Spotify Car Thing ganha nova vida com software open-source

O Car Thing da Spotify - o pequeno dispositivo criado para ser uma interface dedicada ao Spotify que foi abandonado pelo serviço - está a ser reaproveitado graças à comunidade open-source.

Hackers crackam terminal Starlink da SpaceX

Investigadores conseguiram entrar no sistema usado nos terminais Starlink da SpaceX, mas a tarefa não foi fácil.

NordicTrack bloqueia acesso a apps nas suas máquinas de treino

Os ecrãs colocados nas passadeiras rolantes e outras máquinas da NordicTrack atraíram clientes, mas a empresa lançou uma actualização que impede o seu uso por outras apps.

FreeDVDBoot arranca DVDs copiados na PS2

Embora seja uma consola com 20(!) anos, há hackers que continuam a explorar as potencialidades da velhinha PlayStation 2, que agora passa a poder arrancar DVDs copiados de homebrew.

Tesla regressa ao Pwn2Own com oferta de Model 3 e até 700 mil dólares

Depois de no ano passado ter colocado um Model 3 como prémio para os hackers que descobrissem vulnerabilidades no carro e 350 mil dólares em dinheiro, a Tesla volta ao Pwn2Own deste ano duplicando o prémio em dinheiro.

YouTube proíbe vídeos de hacking

O YouTube volta a estar no centro da polémica da moderação de conteúdos, tendo adicionado vídeos que ensinem a fazer "hacking" à lista de conteúdos proibidos.

Notícias do dia

A Nintendo já revelou mais detalhes da Nintendo Switch que chega a Portugal a 3 de Março; o HyperDrive adiciona ao MacBook Pro todas as fichas que fazem falta; a Europa já esta preocupada com o risco dos robots se virarem contra os humanos; como usar o IFTTT para sincronizar novos contactos no iOS com os serviços da Google; e ainda uma nova de ataques de phishing no Gmail que recorre a script escondido na barra de endereços.

Antes de passarmos às notícias nesta sexta-feira 13, não deixem de demonstrar que o azar não é para todos ao responder a mais uma pergunta que vos pode valer o mini-quadcopter que estamos a oferecer.

Ebay Authenticate quer garantir autenticidade dos produtos de luxo

Hacking Team usava rootkit que infectava BIOS UEFI

Os dados revelados pelo hacking à Hacking Team vão revelando um panorama cada vez mais aterrador e que concretiza os piores receios de todos os fãs das teorias de conspiração. Agora descobre-se que o seu malware usava um rootkit capaz de infectar a BIOS de um computador, para que permanecesse infectado mesmo após uma reinstalação completa do sistema.

Hack à Hacking Team revela vulnerabilidades no Flash, Windows e SELinux

A revelação de todos os dados confidenciais da empresa Hacking Team continua a proporcionar um tesouro de informações que estão a ser minuciosamente inspeccionados por outras empresas de segurança... e para já se descobriram vulnerabilidades no Flash, Windows, e até no SELinux.

Hack à Hacking Team continua a fazer estragos

A Hacking Team, empresa que fornecia software e soluções de espionagem a governos de vários países, continua a tentar recuperar do hack que revelou gigabytes de dados confidenciais - incluindo contratos com os clientes e as suas ferramentas. Infelizmente, parece estar a fazer um péssimo serviço que parece ir ao encontro do objectivo dos hackers que a atacaram: de fazer com que a mesma deixe de ter qualquer credibilidade e encerre a actividade.

Ola Cabs - uma startup de sucesso que não sabe o que faz?

A Ola Cabs é aquilo que se pode chamar o Uber da Índia, tendo conseguido mais de 500 milhões de dólares em investimentos, e processando mais de 150 mil pedidos por dia - no entanto, é também um triste exemplo de que nem tudo aquilo que é bem sucedido é bem feito, sofrendo das mais básicas (e inadmissíveis) falhas de segurança.

O suposto hacking imediato da NBC nos Jogos Olímpicos em Sochi

A maioria das pessoas já deverá saber que não pode acreditar em tudo o que vê ou lê, seja na internet ou fora dela. Mas quando se trata de uma reportagem vinda de uma cadeia como a NBC alguns poderão ser tentados a dar-lhe credibilidade, ficando impressionados com a capacidade quase olímpica dos supostos hackers russos em actividade nos Jogos Olímpicos de Inverno em Sochi.

Cartões SD alvo de Hacking

O congresso de hacking Chaos Computer Congress (30C3) continua a mostrar-nos a fragilidade de coisas em que a maioria das pessoas nem pensará. Desta vez a mira centrou-se sobre os populares cartões de memória, e as suas potencialidades para "abusarem" de um sistema são... assustadoras.

SkyJack - Roubar Drones Voadores com outros drones

Desde que a Amazon trouxe a ideia de um futuro com drones voadores a entregar encomendas que rapidamente se deu mais atenção a todos os potenciais modos de ataque a tais sistemas, incluindo - como é óbvio - o hacking.

Cuidado com os computadores RATados

Desde que se começaram a ligar os computadores em rede que depressa surgiu a necessidade (ou a vontade) de os controlar remotamente. Uma necessidade que na maioria dos casos é feita de forma legítima - como poderem aceder ao vosso computador do trabalho quando trabalham a partir de casa (ou vice-versa), ou acederem ao computador de um amigo para o ajudar a resolver qualquer situação - mas que inevitavelmente também pode ser utilizada de forma abusiva e indevida. Em tempos idos, o controlo de máquinas remotas usando software instalado camufladamente usando vulnerabilidades, trojans, etc. podia já ser bastante assustador (lembram-se do popular BackOrifice?), mas eram bastante limitados face ao que os softwares mais recentes podem fazer.

Mat Honan Recupera Fotos após o Ataque de Hackers

Lembram-se do post sobre o "pesadelo do hacking" que limpou toda a vida digital de Mat Honan, incluindo as dados do seu computador que continham mais de um ano de fotos da sua filha recém-nascida, e dos quais não tinha nenhum backup?

Mat teve que receorrer aos serviços de uma empresa especializada na recuperação de dados, e felizmente... aquilo que ele mais desejava: as fotos e vídeos, que não existiam em nenhum outro lado e que nunca mais mais poderiam ser recriados, foram recuperadas.

Uma brincadeira que no entanto não ficou barata: $1690 dólares. Um "pequeno" preço a pagar para recuperar 18 meses de memórias digitais que de outra forma ficariam perdidas para sempre; mas que coloca em perspectiva o investimento num ou dois discos externos para onde possam fazer os vossos backups de forma regular.

Tendo também eu já passado pelo "pesadelo" de um disco avariado, e do risco iminente de perder anos e anos de fotos (a maioria das quais, felizmente, consegui também recuperar usando software de recuperação - ainda no tempo do Spinrite e afins) posso dizer que sei bem o desespero que é estarmos em tal situação.


Para terminar, deixo também um apontamento para o curioso pormenor, que certamente poderá acontecer também a alguns de vocês: de que Mat usava o 1Password para gerir as suas passwords, e ficou na situação do ficheiro que necessitava para recuperar as suas passwords estava no Dropbox... mas cuja password era também ela gerida pelo 1Password - e assim impossibilitando o acesso às mesmas. Desta forma se vê o risco com que facilmente podemos ficar "fechados" do lado de fora de todos os serviços em que se utilizasse este sistema. A sorte dele foi ter um outro computador (da sua esposa) que ainda estava ligado à sua conta do Dropbox... caso contrário, as coisas teriam sido bem mais complicadas.

Caso usem um programa de gestão de passwords, não se esqueçam de ter prevista essa salvaguarda contra potenciais incidentes catastróficos que impossibilitem o processo "normal" de recuperação dos vossos dados.

O Pesadelo do Hacking tornado Real

Já por cá temos abordado repetidamente o potencial cenário de pesadelo, de um dia vermos as nossas contas nos variados serviços online de que "dependemos", serem apoderadas por um qualquer hacker ou outro indivíduo que - em poucos momentos - destrua toda a nossa identidade online e/ou os nossos dados.

E infelizmente, hoje trago-vos um caso bem real, que demonstra que este cenário apocalípticopode mesmo acontecer.

Na sexta feira, a conta de Twitter do popular site Gizmodo foi "hackada", mas rapidamente se descobriu que tal foi conseguido através da conta de Mat Honan, um ex-colaborador cuja conta de Twitter ainda estava associada à do Gizmodo. E é precisamente sobre Mat que este aterrador cenário de apocalipse digital se abateu.

A sua descrição dos acontecimentos é aterradora, e se não servir para que se leve a segurança digital bem a sério, não sei o que o que o poderá fazer:


Um atacante conseguiu acesso à conta do iCloud de Mat, fez reset à password, e de seguida apoderou-se da sua password da conta do Google, que tinha usava o email da iCloud como email de recuperação.

Logo de seguida, o atacante efectuou a limpeza remota de segurança do iPhone de Mat;
seguido da limpeza remota do iPad;
seguido da limpeza remota do MacBook Air.

Funcionalidades que todos gostarão de ter no caso de terem os seus equipamentos roubados, mas cujo poder destrutivo aqui foi usado contra o próprio dono.

Pouco depois, seguiu-se a sua conta do Twitter, e consequentemente a do site Gizmodo.

Com os seus equipamentos limpos e bloqueados, o processo de combate a este ataque não foi fácil (e na verdadade, mesmo com contactos privilegiados em várias das empresas, ainda não conseguiu recuperar todas as suas contas e/ou dados).


Agora, veio-se a descobrir que a faísca inicial que desencadeou todo este pesadelo não foi um ataque brute-force que permitiu descobrir a password e aceder à conta do iCloud, mas sim através de um telefonema para o suporte técnico da Apple, e que através de "manipulação social" permitiram que o atacante ganhasse acesso à conta sem ter respondido às habituais perguntas de segurança - um caso que certamente ainda irá fazer correr muitos bytes nos próximos tempos!


É o caso perfeito para ilustrar que mesmo com todos os sistemas de segurança que se criem... ninguém está livre de passar por situações idênticas. E à medida que a presença online de todos nós se vai tornando cada vez mais importante, temo que estas situações passarão a ser cada vez mais frequentes.

E por último, fica de novo a eterna questão dos backups... por muito confortável que seja confiar na "cloud" para manter os nossos dados seguros, ou se pensam que manter uma cópia local nos vossos dispositivos é suficiente, aqui se vê como em poucos segundos tudo isso pode desaparecer.

Nos dados realmente valiosos e irrecuperáveis, não abdiquem de ter um backup em suportes "offline" que não possam mesmo ser afectados por este tipo de ataques.


Seria interessante que a Apple disponibilizasse a transcrição da conversa do hacker com o serviço de suporte ao cliente, para sabermos como é que isto foi possível... e para servir também de lição para que não se voltasse a repetir.

[Actualização: mais desenvolvimentos sobre a forma como o hacker conseguiu a password telefonando para o suporte da Apple; e as suas consequências, com a Apple e Amazon a suspenderem estes protocolos. E dias mais tarde, Mat conseguiu finalmente recuperar os preciosos dados que poderiam estar perdidos para sempre.]

Notícias do Dia

O OS X Mountain Lion fica disponível hoje mesmo; a UE quer ouvir todos os europeus e a sua opinião quanto às políticas restritivas dos ISPs no acesso à internet; o USB passa a permitir carregamentos com potências até 100W; os resultados do 3º trimestre da Apple, abaixo/acima do esperado, conforme a perspectiva; o ecrã do Nexus 7, que poderia ser excelente mas que parece estar manchado por uma calibração incorrecta; um exemplo da MS que mostra como fazer catálogos de vendas e revistas em HTML5; uma actualização da Samsung para o Galaxy S3 que se revela uma surpresa desagradável; e um tablet de referência da Qualcomm que faz tremer todos os CPUs ARM existentes.

E não se esqueçam que o nosso Almoço de Verão é já no próximo sábado! Não se esqueçam de preencher o formulário, para que ninguém se arrisque a ter que comer em pé. ;P

Seguem-se as notícias do dia: