[Segurança] Livro de Forensics

O Wietse Venema disponibilizou na Internet o conteúdo do livro "Forensic Discovery". Ele escreveu este livro em conjunto com o Dan Farmer e publicou pela Addison-Wesley. OOs capítulos podem pode ser visualizados individualmente em HTML, ou o conteúdo todo do livro pode ser abaixado em um .zip gratuitamente em seu site:

http://www.porcupine.org/forensics/forensic-discovery/

Nessa página também tem as erratas e um arquivo .tar com os softwares utilizados. Em respeito aos autores, quero reproduzir abaixo o comentário que eles colocaram na página:

We ask that you honor the authors' request and please do not resell, redistribute this work via any physical media (CDs, DVDs, and the like) or place it on other web sites. The copyright is still retained by Pearson Education, Inc.
We'd like to encourage people to still purchase the work if you think it of value, and send a signal to other publishers that freedom of information doesn't necessarily mean that you cannot make an honest buck from your efforts. We'd also like to again thank Addison-Wesley for their commitment to education and knowledge and allowing us to do this.

Essa é uma dica muito legal que o Eduardo Cabral deu na lista CISSP-BR.

[Geek] Tabela ASCII

Hoje quase ninguém mais usa. Muito menos no dia-a-dia. O pessoal mais antigo da área de informática sabia parte dela de cor... Principalmente os caracteres de acentuação e sinais.

As vezes, tínhamos que apelar para o código ASCII para conseguir digitar um simples sinal de "?".

Se mesmo hoje em dia, por algum motivo, você precisar lembrar qual o código numérico ASCII ("American Standard Code for Information Interchange") que representa um determinado caracter, basta consultar uma tabela ASCII online em www.asciitable.com !!!

[Sociedade] Dia Mundial de Luta contra a Aids

Em 1981, há 25 anos atrás, ocorreu o primeiro caso documentado de AIDS no mundo. Com a descoberta da epidemia e após vários casos famosos, em 1988 a Organização Mundial da Saúde criado o "World AIDS Day". Desde então, o dia 01 de dezembro é utilizado para conscientizar a sociedade sobre os problemas e riscos desta doença.

No site do governo brasileiro sobre DST-AIDS há uma matéria mostrando que hoje houve uma Mobilização em favor da luta contra a AIDS na Esplanada dos Ministérios, em Brasília.

Segundo estatísticas do site, o país acumulou cerca de 183 mil óbitos por AIDS até dezembro de 2005. No ano passado, 11.026 pessoas morreram no Brasil em decorrência da AIDS. No mundo inteiro, foram 2,9 milhões. Em 2004, uma pesquisa de abrangência nacional estimou que vivem cerca de 593 mil pessoas no Brasil, entre 15 a 49 anos de idade, com HIV (0,61%). Deste número, cerca de 1/3 (208 mil ou 0,42%) são mulheres e aproximadamente 2/3 são homens (385 mil ou 0,80%).

[Segurança] DISI2006 - Dia Internacional de Seguranca em Informatica

A Rede Nacional de Ensino e Pesquisa (RNP) através do Centro de Atendimento a Incidentes de Seguranca (CAIS) está organizando um evento para divulgar o dia 30 de Novembro - Dia Internacional de Segurança em Informática (DISI2006).

O evento, divulgado através da página www.rnp.br/eventos/disi/2006, visa disponibilizar informações sobre segurança de computadores e boas práticas com uma linguagem acessível e de forma gratuita. Para isto, estará promovendo um conjunto de atividades com o apoio de diversas instituições e profissionais de segurança:

• 5 palestras ao vivo com especialistas em segurança da informação;
  
• Divulgação de estatísticas sobre o trabalho do CAIS ao longo de seus
  9 anos de existência (há estatísticas disponíveis online no site do CAIS);
  
• Divulgação de referências importantes na área de segurança;
  
• Um breve quiz com questões relativas à segurança da informação, com
  direito a premiações às 100 primeiras respostas corretas;
  
• Incentivo a atividades em comemoração a este dia nas instituições
  federais e centros de pesquisa de todo o país .

No website do evento estão disponíveis algumas informações interessantes, como Links, o Quiz citado acima e uma página com 53 dicas de como você pode apoiar este evento.

(O texto acima foi parcialmente retirado da mensagem de divulgação do evento)

[Geek] Imagens do espaço

Eu adoro ver imagens de missões espaciais, de planetas e, enfim, do espaço em geral. Acho que quase todo mundo é assim, né? Me fazem pensar na grande aventura que elas representam para toda a humanidade. E, afinal de contas, que criança nunca sonhou em ser um astronauta?

Para isso, nada se iguala às imagens disponibilizadas pela NASA. Recomendo visitar periodicamente a "Image of the Day Gallery" deles.


A partir deste site, é possível navegar por repositórios de centenas de imagens, dos mais variados temas (missões específicas, imagens de astros, da terra, etc).

Uma galeria com imagens muito interessantes é a GRIN - "Great Images in NASA", que contém fotos históricas e antigas - incluindo algumas do programa espacial russo, a famosa foto da "pegada" na lua tirada na missão Apolo 11, as duas fotos que coloquei neste post, etc.

[Segurança] MythBusters versus um fingerprint scanner

No YouTube há um vídeo muito legal, dos MythBusters tentando "hackear" um fingerprint scanner:



Provavelmente motivados pelos filmes de Hollywood (como "As Panteras"), neste episódio eles ficam tentando burlar um leitor biométrico, de uma forma bem divertida.
Infelizmente não há informações sobre o fabricante dos dispositivos testados nem como estavam configurados. Afinal, isto pode ter influenciado no resultado. Um leitor biométrico de baixa qualidade e/ou mal configurado pode aceitar praticamente qualquer coisa !
Houve, recentemente, uma bela discussão nos blogs do Fernando Cima e do André Fucs sobre esse assunto.

[Segurança] Material para Conscientização de Usuários

Em setembro deste ano aconteceu a "Global Security Week". Embora este evento não tenha sido muito divulgado no Brasil, seu propósito é representar uma oportunidade para as empresas e entidades promoverem discussões e campanhas de conscientização em Segurança.
Vale uma visita na página "Awareness materials", que contém várias apresentações para download gratuito. A maioria delas aborda o Roubo de Identidade. Embora tenha pouca variação no assunto, o material é interessante e pode ser utilizado em campanhas de conscientização - portanto vale a pena o seu download.
A "Global Security Week" ocorre anualmente, todo mês de setembro. Na página de FAQ deles está indicada a data em que ocorrerá nos próximos anos.

[Cyber Cultura] Os números da Internet

O portal Teleco mantém uma página com as principais estatísticas sobre quantidade de usuários de Internet, Domínios e Hosts no Brasil.

Por exemplo, alguns dados interessantes que constam nesta página são:

• Usuários de Internet no Brasil: 32,0 milhões (PNAD 2005)
• O Brasil tem 6 milhões de pessoas que acessam a internet exclusivamente de locais públicos pagos ou gratuitos (pesquisa “Internet Pública” Ibope/NetRatings realizada em julho de 2006)
• Em set/06 haviam 13.639.042 de usuários Internet ativos (IBOPE/Net ratings)
• Em out/06 haviam cerca de 1.006.000 domínios .br

Além dos números, possui links para alguns dos sites que fornecem esse tipo de informação.

[Segurança] Segurança Física

Pesquisando recentemente sobre segurança física, achei um documento muito interessante chamado "SITE SECURITY GUIDELINES FOR U.S. CHEMICAL INDUSTRY".

Além de conter muita informação sobre segurança física, também tem alguns exemplos de políticas de segurança.

Há também uma página interessante entitulada "Construction of Cryptographic Operation Site" da autoridade indiana para controle de autoridades certificadoras (CCA), que possui também muitas informações sobre segurança física. As autoridades certificadoras, em todo o mundo, devem estar hospedadas em um ambiente extremamente protegido como uma forma de garantir a segurança e confiabilidade nos serviços de certificação (e armazenamento de chaves). Por exemplo, um eventual comprometimento de uma chave raiz da AC iria permitir facilmente a criação de certificados digitais falsificados. Portanto, toda a confiabilidade em seu serviço seria comprometida.

[Internet] Internet Research Reports

Achei recentemente o site Security Space, que possui vários relatórios gratuitos e muito interessantes sobre o uso da Internet (fabricantes e tecnologias), tais como: tipos de servidores Web, fornecedores de certificados SSL, ferramentas de editoração para Web mais utilizadas, linguagens de programação em Websites, etc

Estes relatórios estão na página "Research Reports".

Estes relatórios são mensais, e podem ser muito úteis de vez em quando.

O site possui várias outras informações, notícias e serviços relacionados a Segurança. Mas, nada melhor do que obter algumas estatísticas gratuitamente !