-={Bau de Brinquedos}=-

"Sou só uma, mas ainda assim sou uma.

Não posso fazer tudo, mas posso fazer alguma coisa.

E por, não poder fazer tudo, não deixarei de fazer o pouco q posso."

Nada + Nada = NADA
Pouco + Pouco = MUITO

Minha Vida Virtual

Google Buzz
Contate-me

akmb1987

SwatGirl_2003
Last tweet akmb1987: Greader As Turbinadas – Remix da Transamérica 2011 http://tinyurl.com/3m2o339

[Notícia] - Saiba como se proteger contra a clonagem do cartão de crédito

Em 4/05/2011 04:11:00 PM 0 comentários

Saiba como se proteger contra a clonagem do cartão de crédito

Por PC World/EUA

Publicada em 10 de dezembro de 2010 às 08h00

Tudo evolui em TI - até as tecnologias utilizadas pelos golpistas que tentam extrair seus dados de crédito para realizar compras em seu nome.

Você está em um restaurante, em um bate-papo interessante e descontraído. De relance, você percebe que o garçom levou seu cartão de crédito e o devolveu em alguns segundos, acompanhado de um recibo. O fato passa despercebido até que, horas depois, você recebe uma ligação do banco: alguém fez compras pesadas em seu cartão, principalmente em eletrônicos. Teria sido mesmo você?

O skimming – ou golpe do chupa-cabras, como é conhecido no Brasil – é uma forma de fraude financeira de alta tecnologia, e está em ascensão no mundo todo. Ele se apoia em mecanismos sofisticados de leitura de dados para copiar as informações da fita magnética de seu cartão de débito ou crédito. Ele pode capturar tanto o número de seu cartão quanto o PIN (Personal Identification Number), que é como se costuma chamar a senha do cartão. E tem sido utilizado não só em restaurantes como também em postos de gasolina e caixas eletrônicos.

Furto high-tech
Tudo que o criminoso precisa fazer é embutir um leitor de fita magnética sobre a fenda existente em um caixa eletrônico, ou substituir uma máquina de ponto de venda. Quando você passa seu cartão, o aparelho primeiro lê as informações, que em seguida são lidas pelo aparelho original – neste ponto, a transação ocorre como esperado. Mas agora o criminoso tem uma cópia exata dos dados de seu cartão, sem que você tenha se dado conta.

Aparelhos chupa-cabras mais antigos exigiam que os criminosos voltassem para recolher as informações de tempos em tempos – com isso, eles corriam o risco de serem descobertos. Mas os novos chupa-cabras podem transmitir os dados do cartão aos ladrões, tanto via Bluetooth (que tem um alcance restrito) ou por celular GSM.

Dessa forma, os ladrões – que podem estar num carro próximo ou em uma sala do outro lado do planeta – capturam os números do cartão em tempo real, no instante em que a pessoa faz uma compra ou um saque.

Pague na bomba
Os postos de gasolina podem ser os mais vulneráveis ao golpe, pelo menos nos Estados Unidos. As bombas de hoje são tão automáticas que funcionam no sistema self-service, o que dá aos criminosos a oportunidade de embutir os chupa-cabras durante a madrugada. Em uma cidade do Estado do Colorado, um funcionário da manutenção descobriu chupa-cabras dentro de três bombas de gasolina. Em 2010, uma investigação policial descobriu que 180 postos de gasolina em Utah tinham chupa-cabras em suas bombas.

Um consumidor de Utah afirmou à reportagem da TV local: "Eu não posso dizer o que há de diferente entre um leitor real e um falso, por isso certamente eu iria passar meu cartão nele."

Os ataques com chupa-cabras tornaram-se tão comuns no Arizona em 2009 que o governador daquele Estado ordenou aos policiais rodoviários que inspecionem os postos de gasolina das principais estradas.

Caixas eletrônicos, outro risco
Os caixas eletrônicos são vulneráveis pelas mesmas razões que se aplicam aos postos de gasolina. Eles ficam expostos e sem vigilância. Na Europa, organizações criminosas escolheram as ATMs como alvo e a onda já atinge as maiores cidades dos EUA.

Em uma apresentação na Black Hat USA 2008, os pesquisadores de segurança Nitesh Dhanjani e Billy Rios mostraram fotos de um armazém repleto de leitores e teclados de cartões magnéticos, moldados em plásticos de cores diversas para que pudessem ser instalados nas ATMs do mercado.

Em resposta à ameaça, o banco Absa, da África do Sul, introduziu um sistema de segurança que borrifa spray de pimenta em 11 das ATMs mais vítimas de chupa-cabras. Infelizmente, as equipes de manutenção que tentavam consertar os equipamentos eram, vez ou outra, vítimas do dispositivo.

Senhas
Coletar os dados do cartão de crédito é uma maneira relativamente simples de capturar o número da conta. Mas os cartões de débito são ainda mais desejáveis pelas quadrilhas, porque os criminosos podem entrar numa conta bancária rápida e completamente sem que o correntista saiba o que está acontecendo.

A rede do cartão monitora o uso do cartão de crédito, e eles têm políticas rigorosas de prevenção de riscos e fraudes. Em contraste, os cartões de débito ligam-se diretamente à conta corrente, embora obter o PIN associado ao cartão de débito seja um pouco mais difícil.

O jeito high-tech mais comum de roubar os PINs são por meio de minúsculas câmeras montadas com um espelho olho-de-peixe e com um dispositivo eletrônico sobreposto ao teclado. Os criminosos são frequentemente pegos enquanto estão montando ou removendo tais câmeras, mas recentemente eles descobriram meios menos óbvios de roubar PINs.

Os PINs podem ser de quatro ou seis dígitos. Quando sua chave é seu PIN, o software da ATM ou do ponto de venda o converte automaticamente em um algoritmo de caminho único chamado hash. Assim, se alguém captura a corrente de dados, ele verá apenas o valor hash resultante, não os quatro ou seis dígitos originais.

Por si mesmo, um PIN que passou pelo hash é uma sequência inútil de números. Você não pode digitar esse número, porque esses dígitos seriam convertidos em outro valor. Em vez disso, você teria de encontrar um modo de gerar esse hash, e até recentemente isso não era muito fácil.

Em 2008, o FBI revelou que criminosos usaram os PINs de correntistas do Citibank durante um golpe em Manhattan. De acordo com documentos da agência, os criminosos localizaram os dados do PINs por meio de uma brecha de segurança; analisaram e decriptaram o algoritmo utilizado, e então geraram uma tabela com todos os números possíveis de quatro e seis dígitos que o algoritmo poderia produzir – o que é chamado, em criptografia, de Tabela Rainbow.

Os criminosos não tiveram de achar o número exato do PIN; eles tinham apenas de encontrar um número de quatro ou seis dígitos capazes de produzir o mesmo valor hash.

Banco Real da Escócia
Mesmo que os criminosos possam reproduzir o valor hash encriptado, eles não podem sacar mais que certa quantia durante uma única transação ou num certo período de tempo – a menos que alguém de dentro do banco ajuste esses valores. Isso aconteceu em 8 de novembro de 2008, quando uma gangue roubou a empresa de processamento de pagamentos RBS Worldpay, ligado ao Royal Bank of Scotland. Em um período de 12 horas, eles sacaram cerca de 9,4 milhões de dólares de caixas eletrônicos em 230 cidades de todo o mundo. Enquanto isso, alguém de dentro aumentava os limites de saque das contas – em um dos casos, para 500 mil dólares.

Um suspeito natural da Estônia foi extraditado para os Estados Unidos em agosto de 2010. Outro suspeito – Victor Pleshchuk, de 28 anos – foi condenado a quatro anos de liberdade condicional por uma corte russa. Um terceiro suspeito, não identificado, permanece em liberdade.

Proteja-se nas ATMs
Desde os ataques de 2008, as redes bancárias e de cartão de crédito melhoraram consideravelmente seus sistemas de retaguarda. Os fabricantes de caixas eletrônicos oferecem agora melhor proteção de dados, por meio de tecnologias avançadas. Por exemplo, os filtros de privacidade fazem com que as telas dos caixas eletrônicos tornem-se ilegíveis quando vistos de certos ângulos, para prevenir a ação de bisbilhoteiros. Alguns caixas têm teclados afundados para que câmeras não possam registrar sua senha, e agitam os cartões inseridos para que os chupa-cabras não possam lê-los.

Apesar dos avanços, quando ficar diante de um caixa eletrônico e tiver qualquer razão para suspeitar de que a máquina possa estar comprometida, não a use. Você pode querer passar os dedos no leitor do cartão para ver se há algo solto ou que simplesmente não combina. Se descobrir algo, informe ao banco e procure outro caixa para realizar sua transação.

Segurança no ponto de venda
É muito mais difícil detectar golpes nos terminais de ponto de venda, especialmente nas bombas de gasolina. O mais seguro, nesse caso, é usar um cartão de crédito em vez de um de débito quando pagar por gasolina, já que as redes dos cartões vão detectar e impedir fraudes rapidamente. Os consumidores de cartão de crédito são frequentemente cobertos por programas de seguro contra fraudes; mas, com cartões de débito, pode não ser o caso, dependendo do seu banco.

O chupa-cabras é apenas mais um golpe. À medida que as pessoas se tornam mais cautelosas – e a indústria de ATMs e meios de pagamentos ficam mais espertas – os criminosos passam a mudar de tática. Por enquanto, a dica é: consumidores e correntistas, cuidado.

(Robert Vamosi)

Anne Brito

"Sou só uma, mas ainda assim sou uma.

Não posso fazer tudo, mas posso fazer alguma coisa.

E por, não poder fazer tudo, não deixarei de fazer o pouco q posso."

Nada + Nada = NADA
Pouco + Pouco = MUITO

Minha Vida Virtual

Google Buzz
Last tweet akmb1987: http://twt.gs/respan Fwd: Save turtles and whales from offshore drilling

O Ser Humano não Cansa de me Surpreender

Em 3/21/2011 01:33:00 AM 0 comentários

Hoje, dia 20/03, foi meu anivers[ario. Acordei com a minha mãe me acordando exatamente na hora em que eu nasci, me abraçando e me desejando felicidaddes. Passei o dia com a minha família, me diverti com alguns amigos online (qualé, eles moram looooooooooonge xD ), e por último tive MAIS uma decepção com a raça humana.

Durante o almoço, meu irmãozinho até comentou "nossa, um aniversário da Anne e ainda não apareceu nenhum gato!". Poisé. Enquanto estava indo me despedir da minha avó que veio me visitar, escutei uns miadinhos fininhos, desesperados. Fui seguindo o som até chegar numa casa abandonada. O portão da garagem completamente chapeado em ferro. A entrada com degraus de quase 30 centímetros de altura. E lá dentro, completamente sozinho e desesperado, um filhotinho de gato com, NO MÁXIMO, 3 semanas de vida. Para vocês terem uma idéia, ele mal abriu os olhinhos, ele ainda nem enxerga direito.

Os degraus eram altos demais pra ele subir. Depois de muito chamar, consegui pegá-lo pelo rabinho >.<

Agora, o motivo de tudo isso? Ele é pretinho. Peludinho, olhos azuis, uma gracinha... mas pretinho. O deixaram lá sozinho para morrer de fome e sede.

Bem, pra variar, eu o trouxe pra minha casa. Está aqui comigo, aprendendo a comer ração (pois sequer foi desmamado), tomou um banho morno e está calminho, dormindo no meu travesseiro. Não faço a menor idéia de como vou encaixá-lo num ambiente projetado para 4 gatos adultos completamente independentes e que não fogem de casa, mas vou ter que dar um jeito. Não podia era deixá-lo lá.

Ah, e quando eu o trouxe, minha mãe falou que tinha visto outro, um pouco mais velho, também abandonado em frente a um clube quando vinha pra casa essa semana. Ele estava encostado no muro, sem coragem para se arriscar na calçada. Voltei lá no outro dia (pois já era noite), mas ele já tinha desaparecido. Se duvidar, eram da mesma ninhada e algum desgraçado os largou a própria sorte.

Pra variar, todo mundo quer um bichinho, acha a gatinho(o) linda(o), até começar a dar filhotes e trabalho. Castrar nem pensar.

Aqui o pobrezinho, descansando do dia horrível que teve. E se houver alguém interessado, por favor entre em contato (=

E se você é um desses desgraçados que abandonam animais pra morrer, eu realmente espero que tenha uma morte lenta e dolorosa, seu FDP! Se possível, me chame pra ajudar a fazer o serviço! O Diabo tem NOJO de você!

Att.,
Anne Brito

"Sou só uma, mas ainda assim sou uma.

Não posso fazer tudo, mas posso fazer alguma coisa.

E por, não poder fazer tudo, não deixarei de fazer o pouco q posso."

Nada + Nada = NADA
Pouco + Pouco = MUITO

Minha Vida Virtual

Google Buzz
Last tweet akmb1987: BaudeBrinquedos Microsoft fecha a maior fonte de spams do mundo: ... http://tinyurl.com/4lrj92q

Microsoft fecha a maior fonte de spams do mundo

Em 3/19/2011 07:46:00 AM 0 comentários

Microsoft fecha a maior fonte de spams do mundo

Publicada em 18/03/2011 às 13h01m
O Globo, com 'El País', agências e sites internacionais

MADRI - A unidade de crimes digitais da Microsoft conseguiu fechar esta semana, com ajuda de autoridades federais americanas, a maior fonte de spams do mundo. Foram encerrados vários servidores do "botnet" Rustock, que infectou cerca de um milhão de computadores para enviar bilhões de spams diários por meio deles. Segundo a firma de segurança Symantec, o Rustock era responsável por metade de todas as mensagens indesejadas que circulam pela internet.

A Microsoft já havia ajudado a fechar, no ano passado, uma outra "botnet", a Waledac. Desta vez, a operação consistia em detectar os provedores que hospedavam servidores "botnet" em cinco cidades dos EUA. A comunicação entre eles foi cortada após os agentes identificarem seus endereços IP.

O interesse da empresa de Bill Gates em combater o spam é comercial. Os e-mails falsos prejudicam produtos da Microsoft, já que muitos deles contém vírus famintos pelas vulnerabilidades do Windows e de programas como Office. Além disso, os servidores do Hotmail ficam sobrecarregados pelo tráfego de mensagens desnecessárias.

A Microsoft contou com a ajuda de colaboradores para a ação. Em seu blog, a Microsoft cita a gigante farmacêutica Pfizer (afetada por anúncios falsos de seus medicamentos em muitos spams, como Viagra e Cialis), a Fire Eye e especialistas em segurança da Universidade de Washington. A polícia holandesa também contribuiu para desmantelar instalações que operavam fora do território americano. As autoridades chinesas também ajudaram, bloqueando os domínios usados pelo Rustock por lá.

O Rustock é responsável pelo envio de 30 bilhões de spams por dia. Um único computador infectado por ele era capaz de enviar 7.500 e-mails a cada 45 minutos, o que dá uma média de 240 mil por dia.

A ação da Microsoft parece ter funcionado. A Symantec notou que, por volta das 11h30m de quarta-feira, logo após a operação ocorrer, o fluxo de spams oriundos do Rustock cessou.

Embora o Rustock fosse dedicado exclusivamente ao envio de spam, sua estrutura de rede também poderia ser usada para outros fins, como obtenção de senhas ou ataques de negação de serviço (que bloqueiam sites). Os donos dos computadores infectados não sabem que suas máquinas são utilizadas para envio de spam, já que o acesso é feito remotamente.

Fonte: http://oglobo.globo.com/tecnologia/mat/2011/03/18/microsoft-fecha-maior-fonte-de-spams-do-mundo-924039802.asp

__._,_.___

Att.,
Anne Brito

"Sou só uma, mas ainda assim sou uma.

Não posso fazer tudo, mas posso fazer alguma coisa.

E por, não poder fazer tudo, não deixarei de fazer o pouco q posso."

Nada + Nada = NADA
Pouco + Pouco = MUITO

Minha Vida Virtual