IT Security and InfraStructure Blog´s

Esqueça os trombadinhas e assaltantes de rua. Já existe uma maneira de bater a sua carteira sem sequer encostar em você. Cientistas holandeses descobriram um método que permite roubar os créditos do passe eletrônico – aquele cartão que é usado em ônibus e metrô, e em São Paulo tem o nome de Bilhete Único. Basta que o hacker se aproxime da vítima, que nem sequer imagina o que está acontecendo. “Você pode sentar ao lado de alguém e copiar o cartão daquela pessoa”, conta o matemático Peter van Rossum, da Universidade de Nijmegen (120 quilômetros ao sul de Amsterdã). Basta ter um aparelho de comunicação, que pode ser comprado por US$ 500 na internet, e fazer nele algumas modificações. Read more…

Delegado da Polícia Civil de São Paulo, José Mariano Araújo, aponta que jovens veem criminosos digitais como pessoas de sucesso.

O Banco Bradesco, 2º maior banco nacional, vai implantar solução biométrica em todos os seus caixas eletrônicos (da sigla em inglês, ATMs) em um prazo de três anos. A informação é da Diebold, que implementa a solução de leitura das veias da palma da mão da Fujitsu em caixas eletrônicos fornecidos para a instituição financeira. A ferramenta passou por um período de testes e entrou agora em fase de implantação.

“O mercado passou muito tempo por estudos de soluções e o que existe hoje é incomparavelmente melhor do que existia há 15 anos. A tecnologia finalmente atingiu maturidade para que a leitura biométrica torne-se realidade”, garante Carlos Alberto Pádua, vice-presidente de tecnologia da Diebold. Read more…

Uma companhia de cartões de crédito de New Jersey reportou o que pode ser um dos maiores vazamentos de dados já registrados.

A Heartland Payment Systems disse que crackers invadiram sua rede e ganharam informações sobre mais de 100 milhões de transações que passam pelo seu sistema todos os meses, segundo o Wall Street Journal.

A companhia não informou quantos registros de clientes foram comprometidos, mas disse que os dados acessados podem incluir número do cartão, data de vencimento e códigos internos que podem ser usados para duplicar um cartão.

A instituição financeira processa transações de mais de 250 mil empresas nos Estados Unidos.

Avivah Litan, analista do Gartner, classificou o caso como o maior vazamento de dados já registrado, com base em conversas com executivos da indústria.

Os códigos maliciosos foram removidos e a Heartland afirmou que está trabalhando com o Serviço Secreto dos Estados Unidos para investigar o caso.

Fonte: Info – http://info.abril.com.br/aberto/infonews/012009/21012009-7.shl

Vulnerabilidade permite que criminosos criem certificados falsos que são vistos como verdadeiros pela maioria dos navegadores.

Segundo o Greenpeace, invasão de controle do permitido para comercialização desviou 1,7 milhão de metros cúbicos de madeira.

O mercado de venda de dados roubados por crackers vale cerca de US$ 276 milhões, segundo um estudo da Symantec.

A especialista monitorou a “economia da fraude online” no período de julho de 2007 a junho de 2008, observando fóruns onde os cibercriminosos vendem os dados roubados das vítimas de golpes na web.

Um único cavalo-de-tróia foi responsável por capturar dados financeiros de meio milhão de pessoas, alerta o RSA FraudAction Research Lab.

A empresa de segurança descobriu mais de 300 mil informações de contas bancárias e 250 mil contas de cartão de crédito e débito foram armazenadas nos últimos três anos, por uma mesma gangue.

Read more…