Leia entrevista com um ‘hacker do bem’

Desculpe pelo auto-puxa-saquismo, mas lá vai:
Hoje saiu no IDG Now! uma entrevista que fiz com o hacker ético indiano Ankit Fadia.
Ele falou sobre o futuro assustador da segurança móvel e deu algumas dicas pros usuários se protegerem – afinal, segundo ele, a maioria dos serviços online hoje são seguros. O problema está nos usuários, que não sabem se proteger.

Leia aqui.

Dados de 6 milhões de chilenos vazam na web

Um cracker chileno publicou dados confidenciais de 6 milhões de internautas, revelou a BBC na segunda-feira, 12/05.

O jornal El Mercurio, que publicou a notícia originalmente, diz que as informações foram obtidas por servidores de instituições públicas e privadas.

Entre os dados divulgados, estão os nomes completos das pessoas, seus endereços e telefones. Alguns sites, como o blog elantro.cl, publicaram o local onde as informações que vazaram foram divulgadas – e que informações estavam ali.

No arquivo com os dados, o autor da ação diz que o fez pra mostrar como os dados do Chile estão mal protegidos.

PF pesca 27 cibercriminosos

A Operação Cardume, da Polícia Federal, colocou 27 ‘peixes’ na ‘rede’ – trocadalho sugerido por Dani Moreira.

Os cibercriminosos fizeram mais de 200 vítimas, usando phishings. As fraudes da quadrilha totalizaram cerca de R$ 500 mil por mês.

Além dos 27 mandados de prisão, a Polícia Federal emitiu 42 mandados de busca e apreensão. A ação ocorreu nos Estados do Rio Grande do Sul, Santa Catarina, São Paulo, Rio de Janeiro, Minas Gerais, Bahia e Sergipe.

Os criminosos transferiam dinheiro das contas das vítimas para ‘laranjas’ – e também pagavam suas contas e faziam compras em lojas virtuais. Com R$ 500 mil, dá pros 27 ‘peixinhos’ fazer em um vidão, hein?

Os caras serão indiciados por furto qualificado, formação de quadrilha, interceptação informática não autorizada e receptação.

CPI identifica mais de 500 pedófilos no Orkut

A CPI da Pedofilia identificou mais de 500 pedófilos entre os 3.261 álbuns privados do Orkut enviados à comissão.

Nem todos os pedófilos localizados são brasileiros, segundo o senador Magno Malta.

Aliás, a comissão irá ao Palácio do Planalto para informar o presidente Luiz Inácio Lula da Silva sobre os “alvos abertos” pelas investigações.

Isto porque a comissão precisa do apoio do presidente para aprovar as mudanças na legislação que irá sugerir.

Em sessão secreta, foi aprovado o requerimento de uma investigação sob sigilo, que pode resultar na prisão de um pedófilo.

E de novo… cenas do próximo capítulo. Vulgo “To be continued”, rs.

* Post escrito com infos da Agência Senado

Em meio a polêmica de bloqueio, WordPress cria nova cláusula de uso

Após a polêmica do possível bloqueio do WordPress no Brasil, o serviço incluiu uma nova cláusula nos ‘Termos de Uso’.

A regra recém-criada proíbe a criação de um blog em nome de outra pessoa ou empresa que não a de seu proprietário, segundo o advogado Marcel Leonardi.

Como informado no post abaixo – aliás, foi o Gui Felitti quem viu -, este blog estava fora do ar deste ontem.

Leonardi, representante judicial da Automattic, que mantém o WordPress, afirma que, após o caso desta página brasileira, que usava o nome completo da vítima como subdomínio, foram descobertos ao menos outras 20 páginas hospedadas no serviço com o mesmo perfil de abuso.

Por isso a decisão de alterar os termos de uso, tornando as páginas, então, violadoras dos mesmos. Na quinta-feira – feriado de 1º de maio – os donos dos blogs tiveram prazo de 48 horas pra salvar seu conteúdo.
Depois disso, as páginas foram desativadas.

O advogado encaminha hoje uma petição pedindo que o juiz determine que o bloqueio não é mais necessário.

Veja a nova cláusula do WordPress:
Ao disponibilizar conteúdo, você afirma e garante que: (…) seu blog não tem um nome que possa fazer com que seus leitores pensem que você é outra pessoa ou empresa. Por exemplo, o URL ou o nome de seu blog não têm o nome de uma pessoa que não seja você mesmo ou de uma empresa que não seja a sua.

* Com dados de minha própria apuração, para o IDG Now!.

Blog que quase gerou bloqueio de WordPress no Brasil sai do ar

Os usuários que tentam acessar o site supostamente criminoso, hospedado no WordPress – e causador de todo o burburinho sobre a possibilidade de todos os blogs brasileiros serem bloqueados – vêem apenas a mensagem “Este blog está inativo”.

O advogado da mantenedora do serviço Automattic, Marcel Leonardi, ainda não se pronunciou a respeito do assunto.

Saberemos o que rolou já já.

To be continued… rs

Spam completa 30 anos

No dia 1º de maio de 1978, Gary Thuerk mandou o primeiro spam do mundo. O cara começou a praga enviando o e-mail indesejado pra 393 usuários da ARPANET.

A coisa evoluiu tanto que atualmente, segundo a Sophos, 95% dos e-mails enviados são spams.

Para comemorar o aniversário do spam, a empresa de segurança criou uma comunidade no Facebook, a Sophos Spam Pledge, apelando pras pessoas não aderirem aos cliques irresistíveis dos anúncios enviados nas mensagens.