Chineses hackeiam empresas pelo mundo.

Vocês viram esta notícia da Reuters?

Segundo a matéria da Reuters, o Ministério de Segurança do Estado da China pode ter sido responsável por invadir as redes de oito provedores de serviços de tecnologia, com o objetivo de roubar informações comerciais de seus clientes.

Os ataques teriam acontecido entre 2014 e 2017, tendo como vítimas as empresas IBM, Hewlett Packard Enterprise, Fujitsu, Tata Consultancy Services, NTT Data, Dimension Data, Computer Sciences Corporation, DXC Technology, Ericsson, Sabre e Huntington Ingalls Industries.

Foram roubados grandes quantidades de segredos corporativos e governamentais durante anos, no que os promotores americanos dizem ser um esforço para aumentar os interesses econômicos chineses.

Para se ter ideia do que isto representa:

Ericsson concorre com empresas chinesas no setor de telecomunicações móveis estrategicamente críticas;

Sabre - sistema de reservas de viagens - é líder americano na gestão de reservas de avião.

Huntington Ingalls Industries maior construtor naval da Marinha dos EUA, que constrói submarinos nucleares americanos.

Muitas vítimas não têm certeza de quais informações foram roubadas e muitas vítimas podem não estar cientes de que foram atingidas.

O governo chinês, claro, negou as acusações, garantindo que o país é contra a espionagem industrial.

Quem tiver interesse, segue link para a matéria completa da Reuters. 

👉https://www.reuters.com/investigates/special-report/china-cyber-cloudhopper/

By IDFM

Hacker invade a NASA - O que tenho a ver com isso?

Vocês viram isso que a BBC noticiou?

Hacker invadiu e roubou dados da NASA.

Pois é... a NASA passa a imagem de ser uma empresa segura, impossível de ser invadida,  mas não é bem assim, não é mesmo? 

Como nos filmes hollywoodianos, não foi difícil passar pelas barreiras da segurança, plugar um "brinquedo" e  passar a ter acesso a toda a rede por 10 meses...

Não foram conversas privadas de pessoas públicas, as informações roubadas foram referentes  a tecnologias militares e espaciais do Laboratório de Propulsão à Jato, que é a principal instalação da Nasa para a construção e operação de espaçonaves robóticas da agência, segundo revelado pela própria Nasa.

Será que apenas estas informações foram roubadas?

Se este for apenas um caso de espionagem industrial, menos mal, apenas quem perde é a NASA, que poderá perder vantagens competitivas com o roubo de "segredos" e informações estratégicas na corrida aeroespacial.

Mas o que eu tenho a ver com isso?

Penso que o receio maior, neste "mercado de ética nebulosa", deve ser se esta foi uma ação de guerra, terrorista ou não.

Imagine o que pode provocar estas informações roubadas nas mãos de organizações terroristas ou inimigos dos americanos.

Quais são os riscos que nós, aqui na terra, estamos correndo com milhares de artefatos aeroespaciais em nossa órbita, com o roubo destas informações?   

Pois é, uma invasão de hacker que aparentemente não tem nada a ver  para pessoas simples, como eu e você, pode trazer grandes consequências nas nossas vidas. 

Toda invasão é um ato Criminoso e trás consequências!

Caso tenha interesse, segue link da matéria mencionada

👉https://www.bbc.com/portuguese/amp/geral-48753165

By IDFM

Não tem bola de cristal - II

Com o recente episódio de invasão de membros da força tarefa do laja-a-jato, o tema cyber-segurança, Segurança digital e Privacidade passaram a fazer parte do "papo" popular, passou a despertar interesse.

Então resolvi republicar algumas postagem que fiz sobre este tema.

O post Não tem bola de cristal foi publicado originalmente em maio de 2016, nele eu fiz uma avaliação da evolução de minhas postagens desde 2010 sobre este tema.

Esta publicação é repleta previsões, acertos e mais previsões. Vocês vão identificar algumas semelhanças do que vem acontecendo e vão gostar.

Um dos casos  mencionado é "mercado de ética nebulosa".

Para acessar, click no link abaixo:

👉http://avisara.blogspot.com/2016/05/nao-tem-bola-de-cristal.html

By IDFM

E agora José ? - II

Com o recente episódio de invasão de privacidade de membros da força tarefa do lavajato, o tema cyber-segurança, Segurança Digital e Privacidade passaram a fazer parte do "papo" popular, passou a despertar interesse.

Então resolvi republicar algumas postagem que fiz sobre estes temas.

O post E agora José ? foi publicado originalmente em junho de 2013, quando estavam "pipocando" notícias de invasões em órgãos de governo pelo mundo à fora.

Para acessar click no link abaixo:

👉 http://avisara.blogspot.com/2013/06/e-agora-jose.html

By IDFM

Segurança - O que você precisa saber em poucas palavras - II

Com o recente episódio de invasão de privacidade de membros da força tarefa do lavajato, o tema cyber-segurança, Segurança Digital e Privacidade passaram a fazer parte do "papo" popular, passou a despertar interesse.

Então resolvi republicar algumas postagem que fiz sobre estes temas.

O post Segurança - O que você precisa saber em poucas palavras foi publicado originalmente em agosto de 2016, em razão de diversas notícias relacionadas a segurança cibernética ter colocado o tema em evidência.

Para acessar click no link abaixo:

👉http://avisara.blogspot.com/2016/08/seguranca-o-que-voce-precisa-saber-em.html

By IDFM

OLCC - Mais um Capitulo - II

Com o recente episódio de invasão de privacidade de membros da força tarefa do lavajato, o tema cyber-segurança, Segurança Digital e Privacidade passaram a fazer parte do "papo" popular, passou a despertar interesse. 

Então resolvi republicar algumas postagem que fiz sobre estes temas.

O post OLCC - Mais um Capitulo foi publicado originalmente em dezembro de 2013.

Na ocasião em que foi revelado que o NSA podia ter acesso a acesso fácil a dados, câmera e microfone de iPhone, sendo capaz de ler mensagens SMS, acessar a lista de contatos do aparelho, ativar câmera e microfone à distância e etc.

Para quem não lembra, NSA é a agência americana onde Edward Snowden trabalhou quando em parceria com Glenn Greenwald revelou segredos americanos e o Glen é o mesmo que é responsável por divulgar os vazamento do lavajato, dono do The Intercept.

Para acessar, click no link abaixo:

👉 http://avisara.blogspot.com/2013/12/olcc-mais-um-capitulo.html

By IDFM

Vazamento: ABIN, Ministério da Defesa e Serpro

Vocês viram isso que foi publicado pelo Tecmundo e Mundo dos Hackers?

Segundo as matérias, em protesto a Operação Copyright, deflagrada pela Polícia Federal,  o Hacker "Sr. Storm" revelou 351 credenciais de acesso (nome de usuário e senha) da Abin, Ministério da Defesa e Serpro.  

Acredita-se que as credenciais publicadas hoje seriam decorrentes de vazamentos que aconteceram em setembro de 2018, ainda no governo  Teme, e não fruto de uma nova invasão.

A divulgação  ainda revela a preocupação do hacker em relação a entrada em vigor a GDPR, mas no meu entendimento de forma equivocada, por considerar a nova legislação um risco: "acabando com a liberdade de expressão e a privacidade de nós usuários".

A divulgação foi feita nos sites  Pastebin e Ghostbin, que são utilizados por hacker para divulgar vazamentos.

Ataques cibernéticos e vazamentos de informações não é coisa nova, mas ficavam restritas a órgão oficiais e as agências de informações, eram raras aparecerem na mídia tradicional, não é verdade? 

Mas, depois do surgimento do Wikileaks, Edward  Snowden e as empresas especializadas em segurança cibernética, os ataques, vazamento de informações e invasões passaram a ser mais frequente, passaram a se tornar públicas e se tornaram "populares", bastar ter acesso à internet que as notícias chegam, aos nossos smartphones.  

Divulgar estes problemas, não deixa de ser parte dos planos de negócios e  instrumento de publicidade das empresas especializadas em segurança cibernética, não é mesmo? 

Segurança cibernética movimenta Bilhões de dólares pelo mundo afora, sempre tem algo novo e uma ameaça nova, quanto mais "medo", mais dólares são movimentados.

Este tipo de problema no governo federal já tem se tornado uma "certa rotina", ratificando o que foi dito pelo fundado do WikiLeaks  "Assange diz que Brasil é o país da América Latina mais espionado" 

O que deveria ser levado a sério, não parece ter a menor importância e é tratado de forma "amadora" ou não teria acontecido o vazamento divulgado pelo planalto em 01.01.2017,   que ousei comentar na publicação " Invasão, Engano ou Falha de Segurança no Palácio do Planalto?"

Será que o mundo cibernético é encarado como a quarta fronteira à defender, além da terra, mar e ar?  Não da para ficar no faz de conta, não é mesmo?

Quem sabe, a mudança recente do governo federal, um novo modelo mental para a segurança seja estabelecido e deixamos de ser surpreendidos de "enganos", como costumam dizer,  por parte de quem deveria garantir a soberania nacional. 

Entendo que  eventos de vazamento de informações do governo, expõe a integridade territorial e a soberania nacional, ou não?

Será que eventos como estes são tratados como prever o Art. 13 da lei 7170 (crimes contra a segurança nacional)?

Será  que este episódio, nos primeiro dias do novo governo, é para testar o  Gabinete de Segurança Institucional e o general Heleno?    

Será que estamos preparados para garantir a soberania nacional das ameaças cibernéticas da era digital?

Como será a reação?

Selecionei algumas publicações, dentre varias que realizei sobre este tema. Acesse clicando nos links abaixo. Vai lá, você vai gostar!

👉Cibersegurança - Um mercado interminável

👉Guerra Cibernética é Business.

👉WikiLeaks – Que Diabo é isso ?

👉Não tem bola de cristal.

👉Invasão, Engano ou Falha de Segurança no Palácio do Planalto?

👉Segurança - O que você precisa saber em poucas palavras

Caso tenha interesse, seguem os links com as publicações dos dois sites mencionados.

👉http://www.mundodoshackers.com.br/hacker-vaza-dados-da-abin-e-ministerio-da-defesa

👉https://m.tecmundo.com.br/seguranca/137991-hackers-vazam-logins-abin-ministerio-da-defesa-protesto-pf.htm

By IDFM

Não tem nada de graça no mundo digital.

Não tem nada de graça no mundo digital.

Atenção se você tem App de previsão de tempo tais como, Weather Forecast - World Weather Accurate Radar ou Weather Channel precisa lê esta notícia.

O Leonardo Müller publicou no Tecmundo, que os apps de previsão do tempo estão minerando dados de usuários sem permissão e facilitando fraudes.

Um deles, o "Weather Forecast - World Weather Accurate Radar" é acusado de inscrever usuários em serviços pagos sem suas autorizações. Esse app é desenvolvido pela chinesa TCL, que é dona das marcas de smartphone Alcatel e BlackBerry.

Segundo Leonardo Müller, só no Brasil, mais de 2,5 milhões de tentativas de transações suspeitas foram feitas entre julho e agosto de 2018 por meio de smartphones Alcatel.

Ainda segundo Leonardo Müller, o Weather Channel (de propriedade da IBM) está sendo processado em Los Angeles. O mais popular app de previsão do tempo no EUA, foi acusado também de minerar dados dos usuários e fazer uso comercial disso sem nunca pedir autorização.

Quem tiver interesse na matéria completa, acesse o link abaixo:

👉 https://www.tecmundo.com.br/software/137614-apps-previsao-tempo-mineram-dados-facilitam-fraudes-brasil.htm

IDFM