A arte de enganar - Kevin Mitnick

Hoje estava na empresa e uma pessoa ligou pedindo informações sobre ex funcionários, e a ligação se repetiu por umas 3 vezes, eu orientei ao cliente a não passar informações nos próximos dias de funcionários, e isso fez me lembrar das histórias de engenharia social de Kevin Mitnick. 


Em 2010 Kevin Mitnick, ex-hacker e hoje especialista em segurança Kevin Mitnick deu uma palestra na Campus Party. Eu estava envolvido com projetos variados na empresa SS e fazendo meus cursos da Microsoft, e acabei não indo nessa palestra. 


Eu já li seu livro "A arte de enganar" (foto acima) e acompanhei sua história ao longo da minha carreira na TI e são muito interessante todos os episódios que ele descreve fazendo o uso de engenharia social com algum conhecimento de software. 


Uma pequena sabeoreada no link, dê uma olhada no cartão de visitas do Kevin.

Cartão de visitas - Kevin Mitnick

Nessa palestra ele deixou algumas dicas, que foi relatada aqui no Clube do Hardware, um site muito útil com muitas informações, se você trabalha na área provavelmente já ouviu falar ou tem sua conta no fórum. 

http://www.clubedohardware.com.br/blog/333

Você pode também participar da Campus Party 2012, dê uma olhada na postagem que eu fiz sobre o evento, clique aqui (Campus Party 2012)


Se você está interessado sobre a vida e história de Kevin Mitnick você pode assistir ainda o filme que foi feito sobre a vida dele, Taekdown (Caçada Virtual), lançado em 2000. O filme é baseado na captura do Kevin Mitcnick conhecido na época como hacker número 1.






Fontes: http://www.clubedohardware.com.br/blog/333


http://www.imdb.com/title/tt0159784/

CDCiber - O Exercito Cibernético Brasileiro

Ola caros viajantes,


No segundo semestre de 2011, as Forças Armadas inauguram seu primeiro Centro de Defesa Cibernética (CDCiber), que reunirá cerca de cem oficiais do Exército. Claro que não podemos deixar de fazer uma alusão a um dos meus heróis de infância, os Cyber Cops.

Mas a coisa se torna mais seria quando vemos as ameaças que eles terão de enfrentar, ao invés de monstros, o CDCiber vai se preparar contra ataques que nem o do vírus de computador criado para atacar o programa nuclear iraniano conseguiu danificar as centrífugas de enriquecimento de urânio de uma importante usina daquele país. A empresa que descobriu o vírus, batizado de Stuxnet, o definiu como o "protótipo de uma cyber-arma que dará início a uma nova corrida armamentista no mundo". Veja aqui mais informações sobre o o Stuxnet.

Fazendo uma alusão ao mundo cinematográfico, esse tipo de ataque e defesa se compara ao visto no filme Die Hard 4.0 (Duro de Matar 4.0). Onde os Estados Unidos sofrem um ataque terrorista, desta vez através da informática. Um hacker consegue invadir a infra-estrutura computadorizada que controla as comunicações, transporte e energia do país, ameaçando causar um gigantesco blecaute. O autor do ataque planejou todos os passos envolvidos, mas não contava que John McClane (Bruce Willis), um policial da velha guarda, fosse chamado para confrontá-lo.

Pesquisando na Internet por opiniões e falando com pessoas da área de TI, algumas opiniões sobre isso me foram passadas, desde que seria somente mais uma maneira de roubar dinheiro (já que os valores de investimentos não foram divulgados). Tem pessoas que acham que esse seria mais um passo pra controlar a internet dos Brasileiros como faz a China hoje.

Eu eu acho que qualquer investimento voltado a tecnologia e pesquisa no nosso pais se justifica como valido, e também acredito que se existe alguma instituição no pais capaz de fazer este trabalho seria os homens do exercito.

Fontes: http://www.estadao.com.br/noticias/nacional,exercito-se-arma-para-defender-o-espaco-cibernetico-brasileiro,729291,0.htm

http://www.symantec.com/pt/br/business/theme.jsp?themeid=stuxnet

http://www.adorocinema.com/filmes/duro-de-matar-4/