Resposta Online Notícias - Edição 21 de 22 de Junho de 2007

Ataque cracker “fenomenal” atinge simultaneamente 10 mil sites

Diversos analistas confirmaram a realização de um ataque em larga escala baseado em um kit de ataque exploit chamado “Mpack”. A mecânica dos ataques é complexa, mas essencialmente os criminosos usam um determinado código em um portal legítimo que, então, redireciona os visitantes para um servidor que contém o kit Mpack – uma coleção russa de exploits que tem uma interface de gerenciamento que detalha como cada brecha funciona e contra qual domínio de país.
Neste momento, as máquinas são infectadas por diversos códigos maliciosos, em sua maioria, keyloggers. “A gangue conseguiu comprometer centenas de sites legítimos da Itália”, dise Elia Florio, analista da Symantec, em um post em seu blog. “A lista de sites comprometidos é gigantesca e, segundo as estatísticas do Mpack, o ataque está sendo bastante eficiente”.
Florio afirma que a Symantec não tem números finais sobre quantos sites foram invadidos, mas acredita que a causa seja uma vulnerabilidade no nível do host. Paul Ferguson, arquiteto de rede da Trend Micro, afirma: “parece que os criminosos digitais são capazes de encontrar diversos sites frágeis, independente para o local que olham”.
Na sexta à noite, a Symantec definiu o número de sites comprometidos pelo Mpack em 6 mil; hoje, dados da Websense dão conta que esse número atingiu mais de 10 mil. “Esse número é fenomenal”, diz Ferguson, que acrescentou que os ataques antecessores que usaram o kit não registraram mais do que algumas centenas de vítimas.
Telas da interface de gerenciamento do Mpack foram postadas pela Websense nesta segunda. Ainda que a maior parte das vítimas usem endereços IP da Itália, máquinas em outras partes do mundo não estão imunes. A Trend Micro identificou sites controlados por criminosos digitais na Califórnia e Ilinois, nos Estados Unidos.
Fonte: IDG Now!

HD de bolso 20 GB tem conexão com celular

A Seagate traz para o Brasil um HD externo capaz de armazenar e compartilhar até 20GB de músicas, vídeos, games e informações para download diretamente do celular. É o DAVE (Digital Audio Video Experience) do tamanho de um cartão de crédito com suporte Bluetooth, Wi-Fi e USB, que permite comunicação com qualquer aparelho que disponha destas mesmas tecnologias. O novo HD da é pequeno, fino e continua conectado com o celular mesmo dentro do bolso ou de uma mochila, a 9 metros de distância, por meio do Bluetooth ou Wi-Fi. Ele se instala automaticamente, quando colocado próximo ao aparelho, e o acesso aos arquivos contidos nele pode ser feito através da interface gráfica do próprio celular. Ele pesa 70 gramas, tem uma autonomia de 10 horas de uso (14 dias em stand by) e tamanho similar aos celulares atuais (8,9cm de altura, 6,1cm de largura e 1,2cm de espessura). Assim, você pode levá-lo no bolso, pasta, bolsa ou mochila e, ainda, acessar os arquivos no seu celular e notebook.
Fonte: Olhar Digital

Serviço de buscas do BitTorrent terá de rastrear atividades de seus usuários

Jacqueline Chooljian, juíza federal do distrito central da Califórnia, determinou que o TorrentSpy, um dos mais populares serviços de buscas da rede BitTorrent, comece a monitorar a atividade de seus usuários.
No entanto, a magistrada, que emitiu esta decisão no último dia 29, admitiu nesta sexta-feira (08/11) que poderá adiar a sentença, que parte de um processo movido pela MPAA (Motion Picture Association of America, entidade que reúne os principais produtoras de cinema nos EUA) contra o TorrentSpy, por pirataria. Até segunda ordem, o serviço de Torrent tem até o dia 12 de junho para apelar da determinação.
Ira Rothken, advogado do TorrentSpy, comentou que o serviço vai cumprir a promessa de não utilizar os dados de seus visitantes sem o consentimento dos mesmos. “Se a ordem da juíza persistir, abre-se um precedente para que qualquer magistrado determine o rastreamento de atividades dos usuários em qualquer site na Internet, mesmo que isso contrarie a política de privacidade das páginas”, declarou ele.
A MPAA moveu uma ação contra o SpyTorrent como parte da campanha contra serviços de compartilhamento de arquivos. De acordo com a associação, o serviço foi processado porque favorecia o download de arquivos piratas.
Fonte: WNews

Firefox 3.0 poderá ter sistema para barrar sites maliciosos

A Mozilla está considerando adicionar uma ferramenta ao Firefox 3.0 que bloquearia sites contendo downloads maliciosos. O chefe de segurança se recusou a dar detalhes, dizendo que a Mozilla “não está preparada para falar do futuro”.
Mesmo assim, muitos detalhes são encontrados em um blog de um designer do Firefox e em discussões no Bugzilla, sistema da Mozilla usado para detectar mudanças em softwares. Juntos os dois apresentam um olhar por traz do processo de desenvolvimento.
“De maneira similar ao bloqueio do Firefox 2 a sites que potencialmente roubariam suas informações pessoais, Firefox 3 bloqueará sites que acreditamos tentar instalar programas maliciosos em seu computador”, diz Alex Faaborg, em um blog semana passada. “A Mozilla está coordenando essa ferramenta com o Google”.
Na Bugzilla, que conta com comentários de desenvolvedores da Mozilla e Google, incluindo o diretor de engenharia Chris Hofmann, a discussão gira em torno de como o Firefox alertará os usuários sobre sites potencialmente maliciosos. Faaborg propôs uma notificação, depois outro sugeriu uma “página de erro”.
Os comentários se estendem sobre a lista de sites maliciosos, que seriam apontados pelo Google e que o Firefox bloquearia automaticamente. “O que estamos fazendo aqui é dar poder de veto ao Google sobre qualquer página da web” comenta Gervase Markham, um líder de desenvolvimento do Bugzilla.
O sistema de aviso do Google alerta os usuários com uma “página de erro”. Apesar de o serviço funcionar bem, alguns sites afirmam ter sido bloqueados erroneamente.
Segundo a programação da Mozilla, os desenvolvedores devem incluir a ferramenta no Firefox 3.0 até meio de julho. A previsão de data para o lançamento da versão Beta 1 é 17 de julho.
Fonte: IDG Now!

Worm se propaga em vídeo do YouTube

O SpreadBanker.A é o novo worm que utiliza um vídeo do YouTube para enganar os usuários e se propagar na Web. O PandaLabs constatou que a praga é formada por dois componentes. Quando o usuário executa o primeiro deles, este se conecta a página do YouTube e exibe um vídeo. O problema é que, ao mesmo tempo, ele baixa a segunda parte do worm no computador. O vírus está programado para roubar senhas de banco e login de jogos como Age Of Mythology, GTA, Unreal Tournament, WarCraft ou Final Fantasy. Ele também faz modificações no registro do Windows e cria cópias de si mesmo em diversas pastas pertencentes aos programas P2P (peer to peer). Estas cópias recebem nomes atraentes como "sexogratis" ou "crackwindowsvista" para chamar a atenção dos usuários dessas redes e se propagar. O worm também modifica o arquivo hosts para impedir o acesso do usuário a páginas da Web relacionadas a produtos de segurança.
Fonte: Olhar Digital

4% das buscas levam internautas a sites arriscados, diz pesquisa

Uma pesquisa realizada pela McAfee nos Estados Unidos constatou que 4% dos resultados de pesquisas realizadas nas buscas levam os internautas a sites arriscados. De acordo com estudo, os resultados patrocinados contêm 2,4 vezes mais sites arriscados que os naturais. Na verdade, 6,9% de todos os resultados patrocinados levam a classificação vermelha ou amarela. Isso representa uma queda em relação aos 8,5% no ano passado, principalmente devido ao aumento da segurança das pesquisas pagas do Google. A McAfee calcula que os consumidores norte-americanos fazem cerca de 276 milhões de pesquisas por mês, que os levam a sites que podem comprometer sua segurança na internet. A empresa analisou os cinco principais mecanismos de pesquisa dos EUA — Google, Yahoo!, MSN, AOL, Ask, que correspondem a 93% do total. Foram avaliados os 50 primeiros resultados de buscas, com 2,3 mil palavras-chave muito procuradas, escolhidas em listas como Google Zeitgeist e Yahoo! Buzz, entre outras fontes.
Fonte: Olhar Digital

Taxistas do Pan terão tradução simultânea pelo aparelho celular

Durante os jogos do Pan e Parapan-Americano 124 taxistas terão serviço de tradução simultânea por celular. A iniciativa é do Ministério do Turismo (Mtur) em parceria com a Agência Nacional de Telecomunicações (Anatel), Uerj e as operadoras de telefonia Claro, Oi, Tim e Vivo.
Os taxistas só precisarão digitar *2007 que entrará em contato com a central, na Universidade do Rio de Janeiro. Por viva-voz alunos e professores do curso de Letras, Inglês e Espanhol irão traduzir a conversa entre os turistas e o motorista.
O serviço será 24 horas, aparelhos especiais serão fornecidos para os taxistas, que terão seus veículos identificados com adesivos contendo a frase “O táxi que fala sua língua” nos dois idiomas. Os táxis do programa estarão no aeroporto do Galeão (Tom Jobim) e nos principais pontos turísticos da cidade.
Fonte: IDG Now!