Falhas de segurança Um bilhão de contas do Yahoo foram expostos em uma falha de segurança

Se a coisa não andava nada boa para o Yahoo agora é que vai ficar pior mesmo, até porque o Yahoo anda igual o Reddit em termos de liderança, a pé. Marissa Mayer pode ser considerada literalmente sinônimo de incompetência pois após a sua entrada o Yahoo foi alvo de diversos problemas.

E agora um ataque hacker de 2013 apareceu e pode ter exposto por volta de um bilhão de contas de usuários e informações. Sim, um bilhão de contas e nenhuma das contas que eu perdi está no meio delas ( fico triste … ).

read more

Falhas de segurança Por volta de 1 milhão de contas Google podem ter sido atacadas pelo malware Gooligan

Mais uma ameaça aparece para o Android e desta vez a coisa parece bem preocupante. Por volta de mais de 1 milhão de contas Google podem ter sido violadas por um malware entitulado Gooligan.

Quem avisou sobre isto foi a empresa Check Point que divulgou suas conclusões através de um comunicado, como é padrão hoje em boa parte das empresas de segurança.

read more

Falhas de segurança Infográfico Mostra o Aumento das Fraudes Bancárias na Internet

Desde que a comodidade de realizar operações bancárias através do internet banking surgiu, uma grande parte dos brasileiros não se preocupa mais em enfrentar filas e resolve todas as pendências financeiras – de maneira prática – on-line, a qualquer hora e em qualquer lugar, tanto pelo smartphone quanto pelo computador.

No primeiro trimestre de 2015, 58,5% das transações bancárias no Brasil foram feitas através desses dispositivos e, com a popularização desses canais, o número de fraudes e golpes aplicados por cibercriminosos também cresce. Só entre 2013 e 2014 a quantidade de crimes virtuais no país aumentou 500%. Entre os golpes mais comuns estão a clonagem de cartões de crédito e o roubo de dados pessoais.

read more

Falhas de segurança Falha aparece no Google Pixel durante evento mas o seá corrigida em breve

Uma coisa é certa. Se existe, existe uma falha e ela é explorável. E o Google Pixel que chegou ao mercado a pouco tempo já ganhou uma exploração.

Uma equipe chinesa de pesquisadores de segurança descobriu uma falha durante o evento PwnFest e apresentou por lá tudo.

read more

Falhas de segurança Xiaomi Um backdoor nos dispositivos Xiaomi permite enviar remotamente e silenciosamente qualquer app

Uma das coisas mais chatas que existem no mundo é descobrir backdoor e parece que um estudante de Ciência da Computação descobriu um backdoor que pode permitir a Xiaomi que envie qualquer app para instalação nos seus telefones.

Este estudante de nome Thijs Broenink analisou um dispositivo mobile da Xiaomi descobriu a presença de um backdoor que pode permitir que um atacante possa instalar silenciosamente qualquer app no smartphone.

O estudante decidiu investigar a presença de aplicativos e serviços pré-instalados na ROM usada por seu smarphone Xiaomi tentando descobrir seus propósitos.

No passado muitos já relataram a presença de aplicativos pré-instalados que podiam representar uma ameaça a segurança e privacidade dos usuários.

read more

Falhas de segurança CVE-2016-3862 – Falha permite hack do Android com uma foto

A CVE-2016-3862 é uma vulnerabilidade de execução remota de código que afeta a maneira como as imagens  são utilizadas por certos aplicativos Android quando analisam os dados EXIF.

Como você pode ler acima logo nas primeiras linhas do pos a coisa não anda boa para o nosso sistema operacional, pois uma pequena imagem aparentemente inofensiva nas redes sociais ( ou até sites porn, que são os que mais geram este tipo de falha ) podem causar problemas nos nossos dispositivos móveis.

As últimas atualizações de segurança do Google resolveram as vulnerabilidades do Quadrooter que estavam ameaçando pelo menos 900 milhões de aparelhos , mas temos agora um zero day novo que permite que uma imagem possa gerar problemas nos aparelhos Android.

A falha , CVE-2016-3862 é uma vulnerabilidade de execução remota de código dentro do mediaserver. Ela afeta a maneira como as imagens utilizadas por certos aplicativos analisam os dados EXIF incluídos nas imagens.

read more