[Cidadania] Vai protestar contra o sistema? O sistema agradece.

Não importa se você está no Brasil, na Turquia, nos EUA, no Egito ou na Espanha. Se você for as ruas protestar contra o governo, contra a indústria do copyright ou a favor da liberdade de expressão, provavelmente este protesto foi organizado pelas redes sociais. E provavelmente foi organizado pelo Anonymous. E provavelmente terá uma galera lá usando a máscara do filme V de Vingança.

Uma reportagem do jornal The New York Times de 2011 já alertava: a máscara do personagem Guy Fawkes é licenciada pela Time Warner, gigante da indústria do entretenimento. Portanto, ela é financeiramente beneficiada toda vez que alguém usa a máscara durante os protestos. Ou seja: os protestos contra a indústria do copyright beneficiam... a indústria do copyright.

A Time Warner agradece.

Segundo o NYT, a máscara do Guy Fawkes é a mais vendida entre as máscaras na Amazon (mais do que as máscaras do Batman, Harry Potter e Darth Vader). Segundo a empresa americana Rubie’s Costume, eles vendem cerca de 100 mil máscaras por ano, enquanto a venda das outras máscaras mal passa de 5 mil unidades por ano.

Como eu já expliquei anteriormente, os participantes do grupo Anonymous começaram a usar a máscara do Guy Fawkes quando organizaram os primeiros protestos nas ruas. Esta máscara foi criada como uma representação estilizada do Guy Fawkes no comic book "V de Vingança", escrito pelo Alan Moore em 1981. Em 2005 foi lançado o filme homônimo, que ajudou a popularizar o personagem V desta história como um defensor anônimo do povo contra um governo opressor. E, a partir daí, surgiu a associação da máscara estilizada com a ideologia utilizada pelo Anonymous em seus protestos.

Vamos protestar contra o governo? Contra o ACTA e as iniciativas pró-indústria do Copyright? Contra o aumento da passagem em São Paulo? Em Porto Alegre? Eu comprei a minha máscara do Guy Fawkes numa lojinha na Ladeira Porto Geral, por R$ 7,00.

E a Time Warner agradece.

[Segurança] Eventos de Segurança no Segundo Semestre de 2013

Neste ano teremos uma grande variedade de eventos de segurança interessntes que irão ocorrer no segundo semestre. Reserve sua agenda, pois o ritmo de eventos entre Julho e Dezembro deste ano será bem intenso.

Segue abaixo uma lista com os eventos na área de segurança que eu considero merecerem a visita:

• Junho/2013
• 08/06: Tosconf - Evento organizado pelo pessoal do Laboratório Hacker de Campinas (LHC), o hackerspace lá de Campinas. A Tosconf tem a pretensão de ser uma "conferência tosca", mas na verdade é um evento excelente, com ótimas palestras e oficinas sobre hacking em geral, incluindo assuntos diversos como hardware hacking e segurança da informação. Isto sem falar que o evento é realizado na sede do LHC, um ambiente muito legal e acolhedor.
• 12 a 14/06: CIAB - embora seja um evento focado na venda de soluções para o mercado financeiro, as principais empresas de segurança participam com stands e palestras para atrair clientes dentre os bancos brasileiros. Tem uma área de exposições enorme, mas que inclui desde empresas de segurança da informação a fornecedores de caixas eletrônicos. Se você trabalha no setor financeiro ou em algum fornecedor de soluções de segurança, a presença é obrigatória.
• 22 e 23/06: BHack (Belo Horizonte) - Segunda edição de um evento bem caprichado organizado pelos nossos amigos do DC Labs, de Belo Horizonte. A grade tem um ótimo mix de palestras técnicas e algumas um pouco mais gerenciais, distribuídas em duas tracks simultâneas e com excelentes palestrantes. O evento é uma ótima iniciativa para levar conteúdo de qualidade para o público mineiro.
• Julho/2013
• 01 e 02/07: GRC International + DRI Day América Latina - Evento de GRC e Continuidade de Negócios, com palestras focadas em assuntos gerenciais. O GRC International + DRIDay é focado em governança, gestão de riscos e continuidade de negócios para um público de gestores.
• Agosto/2013
• 12 e 13/08: V Congresso de Crimes Eletrônicos e Formas de Proteção - Evento organizado pela FECOMÉRCIO que reúne especialistas, empresários, autoridades, peritos e juristas envolvidos no combate ao crime eletrônico. Inclui palestras e e debates sobre soluções e tendências. Evento gratuito e de boa qualidade.
• 14 a 16/08: ICCyber 2013 - O maior evento de forense da América Latina e que já está em sua 10ª edição. Neste ano o ICCyber (Conferência Internacional de Perícias em Crimes Cibernéticos) ocorrerá em São Paulo, na Fecomércio. É um evento com foco bem específico em investigação e combate ao crime cibernético e forense computacional. Atrai principalmente membros da polícia federal e estadual (peritos e delegados especializados em crime cibernético), membros do governo e forças armadas, funcionários de bancos e empresas de cartão, além de juristas e representantes de instituições do Brasil e do exterior (incluindo palestrantes do FBI e polícias de outros países). A ICCyber inclui palestras técnicas e uma área de expositores relativamente grande, além de uma trilha para apresentação de artigos científicos. A edição deste ano da ICCYBER foi cancelada :(
• 22/08: SecureBrasil - Evento muito bem organizado pela Flipside e com a chancela do (ISC)², o que atrai os principais profissionais de segurança do mercado - e, em especial, aqueles que são certificados CISSP. O evento conta com palestras direcionadas a profissionais experientes, com uma área de exposições para os patrocinadores.
• 29/08: Dia Internacional de Segurança em Informática (DISI) - evento realizado anualmente pela Rede Nacional de Ensino e Pesquisa (RNP) para educar e conscientizar usuários finais sobre segurança na Internet. O DISI inclui atividades de conscientização gratuitas, abertas ao público e que são transmitidas online em tempo real.
• 29/08: VIII Workshop SegInfo (twitter @SegInfo) - O principal evento de segurança no Rio de Janeiro. O Seginfo é um evento muitíssimo bem organizado pelo pessoal da Clavis (muito bem organizado mesmo!), que possui uma abordagem técnica e empresarial ao mesmo tempo, com excelentes palestras sobre segurança da informação, além de uma competição de War Games. Neste ano o pessoal da Clavis vai dar um novo formato para o evento, que desta vez terá uma versão que será um evento noturno e gratuito. O evento ocorrerá no Auditório do Centro de Convenções da Bolsa do Rio de Janeiro, no Centro do Rio.



• Setembro/2013
  • 14 e 15/09: Vale Security Conference (ValeSecConf) (twitter @ValeSecConf) - Evento organizado em São José dos Campos, que visa atingir o público na região do Vale do Paraíba. O evento terá sua segunda edição neste ano, e tem um mix de palestras com temas técnicos e gerenciais, com ótimos palestrantes. Nesta edição também já está confirmado um debate sobre a lei Carolina Dieckman. A primeira edição, realizada em 2011, foi muito bem organizada e teve excelentes palestras.
  • 16 a 18/09: CNASI São Paulo - o tradicional Congresso Latinoamericano de Segurança da Informação, Auditoria e Governança (CNASI) organizado pelo IDETI. Palestras com foco principal em gestão, abrangendo temas como auditoria, compliance, riscos e segurança. Inclui várias atividades entre palestras, mini-cursos e debates, além de uma área de exposições para os patrocinadores.
  • 21/09: RoadSec (twitter @roadsec) - Edição de Curitiba de um novo evento organizado pela Flipside, que pretende ser um evento itinerante realizado em diversas cidades brasileiras. Segue o formato de um dia repleto de palestras com palestrantes previamente selecionados em conjunto com palestrantes locais e com uma apresentação do patrocinador.
  • 27 e 28/09: Silver Bullet - Terceira edição do Silver Bullet, que sempre é realizado na Fecomércio, em São Paulo. Evento de dois dias (sexta e sábado) e até duas tracks que atrai vários profissionais e interessados em segurança da informação. O SB é organizado pelos mesmos criadores da conferência You Sh0t the Sheriff. A semelhança da SB com seu "irmão mais velho" está na promoção de temas inovadores e de novas pesquisas, com o diferencial de ser um evento aberto (enquanto o YSTS é, primariamente, "invite only") e dar espaço principalmente a palestrantes nacionais. Além de palestras, neste ano eles repitirão um painel inventado em 2012 e batizado de "Technology Gangnam Style", formado por discussões com interação de todo o público sobre diversas tecnologias de segurança da informação. A edição de 2012 estava bem menor do que o ano anterior (em termos de espaço físico e quantidade de público presente), mas espero que continue atraindo um bom público.
• Outubro/2013
• 03 e 04/10: Sacicon - Evento de segurança que tem como principal diferencial o fato da língua oficial ser o Inglês. ou seja, palestrantes e visitantes extrangeiros são bem-vindos. Além do mais, o evento começa com um keynote speaker e uma festa na noite de 03/10 e continua no dia seguinte com palestras após um "hangover brunch".
• 05 e 06/10: Décima edição da Hackers to Hackers Conference (H2HC) (twitter @h2hconference) - A H2HC é o maior, mais importante e mais tradicional evento brasileiro de segurança com foco em pesquisa em segurança, vulnerabilidades e novos ataques. Antigamente a H2HC atraia principalmente pesquisadores independentes de segurança ou participantes do mundo underground, mas hoje em dia o evento se tornou um dos mais importantes do mercado de segurança brasileiro, com palestras técnicas e mini-cursos.
• 06/10: Conferência O Outro Lado BSides São Paulo - A sexta edição da mini-conferência Co0L BSidesSP, organizada pelo Garoa Hacker Clube, acontecerá em paralelo com a H2HC. A conferência será gratuita, com diversas atividades programadas para acontecer simultaneamente: palestras (com foco mais técnico), oficinas (hands-on), debates e um churrasco para os participantes.
• 19/10: RoadSec (twitter @roadsec) - Edição de Belo Horizonte do novo evento organizado pela Flipside. Oferece um dia repleto de palestras, com palestrantes previamente selecionados, palestrantes locais e uma apresentação do patrocinador.
• 28 e 20/10: CNASI Recife - Terceira edição do CNASI em Recife (PE). Os "CNASI regionais" são uma versão "mini-me" do CNASI São Paulo, com dois dias de palestras e atividades relacionados a gestão, auditoria de TI, segurança da informação e governança. O evento também tem uma pequena área de expositores.
• Novembro/2013
  • 09/11: RoadSec (twitter @roadsec) - Edição do Rio de Janeiro do novo evento organizado pela Flipside. Oferece um dia repleto de palestras, com palestrantes previamente selecionados, palestrantes locais e uma apresentação do patrocinador.
  • 11 a 14/11: Simpósio Brasileiro em Segurança da Informação e de Sistemas Computacionais (SBSeg) - O SBSeg é um evento acadêmico promovido anualmente pela Sociedade Brasileira de Computação (SBC) desde 2001, e a cada ano ocorre em um local diferente. A edição deste ano o SBSeg será realizada no Instituto de Computação da Universidade Federal do Amazonas, na cidade de Manaus (AM). O SBSeg é o principal evento brasileiro para apresentação de pesquisas acadêmicas ligadas à segurança da informação, com sessões técnicas, minicursos, painéis, workshops e palestras proferidas por especialistas brasileiros e estrangeiros.
  • 26 e 27/11: Black Hat Regional Summit São Paulo - A Black Hat, um dos mais importantes eventos de segurança em todo o mundo, finalmente desembarca no Brasil, através do formato "Regional Summit", com dois dias de palestras. O evento será no Transamerica Expo Center em São Paulo, acontecendo em conjunto com o IT Forum Expo. Novidade quente e muito aguardada para este ano.
• Dezembro/2012
  • 02 a 07/12: GTS-22 - Nos dias 05 e 06/12 (quinta e sexta-feira) serão realizadas a Reunião do Grupo de Trabalho em Segurança de Redes (GTS) e a Reunião do Grupo de Trabalho de Engenharia e Operação de Redes (GTER). Os eventos GTER e GTS são organizados pelo NIC.br e tem conteúdo predominantemente técnico. Os eventos são gratuitos, com transmissão online (ao vivo) e fazem parte da chamada "III Semana da Infraestrutura da Internet no Brasil".

Não posso deixar de mencionar cinco eventos internacionais que valem a pena, se sobrar tempo e dinheiro:

• Black Hat e Defcon, eventos importantíssimos e gigantes que acontecem em Las Vegas (EUA) na semana entre o final de julho e início de agosto. A Black Hat (27/07 a 01/08) é um dos mais importantes eventos de segurança do mundo e a Defcon (01 a 04/08) é a maior conferência hacker do mundo, com mais de 6 mil pessoas e dezenas de palestras e atividades simultâneas.
• BSides Las Vegas, dias 31/07 e 01/08, na véspera da Defcon. É uma ótima opção para quem quer ir na Defcon mas não quer (ou não pode) gastar dinheiro com a inscrição da Black Hat. Com diversas palestras em um clima super descontraído, a BSidesLV foi a primeira conferência no formato Security BSides. As inscrições são gratuitas mas se esgotam rapidamente (na verdade, já se esgotaram...).
• Ekoparty, na Argentina. Um excelente evento de segurança que acontece de 23 a 27 de Setembro em Buenos Aires (Argentina), com foco principal em pesquisa em segurança e palestras mais técnicas. Também inclui uma competição de Capture The Flag (CTF) e uma área de expositores. A "eko" é um evento de excelente qualidade e muito próximo de nós. Certamente é o evento internacional com melhor relação custo x benefício para nós.
• BSides Lisboa, em Portugal. Porque não aproveitar a proximidade da língua e da cultura e visitar a BSides Lisboa, no dia 04 de Outubro? O evento terá duas trilhas de palestras (uma com palestras de 60 minutos e outra com palestras mais curtas, de 30 minutos de duração). 
• Trigésimo CCC: evento gigante realizado na Alemanha na semana entre o Natal e o Ano-Novo, atraindo hackers de toda a Europa. É também o mais antigo evento da atualidade. Prepare-se para o frio...

Para ver uma lista mais completa com todos os eventos de TI e segurança no Brasil e os principais eventos no mundo, eu recomendo que você visite o site Agenda TI.

Se eu esqueci de algum evento brasileiro relevante sobre segurança da informação, me avisem. Mas eu só coloco aqui os eventos que eu considero importantes e que eu gosto ;)

Notas:

• Quando escrevi este post ainda não tinham sido divulgadas as datas do V Congresso de Crimes Eletrônicos e Formas de Proteção, do VIII Workshop SegInfo do Rio de Janeiro, da Silver Bullet e nem do GTS+GTER.
• Post atualizado em 10/05 com informações sobre a Tosconf (que foi no dia 8/6 em Campinas, e eu esqueci de colocar :(  ), o VIII Workshop SegInfo (29/08 no Rio de Janeiro) e o SBSeg (11 a 14/11, em Manaus). Também inclui a ValeSecConf, que será em setembro, segundo o Jordan Bonagura e as edições de Belo Horizonte e São Paulo do RoadSec, um novo tipo de evento recém-lançado pela Flipside. Aproveitei e coloquei o vídeo-resumo do SegInfo do ano passado.
• Atualizado em 03/07 com informações e as datas da Vale Security Conference, Silver Bullet e BSides Lisboa.
• Post atualizado em 24/7 com informações sobre o CNASI Recife, ICCYBER, Congresso de Crimes Eletrônicos da FECOMércio e Roadsec.
• Atualizado em 30/07 com as datas do GTS-22.
• Atualizado em 28/8 com informações da Sacicon.

[Cyber Cultura] O risco do acordo Trans-Pacific Partnership

Recentemente foi realizado em Lima (no Peru) um encontro entre os países que estão negociando o chamado "Trans-Pacific Partnership" (TPP), um acordo multinacional secreto que tem um capítulo com disposições sobre leis que devem ser aplicadas a proteção de direitos autorais. Como o acordo é secreto, ninguém sabe exatamente do que ele trata, mas os ciber ativistas temem que ele represente uma enorme ameaça para a Internet e para o acesso dos usuários a conteúdos digitais.

Uma das principais preocupações é que o TPP vai exigir que os países signatários reescrevevam suas leis e políticas nacionais para proteger os direitos autorais, atendendo interesses da indústria, e não da população. Uma vez que o texto do acordo nunca foi oficialmente divulgado publicamente, o pouco que se sabe vem de documentos que vazaram. Tudo indica que o capítulo sobre propriedade intelectual cobre direitos autorais, marcas e patentes que os negociadores norte-americanos estão empurrando goela abaixo e que representariam normas de copyright muito mais restritivas do que atualmente existe nos tratados internacionais, incluindo o famoso ACTA (Anti-Counterfeiting Trade Agreement).

Felizmente o Brasil não faz parte do grupo de países que estão envolvidos nesse acordo, que inclui 11 países: EUA, Austrália, Peru, Malásia, Vietnã, Nova Zelândia, Chile, Cingapura, Canadá, México e Brunei.

Para quem quiser ssber mais, o site da Electronic Frontier Foundation (EFF) tem vários artigos sobre o TPP.

[Segurança] Ciber Criminosos presos!

Nestes últimos dias a imprensa divulgou dois casos de ciber criminosos que foram presos, um aqui no Brasil e outro nos EUA:

• O Departamento de Justiça dos EUA anunciou que oito homens foram acusados de roubar US$ 45 milhões de dois bancos do Oriente Médio. O grupo invadiu empresas de processamento de cartões de crédito e usaram as informações roubadas para sacar dinheiro de caixas eletrônicos em 27 países. Em pouco mais de 10 horas, o grupo sacou US$ 40 milhões em caixas eletrônicos em 24 países, em um total de 36 mil transações.
• A polícia de São Paulo prendeu um carder, formado em direito, que utilizava máquinas de PoS adulteradas para roubar dados de cartões de crédito. As máquinas funcionavam como um "chupa-cabra" que transmitia os dados roubados através de rede sem fio para um notebook, e estes dados eram usados posteriormente para clonar cartões bancários.

Aproveitando a oportunidade, há um tempinho atrás eu tinha coletado outras histórias recentes de grupos cyber criminosos que foram presos por autoridades em vários países. Embora existam dezenas de casos semelhantes, segue um resumo das histórias que eu achei interessante compartilhar:

• Em Março de 2013 a polícia espanhola desarticulou uma gang que roubou mais de 300 mil euros de clientes de Internet Banking através de phishing. Segundo a reportagem, os criminosos chegavam a duplicar os cartões SIM dos celulares das vítimas para conseguir interceptar as senhas enviadas pelos bancos por SMS.
• Três homens foram presos no Reino Unido em Março de 2013 por tentarem roubar quase 8 milhões de euros em créditos de carbono entre junho e novembro de 2011. O grupo invadiu sites de empresas que fazem o registro de crédito de carbono, bancos, corretoras e empresas de serviços financeiros.
• Em Março de 2013 a polícia de Dubai prendeu quatro integrantes de uma gang formada por Asiáticos e Africanos acusados de roubar aproximadamente US$ 2 milhões de empresas no país.
• No final de Fevereiro de 2013, a polícia do Ecuador prendeu três jovens que invadiram sistemas de algumas faculdades e cobravam para alterar as notas dos alunos.
• Em Fevereiro de 2013 a Europol e a polícia da Espanha e Emirados Árabes Unidos prenderam onze criminosos acusados ​​de ter operado o "Vírus da Polícia", um ransomware que invadia os computadores para mostrar uma tela acusando as vítimas de cometer algum crime. O ransomware exigia o pagamento de uma multa de 100 euros para desbloquear a máquina da vítima, além de roubar dados. A polícia estima que a quadrilha lucrava mais de 1 milhão de euros por ano.
• Em Janeiro de 2013, a polícia da Malásia prendeu um homem chamado Hamza Bendelladj, acusado de ser o operador de uma das maiores botnets usando o malware Zeus, responsáveis ​​por roubar cerca de US$ 100 milhões de vários bancos norte-americanos.
• Em Dezembro de 2012 autoridades de vários países incluindo Nova Zelândia, Estados Unidos, Reino Unido e América do Sul prenderam 10 pessoas acusadas de operarem a botnet Butterfly e roubarem mais de US$ 850 milhões. Essa botnet usava o Facebook para se espalhar e chegou a infectar 11 milhões de computadores.
• Em julho de 2012 as autoridades do Reino Unido prenderam duas pessoas acusadas de usar o Trojan SpyEye para roubar credenciais de Inetrnet Banking (Pavel Cyganok da Lituânia e Ilja Zakrevski da Estónia). Um terceiro participante, Aldis Krummins, da Letónia foi acusado de lavagem de dinheiro.
• Em outubro de 2012, um grupo de cinco desenvolvedores de Android no Japão foram presos por criar um vírus para Android que roubava informações, disfarçando-se de um aplicativo legítimo. Cerca de 90.000 celulares foram infectados e mais de 10 milhões de dados foram roubados.

É interessante notar na lista acima que há casos em vários países, nos EUA, Europa, América Latina e Oriente Médio. Isto mostra como o ciber crime está espalhado mundialmente e, apesar da grande quantidade de ciber criminosos, a Polícia tem conseguido prender alguns deles.

[Segurança] A era dos Smartphones

O Jordam Bonagura escreveu um artigo curto, porém interessante, sobre a possibilidade de uso de ferramentas de segurança em Smartphones.

Os Smartphones e Tablets estão se popularizando rapidamente e substituindo os PCs, ou funcionando como uma alternativa portátil e de fácil uso aos PCs e notebooks.



Com a popularização dos Smartphones, é natural que várias aplicações que antes utilizávamos em PCs e notebooks migrem também para esta plataforma, e o mesmo fenômeno está começando a acontecer no mercado de segurança. Porque não utilizar um Smartphone ou um Tablet para rodar um software de scan para fazer um troubleshooting ou uma auditoria rápida em sua rede? Logicamente, os ciber criminosos já estão seguindo o mesmo caminho, e usando Smartphones para invasão e espionagem. Isto sem falar na crescente quantidade de vírus e Trojans Bancários direcionados para Smartphones.

Para saber mais:

• Artigo "Transforming your Android Phone into a Network Pentesting Device"

[Cyber Cultura] Kernel 40°

Neste último final de semana, nossos amigos do Rio de Janeiro inauguraram o Kernel40° HackerClube, que eles mesmos intitulam como sendo um mini-hackerspace, mas que passa a ser o primeiro hackerspace do Rio de Janeiro.

Por que "mini-hackerspace"? Eles tem um espaço físico muito limitado em termos de tamanho e fluxo de pessoas, pois ficam no porão de uma residência.




Não custa lembrar que no ano passado eu comemorei aqui a inauguração do Carioca Hacker Space, mas infelizmente o aluguel da casa que eles estavam vendo não deu certo e o pessoal teve que dar um passo atrás, mas continuam buscando um espaço. O Kernel 40° surgiu como uma pequena alternativa, enquanto o pessoal não encontra um local grande o suficiente para receber todos os interessados.

Para saber mais sobre o Kernel 40°, visite o site deles, a página deles no Facebook, e acompanhe o Twitter @K40HC.

[Carreira] Empresas pesquisam candidatos na Internet

Neste comentário recente do Max Gehringer, ele discute que hoje em dia as empresas já tem o hábito de pesquisar os nomes de candidatos na Internet durante o processo seletivo. Mas o que fazer se houver alguma informação negativa sobre você?




A dica aqui é que devemos ter cuidado com as informações que existem sobre nós e que estejam disponíveis online. Por isso, se o candidato tem algum problema que a empresa pode descobrir e que possa prejudicar sua avaliação, a sugestão é que o candidato explique a situação logo no primeiro contato, para evitar ter que explicar depois da empresa descobrir isso. A pró-atividade do candidato evita que ele seja descartado sem ao menos ter a chance de se explicar, e para isso o Max sugere que este tipo de esclarecimento conste no próprio currículo.

O comentário disse respeito a um ouvinte que sofreu um processo que saiu em jornais, mas pode se aplicar a qualquer tipo de informação negativa que tenha sido divulgada online. A mesma preocupação deve abranger nossa imagem online, que é criada através dos perfis que temos nas redes sociais. Devemos considerar que potenciais recrutadores vão fazer uma busca pelos candidados nas redes sociais, e através dela vão levantar o perfil do candidato a partir da imagem que ele(a) passou através das suas redes sociais. Por isso, devemos ter cuidado com as inormações que compartilhamos online, e com as informações sobre nós que outras pessoas podem, eventualmente, publicar.

A coluna de comentários do Max Gehringer na rádio CBN possui várias dicas sobre carreira e sobre como se portar em uma entrevista de empregos, que sempre vale a pena dar uma ouvida. Eu sou fã dos seus comentários, pois são sempre diretos, objetivos e realistas.

[Segurança] Ciber crime representa 95% dos roubos a bancos no Brasil

Segundo dados recentes da Febraban, o crime cibernético já é responsável por pelo menos R$ 95 de cada R$ 100 roubados ou furtados dos bancos no Brasil, incluido as fraudes feitas por Internet banking ou por cartões de crédito ou débito.

Vejam alguns dos dados divulgados recentemente pela Federação Brasileira de Bancos (Febraban):

• Em 2012, as fraudes por meios eletrônicos provocaram prejuízos de R$ 1,4 bilhão nos bancos.
• Os assaltos tradicionais nas agências bancárias, como as explosões de caixas eletrônicos, por exemplo, causaram prejuízos estimados em R$ 75 milhões em 2012.
• Em 2012, pela primeira vez o uso de meios digitais superou os canais tradicionais de transações bancárias: o Internet banking e mobile banking responderam por 42% das operações feitas pelos clientes, um ponto percentual acima da movimentação de agências, caixas eletrônicos e contact centers.
• O Internet Banking representou 39% das transações bancárias em 2012.
• Os bancos alcançaram 37 milhões de contas com Internet Banking em 2012.
• Os investimentos em tecnologia dos bancos atingiram R$ 20.1 bilhões de reais em 2012.

Apesar dos números assustadores do ciber crime, a Febraban tenta passar uma mensagem positiva: "No último ano, houve redução de 6,7% nas fraudes eletrônicas, apesar de as tentativas [de fraude] terem aumentado 75%".

Nos últimos anos a polícia e os bancos tem endurecido no combate ao crime cibernético, graças a investimentos da Polícia Federal em projetos como o Tentáculos e o Oráculo, e através o convênio realizado com a Febraban, que começou a repassar os dados das fraudes bancárias para a PF, facilitando a investigação dos crimes. Além do mais, a entrada em vigor da Lei Carolina Dieckmann neste ano vai facilitar a punição dos ciber criminosos, ou pelo menos, deve ajudar a diminuir a impunidade.

[Segurança] Proteja as suas senhas!

Como fazer para memorizar as suas senhas?

A melhor forma de proteger suas contas online é utilizar senhas complexas, difíceis de serem adivinhadas, e usar senhas diferentes para cada serviço ou site que você usa. Entretanto, seguir uma boa política de senhas pode ser algo impraticável, devido a enorme quantidade de senhas que toos temos ue memorizar no nosso dia-a-dia.

Mas, não se desespere! Agora você pode contar com o "Internet Password Minder" por apenas 10 dólares:


Este vídeo do programa da Ellen DeGeneris faz uma boa sátira ao produto. Independente do Password Minder ser real ou não (na verdade, ele nada mais é do que uma agenda de telefones adaptada para os dias de hoje!), existem diversos softwares que fazem praticamente a mesma coisa: guardam suas senhas. São soluções como o Password Safe, criado há vários anos atrás pelo Bruce Schneier.

Você já fez as contas de quantas senhas guarda hoje em dia? Senhas do banco, dos seus e-mails, do Facebook, twitter, Linkedin, além das senhas da empresa? Senha do seu computador pessoal, iPad, celular, etc? É de pirar o cabeção... Ainda mais para o usuário comum.

Por isso, mesmo que pareça ridículo a primeira vista, de repente ter um caderninho com suas senhas anotadas pode ser uma solução. Ou usar um software específico para isso (e torcer para o software ou o computador que ele está instalado não darem problema). Ou criar uma política de senhas aonde você consiga criar senhas fortes e diferentes ao mesmo tempo. Há quem consiga fazer isso !

[Cyber Cultura] Drone attack!

O uso militar de drones, os pequenos aviões operados por controle remoto, ganhou muito destaque nos últimos anos como uma arma de espionagem e, principalmente, de ataque. Embora eles permitam que militares operem em uma zona de conflito sem arriscar as suas vidas, o uso de drones como uma arma de ataque tem causado muita polêmica e muito protesto, principalmente pelo pessoal que tem sido atacado.

O projeto de uso de drones para fins militares surgiu nos EUA durante o governo do presidente George Bush, que o repassou para seu sucessor, Barack Obama. Segundo o livro Confront and Conceal do jornalista David Sanger, quando Barack Obama assumiu o seu primeiro mandato, George Bush recomendou que ele mantivesse dois projetos militares: o uso de drones e o projeto "Olympic Games", que foi responsável pela criação do Stuxnet.

Segundo alguns dados divulgados pela ONG Bureau de Jornalismo Investigativo, até hoje os drones já mataram 2.537 pessoas em 366 ataques realizados no Paquistão. O governo do Paquistão afirma que pelo menos 400 dos mortos eram civis inocentes. A Época fez um infográfico bem caprichado sobre estas estatísticas: