Escola de Informática InfoByte

Exatamente que eu falo nas aulas... Cuidado com Sauron

Sua câmera inteligente não é à prova de ameaças

É um fato triste, mas os dispositivos inteligentes são mais populares que seguros. Em uma de nossas publicações recentes, escrevemos sobre as ameaças que essa insegurança gera para usuários de dispositivos domésticos conectados. Hoje, apresentamos outra descoberta feita por nossos especialistas: uma câmera inteligente com quase tantas vulnerabilidades quanto funcionalidades.
Sério, 13 falhas! Você encontra o detalhamento no relatório completo do Securelist. Vamos dar uma olhada no que isso pode significar para o dono de uma dessas.

O objeto de nosso estudo é o Hanwha SNH-V6410PN da Techwin, uma antiga subsidiária da Samsung. Embora a empresa tenha mudado de proprietário há alguns anos atrás, fabricou essas câmeras sob a marca Samsung até o final de 2017 e ainda é possível encontrá-la dessa forma.

A câmera é comercializada como uma ferramenta de monitoramento para todos os fins, para berçários, residências em geral e até mesmo pequenos escritórios. Ele pode ver no escuro, virar para seguir um objeto em movimento, transmitir imagens para um smartphone ou tablet e reproduzir o som por meio de um alto-falante embutido.

Os proprietários podem controlar todas as funcionalidades por meio de um serviço em nuvem acessível a partir de um computador desktop ou de um dispositivo móvel. De acordo com a pesquisa do Kaspersky Lab ICS CERT, no entanto, as vulnerabilidades na câmera permitem que outras pessoas a controlem. Isso abre muitas oportunidades para cibercriminosos.

Não veja o mal

Por um lado, um estranho pode substituir o fluxo de vídeo entregue ao usuário, assim como nos filmes em que vilões – ou mocinhos – enganam a equipe de segurança com imagens da semana anteriores, enquanto invadem a instalação segura. Não mais restrito a filmes, esse truque agora pode ser usado por criminosos reais empenhados em invadir uma casa ou prédio de escritórios protegidos por essa câmera inteligente.

A mesma câmera pode ajudar os oportunistas a monitorarem um local antes de entrar. Nossos especialistas puderam interceptar o fluxo de vídeo, acessar o canal de áudio e obter dados baseados em localização. Isso significa que os invasores poderão aprender a localização do dispositivo e estudar os hábitos e práticas dos residentes ou funcionários para planejar cuidadosamente um ataque – tudo de forma remota, pela Internet.

Vigio com meu olho eletrônico

Mesmo se deixarmos de lado esses cenários dramáticos, muitas outras oportunidades estão disponíveis para um hacker. Como muitos outros dispositivos inteligentes, essa câmera pode trocar dados com mídias sociais e serviços online para fornecer ao proprietário notificações sobre eventos que ocorrem na área de vigilância. Uma vez no controle, os cibercriminosos não podem apenas anular os dados da sua conta, mas também usar o dispositivo hackeado para enviar mensagens de spam ou phishing aos seus amigos.

E para encobrir seus rastros – ou simplesmente por diversão – também podem arruinar as câmeras completamente.

Naturalmente, algumas oportunidades óbvias também existem, como espionar os donos da câmera quando eles pensam estar sozinhos. Hackers aplicam essas peças por diversão o tempo todo.

A câmera também pode reproduzir o som pelo alto-falante embutido. Preferimos não ser muito criativos aqui, mas imagine um estranho falando pela câmera de vigilância do quarto de seus filhos. Ter uma coisa dessas conectada à Internet não parece mais uma boa ideia, não é?

Ataque dos ciberzumbis

Alguns anos atrás, o mundo aprendeu sobre o potencial das botnets da IoT – milhares de dispositivos inteligentes que funcionavam sob o comando dos criminosos derrubaram vários serviços de Internet de grande porte. As câmeras inteligentes da Hanwha Techwin não estavam imunes. Com centenas ou milhares de câmeras hackeadas, os criminosos podem usá-las para um ataque DDoS, mantê-las operando em busca de criptografia ou ordenar que infectem dispositivos adjacentes na mesma rede – e até mesmo, fazer tudo isso.

Um futuro sombrio?

Na verdade, além das câmeras domésticas e de escritório, a Hanwha também fabrica sistemas de CCTV industriais. Outros produtos interessantes no portfólio deste fornecedor incluem veículos de artilharia autopropulsados ​​e torres de metralhadoras automáticas. Esperamos que a segurança seja a prioridade número 1 quando se trata de certos dispositivos.

Relatamos todos os problemas que detectamos no firmware Hanwha SNH-V6410PN e no serviço de nuvem por meio do qual a unidade é controlada e o fornecedor já corrigiu a maioria deles.

Mas até que os fabricantes de dispositivos inteligentes comecem a tomar uma posição muito mais séria sobre a proteção de seus produtos – no início do ciclo de desenvolvimento – sugerimos que assuma o controle de sua própria segurança.

Antes de obter um dispositivo inteligente – seja um monitor de vídeo para bebês controlado por smartphone ou algo totalmente diferente – pense duas vezes. Se você realmente precisar, pesquise na Internet qualquer informação sobre tentativas de ataques ou vulnerabilidades conhecidas.
Aprenda o máximo que puder sobre os dispositivos que você já possui para reduzir o risco de ataque. A Kaspersky Lab lançou um aplicativo chamado Kaspersky IoT Scanner – uma solução gratuita de proteção para dispositivos inteligentes. Ele verificará sua rede Wi-Fi e informará se os dispositivos conectados a ela estão seguros ou não.

http://www.nvidia.com.br/content/DriverDownload-March2009/confirmation.php?url=/Windows/390.77/390.77-desktop-win10-64bit-international-whql.exe&lang=br&type=TITAN

NVIDIA - Baixar Drivers

IoT - A vulnerável Internet das Coisas

Uma série de relógios inteligentes, cafeteiras, aspiradores, e até mesmo carros agora fazem parte da chamada Internet das Coisas (IoT), um termo amplo utilizado para reunir os dispositivos conectados que amamos e dos quais dependemos cada vez mais. Pelo menos na teoria, a IoT deve tornar as nossas vidas muito mais simples e práticas, fato que justifica sua crescente popularidade.

No entanto, há outro aspecto a ser considerado: a segurança. Infelizmente, ela não está entre as prioridades dos fabricantes, o que torna quase todo aparelho “inteligente” vulnerável e, portanto, potencialmente perigoso.

A Internet das Coisas é perigosa?

Dispositivos IoT comumente são dotados de segurança fraca e fácil de burlar. Por sua vez, os criminosos estão bastantes satisfeitos com esse quadro: o número de programas maliciosos com alvo na Internet das Coisas mais do que dobrou neste ano. No mundo todo, dispositivos inteligentes chegam a 6 bilhões, e muitos desses são vulneráveis.

Dispositivos IoT hackeados podem ser usados para ataques de negação de serviço (DDoS), canalizando a energia de vários, digamos, roteadores WiFi para sobrecarregar e incapacitar um servidor. Foi exatamente isso que a famigerada botnet Mirai fez quando derrubou dúzias dos maiores provedores de Internet do mundo há mais ou menos um ano.

E não são apenas as botnets que se utilizam dos dispositivos inteligentes conectados à Internet. Por exemplo, ao hackear uma we**am inteligente, um atacante pode começar a espionar o dono do aparelho. Nada é sagrado na IoT, mesmo brinquedos infantis não estão imunes. Criminosos cibernéticos podem explorar uma conexão Bluetooth desprotegida para conversar com uma criança disfarçados do seu ursinho favorito, ou espionar o seu pequeno com a ajuda de uma boneca.
Por último, mas não menos importante, alguns criminosos simplesmente quebram dispositivos inteligentes, interrompem seu funcionamento. Esse era o modus operandi do worm BickerBot. Aparelhos invadidos simplesmente transformaram-se em pedaços de plástico e metal.

Conheça seu inimigo

Te**es de vulnerabilidades foram realizados em oito itens inteligentes: um carregador, um carrinho de brinquedo controlado por aplicativo e equipado com we**am, um receptor-transmissor para sistemas de casas conectadas, uma balança, um aspirador, um ferro de passar (sim, um ferro de passar inteligente!), uma câmera, e um relógio.
Os resultados não foram animadores. Dos oito dispositivos, apenas um provou ser seguro o suficiente, enquanto os outros não ostentaram proteção confiável. Muitos deles utilizavam senhas padrão muito fracas, e que em alguns casos nem mesmo podiam ser trocadas, e outros deixavam informações confidenciais abertas para interceptação.
Em meio às outras coisas inteligentes examinadas pelos nossos experts estava um popular brinquedo “espião” – um carrinho controlado por aplicativo de celular e com uma câmera integrada. Para conectar ao telefone, não foi preciso nem mesmo uma senha, de modo que o carro pode ser controlado por absolutamente qualquer pessoa. Esse espião sobre rodas pode gravar som e vídeo, o que permite que criminosos acumulem material para chantagens e ações maliciosas ilimitadas contra o dono

Como viver no mundo da Internet das Coisas

Aqui estão nossas dicas para manter-se seguro ao usar dispositivos inteligentes:

Considere prós e contras antes de comprá-los. Procure informação sobre ataques anteriores no aparelho em que você está interessado. Talvez algumas histórias de hackers já tenham surgido na Internet.
Sempre modifique a senha padrão para algo mais complexo. Se o dispositivo não permite a mudança, reconsidere se realmente precisa dele.
Se ainda assim você quiser comprar o dispositivo, pense maneiras de diminuir o risco de ataques. Lançamos uma versão beta do Kaspersky IoT Scanner, solução de segurança gratuita para aparelhos inteligentes. Ele verifica a sua rede doméstica WiFi, determina quais dispositivos estão conectados, e diz a você se eles estão protegidos.

Relógio Saudável Smart Wrist Bluetooth para Telefone - Ouro + Brown

Só R$ 81,00

Multifuncional Bluetooth Smart Wrist Watch saudável para o telefone móvel nominal - Ouro + Brown

Compatível com sistemas Android e iOS (iOS apenas para função de parceiro Bluetooth, sem funções de lembrete remoto), suporte para Bluetooth 3.0, possui as seguintes características, vale a pena ter relógios inteligentes de saúde. Visor HD: ecrã táctil capacitivo de alta sensibilidade, tecnologia de combinação perfeita Estilo: Florid, colorido, Classics.Configuração livre; Temporizador automático: tire fotos com um relógio inteligente ou use o controle inteligente controle o telefone e tire fotos. Função do telefone: faça chamadas diretamente do relógio inteligente, incluindo atendimento e discagem. Slot SIM, suporte para fazer chamadas por Bluetooth ou relógio inteligente. A função perdida: procure celular, Tow-way anti lost; Entretenimento: MP3, câmera. Função de sincronização: Twitter, Facebook; Hora, agendamento, leia mensagens ou notícias; Saúde esportiva: podômetro, lembrança sedentária, monitoramento do sono.

Especificação
Processador de CPU MTK6261
Tamanho da tela -CM
Resolução da tela 240 x 240 pixels
Tipo de tela de toque SLCD
Tipo de rede 2G
Celular GSM
Tipo de cartão SIM Micro SIM
Versão Bluetooth Bluetooth V3.0
Sistema operacional Android Wear
Sistema operacional compatível Android e iOS
Língua Inglês, Francês, Polaco, Português, Italiano, Alemão, Vietnamita, Árabe
Comprimento da pulseira 24,5 cm
à prova de água Não
Bateria
Modo bateria Substituição
Tipo de Bateria li-polímero bateria
Capacidade de carga 380mAh
Tempo de espera 180 horas
Outras características
Certificação CE
Outras características Material da banda: Silicone / Borracha; Bloetooth: V 3.0; MPN: 1000; Cor: Ouro; País / Região de Fabricação: China Câmera: 0.3MP (240 x 240); Sistema operacional: An Relógio Saudável Smart Wrist Bluetooth para Telefone - Ouro + Brown

Multifuncional Bluetooth Smart Wrist Watch saudável para o telefone móvel nominal - Ouro + Brown

Compatível com sistemas Android e iOS (iOS apenas para função de parceiro Bluetooth, sem funções de lembrete remoto), suporte para Bluetooth 3.0, possui as seguintes características, vale a pena ter relógios inteligentes de saúde. Visor HD: ecrã táctil capacitivo de alta sensibilidade, tecnologia de combinação perfeita Estilo: Florid, colorido, Classics.Configuração livre; Temporizador automático: tire fotos com um relógio inteligente ou use o controle inteligente controle o telefone e tire fotos. Função do telefone: faça chamadas diretamente do relógio inteligente, incluindo atendimento e discagem. Slot SIM, suporte para fazer chamadas por Bluetooth ou relógio inteligente. A função perdida: procure celular, Tow-way anti lost; Entretenimento: MP3, câmera. Função de sincronização: Twitter, Facebook; Hora, agendamento, leia mensagens ou notícias; Saúde esportiva: podômetro, lembrança sedentária, monitoramento do sono.

Especificação
Processador de CPU MTK6261
Tamanho da tela -CM
Resolução da tela 240 x 240 pixels
Tipo de tela de toque SLCD
Tipo de rede 2G
Celular GSM
Tipo de cartão SIM Micro SIM
Versão Bluetooth Bluetooth V3.0
Sistema operacional Android Wear
Sistema operacional compatível Android e iOS
Língua Inglês, Francês, Polaco, Português, Italiano, Alemão, Vietnamita, Árabe
Comprimento da pulseira 24,5 cm
à prova de água Não
Bateria
Modo bateria Substituição
Tipo de Bateria li-polímero bateria
Capacidade de carga 380mAh
Tempo de espera 180 horas
Outras características
Certificação CE
Outras características Material da banda: Silicone / Borracha; Bloetooth: V 3.0; MPN: 1000; Cor: Ouro; País / Região de Fabricação: China Câmera: 0.3MP (240 x 240); Sistema operacional: Android Wear; Características: Cartão SIM / TF de suporte; Sistema operacional compatível: Android e iOS Garantia do fabricante: 1 ano; Capacidade de armazenamento: até 32 GB
Dimensões e Peso
Dimensões 1.71 in x 1.57 in x 0.46 in (4.35 cm x 4 cm x 1.18 cm)
Peso 2,1 onças (59,4 g)
Lista de Embalagem
1 relógio x mart
1 x cabo USB
1 x Manual do Usuário em Inglês droid Wear; Características: Cartão SIM / TF de suporte; Sistema operacional compatível: Android e iOS Garantia do fabricante: 1 ano; Capacidade de armazenamento: até 32 GB
Dimensões e Peso
Dimensões 1.71 in x 1.57 in x 0.46 in (4.35 cm x 4 cm x 1.18 cm)
Peso 2,1 onças (59,4 g)
Lista de Embalagem
1 relógio x mart
1 x cabo USB
1 x Manual do Usuário em Inglês

Cibercriminosos empreendedores podem usar os avanços da automação e inteligência artificial e as ferramentas certas para comprometer gravemente nossa economia digital. Segundo as previsões da equipe de pesquisa de ameaças globais do Fortinet FortiGuard Labs sobre o cenário de ameaças para 2018, nos próximos dois anos, a superfície de ataque continuará expandindo, enquanto a ampla visibilidade e controle sobre as infraestruturas atuais diminuirão.
“Ataques como WannaCry e NotPetya foram só uma amostra das interrupções e dos impactos econômicos que podem acontecer em breve”, Derek Manky

A proliferação de dispositivos online com acesso a informações pessoais e financeiras e a crescente conexão de tudo, isto é, exércitos de dispositivos IoT e infraestruturas fundamentais de carros, casas e escritórios, além do aumento de cidades inteligentes, criarão novas oportunidades para os cibercriminosos e outras ameaças.

Segundo Derek Manky, Estrategista de Segurança Global da Fortinet, a proliferação de dispositivos online e a hiperconectividade de hoje criou um espaço criminoso cada vez mais difícil de ser controlado. Ao mesmo tempo, os criminosos estão usando cada vez mais automação e inteligência artificial a um ritmo e escala imensuráveis em toda a superfície de ataque em constante expansão.

“Ataques como WannaCry e NotPetya foram só uma amostra das interrupções e dos impactos econômicos que podem acontecer em breve, resultantes de resgate e destruição de serviços comerciais e propriedade intelectual. As abordagens de segurança baseadas em fabric que usam o poder da automação, integração e segmentação estratégica são fundamentais para combater os futuros ataques altamente inteligentes”, afirma.

O mercado de cibercriminosos está adotando os últimos avanços em áreas como inteligência artificial para criar ataques mais eficazes. Veja os destaques do documento.

Surgimento de Hivenets e Swarmbots de autoaprendizagem: Com base em ataques sofisticados como Hajime e Devil’s Ivy, prevemos que os cibercriminosos substituirão os botnets por grupos inteligentes de dispositivos comprometidos chamados hivenets para criar vetores de ataque mais eficazes. Os Hivenets usarão autoaprendizagem para atacar sistemas vulneráveis com eficácia, em uma escala sem precedentes. Eles poderão falar uns com os outros e tomar medidas baseadas na inteligência local compartilhada. Além disso, os zumbis se tornarão inteligentes, realizando comandos sem que o controlador de botnet envie instruções. Como resultado, os hivenets poderão crescer exponencialmente como enxames, ampliando sua capacidade de atacar simultaneamente várias vítimas e impedir a mitigação e respostas aos ataques. Embora esses ataques ainda não estejam usando essa tecnologia swarm (enxame), como eles têm o footprint em seu código, os criminosos podem convertê-lo para atuar com um comportamento de autoaprendizagem. Os criminosos usarão inúmeros dispositivos comprometidos, ou swarmbots, para identificar e direcionar diferentes vetores de ataque ao mesmo tempo, permitindo ataques em alta velocidade e escala, eliminando a previsibilidade necessária para combater o ataque. O FortiGuard Labs registrou 2,9 bilhões de tentativas de comunicação de botnet, todas em um trimestre no início deste ano, acrescentando informações sobre a gravidade do que hivenets e swarmbots podem causar.
Resgaste de serviços comerciais: um grande negócio: Embora a magnitude da ameaça de ransomware tenha aumentado 35 vezes no último ano com ransomworms e outros tipos de ataques, muito mais está por vir. O próximo grande alvo de ransomware provavelmente serão os provedores de serviços na nuvem e outros serviços comerciais com o objetivo de criar receita. As redes hiperconectadas e complexas que os provedores de serviços na nuvem desenvolveram podem produzir apenas um ponto de falha para centenas de empresas, entidades governamentais, infraestruturas fundamentais e organizações de saúde. Nós prevemos que os cibercriminosos começarão a combinar tecnologias de AI com métodos de ataque de vetores múltiplos para pesquisar, detectar e explorar fraquezas no ambiente de um provedor de serviços na nuvem. O impacto desses ataques pode gerar uma boa receita para a organização criminosa e interromper o serviço para talvez centenas ou milhares de empresas e dezenas de milhares ou milhões de clientes.
Próxima geração de malware mórfico: Se não no próximo ano, logo veremos malware completamente criado por máquinas baseado na detecção automatizada de vulnerabilidades e análise complexa de dados. Com a evolução natural das ferramentas atuais, os criminosos poderão desenvolver a melhor exploração possível com base nas características de cada fraqueza única. Os tipos de malware usam modelos de aprendizagem para desviar dos sistemas de segurança e podem produzir mais de um milhão de variações de vírus em um dia. Mas até agora, tudo isso é apenas baseado em um algoritmo, com pouca sofisticação ou controle sobre o resultado. Essa abordagem de próxima geração, chamada de malware mórfico, poderá produzir ataques totalmente novos e personalizados que utilizam as variações atuais baseadas em automação e aprendizado automático simples. O FortiGuard Labs registrou 62 milhões de detecções de malware em apenas um trimestre de 2017. Desses, vimos quase 17 mil variantes de malware de mais de 2.500 famílias de malware diferentes. O aumento da automação do malware complicará ainda mais esta situação no próximo ano.
Infraestruturas fundamentais como principais alvos: Recentemente, os prestadores de serviços de saúde e as infraestruturas fundamentais assumiram o topo da lista de alvos dos avanços do cibercrime. Isso deve continuar em 2018. A expectativa de responder às demandas de funcionários e consumidores nas velocidades digitais está mudando os requisitos dessas redes, aumentando a necessidade de segurança avançada em redes originalmente projetadas para operar isoladamente. Com o alto valor dessas redes e a possibilidade de resultados devastadores, se elas estiverem comprometidas ou desativadas, os prestadores de infraestruturas fundamentais travarão uma batalha com as organizações do cibercrime. Além disso, armar o cibercrime, criando malwares militarizados ou outros tipos de ataques de organizações ciberterroristas, aumentará a urgência de proteger as infraestruturas fundamentais do mundo inteiro.
Aprendizado de máquina e a darkweb: Com a evolução do mundo do cibercrime, vem a evolução da darkweb. Já vemos serviços avançados oferecidos em mercados da darkweb que utilizam técnicas de aprendizado de máquina. Por exemplo, o serviço conhecido como FUD (do inglês fully undetected, ou totalmente não detectado) agora faz parte de várias ofertas de crime como serviço. Neste sistema, os desenvolvedores criminosos embutem o código de ataque e o malware em um serviço de análise por um valor. Depois, eles recebem um relatório sobre se as ferramentas de segurança de diferentes fornecedores que podem detectá-lo. Para encurtar este ciclo, também é possível usar aprendizado de máquina para modificar o código dependendo de como e o que foi detectado no laboratório, tornando essas ferramentas de invasão e do cibercrime mais indetectáveis. As ferramentas de sandbox avançaram com a aprendizagem de máquina, permitindo identificar rapidamente ameaças não vistas anteriormente e criar proteções de forma dinâmica. Essa mesma abordagem pode ser automatizada e usada na outra direção para mapear redes, encontrar alvos de ataque, determinar onde esses alvos de ataques estão enfraquecidos ou criar um alvo para realizar um teste de ataque virtual e, depois, construir e lançar um ataque personalizado.

Quer aprender Windows 10 Pro... Não sabe trabalhar no Excel ?!?! no Word ?!?! Vai fazer uma apresentação no PowerPoint ?!?!

Espante a crise. Aqui você faz um curso de qualidade por um preço justo.
Venha aprender o novíssimo Windows 10 e os novos recursos do Office (Excel, Word, PowerPoint, etc...)

Venha para InfoByte.

Matrícula por R$ 9,99
Mensalidade de apenas R$ 38,00.

Faça a matrícula e com + R$ 22,00 (opcional) leve um pendrive de 8GB da SanDisk (original)

Computadores novos. Internet rápida e por um preço que cabe no seu bolso.

SÓCIO DO SINDICATO tem MENSALIDADE GRÁTIS.

Não perca tempo. Nossa escola consegue fazer um preço mais acessível, devido a parceria com o Sindicato dos Trabalhadores. Aulas nos períodos da manhã, tarde, noite e sábado.

SÓCIO DO SINDICATO tem MENSALIDADE GRÁTIS. Ligue agora - 3447-3434

Clique aqui - http://goo.gl/YXamTg

Curso de Informática - Básico, Intermediário e Avançado. Manhã, tarde e a noite de Segunda a sábado