Naftalina Tech! - Tecnologia: Segurança

Mostrando postagens com marcador Segurança. Mostrar todas as postagens

Site testa a segurança de suas senhas na web

21 de junho de 2010

Curioso para saber se sua senha é segura? O "How Secure is My Password" pode dar uma dica de forma não muito trágica. Você digita a senha no campo indicado e o site faz uma estimativa de quanto tempo ela levaria para ser descoberta (ou "crackeada") por alguém mal intencionado.

A previsão é feita em tempo real, enquanto você digita. Veja alguns testes feitos pelo Gigablog.

SENHA                                             TEMPO PARA SER DESCOBERTA/"CRACKEADA"
god1234                                           2 horas
gigablog                                           5 horas
Gigablog                                          61 dias
Gigablog75//                                    10 milhões de anos
GiGaBlog75$%                                100 milhões de anos

Os resultados reforçam as dicas comuns de segurança: números, símbolos e letras maiúsculas e minúsculas aumentam a segurança da senha. Os criadores afirmam que nenhuma informação é armazenada pelo site e que não há "transferência de dados" nesse processo. Se você quer saber "como funciona", eles respondem: 50% matemática, 51% bruxaria. O código fonte da ferramenta também está disponível para download, caso você se interesse por programação.

______

Teste o poder de suas senhas: How Secure Is My Password?
Via Gigablog
Imagem: Reprodução.

Twitter vai tornar a autenticação OAuth obrigatória

13 de junho de 2010

Em nome da segurança dos usuários, a partir de 30 de junho o Twitter vai mudar a maneira com que os aplicativos desenvolvidos por terceiros interagirem com a plataforma do microblog, exigindo o uso do OAuth para acesso autenticado.

Para que, chegou agora, OAuth é um protocolo aberto para permitir a acesso autorizado a aplicativos desktop e aplicações web através do uso de uma API segura e um método simples e padrão. Implementado pelo Twitter, o Oauth permite que aplicativos acessem a plataforma do microblog em nome do usuário do serviço, sem a necessidade de compartilhar a senha da conta do Twitter.

Para os usuários, a mudança significa avanço na usabilidade do serviço e aumento de segurança no uso diário dos aplicativos. Significa também uma forma eficaz de identificar serviços legítimos. Hoje, é uma prática muito comum entre os spammers o uso de links curtos para levar páginas de phishing onde capturam o login de usuário do Twitter. As contas comprometidas, por sua vez, são usadas geralmente para o envio de spam com a finalidade de atrair mais usuários desavisados. O que tem obrigado a todos nós, usuários do serviço, a jamais esquecer de verificar a legitimidade dos pedidos de login no Twitter antes de dar as informações. Como? Olhando atentamente para a barra de URL para ter certeza de que eles estamos no site do Twitter antes de entrar em nossas credenciais de login.
[Continue Lendo...]

Apple corrige vulnerabilidade utilizada por hacker

15 de abril de 2010

Empresa acaba de liberar atualizações que combatem uma brecha apontada há 20 dias por Chalie Miller, vencedor do concurso Pwn2Own

Nesta quarta (14/4), a Apple liberou o Security Update 2010-003, pacote de correções destinado aos sistemas Leopard e Snow Leopard e que combate uma vulnerabilidade que permitia a execução remota de códigos e o controle do computador por hackers.
A falha foi descoberta pelo pesquisador de segurança Charlie Miller, vencedor da última edição do concurso de hackers Pwn2Own, realizado em março no Canadá. Miller é um especialista na invasão de computadores da Apple, tendo vencido as últimas três edições do concurso nessa categoria.
O anúncio da correção acontece 20 dias depois de Miller ter utilizado essa vulnerabilidade para vencer o concurso de hackers e faturar 10 mil dólares como prêmio. Depois da vitória, ele criticou empresas como Apple e Microsoft pela defasagem na área de proteção de sistemas. “Nós encontramos um bug, eles corrigem. Isso não melhora a segurança do produto. Eles precisam investir direito na melhoria de seus programas”, afirmou.

O novo pacote de correções pode ser baixado com o recurso de atualizações do Mac OS X. Basta clicar no símbolo da maçã e selecionar Atualização de software.
(Do MacWord)

Internet Explorer já recebe segunda atualização emergencial nesse ano

2 de abril de 2010

http://www.quenerd.com.br/blog/wp-content/uploads/ie_in_the_garbage.png

Muitos já esperavam por uma atualização emergencial para o Internet Explorer devido ao problema de segurança conhecido desde o dia 9 de março. Usuários do IE nas versões 6 e 7 estavam vulneráveis. Embora a instalação do IE8 fosse uma solução, já é de praxe o lançamento de atualizações emergenciais para brechas no Internet Explorer, pois elas são muito utilizadas por hackers para infectar os internautas que visitam páginas maliciosas ou páginas legítimas que foram invadidas. Essa atualização “fora de hora” para o navegador veio esta semana, eliminando um total de dez vulnerabilidades.
Também no resumo de notícias de hoje: pesquisador descobre falha no formato de arquivo PDF; Apple corrige 88 brechas no MacOS X, 16 no QuickTime e 7 no iTunes.

>>> Microsoft lança correção de emergência para o Internet Explorer
A Microsoft disponibilizou na terça-feira (30) uma atualização de emergência para o navegador Internet Explorer. Dez problemas de segurança são corrigidos, entre eles a falha anunciada no dia 9 de março e que já estava sendo explorada por criminosos na web.
[Continue Lendo]