Enfim, existe uma grande variedade de coisas que um hacker poderá fazer obtendo acesso ao seu website, no entanto, numa das ferramentas criadas pela Google Inc. um programador resolveu investir algum tempo numa pequena ferramenta (pequena, mas bastante completa e rápida) que analisa dezenas de possíveis falhas que o seu servidor/páginas possam ter. Permitindo assim uma fácil resolução dos problemas que o seu site/servidor possa ter.

A ferramenta chama-se “skipfish – web application security scanner” e algumas das suas maiores vantagens face aos concorrentes são as seguintes:

Alguns artigos interessantes

• Nova vaga de phishing sobre a Gripe A na Internet [H1N1]
• Definição de Vírus
• Permita o MSN aceder à Internet na Firewall
• Vírus mais populares de 2009
• Win32/Netsky.Q worm o pior Vírus de janeiro
• Kaspersky apresenta nova tecnologia de detecção heurística

Deixo-lhe aqui um vídeo gravado por mim, no qual adiciono o MSN Messenger à lista de software que a Firewall integrada no Windows 7 (bastante semelhante à do Win. Vista) permite acesso à Internet.

Clique no video para o visualizar em HD pelo YouTube

Se não estiver com paciência com vídeos, resumidamente faz-se assim

1.    Ir ao Painel de Controlo
2.    Entrar em “Windows Firewall”

3.    Allow a program or feature through Windows Firewall

4.    Localizar o executável do MSN Messenger (Program Files/MSN Messenger/msnmsgr.exe) e clicar ok.

Espero que lhe seja útil e que tenha poupado muito tempo a tentar descobrir a origem do problema :)

Alguns artigos interessantes

• Melhor Antivírus 2009
• Panda Cloud Antivirus: O seu antivírus na nuvem!
• ESET Nod32 para Mac OS X e Linux!
• Como activar o Panda Internet Security em computadores dos programas e-escolas e e-oportunidades
• Spybot Search & Destroy – O tutorial
• MySpace expulsa 90 mil pedófilos

Por razões óbvias, nenhum detalhe sobre a nova técnica de ataque, vistos ser extremamente mais rápido às técnicas mais comuns e mais rápidas até então, nas quais se demorava entre os 12 e os 15 minutos para quebrar a criptografia WPA.

Desde os seus primórdios, os sistemas criptográficos usados para Wireless se deparam com um enorme histórico de problemas. Um dos primeiros sistemas de criptografia, o WEP (Wired Equivalent Privacy ) introduzido em 1997 e quebrado alguns anos depois, é hoje considerado totalmente inútil face às ferramentas nas mãos dos hackers.

Entretanto foi também desenvolvido o WPA, mas como já aqui foi dito por nós volta a ser inútil contra as ameaças correntes. A recomendação da equipa do Computador Seguro recaí sobre o sistema de criptografia WPA2 com AES activado.

(Advanced Encryption Standard – Um padrão de encriptação wireless adoptado pelo governo norte americano, é usado frequentemente para assegurar uma protecção permanente em determinados dispositivos de armazenamento, por exemplo, as pen drives mais seguras onde se acede aos ficheiros usando uma impressão digital)

O sistema WPA2/AES, foi criado em 2006 e é suportado pela grande maioria de dispositivos de wireless.

Alguns artigos interessantes

• Bug encontrado no Firefox (Patch disp. dia 30 de Março)
• SEO e Super bowl Malware
• Mais de 20 anos de Historia dos Vírus e Anti-Vírus -Parte III
• Microsoft e Adobe com actualizações previstas para Terça Feira
• Computadores Portugueses dos mais infectados e Aumento de Malware
• Microsoft Baseline Security Analyzer

A oferta disponível no mercado para este tipo de seguros, ainda é pouca, mas tende a aumentar num futuro próximo, vindo assim a colmatar uma lacuna existente no mercado. Para já, os seguros disponíveis nesta área podem ser vistos como um complemento às garantias dadas pelas marcas. Enquanto estas se limitam a cobrir defeitos de fabrico, os seguros para computador procuram abranger outras eventualidades, como por exemplo o roubo.

Um seguro para computadores actualmente dá cobertura a casos de roubo, quando este for considerado um furto qualificado, ou seja, desde que provado que o seu portátil estava sobre a sua guarda ou em local seguro. As restantes situações, por norma, não são abrangidas por este tipo de seguros. Para além dos casos de roubo, os seguros para computadores cobrem ainda situações de avaria por possíveis acidentes, no entanto, apresenta algumas restrições, sendo recomendável que procure o seguro que lhe oferecer melhores condições de cobertura.

Para que fique consciente das limitações dos seguros para computador, por exemplo caso ocorra o furto de um equipamento portátil do interior de uma viatura, o seguro apenas dará cobertura se esta situação ocorrer durante o dia e caso o equipamento esteja em lugar oculto dos transeuntes.

Geralmente, os seguros para computadores surgem como um serviço associado as lojas que comercializam material informático, sendo possível no momento da aquisição do produto, subscrever de imediato este tipo de seguro, como por exemplo o plano de protecção Chip7.

Neste tipo de seguros, como em qualquer outro, aconselha-se uma leitura atenta do contrato proposto pela seguradora ou entidade fornecedora e que tenha atenção especial às cláusulas existentes. É importante que, em caso de dúvida procure sempre esclarecer-se com a entidade que lhe propõe o serviço. Só após estar devidamente esclarecido deverá partir para a aquisição do serviço.

Artigos relacionados

• MySpace expulsa 90 mil pedófilos
• Como criar e manter uma password forte
• Dicas para proteger o Computador – parte 1
• Norton Anti-vírus lança ferramenta com bug
• Dia Europeu da Internet Segura
• Publicada lista com as 500 piores passwords de todos os tempos

Pelo que vejo anda muita gente com dificuldade em activar o Panda, outros com receio que venha a ser cobrada alguma licença ou algo do género, por isso decidi deixar aqui a dica.

Segundo o que já pesquisei, para registarem o vosso anti-vírus Panda, não vão ter de comprar qualquer licença, apenas têm de ir à página da Panda Security e fazer o registo, colocando o código de activação do e-escolas/e-oportunidades (em maiúsculas).

Por exemplo: PIS8PO0203
(PS: Este código foi escrito à sorte, não sei sequer se ele existe, você terá de usar o seu código.)

Quanto aos computadores do programa e-professores, não sei se também trazem o Panda, caso tragam deve funcionar da mesma maneira, já o e-escolinha (o “famoso” Magalhães), segundo vi, trazem o Kaspersky, esse sim, já aconselho vivamente a sua utilização.

Artigos relacionados

• Os melhores Anti-Spyware’s
• Kaspersky apresenta nova tecnologia de detecção heurística
• Foi descoberta vulnerabilidade que permite enganar os antivírus!
• Vírus mais populares de 2009
• Panda Cloud Antivirus: O seu antivírus na nuvem!
• Melhor Antivírus 2009

No nosso país estão previstas alguma acções para o dia de hoje, nomeadamente um encontro em Lisboa, onde será feito o ponto de situação sobre a utilização das tecnologias de informação e comunicação pelas famílias, crianças e jovens.

Este encontro serve não só para sensibilizar o público como também para propor medidas de formação tendo em vista as necessidades de um reforço educacional que abranja a população em geral.

Para além disso, será colocada uma mensagem de sensibilização nas caixas ATM da rede Multibanco, bem como um spot de rádio, vocacionado para consciencializar pais e educadores para os benefícios de acompanharem os seus filhos e educandos nas suas experiências online, em segurança mas também em liberdade.

Por fim, está também prevista uma acção nacional de voluntariado de sensibilização sobre o tema da “Segurança na Internet”, dirigida a crianças e jovens, entre os 6 e os 15 anos, em 35 escolas de todo o país. Esta iniciativa parte da Microsoft Portugal, em parceria com a Associação de Empresários pela Inclusão Social (EPIS).

Artigos relacionados

• Norton Anti-vírus lança ferramenta com bug
• Seguros para computadores
• MySpace expulsa 90 mil pedófilos
• Publicada lista com as 500 piores passwords de todos os tempos
• Como criar e manter uma password forte
• Anti-Spyware – Proteja o seu Computador

Muitos pais, professores, educadores, ou seja, responsáveis por crianças e adolescentes não têm o mínimo de atenção e cuidado com estes quando estão a navegar na Internet, pois esquecem-se que a curiosidade é algo que está sempre presente nos jovens e que essa curiosidade os pode levar a “maus caminhos”.

Vem isto “à baila” porque as autoridades norte-americanas obrigaram a MySpace (uma rede social) a “limpar a casa”. Os responsáveis do MySpace anunciaram a identificação e expulsão de 90 mil pedófilos.

Um dos principais procuradores-gerais que forçaram a limpeza do MySpace, Richard Blumenthal, afirma que se trata de «pedófilos condenados que criavam perfis para atrair crianças», segundo noticiou a CNN.

Este processo demorou dois anos a ser cumprido, mas os responsáveis alertam que há muitos mais criminosos destes na Internet, que utilizam nomes e dados falsos e que podem ser encontrados em qualquer rede social, chat’s ou até mesmo através de e-mail.

Isto não se passa só lá fora, por cá também tem havido notícias sobre encontros iniciados na Internet que terminaram em abuso de menores, por isso mesmo a Policia Judiciaria tem vindo a reforçar o “patrulhamento” de espaços virtuais, a fim de detectar contactos suspeitos.

Para terminar deixo uma pequeno nota, não proibia o seu filho, irmão mais novo, etc, de navegar na Internet, apenas tenha o cuidado de o vigiar, ver por onde ele anda e o que faz. Basta prevenção, não é necessário a exclusão.

Brevemente irei publicar um artigo com alguma ajuda para poderem prevenir alguns males do género nos computadores frequentados por menores, fiquem atentos.

Artigos relacionados

• Seguros para computadores
• Dicas para proteger o Computador – parte 1
• Norton Anti-vírus lança ferramenta com bug
• Dia Europeu da Internet Segura
• Publicada lista com as 500 piores passwords de todos os tempos
• Como criar e manter uma password forte

O Conficker (ou também conhecido por Downup, Downadup ou Kido) está a originar alertas em todo o Mundo, isto porque nenhum vírus informático conseguiu infectar tantos computadores nos últimos quatro anos.

Desde os tempos do vírus Sasser ou Blaster, em 2005, que não se verificava um nível de virulência tão elevado.

MÉTODOS DE PROPAGAÇÃO

• O Conficker propaga-se através de três vias, sendo a mais problemática e mais difícil de controlar através das memórias externas USB, como as que se utilizam nas pen drives, telemóveis, iPods e MP3, por exemplo.
  Enquanto o computador detecta que se ligou a si um dispositivo externo, o vírus infecta instantaneamente o sistema, infectando desse modo o equipamento seguinte a que ele for ligado.

• Outra das vias de contágio do vírus é através de uma falha de segurança no Windows, que o Conficker aproveita para infectar os computadores possuidores desses sistema operativo e assim inutilizar certas funcionalidades da máquina.
  Num primeiro momento o utilizador pode apenas notar uma certa lentidão no seu computador, mas este torna-se em mais um foco de infecção.
  Para fazer face a esta falha de segurança, a Microsoft publicou em Outubro de 2008 uma actualização de forma a corrigir essa falha, para isso basta ter sempre o seu sistema operativo actualizado.

• A terceira via de infecção do Conficker é através dos arquivos partilhados em rede pelas empresas.
  O vírus detecta estes arquivos comuns a vários departamentos instala-se neles e infecta quem a eles aceder.

Este tipo de vírus são uma enorme dor de cabeça e para evitar esta forma de propagação basta ter um bom anti-vírus e sempre actualizado, bem como o seu sistema operativo!

Artigos relacionados

• Sobre o Conficker e Como o Remover
• Foi descoberta vulnerabilidade que permite enganar os antivírus!
• Kaspersky apresenta nova tecnologia de detecção heurística
• Norton Anti-vírus lança ferramenta com bug
• Como activar o Panda Internet Security em computadores dos programas e-escolas e e-oportunidades
• Como criar e manter uma password forte

Se criminosos ou outros usuários mal-intencionados roubarem essas informações, eles poderão usar o nosso nome para abrir novas contas de cartão de crédito, solicitar crédito imobiliário ou fazerem-se passar por nós em transacções online. Em muitos casos, nem nos aperceberíamos dos ataques até ser tarde demais.

Felizmente, não é difícil criar passwords fortes e protege-las bem, basta ter em conta alguns conceitos básicos na criação e utilização das mesmas.

Antes de mais é importante referir que uma password forte não significa obrigatoriamente que seja uma password segura ou intransponível, mas sim uma password que segue alguns critérios de segurança e torna a sua decriptação mais morosa e/ou trabalhosa.

CONCEITOS BÁSICOS

• Crie uma password que aos olhos do invasor esta pareça uma sequência aleatória de caracteres, mas que para si tenha uma lógica;
• Utilize o maior número de caracteres possível, as suas passwords nunca devem ter menos de 8 caracteres, sendo o ideal utilizar no mínimo 14 caracteres;
• Combine letras, números e símbolos. Quanto maior for a variedade de caracteres da sua password, mais difícil será para alguém adivinhá-la.

O QUE DEVE EVITAR

• Evite sequências ou caracteres repetidos “123456″, “abcdef”, “999999″, etc, estas são das passwords mais básicas e utilizadas no dia-a-dia;
• Evite usar passwords que vêm por defeito, isto no caso de algum hardware, etc, que trazem passwords iguais para todos os utilizadores, altere sempre para uma password sua;
• Evite usar uma password igual ao nome de utilizador;
• Evite usar a mesma password para tudo onde se regista.

Isto são apenas algumas dicas de como pode criar uma password forte, mas estas dicas apenas não chegam.

• Altere a sua password com frequência para manter a segurança mais forte;
• Não digite as suas senhas em computadores públicos ou que você não controla;
• Evite sempre escrever a sua password em algum lado, pois alguém pode encontrar essa informação e usar a sua password;
• Nunca revele a sua password a terceiros.

Se seguir estas dicas rigorosamente certamente que terá os seus dados o mais protegidos possível, pois a sua password será muito forte, mas nunca se esqueça, nada é 100% seguro.

ALGUNS CONSELHOS

• Utilize anti-vírus e firewall e mantenha-os actualizados, estes ajuda-lo-ão a aumentar a sua segurança.
• Actualize o seu sistema operativo regularmente, normalmente são actualizações importantes que irão ajudar a proteger-se de ataques.
• Enquanto navega nunca confie à primeira, desconfie sempre e tente verificar e obter sempre o máximo de informação possível.

Após ler este artigo, acha que as suas passwords são seguras?

Artigos relacionados

• Norton Anti-vírus lança ferramenta com bug
• Seguros para computadores
• Panda Security versão Trial
• Os vários termos usados no blog
• Anti-Spyware, Anti-Vírus, Firewall o que são?
• Foi descoberta vulnerabilidade que permite enganar os antivírus!