quinta-feira, 5 de abril de 2012

Esqueça do SOPA, PIPA E ACTA, conheça o novo projeto de lei: CISPA

Esqueça do SOPA, PIPA E ACTA, 
conheça o novo projeto de lei: CISPA





Uma avalanche de condenações e críticas evitou que os atos PIPA e SOPA fossem aprovados no início deste ano, mas legisladores americanos já criaram outro projeto de lei autoritário que poderia lhes dar rédea solta para rastrear a Web em nome da segurança cibernética.a

Enquanto os congressistas em Washington tentam lidar com o problema permanente de ataques cibernéticos, alguns legisladores deram seu apoio a um novo ato que, se aprovado, permitiria que o governo examine correspondências pessoais de quem quer que eles decidam.

A HR 3523, uma peça de legislação apelidada de Cyber Intelligence Sharing and Protection Act(CISPA), foi criada sob o pretexto de ser um instrumento necessário na guerra dos EUA contra os ciberataques.

Mas o palavreado vago contida nas páginas da lei poderia permitir que o Congresso a contornar as isenções já existentes para as leis de privacidade on-line e, essencialmente, monitorar, censurar e impedir qualquer comunicação online que considere prejudicial para o governo ou entidades privadas.

Os críticos já vêm condenando o CISPA pelo poder que ela dá a qualquer entidade federal que alegar estar sendo ameaçada por interações online.


Kendall Burman do Centro para Democracia e Tecnologia diz RT que o Congresso está analisando um grande número de projetos de cybersegurança que podem ser aprovados como lei.

Para aqueles defendem uma Internet livre, ela adverte que as regulações do CISPA são motivo de preocupação, especialmente com os poderes que ela dá a Barack Obama.



“Temos uma série de preocupações com este projeto de lei que cria um grande buraco na lei de privacidade e permite que o governo receba qualquer tipos de informação”, explica Burman, que reconhece que o projeto de lei, como está escrito, permite que o governo dos EUA leia qualquer correspondência on-line, e ele acredita que há razões para suspeitar que o real motivo do CISPA não seja impedir o crime cibernético.
Tal como acontece com outras tentativas autoritárias de censura que vieram do Congresso nos últimos tempos, é claro que o texto dentro do CISPA permite o governo a interpretar a lei em tal número de graus que qualquer comunicação on-line ou interação poderia ser suspeita e consequentemente monitorada.

Isso significa que algumas das maiores empresas .com, incluindo prestadoras de serviços como Google, Facebook, Twitter, podem coletar informações confidenciais e enviá-las para o Pentágono, se solicitados pelo governo.

O Congressional Research Service, uma organização Congresso, afirma que “os esforços para se degradar, perturbar ou destruir um sistema ou rede de uma entidade governamental ou privada são motivo suficiente para que Washington aprove qualquer regulação on-line de sua escolha.”

Os autores do CISPA dizem que a lei foi feita “Para proporcionar a partilha de informações e inteligência cibernética entre a comunidade de espionagem online e entidades de cybersegurança.” mas deixam claro na legislação que ela também pode ser usada para outros fins, fins esse que não são especificados,

Até agora CISPA já recebeu o apoio de mais de 100 representantes na Câmara, que estão favorecendo esta legislação cibernética, sem levar em consideração o que ela pode significar para o usuário comum da Internet.

E enquanto a revolta criada pelos opositores do SOPA e do PIPA não se materializou com a mesma intensidade, Burman avisa que é apenas uma questão de tempo.

“Uma das lições que aprendemos na reação a IAD e PIPA é que quando o Congresso tenta legislar sobre coisas que vão afetar a experiência dos usuários da Internet, os internautas vão prestar atenção”, diz Burman. HR 3523, ela adverte: “Definitivamente poderia afetar de uma maneira muito séria a experiência na Internet.” Felizmente, acrescenta Burman, “As pessoas estão começando acordar.”

quarta-feira, 4 de abril de 2012

Estudantes serão monitorados com chips nos uniformes

Estudantes serão monitorados com chips nos uniformes


Prefeitura de Vitória da Conquista, na Bahia, está impondo controle e monitoramento de todos os estudantes da rede pública por meio de chips instalados nos uniformes escolares. Essa é mais uma medida repressiva contra os jovens no Brasil


Agora vai…

O Secretário de Educação de Vitória da Conquista, Coriolano Moraes, apresentou nessa quinta-feira, dia 22, os uniformes escolares chamados “inteligentes” que possuem chips para monitorar os estudantes da rede pública.

Os chips que são instalados no escudo da escola ou na manga da camisa vão avisar os pais e responsáveis sobre a frequência dos estudantes nas aulas. Eles serão identificados por sensores instalados na entrada das escolas.

Os sensores enviam uma mensagem aos celulares dos pais e ao sistema da escola comunicando a chegada ou saída do estudante da escola.


“Os estudantes são claramente vistos como gado, que devem ser identificados e controlados…”

O sistema será testado a partir da próxima semana em 25 escolas dos municípios, das 203 existentes e perspectiva é que todos os 43 mil estudantes da rede pública, que possuem entre 6 e 14 anos, recebam os uniformes até o final do ano que vem.

“Com o novo sistema, vamos intensificar o controle sobre os estudantes, evitando que eles fiquem nas ruas”, declarou o secretário. A prefeitura está sob o controle de Guilherme Menezes, do Partido dos Trabalhadores (PT).

A medida é claramente inconstitucional e tem como objetivo aumentar o controle e a repressão aos jovens.

Essa é mais uma entre as dezenas de medidas que visam aumentar o controle da população. Inicialmente, a burguesia começou controlando os presos, tornando obrigatório o uso a tornozeleira ou pulseira eletrônica para os presos em regime aberto ou semi-aberto.

Na ocasião, o presidente do Conselho Federal da Ordem dos Advogados do Brasil concedeu uma entrevista ao Jornal Causa Operária e declarou que o projeto é uma agressão à dignidade do ser humano, ferindo a constituição do País.

Os jovens brasileiros já foram vítimas do toque de recolher em algumas cidades do interior do País, especialmente no estado de São Paulo, por autorização do Tribunal de Justiça.

A medida anunciada pela prefeitura de Vitória da Conquista (BA) faz parte desse conjunto de medidas repressivas que a burguesia está impondo aos jovens.

Desta vez, não há nenhuma desculpa para dizer que estão fazendo isso em nome dos interesses dos estudantes, uma vez que a medida é rejeitada por todos os jovens e claramente infringe seu direito de ir e vir.

Ao invés de melhorar o ensino nas escolas da rede pública e consequentemente aumentar o interesse dos estudantes pelo ensino, a prefeitura coloca um chip nos seus uniformes para controlá-los.

Os estudantes são claramente vistos como gado, que devem ser identificados e controlados, não como cidadãos, que possuem direitos previstos inclusive na legislação do País. É a volta da ditadura no País.



terça-feira, 3 de abril de 2012

Grupo de defesa de direitos autorais dos EUA teme que Megaupload volte à ativa

Facebook Fique Informado



Grupo de defesa de direitos autorais
 dos EUA teme que Megaupload volte à ativa







MPAA (Motion Picture Association of America) é a organização responsável pela defesa dos direitos autorais e outros interesses dos principais estúdios de gravação e distribuição de filmes dos Estados Unidos. E devido a algumas novas movimentações judiciais, seus executivos temem que o Megaupload volte à ativa – o que iria contra o que eles mais defendem.

Há algumas semanas, o Carpathia, um dos maiores servidores pagos pelo Megaupload, vem perdendo muito dinheiro – cerca de 9 mil dólares por dia –, o que os motivou a buscar a Justiça. O servidor Carpathia pediu, na corte norte-americana, autorização para vender os seus servidores de volta ao Megaupload. E não apenas os arquivos (que somam 25 petabytes), mas as próprias máquinas.

Temendo que os servidores saiam dos Estados Unidos (o que abriria brechas para que o Megaupload voltasse a operar com suas máquinas em outros países), a MPAA entrou com petições contrárias às do Carpathia, tentando impedir qualquer tipo de possibilidade de o serviço de compartilhamento voltar a oferecer seus recursos na internet.

O argumento da MPAA
Os executivos da MPAA afirmam que permitir que os servidores saiam dos Estados Unidos seria uma atitude muito arriscada. “Isso aumentaria os riscos de o Megaupload colocar seus servidores em outros países – junto com todo o material que infringe as leis de direitos autorais – para voltar a atuar”. 

Segundo o Hollywood Reporter, a MPAA também disse que não vê problemas em o Carpathia permitir que os usuários com contas no Megaupload recuperem seus arquivos hospedados lá, desde que eles não desrespeitem nenhuma norma norte-americana dos direitos autorais.





segunda-feira, 2 de abril de 2012

Eu Quero o Basta na Corrupção Veja

Cloudworm - Candidato MS12-020 - POC


Cloudworm - Candidato MS12-020 - POC


Quão seguras são servidores em nuvem?
Em círculos técnicos, as pessoas estão cientes das variáveis ​​de nuvens e que os prestadores de serviços em nuvem descarregar a segurança da máquina virtual para o cliente, tanto quanto possível.

Os técnicos sabem disso. Nem todos os clientes de nuvem se enquadram nessa categoria e nem todas as nuvens são criados iguais. Há mais casual e também muito (muito ocupado) clientes também.



É altamente provável que as imagens de nuvens muitas Windows podem estar vulneráveis ​​a uma exploração MS12-020 RDP por padrão.

Novas pesquisas usando o nmap NSE script " rdp-MS12-020.nse "desenvolvido pela ea_foundation @ mostra que todos os Rackspace imagens do Windows em nuvem são vulneráveis ​​por padrão. E no AWS EC2 qualquer existente, sem correção do Windows AMIs ou EBS imagens (pré 2012/03/13), que arrancou com o Console de Gerenciamento AWS regras de firewall padrão são igualmente vulneráveis.

A Cloudworm
Embora os provedores de serviços em nuvem tem tomado algumas medidas para mitigar a MS12-020, é longe de ser suficiente para proteger os clientes.

Isto é devido ao fato de que ambos os provedores de cloud computing serviços, AWS EC2 e Rackspace tem vulnerável pelas configurações de segurança padrão.

AWS EC2 tem um mundial permitir RDP (3389) como uma regra padrão para todos os clientes usando o Console de Gerenciamento AWS para lançar instâncias do EC2.
Rackspace ter um inseguro "ServiceNet" (LAN unfirewalled) em todos os seus servidores em nuvem.





Isto significa que quando um exploit é desenvolvido para explorar MS12-020, pode ser implantado em um número muito grande de servidores nas nuvens, se os provedores de cloud computing não agir de forma mais pró-activa e prontamente.

Os clientes mais vulneráveis ​​são os usuários de cloud casuais que têm uma expectativa de que os prestadores de serviços em nuvem estão fornecendo os seus servidores virtuais com um conjunto razoável de regras de firewall padrão. Infelizmente, no caso de MS12-020, o oposto é verdadeiro.

Os usuários experientes podem não estar fora do gancho também. Iniciando as imagens mais antigas do Windows em nuvem deixará o servidor vulnerável até que o usuário tenha corrigido e reiniciado o servidor de nuvem, a menos que tenham um conjunto de regras RDP sensata e garantiram as "abertas" as interfaces de rede.





Guerra cibernética - The Hacker Notícias Revista abr 2012 Edição

Guerra cibernética - The Hacker Notícias Revista abr 2012 Edição





Chame isso de guerra cibernética, o terrorismo, Mania Informática deste mês O Hacker News vira cada folha dos cidadãos mais novos do mundo maneira estão lutando guerras e usando seus teclados para destruir o planeta Terra.

Mais chamá-lo de ciber-guerra, e estamos mais uma vez orgulhoso de ter alguns escritores fantásticos como Pierluigi Paganini , Ben Mourad Lakhoua , Ives Lee , Paul F. Rend e Sherif Ahmed volta conosco para ajudar a educar todos os nossos leitores sobre a crise iminente guerra cibernética e o que podemos fazer sobre isso.

Pierluigi Paganini nos dá um passo a passo compreensão técnica da questão e Ahmed Sherif dá uma aparência fantástica no SCADA, o funcionamento e as penas tomar.

Junte-se a nós para explorar essa nova fronteira e nos deixe saber como você se sente eo que você aprendeu!


Lulzsec Ryan Cleary Novamente na cadeia por violar as suas condições de fiança


Lulzsec Ryan Cleary Novamente na cadeia por violar as suas condições de fiança




O advogado de um 19-year-old britânico Ryan Cleary suspeito de ligações ao grupo de hackers Lulz de Segurança diz que volta de seu cliente atrás das grades por violar condições de sua fiança.



Sr. Cleary, é acusado de ser membro do grupo LulzSec hacktivist como ele realizou uma série de ataques a alvos, incluindo Agência do Reino Unido Crime Organizado Grave, a CIA e Internacional News.

Cleary, que nunca foi membro oficial LulzSec mas publicou um Internet Relay Chat que o grupo usou para se comunicar, aparentemente tinha sido negociado e-mails com Hector Xavier Monsegur, também conhecido como Sabu, o recém-tirado do armário LulzSec mentor virou informante do FBI. Isso foi uma violação direta do seu contrato de fiança, que ditou que Cleary era não ter acesso à Internet que seja.

A Polícia Metropolitana disse Cleary foi preso novamente em 5 de março, um dia antes de o FBI revelou que Monsegur, mais conhecido como Sabu, tinha sido secretamente trabalhando como informant.Cleary está agora a ser detido na prisão de Chelmsford e deve reaparecer diante de um juiz em de Maio.