Blog SegInfo - Segurança da Informação - Tecnologia - Notícias, Artigos e Novidades » estados unidos http://www.seginfo.com.br Notícias, Artigos e Inovação em Tecnologia e Segurança da Informação Fri, 03 Feb 2012 13:22:46 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 Índice de cibercrimes cai 10% nos Estados Unidos http://www.seginfo.com.br/indice-de-cibercrimes-cai-10-nos-estados-unidos/ http://www.seginfo.com.br/indice-de-cibercrimes-cai-10-nos-estados-unidos/#comments Mon, 28 Feb 2011 11:59:45 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=4578 O Internet Crime Complaint Center (IC3), agência estadunidense que registra ocorrências de cibercrimes, recebeu ano passado 303.809 chamados, quase 10% menos que o ano anterior. A agência, ligada ao FBI e ao Nation White Collar Crime Center, recebe ocorrências de fraudes em site de compras online (eBay e Craigslist, por exemplo), scammers internacionais, emails com malwares e afins. Veja mais detalhes em US Cybercrime Complaints Fell 10 Percent Last Year CIO.com.

]]> http://www.seginfo.com.br/indice-de-cibercrimes-cai-10-nos-estados-unidos/feed/ 0 19ª edição da conferência hacker DEFCON está com chamada de trabalhos aberta http://www.seginfo.com.br/19%c2%aa-edicao-da-conferencia-hacker-defcon-esta-com-chamada-de-trabalhos-aberta/ http://www.seginfo.com.br/19%c2%aa-edicao-da-conferencia-hacker-defcon-esta-com-chamada-de-trabalhos-aberta/#comments Mon, 28 Feb 2011 11:46:40 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=4580 A décima nona edição da conferência hacker DEF CON acontecerá em Las Vegas de 4 a 7 de agosto. O evento ocorre anualmente desde 1992 é uma das maiores conferências de segurança da informação, reunindo profissionais da área, jornalistas, advogados, funcionários públicos, pesquisadores e afins. O evento está com uma chamada de trabalhos (call for papers) aberta até o dia 27 de maio de 2011. Veja mais detalhes em DEF CON® 19 Hacking Conference – Call for Papers.

]]> http://www.seginfo.com.br/19%c2%aa-edicao-da-conferencia-hacker-defcon-esta-com-chamada-de-trabalhos-aberta/feed/ 0 FBI: Serviços na nuvem dificultam esforços de escuta http://www.seginfo.com.br/fbi-servicos-na-nuvem-dificultam-esforcos-de-escuta/ http://www.seginfo.com.br/fbi-servicos-na-nuvem-dificultam-esforcos-de-escuta/#comments Mon, 21 Feb 2011 12:50:15 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=4473 Email web-based, redes sociais e serviços peer-to-peer (P2P) estão frustrando os esforços de escuta do FBI, disse Valeria Caproni, conselheira geral do FBI a congressistas estadunidenses na última quinta-feira (17/02), mas ela não deu ideias concretas para solucionar o problema.

Nos Estados Unidos, existe uma lei chamada Communications Assistance for Law Enforcement Act (CALEA) que requere que companhias de telecomunicação tradicionais permitam que policiais e investigadores tenham acesso em tempo real a comunicações após uma corte ter expedido um mandato de escuta. Muitos serviços de internet não estão abrangidas por esta lei. Entretanto, Caproni disse aos congressistas que não estava pedindo por uma expansão de poderes do CALEA, ou que as empresas de comunicações baseadas em internet colocassem uma “porta dos fundos” nos programas para que o governo acessasse, embora estivesse otimista que o governo poderia oferecer incentivos para as companhias desenvolverem “soluções de interceptação desenvolvidas em seus sistemas”.

Veja mais detalhes em FBI: Web-Based Services Hurting Wiretapping Efforts CIO.com.

]]> http://www.seginfo.com.br/fbi-servicos-na-nuvem-dificultam-esforcos-de-escuta/feed/ 0 Pentágono planeja investir 500 milhões de dólares em cibertecnologias http://www.seginfo.com.br/pentagono-planeja-investir-500-milhoes-de-dolares-em-cibertecnologias/ http://www.seginfo.com.br/pentagono-planeja-investir-500-milhoes-de-dolares-em-cibertecnologias/#comments Fri, 18 Feb 2011 12:00:51 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=4456 O Departamento de Defesa dos Estados Unidos está planejando investir 500 milhões de dólares na pesquisa de novas tecnologias de cibersegurança incluindo cloud computing e pprocessamento de dados encriptados. A informação é do Vice-Secretário de Defesa William Lynn. O Pentágono também está disposto a investir capital para empresas interessadas em desenvolver tecnologias de uso dual (civil e militar). Segundo ele, “A Ciberdefesa não é uma missão militar, como a defesa do espaço do espaço aéreo, cuja responsabilidade é toda militar. Uma porcentagem grande da infraestrutura crítica da nossa nação – incluindo a própria Internet – está em grande parte na mão de empresas. Será necessária uma parceria público-privada para proteger nossas redes”. Veja mais detalhes em Pentagon Seeks $500 Million for Cyber Technologies – Bloomberg (via).

]]> http://www.seginfo.com.br/pentagono-planeja-investir-500-milhoes-de-dolares-em-cibertecnologias/feed/ 0 Autenticação para uso de bancos online pode ficar mais rigorosa nos Estados Unidos http://www.seginfo.com.br/autenticacao-para-uso-de-bancos-online-pode-ficar-mais-rigorosa-nos-estados-unidos/ http://www.seginfo.com.br/autenticacao-para-uso-de-bancos-online-pode-ficar-mais-rigorosa-nos-estados-unidos/#comments Wed, 26 Jan 2011 10:04:55 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=4119 O Federal Financial Institutions Examination Council (FFIEC) dos Estados Unidos sinalizou que irá em breve liberar novas guidelines para os bancos utilizarem quando autenticarem usuários para fazer transações bancárias online. As orientações clarificaram as guidelines já existentes da FFIEC no assunto e informarão os bancos mais explicitamente sobre o que eles devem fazer para melhorar a segurança das transações.

Desde que a primeira versão do guia foi lançada em 2005, muitos bancos criaram uma segunda camada de autenticação; porém em diversos bancos a segunda camada é praticamente “estética”, sem contribuir para a segurança dos usuários. Veja mais detalhes em Banks May Soon Require New Online Authentication Steps CIO.com.

]]> http://www.seginfo.com.br/autenticacao-para-uso-de-bancos-online-pode-ficar-mais-rigorosa-nos-estados-unidos/feed/ 0 Israel e Estados Unidos estariam diretamente envolvidos com o ataque do Stuxnet no Irã, afirma NYT http://www.seginfo.com.br/israel-e-estados-unidos-estariam-diretamente-envolvidos-com-o-ataque-do-stuxnet-no-ira-afirma-nyt/ http://www.seginfo.com.br/israel-e-estados-unidos-estariam-diretamente-envolvidos-com-o-ataque-do-stuxnet-no-ira-afirma-nyt/#comments Tue, 18 Jan 2011 17:13:26 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=4034 O New York Times publicou matéria neste fim de semana apontando Israel e os Estados Unidos como participantes diretos do ataque do worm Stuxnet às centrífugas nucleares iranianas. Segundo o jornal, os dois países teriam participado no desenvolvimento do malware, que teria sido testado por dois anos no complexo de Dimona, no deserto de Negev, em Israel. A matéria cita especialistas das áreas militar e de inteligência com conhecimento de Dimona que afirmam que Israel tem centrífugas praticamente idênticas às do Irã, de forma que ela foi desenvolvida sobre medida. As fontes do jornal afirmam que o worm fez as centrífugas girarem sem controle e que um quinto delas teriam sido destruída. Representantes do governo dos dois países se recusaram a comentar o assunto. Veja mais detalhes em Folha.com – Tec – Israel testou vírus ligado a problema em centrífugas do Irã, diz jornal.

]]> http://www.seginfo.com.br/israel-e-estados-unidos-estariam-diretamente-envolvidos-com-o-ataque-do-stuxnet-no-ira-afirma-nyt/feed/ 0 Ex-empregado do Departamento de Segurança estadunidense condenado por invadir bancos de dados do governo http://www.seginfo.com.br/ex-empregado-do-departamento-de-seguranca-estadunidense-condenado-por-invadir-bancos-de-dados-do-governo/ http://www.seginfo.com.br/ex-empregado-do-departamento-de-seguranca-estadunidense-condenado-por-invadir-bancos-de-dados-do-governo/#comments Mon, 17 Jan 2011 13:50:44 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=4008 Um ex-empregado da Transportation Security Administration (TSA), uma agência do Departamento de Segurança Nacional dos Estados Unidos, foi condenado a 2 anos de prisão e multa de 60 mil dólares por ter invadido bancos de dados do governo após receber uma notificação de demissão.

Douglas James Duchak, 46, era empregado da TSA por mais de 5 anos. Porém, quando informado de sua demissão, ele “acessou um banco de dados com informações sensíveis e apagou código instrucional necessário para formatar informação recebida em conexão com o banco de dados de criminosos procurados”.

Veja mais detalhes em Former TSA employee sentenced for hacking agency’s databases.

]]> http://www.seginfo.com.br/ex-empregado-do-departamento-de-seguranca-estadunidense-condenado-por-invadir-bancos-de-dados-do-governo/feed/ 0 Hackers conseguem ter acesso à chave privada do PlayStation 3, Sony contra-ataca http://www.seginfo.com.br/hackers-conseguem-ter-acesso-a-chave-privada-do-playstation-3-veja-os-videos-explicando-o-processo/ http://www.seginfo.com.br/hackers-conseguem-ter-acesso-a-chave-privada-do-playstation-3-veja-os-videos-explicando-o-processo/#comments Fri, 14 Jan 2011 10:24:09 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=3849 No penúltimo dia da Chaos Communication Conference 27C3, os hackers fail 0verflow, responsáveis pelo Wii Homebrew Channel (canal de aplicativos não-autorizados pela Nintendo), anunciaram terem conseguido ter acesso à chave privada da Sony utilizada no PlayStation 3 (e, por uma feliz coincidência, a mesma utilizada no PlayStation Portable). Isto possibilita a execução de aplicativos não-autorizados pela Sony, abrindo uma gama de possibilidades, e também possibilita a execução de cópias não-autorizadas (“jogos piratas”). Veja a palestra completa no YouTube: Parte 1 – Parte 2 – Parte 3.

Agora a Sony está contra-atacando, não da maneira costumeira – lançando um firmware novo que bloqueia as funcionalidades, pois (segundo os hackers) isto não é mais possível – mas movendo seu braço jurídico. A empresa está movendo uma ação no estado da California contra mais de 100 hackers, incluindo George Hotz, um dos membros proeminentes do fail 0verflow, mais conhecido na cena jailbreak pelo desbloqueio do iPhone desde 2007. Hotz declarou que “acredita firmemente nos direitos digitais”, que está “confortável” de que a ação da Sony não tem fundamento jurídico.

Veja mais informações sobre a divulgação das chaves criptográficas do PS3 em Hackers claim discovery of PS3 ‘private key’, enabling unauthorized code [Update] | Joystiq e mais informações sobre o processo movido pela Sony em BBC News – Sony launches legal action against PlayStation hackers.

]]> http://www.seginfo.com.br/hackers-conseguem-ter-acesso-a-chave-privada-do-playstation-3-veja-os-videos-explicando-o-processo/feed/ 0 Casa Branca terá programa para promover uso de identificação digital http://www.seginfo.com.br/casa-branca-tera-programa-para-promover-uso-de-identificacao-digital/ http://www.seginfo.com.br/casa-branca-tera-programa-para-promover-uso-de-identificacao-digital/#comments Mon, 10 Jan 2011 14:42:51 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=3891 O Departamento de Comércio dos Estados Unidos anunciou a criação de um programa para promover tecnologias de identificação digital (Trusted ID). O National Strategy for Trusted Identities in Cyberspace (NSTIC) irá criar um “ecossistema” fomentando o uso das identidades. O uso delas não será obrigatório, nem o governo deterá o monopólio da emissão delas, mas se pretende popularizar esta ferramenta com um intuito de melhorar a confiança das pessoas para com a rede, dificultando a ação de usuários maliciosos. Veja mais detalhes em White House officials push online trusted IDs – Computerworld.

]]> http://www.seginfo.com.br/casa-branca-tera-programa-para-promover-uso-de-identificacao-digital/feed/ 0 Corte suprema da California decide que policiais não precisam de mandato para revistar aparelhos celulares http://www.seginfo.com.br/corte-suprema-da-california-decide-que-policiais-nao-precisam-de-mandato-para-revistar-aparelhos-celulares/ http://www.seginfo.com.br/corte-suprema-da-california-decide-que-policiais-nao-precisam-de-mandato-para-revistar-aparelhos-celulares/#comments Fri, 07 Jan 2011 15:10:38 +0000 Arlindo Pereira http://www.seginfo.com.br/?p=3866 A corte suprema da California decidiu que policiais tem direito de revistar aparelhos celulares assim como qualquer outra propriedade que o suspeito tenha no momento, como roupas e embalagens de cigarros. Por outro lado, associações de liberdades civis protestam, dizendo que buscas nesses dispositivos são intrusões potenciais da privacidade dos cidadãos.

De qualquer maneira, do ponto de vista de um profissional de TI, o caso serve como um lembrete de que as empresas devem criar e manter políticas relativas ao armazenamento de dados em dispositivos pessoais. A segurança de dispositivos portáteis é um assunto crítico, e não pode ser ignorado.

Leia mais em Search Ruling Makes Smartphone Security More Crucial CIO.com.

]]> http://www.seginfo.com.br/corte-suprema-da-california-decide-que-policiais-nao-precisam-de-mandato-para-revistar-aparelhos-celulares/feed/ 0