Para conceder liberdade provisória a três jovens detidos sob a acusação de praticar crimes pela internet, um juiz federal do Rio Grande do Norte determinou uma condição inédita: que os rapazes leiam e resumam, a cada três meses, dois clássicos da literatura.

As primeiras obras escolhidas pelo juiz Mário Jambo, 49, foram "A hora e a vez de Augusto Matraga", conto de Guimarães Rosa (1908-1967), e "Vidas Secas", de Graciliano Ramos (1892-1953).
Os acusados Paulo Henrique da Cunha Vieira, 22, Ruan Tales Silva de Oliveira, 23, e Raul Bezerra de Arruda Júnior, 30, foram liberados no dia 17, após nove meses presos por envolvimento na Operação Colossus, da Polícia Federal. A operação, deflagrada em agosto de 2007, investiga uma suposta quadrilha que roubava senhas bancárias pela internet. Foram cumpridos 29 mandados de prisão no Rio Grande do Norte, São Paulo, Rio de Janeiro, Ceará e Paraíba.

Ao conceder a liberdade provisória aos três jovens, o juiz listou 12 condições, como não freqüentar casas de prostituição, lan houses e salas de bate-papo virtual. Jambo, que há três anos atua como juiz federal, disse que a Justiça precisa sair da "mesmice".

Três condicionantes se relacionam à educação dos acusados: freqüentar instituição de ensino, comprovar presença e aproveitamento nas aulas, ler e resumir os textos indicados.

Os três rapazes aceitaram as condições e já estão soltos. Como os jovens são peritos em internet, o magistrado determinou que os relatórios sobre as obras deverão ser feitos pelos jovens de próprio punho.

Sobre a escolha das obras de Ramos e Rosa, o juiz destacou o caráter educativo. "Nada como ler um "Vidas Secas" para perceber o que é vida dura, o que é necessidade de dinheiro."

Segundo Jefferson Witame Gomes Júnior, advogado de Oliveira, seu cliente ainda não se matriculou na faculdade, mas já comprou os livros. "a decisão [judicial] foi uma forma de integrá-los à sociedade e uma redenção, porque já não há educação no Brasil. Uma decisão dessas favorece jovens a utilizar a inteligência para fins positivos."

Querem saber? Gostei desse juiz. Realmente a molecada precisa se ocupar com coisas como a leitura, ainda mais de grandes clássicos, cada vez mais rara. O complicado é que esses moleques podem encontrar resumos na internet… Só não entendi o lance de proibir freqüentar casas de prostituição. Até parece que nerds freqüentam esses lugares.

Em relatório divulgado em Londres, a Microsoft anunciou que o número de cavalos de tróia removidos de computadores de todo o mundo na segunda metade de 2007 cresceu 300% em comparação com o primeiro semestre.

Esses programas infectam computadores a fim de vender software indesejado, enviar e-mails sem a permissão do usuário ou roubar dados pessoais, de acordo com um estudo.

O número subiu de maneira tão acentuada porque mais computadores estão equipados com software que detecta programas maliciosos e porque os criminosos passaram a considerar os cavalos de tróia a "ferramenta preferencial", informa o relatório.

"Os números simplesmente explodiram, são imensos", disse Vinny Gullotto, gerente geral do Centro Microsoft de Proteção contra Malware. "Há fortes intenções criminosas ali."

Os cavalos de tróia podem registrar o que a pessoa digita ou recolher endereços de e-mail ou informações pessoais para propósitos criminosos.

A mais comum família de cavalos de tróia, no ano passado, foi a "Win32/Zlob", um software maligno, ou malware, que as pessoas baixavam da internet sem saber.

Quando instalada, essa praga leva as pessoas a arquivá-la, informando que elas precisam de um novo software para assistir vídeos on-line. O cavalo de tróia então bombardeia o computador com mensagens pop-up e falsas advertências de que a máquina está infectada.

Algumas das mensagens dizem: "Seu computador está infectado! O Windows detectou infecção de spyware. Clique aqui para proteger seu computador".

O cavalo de tróia em seguida coloca na tela anúncios de venda de software de combate a spyware, em sites que poderiam esconder fraudes de cartão de crédito. A Microsoft disse que se trata de um problema mundial e que está vinculado a quadrilhas do crime organizado.

Um ciberataque planejando contra o site CNN.com foi realizado durante o fim de semana, mas não surtiu muito efeito. O site The Sports Network, por outro lado, não sobreviveu ao ataque DDoS (distributed denial-of-service) feito por hackers chineses.
Às 10:00 da manhã de domingo, a página do The Sports Network trazia a seguinte notas:
"O site The Sports Network e outros grandes sites de notícias foram hackeados por uma entidade política da China, e como resultado, estão temporariamente indisponíveis Nós pedimos desculpas pela inconveniência e esperamos voltar com os sites o mais breve possível. Obrigado por sua paciência e entendimento."
O site TechCrunch tem uma screenshot do site hackeado, que menciona a situação política da China/Tibet. A derrubada do site The Sports Network ocorreu como resultado de uma ameaça pública feita por hackers chineses ao CNN.com.
De acordo com o pesquisador da Arbor Networks, os ataques tiveram efeito no CNN.com, mas não interromperam as operações do site. A maioria dos ataques foram floods TCP SYN (ainda popular depois de todos estes anos), visando três sites diferentes da CNN. A intensidade do ataque foi muito pequena na média, com os picos chegando a modestos (por padrões globais) 100 Mbps.

Detalhes do ataque ao CNN.com:
Largura de banda do ataque: pico: 100 Mbps, média: 20 Mbps
Duração dos ataques: 30 minutos, com média abaixo de 15 minutos
Alvos dos ataques: www2.cnn.com, www3.cnn.com, edition.cnn.com

No concurso PWN 2 OWN, pesquisadores invadiram os dois sistemas por meio de bugs, com exceção do Ubuntu.

Durante o concurso para hackers PWN 2 OWN, na conferência CanSecWest, muitas empresas tiveram seus sistemas invadidos. Primeiro, veio o MacBookAir. Depois, um pequeno laptop da Fujitsu, rodando o Windows Vista. Mas foi o Linux, rodando em um Sony Vaio, que se manteve intacto.

Na semana do concurso, patrocinadores do evento ofereceram três laptops para que os usuários tentassem invadir seus sistemas e rodar seus próprios softwares, por um prêmio de 10 mil dólares.

No segundo dia, Charlie Miller, do Independent Security Evaluators, invadiu o Mac em dois minutos, se aproveitando de uma falha ainda não revelada que explora o navegador Safari.

Após dois dias de trabalho, o Vista foi invadido por Shane Macaulay - que contou com a ajuda de alguns amigos.

Macaulay foi vice-campeão do concurso de 2007, e usou alguns truques do pesquisador Alexander Sotirov, da Vmware. Isto ocorreu porque ele não esperava ter que invadir o Service Pack 1 do Vista, que tem medidas adicionais de segurança.

Sob as regras do concurso, Macauley e Miller não podem divulgar detalhes específicos sobre os bugs até que eles sejam ajustados, mas Macaulay conta que a falha explorada era um bug de plataformas múltiplas, que usa códigos Java para contornar a segurança do Vista.

“Esta falha também pode afetar o Linux ou o Mac OS X”, alertou Macauley. Por sua vez, a TippingPoint afirmou, em um post, que o bug encontrado pelo pesquisador também está presente no Flash Player da Adobe, e a empresa trabalha em um ajuste.

Apesar de muitos terem tentado invadir o Linux, ninguém o fez, afirma a diretora de respostas de segurança da TippingPoint, Terri Forslof. “Fiquei surpresa por ninguém ter conseguido.”

Embora algumas pessoas tenham encontrado bugs no sistema operacional, muitas não conseguiram desenvolver um código de exploração para ganhar o concurso.

Vancouver – Concurso “PWN 2 OWN" vê pesquisador explorar brecha no Mac OS X para invadir MacBook Air em 2 minutos e levar prêmio de US$ 10 mil.

Devem ser os 10 mil dólares mais rápidos que Charlie Miller já ganhou na vida.

O hacker foi o primeiro a invadir um dos três laptops (e ganhar o prêmio máximo de 10 mil dólares) nesta quinta-feira (27/03), o MacBook Air, no caso, durante o concurso "PWN 2 OWN" na conferência CanSecWest.

Organizadores do evento ofereceram um Sony Vaio, um Fujitsu U810 ou o MacBook como prêmios, afirmando que eles poderiam ser ganhos por qualquer um que descobrisse uma maneira inédita de invadi-los e ler conteúdos em um arquivo no sistema.
Ninguém conseguiu a proeza no primeiro dia do concurso, onde só eram permitidos ataques pela rede. No dia seguinte, porém, as regras foram relaxadas para que ações de usuários, como navegar ou receber e-mails, pudessem ser uma porta de entrada para ataques.

Miller, mais conhecido como um dos pesquisadores que invadiram o sistema do iPhone em 2007, precisou de apenas 2 minutos para invadir ao redirecionar os responsáveis pelo concurso a um site que continha um malware que, acessado, dava controle do micro ao hacker. Uma platéia de 20 presentes delirou com o feito.

Ao ganhar, Miller assinou um acordo em que não revelaria informações sobre a falha até que uma empresa de segurança patrocinadora do evento notificasse a Apple.

O campeão no ano passado, Dino Dai Zovi, explorou uma brecha no QuickTime para ganhar o prêmio. Zovi não participou da edição deste ano, afirmando que era hora de outra pessoa ganhar.

A Sony informou que o serviço online Playstation Network sofreu acesso não autorizado às informações de contas ligadas às compras feitas através da Playstation Store.


A empresa informou ser possível que uma pequena parcela de senhas de usuários tenham sido modificadas para permitir o acesso às informações pessoais ou à Playstation Wallet, usada para compra de itens na Playstation Store.


A Sony informou também que as contas da PSN não exibem informações completas dos cartões de crédito, dificultando assim o comprometimento dos números do cartões.

A empresa afirmou ter tomado medidas imediatas para corrigir o problema a se certificar de que a segurança do sistema tenha sido restaurada. A PSN permite que donos de consoles Playstation 3 participem em partidas multiplayer online, façam o download de conteúdo e comprem itens premium.

Um hacker investigando o novo modelo de segurança da Microsoft no Windows Server 2008 encontrou sérias falhas de design que podem tornar alguns dos recursos de segurança do novo sistema "inúteis".

Cesar Cerrudo, fundador e CEO da Argeniss Information Security, disse que as falhas poderiam levar a ataques de elevação de privilégios que abrem as portas para que hackers possam tomar o controle completo do sistema operacional

"Nós encontramos falhas de design que não foram identificadas pelos engenheiros da Microsoft durante o Security Development Lifecycle, e permitem que contas usadas comumente por serviços do Windows - NETWORK SERVICE e LOCAL SERVICE - passem pelos novos mecanismos de proteção de serviços do Windows e elevem os privilégios", disse Cerrudo.


Ele disse que a descoberta também afeta o Internet Information Services 7 em sua configuração padrão, permitindo que aplicações ASP.NET "comprometam completamente" a segurança do sistema operacional.

Cerrudo, um pesquisador de segurança bastante conhecido por seu trabalho em segurança de bancos de dados, disse que o problema também afeta o Windows Vista, Windows XP e Windows Server 2003.

"No Windows XP e Windows Server 2003 o problema é especialmente severo já que qualquer serviço do Windows, mesmo quando executado em uma conta com menos privilégios, pode potencialmente passar pelas proteções de segurança e assim comprometer completamente o sistema operacional. Isto inclui todas as aplicações web implementadas no Internet Information Services 6", disse ele.

Cerrudo se negou a fornecer detalhes técnicos sobre os cenários de ataque. Ele planeja discutir o problema durante a conferência Hack in the Box em Dubai, nos Emirados Árabes Unidos.

O hacker foi confundido com criminoso pela própria indústria de Tecnologia.

Mas por quê?
Devido à capacidade do hacker criar coisas extremamente inovadoras e doá-las livremente para a sociedade, ferindo o lucro de empresas de Tecnologia que não conseguem competir com eles. Só que isso está mudando. Hoje, empresas estão contratando hackers e aprendendo trabalhar em colaboração, como os hackers fazem.

Ao hackear o site do popular FlashGet, um gerenciador de downloads para Windows, criminosos conseguiram transformar o software em um trojan downloader.


Assim como muitos programas, o FlashGet se conecta regularmente ao site de seu desenvolvedor para ver se há alguma atualização disponível. Entretanto, os hackers conseguiram se infiltrar no site do FlashGet e substituíram uma versão "atualizada" de um dos arquivos de configuração do programa para uma atualização genuína.

O arquivo modificado faz com que o programa baixe um trojan assim que é executado. Os hackers conseguiram até mesmo hospedar o próprio trojan no site do desenvolvedor, fazendo com que a mudança não parecesse tão suspeita.

Sabe-se que o programa atuou como um trojan downloader por cerca de 10 dias, e depois disso o problema foi corrigido e o arquivo modificado foi restaurado para seu estado original. Entretanto, Aleks Gostev, da Kaspersky, disse que qualquer malware que seja capaz de mudar este arquivo ainda pode transformar um programa legítimo em um trojan downloader.

Para piorar, o FlashGet é comumente tratado como uma aplicação confiável e por isso o tráfego de rede causado por ele geralmente não é classificado como suspeito.

Mais informações podem ser encontradas no blog da Kaspersky.

A Universidade de Harvard está notificando milhares de estudantes graduados e candidatos que suas informações pessoas podem ter sido expostas por culpa de um roubo de dados. A escola informou que um hacker conseguiu acessar seu servidor no mês passado.


A universidade informou que cerca de 10 mil candidatos podem ter tido suas informações pessoais comprometidas, e 6 mil deles tiveram seus números do Seguro Social expostos.

A escola informou que fornecerá aos candidatos serviços gratuitos de recuperação de identidade roubada e ajudará no monitoramento de crédito e alertas de fraudes.