[Segurança] Posts que nunca foram escritos

Ainda sobre privacidade e os vazamentos da CIA...

• WikiLeaks Reveals 'Marble' Source Code that CIA Used to Frame Russia and China
• Symantec Connects 40 Cyber Attacks to CIA Hacking Tools Exposed by Wikileaks
• Como criar uma conta anônima no Twitter para driblar autoridades
• Wikileaks Unveils CIA's Man-in-the-Middle Attack Tool

Segurança em dispositivos móveis:

• 15 new, hot security and privacy apps for Android and iOS
• Insecure Apps that Open Ports Leave Millions of Smartphones at Risk of Hacking
• Hundreds of Apps Using Ultrasonic Signals to Silently Track Smartphone Users

Listas bem interessantes:

• Best Password Manager — For Windows, Linux, Mac, Android, iOS and Enterprise
• 15 new, hot security and privacy apps for Android and iOS

Artigo: O que podemos aprender com a British Airways

Beware! Fireball Malware Infects Nearly 250 Million Computers Worldwide

Estudo “Internet das Coisas: um plano de ação para o Brasil”

Podcast "Geopolitics, Science & Disruptive Technologies"

Veja o trailier do documentário "Gringo: The Dangerous Life of John McAfee"

[Segurança] MC Hackudao e o Ransomware

No finalzinho de Abril o MC Hackudao lançou uma música nova em homenagem aos Ransomwares, que está disponível no Soundcloud e no YouTube.



Em tempos de infestação massiva do WannaCry, a música RANSOMWARE (DJ KALI LINUX) [#wannacry] poderia embalar as noites em vários datacenters por aí.

[Segurança] Fraude direcionada a lojistas online

Há pouco tempo atrás uma matéria no jornal americano The Wall Street Journal relatoou sobre um golpe direcionado as lojas que realizam comércio eletrônico. Segundo a reportagem, também citada no portal Market Watch, essa fraude tem como alvo os logistas que usam o marketplace na Amazon, aonde os ciber criminosos conseguem o acesso indevido a conta desses lojistas e alterar seus dados para obter ganho ilícito.

A fraude começa com o acesso a conta dos logistas, e então os ciber criminosos alteram o cadastro destes lojistas para modificar os dados bancários. Assim, as compras começam a ser pagas para os fraudadores, em vez do lojista que realizou a venda. Um golpe que, segundo a imprensa, pode atingir dezenas de milhares de dólares de prejuízo para cada vítima.

Em outro golpe contra os lojistas online, os ciber criminosos conseguem acessar contas pouco ativas de vendedores no marketplace da Amazon para, aproveitando o seu histórico e credibilidade, começar a oferecer a venda de produtos inexistentes, a preços baixos. Assim os fraudadores fazem a venda em nome do lojista, recebem o dinheiro e não entregam nada.

Esse golpe não é novidade para quem trabalha no mundo de e-commerce. Esses esquemas de fraude se baseiam no acesso indevido as contas dos lojistas, o que pode ser conseguido via Phishing, password guessing ou utilizando bases de usuários e senhas obtidas nos fóruns undergrounds. Como muitos usuários tem o péssimo hábito de reutilizar suas senhas, uma base de milhares de e-mails e passwords pode dar acesso a contas nos sites de e-commerce - e, por azar, algumas destas contas podem ser de lojistas.

Este caso mostra como a criatividade para o crime é ilimitada, e como todo o cuidado é pouco. E, como sempre, os ciber criminosos exploram a falta de cuidados básicos de segurança, como mau o uso de senhas.

[Segurança] Atualizar sistemas nem sempre é possível

A recente infestação massiva do ransomware WannaCry (ou "ransomworm", se preferir) trouxe a tona, novamente, a discussão de que as empresas devem manter seus sistemas sempre atualizados. De fato, para se propagar e infectar máquinas em todo o mundo, o WannaCry explorava uma vulnerabilidade corrigida pela Microsoft 2 meses antes. Assim, quem estava com uma versão atual do Windows, com update automático ativado, e funcionando nada sofreu. Os problemas desse tipo normalmente ocorrem com mais frequência em computadores com Sistema Operacional antigo ou pirata, que não tem suporte nem atualização.

A atualização dos equipamentos (sistemas operacionais e aplicações) é a primeira exigência que vem à mente quando discutimos as recomendações básicas de segurança. Mas, como lembrou um artigo no portal CSO Online, "Patching não é uma bala de prata" pois nem sempre uma empresa pode atualizar todos os seus sistemas nem consegue fazer isso rapidamente.

Em vez de criticar cegamente as empresas que mantém sistemas desatualizados, é importante primeiro entender o porquê várias empresas tem restrição para aplicação de patches.

As principais razões para as empresas não atualizarem seus sistemas costumam ser as seguintes;

• Uso de "appliances": Diversas empresas fornecem equipamentos que são um "bundle" (uma "caixa preta") pré-configurada de hardware e software, e as empresas que os utilizam acabam tendo controle limitado sobre suas configurações e atualizações. A propósito, estes "appliances" são muito comuns no mercado de equipamentos de redes e de segurança. Muitos destes appliances rodam versões customizadas do Linux, e os fabricantes acabam sendo displicentes com as atualizações, de forma que nem sempre as atualizações para os appliances acompanham as atualizações no sistema operacional;
• Uso de sistemas especializados: isso acontece com muita frequêcia em sistemas de automação, sistemas industriais ou sistemas de instrumentação, onde os equipamentos funcionam por muitos anos, e muitas vezes sem nenhuma parada ou manutenção. Tais sistemas tem poucas atualizações, e assim os computadores permanecem desatualizados por simples falta de opção. Nesses tipos de equipamento também não permitem atualizar o Sistema Operacional nem tem possibilidade de instalar algum software adicional de proteção (como, por exemplo, instalar um anti-vírus). Qualquer tipo de atualização ou manutenção não aprovada pelo fabricante do equipamento pode fazer com que o equipamento pare de funcionar, causando grandes prejuízos operacionais e financeiros;
• Uso de sistemas legados e antigos: Um problema comum em grandes empresas é que elas possuem aplicações que rodam há muitos anos, e que há muito tempo deixaram de ser fabricadas e mantidas pelas empresas que os criaram. Ou essas empresas nem existem mais. Como uma atualização no sistema operacional pode causar incompatibilidade com o software e parar a aplicação, as empresas viram reféns, e a única solução seria coprar um novo sistema equivalente e aposentar o antigo. Mas aí nesta hora também surgem necessidades de compatibilidade do novo sistema com os dados armazenados no sistema antigo. ou seja, vira um problema tão grande que as empresas preferem manter o sistema velho funcionaneo do jeito que está, do que tentar colocar algo novo e mais seguro;
• Necessidade de compatibilidade com a aplicação: a grande maioria dos sistemas que rodam em servidores (desde bancos de dados a aplicações específicas) possuem uma lista de sistemas operacionais para os quais foram homologados pelo fabricante do software. Consequentemente, a área de TI só pode atualizar o sistema operacional ou instalar um patch no servidor se essa atualização for previamente homologada pelo fornecedor do sistema ou software que roda naquele determinado servidor. Infelizmente, essas homologações do fabricante de software podem demorar meses ou acontecer raramente. eu acredito que este é provavelmente um dos grandes impeditivo para qualquer atualização em servidores;
• Empresas com grande quantidade de servidores e equipamentos: Quando a empresa tem dezenas, centenas ou milhares de equipamentos para atualizar, o processo de atualização pode durar dias ou até mesmo meses. Isso porque quanquer atualização tem que ser monitorada, testada e, muitas vezes, realizada em horários específicos, para não impactar na operação do dia-a-dia. Engana-se quem pensa que uam atualização em servidores pode ser aplicada do dia para a noite. Há necessidad ede planejamento, coordenação e aprovação de várias áreas. pense também que o processo de atualização pode demorar alguns minutos ou horas, e multiplique isso pela quantidade de servidores da sua rede. Voilá, de repente uma instalação de um patch em 100 servidores pode demorar algumas semanas;
• "Freezing" do ambiente de TI: É comum que empresas "congelem" o seu ambiente de tecnologia em determinados momentos, normalmente associados a épocas críticas ao negócio (como, por exemplo, datasde grande processamento de pedidos ou nas festas de final de ano, quando vários funcionários entram em férias). Durante esses períodos, não é permitida qualquer modificação no ambiente: nem a inclusão de novos serviçod ou equipamentos, nem é permitida a modificação ou atualização dos servidores existentes. Se esse períuodo coincidor com o lançamento de um novo patch, provavelmente sua instalação será postergada para após o término do período de "freezing".

Não é a tôa que o ataque do WannaCry conseguiu atingir justamente empresas de grande porte, com milhares de computadores, locais ou instalações com baixa visão de segurança (por exemplo, órgãos públicos) ou lugares que costumam ter equipamentos desatualizados (como pode ter sido o caso dos hospitais no Reino Unido).

Há pouco tempo atrás o Fernando Mercês publicou um vídeo bem interessante sobre este assunto:

Quando não há possibilidade de manter seus equipamentos atualizados, a alternativa é manter esses equipamentos em redes específicas, separadas da rede corporativa principal, e isoladas da Internet, usando, por exemplo, equipamentos de firewall para criar esta rede segregada.

[Cidadania] Dicas de Segurança Pessoal

Recentemente a área de segurança da empresa aonde eu trabalho compartilhou algumas dicas de segurança física para o nosso dia-a-dia. Por mais óbvias que sejam, muitas pessoas não tomam os devidos cuidados ou, por distração, acabam se expondo desnecessariamente a situações de risco, por isso achei que seria legal comentar sobre essas dicas.

Vale a pena relembrar e compartilhar algumas dicas básicas de segurança pessoal para o nosso dia-a-dia, que ajudm a diminuir nossa chance de sermos vítimas de assalto e, no pior caso, diminuem o transtorno causado por isso:

• Mantenha consigo apenas o minimo de documentos necessários. Nós temos a tendência de encher a bolsa (mulheres) ou carteira (homens) com todos os documentos, cartões de crédito, etc. Em caso de assalto ou sequestro relâmpago, os criminosos podem usar estes documentos para coagir você ou sua família, além de terem acesso a mais dados pessoais ou contas bancárias do que o essencial;
  • Mantenha somente sua Carteira Nacional de Habilitação (CNH) ou a Carteira de Identidade (RG), além da carteira do convênio médico. Não carregue outros documentos com dados pessoais e bancários (ex.: título eleitoral, cartão do CPF, extratos bancários, talões de cheque, anotações com senhas, etc.);
  • Leve na carteira somente 2 cartões de crédito, e deixe em casa os cartões de débito e de crédito que você não utiliza regularmente.
• No caso de mulheres, mantenha sempre a bolsa próxima de você e a sua vista, preferencialmente na frente do corpo (evite carregá-la de lado);
• No caso de homens, nunca deixe a carteira em um bolso folgado, de forma que algum trombadinha possa facilmente pegar sem você perceber. O melhor é colocar ela em um bolso na frente da calça;
• Sempre fique atento ao que está acontecendo ao seu redor e a atitudes suspeitas;
• Evite andar sozinho;
• Evite andar (seja a pé ou de carro) em lugares públicos mal iluminados e desertos, principalmente em horários impróprios;
• Em lugares públicos, não use nem carregue objetos de alto valor monetário como mochilas contendo computador/tablets, joias, relógios caros, anéis, celulares, brincos, pulseiras ou correntes de ouro;
• Ao ser abordado por um estranho na rua, mantenha sempre uma distância segura (pelo menos 1 braço de distância) e fique atento ao redor, evitando ser abordado por uma 2a pessoa;
• Cuidados em caixas eletrônicos (ATMs)
• Evite usar caixas eletrônicos em lugares públicos externos ou isolados;
• Dê preferência a usar sempre os mesmos caixas eletrônicos, em shoppings, super-mercados ou lojas de conveniência;
• Ao utilizar o caixa eletônico, verifique antes se não há pessoas suspeitas a sua volta;
• Ao digitar suas senhas, use seu corpo e a mão para tapar a visibilidade de pessoas próximas;
• Ao sacar o dinheiro, coloque-o imediatamente na carteira ou bolsa, e saia. Não fique contando nem conferindo dinheiro em lugares públicos;
• Cuidados no uso de celular
• Não use o telefone celular ou fone de ouvido enquanto caminha em áreas públicas. Além de atrair atenção para o seu celular, pessoas distraídas são um alvo preferencial de criminosos;
• Se alguém te perguntar as horas, não consulte o celular. É melhor responder que não sabe do que mostrar para um estranho que você tem um celular no bolso;
• Não grave na memória de seu telefone celular fotografias pessoais e nomes como: casa, esposa, pai, mãe e outras referências que possam ser facilmente usadas por criminosos se eles tiverem acesso ao seu telefone;
• Em bares e baladas
• Evite acompanhar estranhos(as) a supostos locais de diversão, festa, baile, samba, desfile ou outro evento que você nem imagina onde é e, muito menos, o que irá encontrar;
• Se for a um local desconhecido, vá com compania, em grupo;
• Nunca aceite bebidas ou drinks de estranhos;
• Tome conta do seu copo ou latinha de bebida, evite deixá-lo sozinho;
• Evite levar celulares e carteira se for a algum lugar com grande concentração de pessoas, como passeatas, carnavais de rua, etc
• No transporte público
  • Evite pontos de ônibus distantes, mal iluminados e isolados;
  • Se pegar um ônibus vazio, dê preferência por assentos próximos ao motorista ou ao cobrador;
  • Ao utilizar táxi, dê preferência aos localizados em pontos fixos oficiais, taxis por aplicativo ou rádio-táxi;
  • Evite embarcar e/ou desembarcar em locais de risco. Muitas abordagens e assaltos ocorrem no momento em que o passageiro está pagando o motorista ou desembarcando do veículo;
  • Ao usar o UBER ou um táxi por aplicativo, antes de embarcar no veículo certifique-se que o nome do motorista, placa e características do carro são os mesmos informados no aplicativo;
• No carro
  • Sempre dirija com as portas trancadas e os vidros levantados;
  • Ao dirigir à noite ou em locais de risco, prefira fazê-lo em grupo;
  • Antes de viajar de carro, faça uma revisão mecânica e descanse;
  • Tenha em mãos uma lista de telefones úteis e dos serviços de emergência das rodovias a serem ulitilzadas;
  • Não dirija em áreas de alto risco em velocidade muito lenta;
  • Não compre ou consuma alimentos e bebidas, principalmente água, vendidos nos semáforos e nas ruas. Criminosos podem adicionar anestésicos a estes produtos para atacar os motoristas;
  • Não utilize aparelhos eletrônicos dentro de automóveis que chamem atenção das pessoas que estão na rua;
  • Jamais permaneça dentro de veículo estacionado em lugar público;
  • Estacione seu carro em áreas privadas (estacionamento com segurança), nunca em vias públicas;
  • Não deixe objetos de valor no interior do veículo, principalmente em lugar visível. Bolsas e mochilas devem sempre ir no chão ou no porta-malas;
  • Na devolução do veículo de aluguel, inspecione detalhadamente o estado do mesmo. Reporte e registre as avarias ou problema identificado ao responsável pelo local, antes de ir embora;
  • Nunca deixe para procurar as chaves do seu carro quando estiver parado em frente à porta. Dirija-se ao veículo com a chave em punho, pronto para abrir a porta, entrar rapidamente, dar a partida e sair;
  • Quando estacionar ou entrar em seu carro, esteja atento à presença ou aproximação de estranhos. Tenha em mente que pessoas desconhecidas podem estar observando você estacionar e sair de seu veículo e caso você guarde algum objeto no porta malas eles podem entender que você estará deixando algo de valor e, assim, você se tornará alvo deles;
  • Ao parar o carro no semáforo, mantenha uma distância segura do carro da frente, com uma pequena margem para manobra emergencial. A noite e em ruas vazias, pare seu casso a uma distância segura do semáforo;
  • Ao parar o carro momentaneamente, não deixe desengatado. Pise na embreagem e fique pronto para sair a qualquer momento;
  • Ao ser abordado pela polícia, deixe as mãos em lugar visível e acenda a luz interna do carro.
  • Alguns amigos e amigas tem a "carteira do ladrão" ou a "bolsa do ladrão", uma segunda carteira ou bolsa com documentos e dinheiro que já fica o tempo todo no carro, para ser entregue ao criminoso em caso de abordagem;
  • Eu sou um pouco mais paranóico: no caso da "carteira do ladrão", coloque um cartão de crédito velho, alguns papéis, mas não coloque nada com informações pessoais (nome compreto, número dos documentos, endereço, etc). Sugiro escanear sua carteira de motorista, borrar os dados pessoais e plastificar, para que a primeira vista pareçe o documento real, mas na verdade não tenha suas informações pessoais;
• Em caso de assalto, não reaja nem faça movimentos bruscos com braços e mãos. Atenda imediatamente à todas as exigências dos criminosos. Após, procure imediatamente a Polícia para registro do caso.

Infelizmente, a violência urbana não está mais limitada as grandes cidades em países de terceiro mundo. Devemos tomar cuidado em qualquer lugar, mesmo quando andamos por lugares conhecidos. Ao segui-las você estará reduzindo os riscos de incidentes e aumentando sua segurança pessoal.

Se tomarmos todos os cuidados e nos prevenirmos corretamente, conseguimso ao menos diminuir o impacto pessoal e prejuízo financeiro em caso de assalto.

OBS: Post atualizado em 14/07/2017 e pequena atualização em 24 e 25/06/2019.

[Segurança] A BSidesSP em números

Neste final de semana dos dias 20 e 21/05 realizamos mais uma edição da Security BSidesSP, que aconteceu novamente na PUC-SP, que nos recebeu de braços abertos e salas lotadas.

Com o evento crescendo a cada edição, novamente batemos nossos próprios recordes:

• 1.093 inscritos
• 770 participantes presentes
• 8 trilhas de atividades
• 3 salas de palestras simultâneas
• 22 palestrantes
• 24 horas de CTF
• 28 jogadores no CTF (80 inscritos)
• tivemos um número recorde de contribuições nas campanhas Good Hacker e Bloody Hacker
• recebemos nosso palestrante mais novo (com 15 anos de idade), o Luiz Gustavo (Darkcode)

O evento foi o maior de todas as BSides que já organizamos aqui no Brasil, e tivemos muitos feedbacks super positivos.

Além disso, tivemos muitas coisas legais que aconteceram ao mesmo tempo durante o evento:

• 3 trilhas de atividades para jovens e crianças (a BSides 4 Kidz)
• O CTF que durou 24hs, patrocinado pela Trend Micro Brasil
• Show nos intervalos, com a banda Melhor de Cinco (MD5)
• 3 DJs tocando durante o CTF: Cleverson Viel, Jefferson e Daniel Lima, organizado pelo Bruno Luiz
• Tivemos ambulância! (felizmente não precisamos usar desta vez)
• Implantação de biochip NFC durante o evento, em dois voluntários
• Gravação do videolog Papo Binário durante o evento
• Novamente tivemos uma feijoada para o pessoal, feita com muita paixão por um pequeno exército de voluntários: Luiz Brandão, Nelson Brito, Willem, Leonardo e Felipe (que também é o vocalista da banda que tocou no intervalo)
• Uma sala com atividades de conscinetização sobre Phishing, organizada pelo El Pescador

Conforme prometido, nossa competição de "Capture the Flag" (CTF) durou 24 horas, com diversos jogadores espalhados em 6 times. Ocupamos duas salas: uma para os participantes e outra para a infra-estrutura e organizadores. A maioria dos competidores participou do CTF o tempo todo, inclusive durante a madrugada. Iniciamos aproximadamente as 16h30 do Sábado, um pouco atrasados por causa de problemas inesperados na infra-estrutura. O encerramento e entrega de prêmios foi as 17h do domingo.

Para finalizar, seguem abaixo algumas estatísticas sobre os participantes do evento, retiradas dos dados de cadastro de inscritos:

• Idade média: 29 anos
• Participante mais novo (*): 6
• Participante mais velho (*): 60
• 81% dos inscritos são do sexo masculino
• 35% dos inscritos participaram do evento pela primeira vez
• 43% dos inscritos são profissionais da área
• 42% dos inscritos são estudantes
• 37% dos inscritos não compareceram no evento. Se considerarmos apenas os inscritos na categoria gratuita, a porcentagem de no-show sobe para 50%.

(*) Segundo informações fornecidas nos formulários de inscrição. O participante mais novo, na verdade, foi o filho do Ricardo Logan, que tem um pouco menos de 2 anos  :)

Notas:

• Post atualizado em 26/05, para incluir um link para a banda Melhor de Cinco, citar os DJs, adicionar mais algumas fotos e, principalmente, falar sobre o pessoal que preparou a feijoada.
• Na verdade a contagem de participantes atingiu 771 pessoas.

[Segurança] É possível se recuperar do ransomware WannaCry

Essa notícia é um pequeno alívio para milhares de vítimas do Wannacry: desde a quinta-feira, dia 18/5, surgiram informações sobre pesquisadores de segurança que descobriram uma forma de recuperar os arquivos encriptados pelo WannaCry, sem necessidade de pagar os ciber criminosos.

Mas ainda é muito cedo para comemorar: as ferramentas só funcionam para algumas versões do Windows e apenas se o usuário não reiniciou a sua máquina.

Assim, surgiram rapidamente algumas ferramentas:

• Wannakey - primeira ferramenta que surgiu, diz funcionar em Windows XP;
• WanaKiwi - consegue recuperar os primos em Windows XP, 2003 (x86), Vista, 2008, 2008 R2 e Windows 7.

Aparentemente, a ferramenta WanaKiwi é mais fácil de usar.

Tudo aconteceu por causa de uma falha nas bibliotecas de criptografia da Microsoft existente nos sistemas Windows até a versão Windows 7, que permitiu aos pesquisadores recuperar a chave de criptografia RSA a partir dos números primos utilizados para criá-la, que permanecem armazenados em memória.

Estas ferramentas procuram no processo wcry.exe, em memória, pelos números primos utilizados para gerar a chave privada RSA . Este executável, que faz parte do ransomware WannaCry, utiliza as funções CryptDestroyKey e CryptReleaseContext (que fazem parte da biblioteca Crypto API do Windows) que, nas versões do Windows XP até o Windows 7, apaga as chaves de criptografia da memória, mas mantém os números primos em memória antes de liberar a memória associada ao processo.

Segundo o desenvolvedor do "Wannakey":

"This is not really a mistake from the ransomware authors, as they properly use the Windows Crypto API. Indeed, for what I've tested, under Windows 10, CryptReleaseContext does cleanup the memory (and so this recovery technique won't work). It can work under Windows XP because, in this version, CryptReleaseContext does not do the cleanup. Moreover, MSDN states this, for this function : "After this function is called, the released CSP handle is no longer valid. This function does not destroy key containers or key pairs.". So, it seems that there are no clean and cross-platform ways under Windows to clean this memory."

Além disso, pesquisadores da Kaspersky anunciaram que descobriram algumas falhas no código do WannaCry que permite recuperar os arquivos originais:

• Arquivos em folders "importantes" (como as pastas "Desktop" e "Documents") não podem ser recuperados, pois o WannaCry sobrescreve eles antes de apagá-los;
• Arquivos em outras pastas nas pastas nos discos do sistema operacional são movidos para a pasta escondida "%TEMP%\%d.WNCRYT" (aonde %d representa um número) e depois apagadas, mas de forma que qualquer ferramenta de recuperação de arquivos pode conseguir recuperá-los;
• Arquivos em discos que não são do sistema são movidos para a pasta “$RECYCLE” e configurados como "hidden+system". Devido a um bug, as vezes os arquivos originais podem ser recuperados por uma ferramenta de recuperação de arquivos;
• Arquivos com restrição de acesso "ready-only" não são removidos, apenas escondidos no sistema operacional usando a flag de "hidden". Uma busca simples pode encontrá-los.

Veja mais informações nos links abaixo:

• Meu artigo "Ataque massivo do ransomware WannaCry em todo o mundo!"
• A FAQ sobre o WannaCry para rpublicada aqui no blog
• Artigo na Wired: "A WannaCry Flaw Could Help Some Victims Get Files Back"
• Artigo explicando o funcionamento das ferramentas para recuperar a have de criptografia do WannaCry: "WannaCry — Decrypting files with WanaKiwi + Demos"
• Artigo da Kaspersky: "WannaCry mistakes that can help you restore files after infection"

Post atualizado em 05/06/17.

[Segurança] Tudo pronto para a BSidesSP

Neste final de semana teremos mais uma edição da conferência Security BSidesSP, a décima-quarta!

O final de semana vai ser intenso. Além da Virada Cultural na cidade de São Paulo e da chuva, estamos planejando um evento com várias novidades:

• 24hs initerruptas de CTF, organizado em conjunto com a Trend Micro e o projeto CTF.br
• 8 trilhas de atividades, das quais 3 trilhas para a BSides 4 Kidz
• Banda ao vivo nos intervalos, com a banda Melhor de Cinco (MD5)
• Teremos ambulância! (esperamos não usar desta vez)

No Sábado, 20/05, teremos alguns mini-treinamentos, incluindo um workshop de simulação de ataque, o "CIA Hacking", além do início da competição de Capture The Flag (CTF), que vai ocorrer initerruptamente das 15hs de Sábado até as 15h do Domingo.

No Domingo, 21/05, acontece o evento completo, com 8 trilhas com palestras e oficinas, além de outras atividades como a BSides 4 Kids, Hacker Carreer Fair, Lightining Talks e competições. E também teremos o nosso Churrascker gratuito, com bebidas oferecidas através do patrocínio da Trend Micro Brasil. Pelo segundo ano consecutivo, teremos uma feijoada oferecida por alguns colegas da área de segurança. Durante os intervalos haverá teremos música ao vivo (com apoio da Clavis) e café gourmet para os presentes - um oferecimento da Cipher.

Também continuamos com nossas campanhas para ajudar a comunidade, a Good Hacker e Bloody Hacker.

Nós mantemos perfis nas principais redes sociais para divulgar as novidades sobre o evento::

• Twitter: https://twitter.com/BSidesSP 
• Telegram: https://t.me/BSidesSaoPaulo 
• Comunidade no Facebook: https://www.facebook.com/Co0LBSidesSP/
• Evento no Facebook: https://www.facebook.com/events/1790032051324595/
• Linkedin: https://www.linkedin.com/groups/3887191

As conferências Security BSides começaram nos EUA em 2009 e rapidamente se espalharam por todo o mundo. Aqui no Brasil, já organizamos a BSides Latam em 2016 e neste ano estamos alcançando 14 edições da BSides São Paulo (BSidesSP).

Esta BSidesSP tem o patrocínio da El Pescador, Trend Micro, Black Cap, e-Safer com a RSA, e a Base4. Além disso, temos o apoio da conferência AndSec, Cipher, Clavis, do portal CriptoID, do projeto CTF.br, Daryus, da Drogarias Campeã, Novatec e da RoboCore.

[Cyber Cultura] Novos membros no CGI.br

O Comitê Gestor da Internet do Brasil (CGI.br), o órgão responsável por estabelecer as diretrizes estratégicas relacionadas ao uso e desenvolvimento da Internet no Brasil, acabou de realizar a eleição para seus membros, que estão distribuídos entre 9 representantes do setor governamental, 4 do setor empresarial, 4 do terceiro setor, 3 da comunidade científica e tecnológica e 1 representante de notório saber em assuntos de Internet (leia-se, o Demi Getschko).

Este grupo de pessoas é quem coordena as iniciativas de serviços Internet no país, define diretrizes estratégicas sobre uso e desenvolvimento da Internet, registro de Nomes de Domínio, alocação de Endereço IP e administração do domínio de primeiro nível (DPN) ".br".

O Comitê Gestor da Internet no Brasil foi criado para coordenar e integrar todas as iniciativas de serviços Internet no país, promovendo a qualidade técnica, a inovação e a disseminação dos serviços ofertados. Por causa de seu posicionamento estratégico, alguns grupos tem grande interesse em garantir a sua participação. Dentre seus 21 membros (cada um com seu respectivo suplente), dos quais o maior grupo é formado por representantes do Governo Federal (incluindo o Ministério da Ciência e Tecnologia, Ministério das Comunicações e Ministério da Defesa), há um grupo de 4 conselheiros que representam o setor empresarial (provedores de acesso e conteúdo, provedores de infra-estrutura de telecomunicações, indústria de informática e telecomunicações, e empresas usuárias da Internet). Claro que esse grupo vai defender os interesses das empresas de Telecom.

Para defender o interesse da comunidade usuária de Internet, há os representantes do Terceiro Setor, 4 no total. Os quatro eleitos para os próximos 3 anos foram o Thiago Tavares Nunes de Oliveira, o Percival Henriques de Souza Neto, a Flávia Lefèvre Guimarães e a Tanara Lauschner. Você não sabe quem são eles? Pois são justamente essas pessoas que deveriam defender o nosso direito ao acesso à Internet, à privacidade e à liberdade de expressão online.

O legal dessa história toda é que o Garoa Hacker Clube se inscreveu para participar das eleições e conseguiu eleger um suplente para o grupo do terceiro setor. Mesmo sendo suplente, nosso representante pode assistir as reuniões, e assim trazer um depoimento real do que acontece lá dentro e dos jogos de poder que ditam a Internet Brasileira. As reuniões do CGI.br são mensais, e suas atas estão disponíveis online.

[Segurança] A maior ameaça de todos os tempos: Ransonworm

Um dos efeitos colaterais do super-mega-uber ataque global do ransom WannaCry foi o surgimento de uma nova buzzword no mercado de segurança:

Ransonworm

Juntando "ransonware" com "worm" (verme), essa buzzword deve servir para classificar esse novo tipo de Ransonware que o WannaCry inaugurou: o código malicioso que sequestra computadores em troca de dinheiro e possui um mecanismo para se propagar automaticamente, sem necessidade de um arquivo hospedeiro ser enviado para as suas vítimas. Assim, ele consegue infectar um sistema sem intervenção dos usuários.

Se a história nos ensina alguma coisa, é que toda vez que surge uma nova forma de ciber ataque que faz sucesso em grande escala, isso vira imediatamente uma nova tend6encia entre os atacantes por pelo menos 1 ano, ou mais, até vir a próxima onda tecnológica. Não foi a primeira vez que passamos pos ataques massivos de worms: tivemos uma onda muito forte a primeira metade da década de 2000, mas estávamos há quase 10 anos sem enfrentar nada parecido.

Ou seja, os ciber criminosos já estão adotando essa nova tecnologia e ainda vamos ver muitos ataques de Ransomworms acontecendo logo logo.