade, criminosos t&ecirc;m maior facilidade para criar um site falso e praticar o famoso phishing.

Revista Versatille

thumb-image-2024-04-30T03:15:07.283Z

É cliente da Avianca? Você já pode ter sido hackeado e nem sabe disso

banner-image-2024-04-30T03:15:12.218Z

Imagem de Segurança: site deixa vazar lista com dados sigilosos de empresas clientes no tecmundo

O sistema da Bematech, companhia que provê soluções de gestão de negócios, possui uma vulnerabilidade que possibilita a visualização de alguns dados privados

A menos que voc&ecirc; seja dono de uma empresa, &eacute; pouco prov&aacute;vel que j&aacute; tenha ouvido falar sobre a Bematech. A empresa existe desde 1987 e &eacute; l&iacute;der no mercado de solu&ccedil;&otilde;es para automa&ccedil;&atilde;o comercial, provendo equipamentos e softwares de gest&atilde;o. Contudo, mesmo com tantos anos de experi&ecirc;ncia, a marca parece ter deixado escapar uma falha de seguran&ccedil;a em seus sistemas online.
A partir de uma den&uacute;ncia enviada por um leitor, o TecMundo investigou e constatou que, ao acessar uma determinada URL dentro do site <a href="http://www.bematechmais.com.br/" target="_blank">http://www.bematechmais.com.br/</a>, &eacute; poss&iacute;vel conferir toda a lista de empresas parceiras e revendedores que a companhia possui. Cada parceiro possui um pr&oacute;prio ID sequencial que, ao ser inserido no endere&ccedil;o em quest&atilde;o, abre uma p&aacute;gina pr&oacute;pria na qual &eacute; poss&iacute;vel cadastrar colaboradores.
<img src="https://tm.ibxk.com.br/2016/10/14/14161308213169.jpg" />Exemplo de p&aacute;gina de cadastro de uma empresa parceira
Uma vez que tal p&aacute;gina esteja sendo exibida, o internauta pode ainda verificar seu c&oacute;digo fonte, onde encontrar&aacute; maiores detalhes sobre a empresa em quest&atilde;o, incluindo endere&ccedil;o da sede, CPNJ e emails. Essas informa&ccedil;&otilde;es aparecem programadas com o atributo &ldquo;hidden&rdquo; (ou seja, ocultas na p&aacute;gina), mas, na verdade, &eacute; bastante f&aacute;cil visualiz&aacute;-las.
<img src="https://tm.ibxk.com.br/2016/10/14/14161242416168.jpg" />C&oacute;digo fonte revela informa&ccedil;&otilde;es sobre a revenda parceira
<h2>Acessando a planilha de faturamento e outros dados</h2>
O grande problema &eacute; que, uma vez que voc&ecirc; consiga acessar a p&aacute;gina de qualquer uma dessas empresas e revendas parceiras da Bematech, &eacute; poss&iacute;vel tamb&eacute;m se cadastrar (com dados falsos) e obter acesso ao painel de controle do programa Bematech Mais, que oferece uma s&eacute;rie de vantagens para os clientes adeptos. O TecMundo constatou que &eacute; extremamente simples &ldquo;fingir&rdquo; ser dono de determinada empresa e entrar nessa plataforma restrita.
<img src="https://tm.ibxk.com.br/2016/10/14/14161052228163.jpg" />Conseguimos "fingir" que &eacute;ramos uma empresa e entrar no programa Bematech Mais, acessando dados privados
Uma vez l&aacute; dentro, pudemos conferir ainda mais dados sigilosos sobre uma companhia aleat&oacute;ria, incluindo seu faturamento trimestral e gr&aacute;ficos que mostram a quantidade de produtos comercializados como revendedor. Tamb&eacute;m d&aacute; para acessar uma lista de fornecedores homologados de brindes e at&eacute; mesmo realizar pedidos de materiais gr&aacute;ficos promocionais, mandando a conta direto para o setor de cobran&ccedil;a da empresa em quest&atilde;o.
Galeria 1
O TecMundo entrou em contato com a assessoria de imprensa da TOTVS, respons&aacute;vel pelo Bematech Mais, e a marca emitiu o seguinte comunicado oficial:
A TOTVS informa que identificou a falha em quest&atilde;o e est&aacute; trabalhando para corrigi-la. Como forma de refor&ccedil;ar nosso compromisso com a confidencialidade dos dados do programa de canais, retiramos do ar a funcionalidade afetada. Paralelamente, j&aacute; foi iniciado uma revis&atilde;o de todo o portal Bematech Mais.
A p&aacute;gina em quest&atilde;o j&aacute; foi, de fato, retirada do ar.

Accenture

thumb-image-2024-04-30T03:15:12.218Z

Site da Bematech deixa vazar lista com dados sigilosos de empresas clientes

Imagem de Dados de clientes da Saraiva, Marisa e Netshoes podem estar desprotegidos no tecmundo

Ao fazer o cadastro para solicitar um cartão de crédito de uma dessas lojas, o internauta insere dados sigilosos em uma página sem criptografia e desprovida de HTTPS

thumb-image-2024-04-30T03:15:12.754Z

Dados de clientes da Saraiva, Marisa e Netshoes podem estar desprotegidos

banner-image-2024-04-30T03:15:14.821Z

Imagem de TecMundo alerta: falha no site da Livraria Cultura expõe dados de clientes no tecmundo

A famosa loja virtual de livros possui uma vulnerabilidade que lhe permite acessar todos os boletos gerados pela plataforma; é possível descobrir o nome e endereço dos consumidores

Dias ap&oacute;s <a href="https://www.tecmundo.com.br/seguranca-de-dados/110362-exclusivo-tecmundo-expoe-falha-critica-seguranca-sistema-unidas.htm" target="_blank">denunciar uma falha de seguran&ccedil;a no sistema online da Unidas</a>, empresa brasileira de loca&ccedil;&atilde;o de ve&iacute;culos, o TecMundo vem denunciar mais uma vulnerabilidade perigosa detectada em outro site brasileiro. Desta vez, quem parece n&atilde;o ter feito a li&ccedil;&atilde;o de casa na disciplina de ciberseguran&ccedil;a &eacute; a <a href="http://www.livrariacultura.com.br" target="_blank">Livraria Cultura</a>, famosa rede varejista que comercializa livros, CDs e artigos de entretenimento.
O site em quest&atilde;o utiliza um padr&atilde;o sequencial para gerar os boletos utilizados por seus clientes, e, desta forma, &eacute; extremamente f&aacute;cil obter acesso a praticamente qualquer boleto criado para compras efetuadas dentro da plataforma. A URL dos documentos &eacute;, por padr&atilde;o, <a href="http://www.livrariacultura.com.br/services/boleto?order=XXXXXXXXX" target="_blank">http://www.livrariacultura.com.br/services/boleto?order=XXXXXXXXX</a>, onde &ldquo;XXXXXXXXX&rdquo; &eacute; o c&oacute;digo de nove d&iacute;gitos referente a cada compra realizada no ecommerce.
Alterando esses n&uacute;meros de forma aleat&oacute;ria, voc&ecirc; mais cedo ou mais tarde conseguir&aacute; abrir um boleto rand&ocirc;mico gerado por algum cliente. Nesse papel, constam dados sigilosos como valor da transa&ccedil;&atilde;o, nome do sacado, endere&ccedil;o de cobran&ccedil;a e e at&eacute; mesmo o seu CPF ou CNPJ. De posse de tais informa&ccedil;&otilde;es, qualquer hacker malicioso pode planejar um ataque de engenharia social e cometer fraudes banc&aacute;rias.
<img src="https://tm.ibxk.com.br/2016/10/10/10160536311233.jpg" />Exemplo de boleto que conseguimos visualizar gra&ccedil;as ao erro
<h2 dir="ltr">Fomos confirmar</h2>
Quem nos avisou sobre tal vulnerabilidade foi o leitor Diego Sousa, que descobriu a falha ap&oacute;s realizar uma compra na plataforma. Ao perceber que o endere&ccedil;o dos boletos era sempre o mesmo e bastaria trocar os c&oacute;digos sequenciais para descobrir informa&ccedil;&otilde;es de outros clientes, Diego procurou alertar a equipe de TI respons&aacute;vel pela loja, mas a resposta n&atilde;o foi nada satisfat&oacute;ria:
Em menos de dez minutos, conseguimos obter acesso a sete boletos diferentes
Agradecemos o seu apontamento sobre a possibilidade de emiss&atilde;o de boletos n&atilde;o estar de acordo com o que voc&ecirc; espera da Livraria Cultura. J&aacute; encaminhamos as suas sugest&otilde;es para melhoria do procedimento, no entanto n&atilde;o temos previs&atilde;o para implementa&ccedil;&atilde;o. Conte com o nosso empenho em manter a seguran&ccedil;a do site.
O TecMundo &ldquo;brincou&rdquo; um pouco com tal bug e, em menos de dez minutos, conseguimos obter acesso a sete boletos diferentes criados para internautas de Mato Grosso do Sul, Bras&iacute;lia, S&atilde;o Paulo, Minas Gerais e Rio Grande do Sul. O valor das compras varia de R$ 39,90 a R$ 149,90. Basta ter um pouco de paci&ecirc;ncia para &ldquo;minerar&rdquo; tais dados, pois nem todo c&oacute;digo sequencial refere-se a uma compra paga por boleto.
Galeria 1
<h2>Entenda os perigos dessa falha</h2>
Como dissemos anteriormente, essa vulnerabilidade pode ser facilmente explorada por criminosos cibern&eacute;ticos. Os boletos cont&ecirc;m n&atilde;o apenas o nome completo do cliente, mas tamb&eacute;m seu CPF e endere&ccedil;o completo. Combinando tais informa&ccedil;&otilde;es com um bom banco de dados, o meliante digital obt&eacute;m o email da v&iacute;tima e utiliza engenharia social para poder articular uma fraude banc&aacute;ria.
Imagine que voc&ecirc; tenha acabado de adquirir um produto no valor de R$ 149 no site da Livraria Cultura, optando por pagar por boleto. O cracker visualiza o documento, edita a linha digit&aacute;vel e/ou o c&oacute;digo de barras para que o valor seja depositado em sua pr&oacute;pria conta, consulta um database para saber seu email e envia uma mensagem falsa em nome da loja com o boleto corrompido anexado, requisitando o pagamento.
O TecMundo entrou em contato com a assessoria de imprensa da Livraria Cultura, mas n&atilde;o obtivemos retorno at&eacute; o momento. Caso a companhia nos envie seu posicionamento a respeito desse caso, esta mat&eacute;ria ser&aacute; prontamente atualizada.
Esta reportagem contou com a colabora&ccedil;&atilde;o do jornalista&nbsp;<a href="https://www.tecmundo.com.br/autor/427-felipe-payao" target="_blank">Felipe Pay&atilde;o</a>.

Página 1 Comunicação

thumb-image-2024-04-30T03:15:14.821Z

TecMundo alerta: falha no site da Livraria Cultura expõe dados de clientes

banner-image-2024-04-30T03:15:15.623Z

Imagem de EXCLUSIVO: TecMundo expôe falha crítica de segurança no sistema da Unidas no tecmundo

Através de uma denúncia, descobrimos que a locadora de automóveis possui um site público no qual é possível obter dados pessoais de qualquer cliente

Nesta sexta-feira (7), o TecMundo recebeu uma den&uacute;ncia assustadora a respeito de uma falha cr&iacute;tica no sistema da <a href="http://www.unidas.com.br/" target="_blank">Unidas</a>, empresa brasileira que atua no ramo de loca&ccedil;&atilde;o de autom&oacute;veis. A companhia possui um site p&uacute;blico (<a href="http://voucherunidas.com.br/" target="_blank">http://voucherunidas.com.br/</a>) no qual &eacute; poss&iacute;vel acessar a todos os emails trocados entre a operadora, seus parceiros e consumidores, com direito a vouchers contendo informa&ccedil;&otilde;es sens&iacute;veis de clientes.
Esses documentos incluem dados como nome completo, RG, CPF, telefone, resid&ecirc;ncia, carteira de habilita&ccedil;&atilde;o e detalhes sobre a reserva em quest&atilde;o (placa do carro, modelo e local de retirada e devolu&ccedil;&atilde;o). Em alguns casos, voc&ecirc; consegue at&eacute; mesmo descobrir o n&uacute;mero do voo pelo qual um ind&iacute;viduo chegar&aacute; em determinada cidade, sabendo onde ele vai retirar o ve&iacute;culo e para onde seguir&aacute; viagem.
Quem denunciou a vulnerabilidade foi Cl&aacute;udio Asato, diretor do Projeto Amiko, inciativa sem fins lucrativos que visa alertar empresas e civis sobre os perigos que o uso incorreto da internet pode trazer para nossas vidas. De acordo com Cl&aacute;udio, o assunto veio &agrave; tona quando um colaborador do projeto foi assaltado durante uma viagem a neg&oacute;cios, e, ap&oacute;s uma r&aacute;pida investiga&ccedil;&atilde;o, descobriu que seu itiner&aacute;rio possivelmente havia vazado por conta dessa falha no site da Unidas.
<img src="https://tm.ibxk.com.br/2016/10/07/07163558900387.jpg" />Sistema est&aacute; p&uacute;blico na web e cont&eacute;m dados sigilosos dos clientes da Unidas
<h2 dir="ltr">J&aacute; alugou um carro? Seus dados est&atilde;o aqui</h2>
A v&iacute;tima registrou um boletim de ocorr&ecirc;ncia (B.O.) e Cl&aacute;udio se encarregou de alertar a Unidas sobre a assunto, por&eacute;m recebeu um simples &ldquo;Obrigado&rdquo; do respons&aacute;vel pelo setor de TI da companhia. O TecMundo acessou o site vulner&aacute;vel e confirmou que &eacute; extremamente simples acessar documentos cr&iacute;ticos dos clientes da pr&oacute;pria locadora e de empresas parceiras, como a SulAm&eacute;rica e a RentalCar.com. H&aacute; emails desde abril de 2015.
Em uma r&aacute;pida pesquisa, conseguimos ler diversos dados pessoais de clientes do Brasil inteiro
Ao entrar em <a href="http://voucherunidas.com.br/" target="_blank">http://voucherunidas.com.br/</a>, uma lista atualizada de conversas &eacute; exibida automaticamente, sem a necessidade de login. Voc&ecirc; pode realizar uma pesquisa por n&uacute;mero da reserva, data das mensagens e status de processamento da reserva. Ao abrir cada um dos t&oacute;picos, al&eacute;m de ler os emails trocados, &eacute; poss&iacute;vel acessar os anexos, que &eacute; onde se escondem os documentos mais preciosos para os criminosos cibern&eacute;ticos.
Em uma r&aacute;pida pesquisa, conseguimos ler diversos dados pessoais de clientes do Brasil inteiro. &Eacute; comum encontrar vouchers com confirma&ccedil;&otilde;es de loca&ccedil;&otilde;es, e, no caso de clientes que v&ecirc;m de outro estado, dados sobre seu voo e hora de chegada. Em algumas situa&ccedil;&otilde;es, o TecMundo achou at&eacute; mesmo fichas com inspe&ccedil;&otilde;es veiculares completas e outros boletins registrando acidentes de tr&acirc;nsito com ve&iacute;culos locados pela Unidas.
<img src="https://tm.ibxk.com.br/2016/10/07/07163655838388.jpg" />Exemplo de email contendo informa&ccedil;&otilde;es cr&iacute;ticas de clientes
<h3 dir="ltr">Confira alguns vouchers encontrados</h3>
Galeria 1
<h3>Outros documentos vazados</h3>
Galeria 2
<h2 dir="ltr">O que &eacute; poss&iacute;vel fazer com tais informa&ccedil;&otilde;es?</h2>
Ok, os seus dados est&atilde;o na internet. Est&atilde;o l&aacute;, em uma p&aacute;gina qualquer para qualquer pessoa acessar. Voc&ecirc; pode at&eacute; pensar que n&atilde;o h&aacute; problema nisso e "que voc&ecirc; n&atilde;o deve nada para ningu&eacute;m". Por&eacute;m, os desdobramentos que dados sens&iacute;veis podem causar s&atilde;o in&uacute;meros &mdash; e tenha certeza, todos podem lhe afetar negativamente de alguma maneira. 
Vamos l&aacute;: neste caso do site da Unidas, s&atilde;o encontradas informa&ccedil;&otilde;es sens&iacute;veis como os n&uacute;meros da Carteira de Habilita&ccedil;&atilde;o Nacional, Carteira de Identidade (RG), Cadastro de Pessoa F&iacute;sica (CPF), Cadastro Nacional de Pessoa Jur&iacute;dica (CNPJ), n&uacute;meros de telefones e celulares, al&eacute;m de endere&ccedil;os, datas de nascimento etc.&nbsp;Com todos esses dados, tenha certeza de uma coisa: tanto no &acirc;mbito digital quanto no "real", o cibercrime e o crime f&iacute;sico possuem a sua vida nas m&atilde;os.
Sequestros e assaltos s&atilde;o apenas alguns dos crimes que voc&ecirc; pode sofrer 
Vamos assumir por um momento que voc&ecirc; tenha alugado um ve&iacute;culo. Criminosos podem com extrema facilidade saber os hor&aacute;rios de entrada e chegada do carro, por exemplo. Com o seu endere&ccedil;o em m&atilde;os e tamb&eacute;m com a informa&ccedil;&atilde;o de qual ve&iacute;culo voc&ecirc; alugou, temos uma presa f&aacute;cil, n&atilde;o? 
Como citamos anteriormente, para corroborar o que dissemos acima, recebemos informa&ccedil;&otilde;es de um empres&aacute;rio que foi assaltado durante uma viagem a neg&oacute;cios. Isso seria "normal", caso o crime n&atilde;o tivesse sido motivado exatamente pelas informa&ccedil;&otilde;es do itiner&aacute;rio de viagem na internet.&nbsp;Outro ponto nada bacana: com o seu endere&ccedil;o em m&atilde;os e sabendo quanto voc&ecirc; pode gastar em m&eacute;dia alugando um ve&iacute;culo, voc&ecirc; tamb&eacute;m pode se tornar um alvo bem f&aacute;cil para receber "uma visita".
Por &uacute;ltimo: voc&ecirc;,&nbsp;principalmente os residentes de S&atilde;o Paulo, capital, j&aacute; deve ter escutado que &eacute; f&aacute;cil comprar pendrives com milhares de informa&ccedil;&otilde;es de cidad&atilde;os paulistanos. Bem, saiba que o seu nome tamb&eacute;m pode parar nestes pendrives &mdash; e, se estiver, saiba que este &eacute; o ponto em que o cibercrime tamb&eacute;m entra na jogada.
<img src="https://tm.ibxk.com.br/2016/10/07/07165352676407.jpg" />&Eacute; poss&iacute;vel cometer uma s&eacute;rie de crimes de posse dos dados encontrados
<h2>Submundo do cibercrime</h2>
Se voc&ecirc; n&atilde;o conhece o verdadeiro potencial de cibercriminosos, sugerimos a leitura de nossas entrevistas <a href="https://www.tecmundo.com.br/crime-virtual/106679-brasil-caotico-cibercrime-entrevistamos-misha-glenny.htm" target="_blank">com o jornalista brit&acirc;nico Misha Glenny</a> e <a href="https://www.tecmundo.com.br/crime-virtual/109769-jogue-fora-smartphone-diz-john-mcafee-tecmundo.htm" target="_blank">com a "lenda da ciberseguran&ccedil;a" John McAfee</a>.&nbsp;Carders, que tamb&eacute;m podem ser chamados de crackers, s&atilde;o um dos maiores perigos quando falamos em ciberseguran&ccedil;a e perigos para o usu&aacute;rio final, n&atilde;o empresas &mdash; no &acirc;mbito corporativo, o ransomware tem a lideran&ccedil;a.
Voc&ecirc; pode ser envolvido em esquemas de lavagem de dinheiro 
Carders s&atilde;o formados por homens e mulheres que costumam atuar em grupo, apesar da exist&ecirc;ncia de lobos solit&aacute;rios. Eles t&ecirc;m a capacidade de pegar os seus dados vazados e praticar diversos tipos de fraudes &mdash; o mais comum, por exemplo, clonar o seu cart&atilde;o. Esse grupo atua principalmente realizando compras online e roubando senhas, ato conhecido como banking. 
J&aacute; pensou ter o seu nome envolvido em lavagem de dinheiro? Isso tamb&eacute;m pode acontecer se algum cibercriminoso colocar as m&atilde;os em suas informa&ccedil;&otilde;es sens&iacute;veis. &Eacute; poss&iacute;vel realizar transfer&ecirc;ncias de dinheiro de maneira ilegal e usar os seus dados para isso.&nbsp;Outro ponto al&eacute;m de carders, lavagem de dinheiro e roubo? Roubo de identidade: tamb&eacute;m fica f&aacute;cil clonar quem voc&ecirc; &eacute; para burlar sistemas burocr&aacute;ticos do governo. Agora, imagine o trabalho necess&aacute;rio para arrumar essa bagun&ccedil;a.
<img src="https://tm.ibxk.com.br/2016/10/07/07163941947397.jpg" />Diretor de TI da Unidas n&atilde;o pareceu muito preocupado com os vazamentos
<h2 dir="ltr">A resposta da Unidas e de seus parceiros</h2>
O site foi retirado do ar hoje, por volta das 16h40, ap&oacute;s entrarmos em contato com a assessoria da Unidas; por&eacute;m, ainda &eacute; poss&iacute;vel visualiz&aacute;-lo gra&ccedil;as ao cache do Google.&nbsp;Segue o posicionamento oficial da marca a respeito do assunto:
A empresa lamenta o ocorrido e informa que o erro foi prontamente corrigido. A p&aacute;gina em quest&atilde;o era para uso interno, com acesso restrito, e houve uma falha t&eacute;cnica nunca antes ocorrida. A companhia salienta que muitas informa&ccedil;&otilde;es do portal s&atilde;o p&uacute;blicas. O sistema principal, com dados mais importantes, &eacute; absolutamente seguro. Sobre o BO mencionado na reportagem, a Unidas n&atilde;o foi informada do mesmo nem tampouco intimada a prestar quaisquer esclarecimentos dessa ordem. Portanto, n&atilde;o &eacute; fact&iacute;vel concluir que qualquer fato ocorrido a posteriori possa ser consequ&ecirc;ncia do erro no site. A empresa reitera que trabalha com as melhores pr&aacute;ticas do mercado, seguindo r&iacute;gido controle de seguran&ccedil;a de seus bancos de dados.
J&aacute; &nbsp;a SulAm&eacute;rica nos enviou o seguinte comunicado:
A SulAm&eacute;rica preza pela privacidade dos dados pessoais de seus segurados e colaboradores e j&aacute; solicitou a apura&ccedil;&atilde;o urgente do ocorrido junto &agrave; locadora Unidas.
Al&eacute;m disso, tamb&eacute;m tentamos entrar em contato com 2Z Solu&ccedil;&otilde;es, ag&ecirc;ncia que, aparentemente, foi a respons&aacute;vel pela cria&ccedil;&atilde;o do sistema da Unidas (ou pelo menos foi ela que registrou o dom&iacute;nio do site vulner&aacute;vel, de acordo com o Who.is), mas n&atilde;o obtivemos retorno at&eacute; o momento.
Esta reportagem contou com a colabora&ccedil;&atilde;o do jornalista&nbsp;<a href="https://www.tecmundo.com.br/autor/427-felipe-payao" target="_blank">Felipe Pay&atilde;o</a>.

Unidas

thumb-image-2024-04-30T03:15:15.623Z

TecMundo expõe falha de segurança na Unidas, empresa de locação de carros

A Queda de P. Diddy estreia 1º de fevereiro no @streammaxbr! O documentário revela os bastidores das polêmicas que abalaram a carreira do rapper. Você vai assistir? 👀🎬 #AQuedaDePDiddy #PDiddy #Documentário #TrueCrime #Max #Streaming

💥🚨 Novo Documentário BOMBÁSTICO sobre P. Diddy!

Os melhores EASTER EGGS de Seu Amigão da Vizinhança Homem-Aranha, nova animação da Marvel! #MCU #Marvel #HomemAranha #SpiderMan #peterparker #SeuAmigãodaVizinhançaHomemAranha

🕷️🕸️ EASTER EGGS DA NOVA ANIMAÇÃO DE HOMEM-ARANHA

O choque ao assistir esse filme pela primeira vez e a tristeza 🥺 #cenasdefilmes #umolhardoparaiso #saoirseRonan #stanleytucci

"Meu sobrenome é Salmão, igual ao peixe. Primeiro nome: Susie." 😢

Melhores Cenas

Os fones mais diferenciados da Huawei tanto em design quanto em funcionalidade estão recebendo oficialmente uma cor nova aqui no Brasil! É o FreeClip, que têm características que a gente não encontra na grande maioria dos fones de ouvido, mesmo entre os modelos True Wireless. 🔥 Saiba mais sobre o Huawei FreeClip: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/FreeClipHuawei #[Tipo: Publieditorial] #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Leonardo Rocha Apresentação: Leonardo Rocha Imagens e áudio: Felipe Pedro (Felps) e Gustavo Katsumi Produção: Diana Pordeus e Vitória Schmitz Edição de vídeo: Larissa Kinoshita A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Tecnologia #FashionForward #TecMundo

Tem cor nova chegando para os fones mais diferenciados da #Huawei ! #huaweifreeclip #fashioedge

Dicas e apresentações de produtos, softwares e serviços

Shorts

Um smartwatch premium de verdade precisa combinar tecnologias e recursos avançados com um design elegante e sofisticado que você só encontra em um acessório de luxo. E o Huawei Watch ULTIMATE traz essa combinação como nenhum outro relógio conectado faz! - Saiba mais sobre o Huawei Watch Ultimate: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/huaweiultimate #[Tipo: Publieditorial] #[Tipo: Shorts] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro: Leonardo Rocha Apresentação: Leonardo Rocha Imagens e áudio: Felipe Pedro (Felps) e Gustavo Katsumi Produção: Vitória Schmitz Edição de vídeo: Larissa Kinoshita A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #huaweiultimate #fashionforward #tecmundo

O smartwatch premium de verdade que você merece! Huawei Watch ULTIMATE #fashionedge #huawei

O SSD externo Lexar SL400 é um acessório que promete entregar um setup profissional para você que usa sempre o celular para criar conteúdo. Ele traz um pacote muito completo que inclui até um hub USB-C, aí você consegue plugar microfones, carregadores e outros acessórios ao mesmo tempo. 🔥 Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro e apresentação: Wellington Arruda Imagens e áudio: Wellington Arruda Edição de vídeo: Rodrigo Doze Motion Graphics: Gustavo Silva A melhor programação está no TecMundo - História da Tecnologia - Entenda - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Drops de Notícias - Listas - Hoje no TecMundo #Lexar #Computex2024 #ssd #TecMundo

Mini SSD Lexar SL400: setup profissional só com o celular #ssd #lexar

As melhores séries de ficção científica para assistir HOJE! #silo #Duna #Dunaaprofecia #MatériaEscura #Ficçãocientifica #dicasdeséries #appletv #Max

As 3 MELHORES séries RECENTES de Ficção Científica para assistir HOJE!

Dicas de Séries

A Xiaomi acabou de lançar os novos Redmi Note 14! Os novos Redmi Note 14 4G, Note 14 5G, Redmi Note 14 Pro e Note 14 Pro+ chegam ao Brasil com preços que vão de R$ 2,5 mil até R$ 6 mil. Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JSpOKX 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie - The BRIEF: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramthebrief CRÉDITOS Roteiro e apresentação: Wellington Arruda Imagens e áudio: Gustavo Katsumi Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #xiaomi #redmi #redminote14series #TecMundo

Redmi Note 14 lançado: câmera de 200 MP e até R$ 6 mil #xiaomi  #smartphone

Série de espionagem com Noah Centineo é a dica da vez para maratonar! A segunda temporada de Recruta chega em 30/jan na Netflix #noahCentineo #Recruta #Recruit #netflix #sériesnetflix #dicasdeséries

Série RECRUTA com Noah Centineo estreia hoje

Será que Karla Sofia Gascón pode perder a indicação ao Oscar pelas falas sobre a equipe de Fernanda Torres? Saiba mais sobre a polêmica aqui! #karlasofiagascon #oscar2025 #fernandatorres #oscars #aindaestouaqui #emiliaperez #polemica #treta #notícia #news #oscar

🚨Karla Sofia Gascón vai PERDER indicação ao OSCAR? #emiliaperez

Notícias sobre Filmes

Anora acabou de chegar aos cinemas e eu já assisti! Se você quer um filme divertido, mas com um toque de drama, esse é para você! #Anora #Oscar #filmesdoOscar #Dicasdefilmes #mikeyMadison

Dançarina erótica e herdeiro Russo, este é "ANORA": um conto de fadas destinado ao fracasso

Dicas de Filmes

#huawei #watchultimate #fashionedge [Tipo: Publieditorial]

Denúncia