Episódio #250 – Resumo de Notícias

Segurança Legal

Nesta edição: a prisão dos invasores do Twitter, fraudadores apagavam multas no DETRAN, lançado app brasileiro de rastreamento do COVID, WhatsApp versus fake news, TikTok versus governo americano, o algoritmo anti reconhecimento facial.

Ajude o Segurança Legal a continuar existindo. Visite nossa campanha de financiamento coletivo e nos apoie!

ShowNotes

• Invasores do Twitter são identificados e presos
  • Hackers Tell the Story of the Twitter Attack From the Inside
  • Hacker de 17 anos que invadiu o Twitter tem US$ 3 milhões em bitcoin
  • How the FBI Identified Twitter Hackers
• Androids e iPhones recebem alerta de exposição ao coronavírus no Brasil
  • Há 49 apps nacionais de rastreamento de contatos com Covid-19 no mundo
  • Fallos de seguridad en apps de rastreo de COVID‑19 que utilizan Firebase
• Hackers foram contratados para fraudar mais de R$ 1 milhão em multas no DF
• WhatsApp ganha botão Pesquisar para checar fatos no Google | Aplicativos e Software
• RANSOMWARE
  • Gangue pública gigabytes de dados roubados da LG e da Xerox
    • Ransomware gang publishes tens of GBs of internal data from LG and Xerox
  • Garmin paga 10 milhões de dólares por resgate de dados
    • Confirmed: Garmin received decryptor for WastedLocker ransomware
  • Empresa de gestão de viagens paga milhões por resgate
    • ‘Payment sent’ – travel giant CWT pays $4.5 million ransom to cyber criminals
  • Canon sofre ataque de ransomware e tem serviços derrubados | Antivírus e Segurança
  • WastedLocker explora Windows cache manager para infectar empresas
    • WastedLocker’s techniques point to a familiar heritage
    • WastedLocker: technical analysis
• VAZAMENTOS
  • Site de vaquinhas virtuais ‘Vakinha’ alerta usuários após hacker publicar bancos de dados de 18 empresas
  • Hurb sofre vazamento de dados de 20 milhões de clientes
  • Hackers atacam universidades privadas de São Paulo – Jornal O Globo
  • Intel investiga vazamento de 20 gigabytes de documentos e códigos da companhia
  • Hacker leaks passwords for 900+ enterprise VPN servers
• RAPIDINHAS
  • Técnica teórica de clonagem de cartões com CHIP é encontrada em ataques reais
    • Cracking the Uncrackable: Cybercriminals Deploy EMV-Bypass Cloning
    • Theoretical technique to abuse EMV cards detected used in the real world
  • O TikTok realmente rouba dados seus usuários?
    • TikTok: Logs, Logs, Logs. We are in 2020 and the US president is… | by Elliot Alderson | Aug, 2020
    • TikTok to sue US gov’t next week – report
    • Announcing the Expansion of the Clean Network to Safeguard America’s Assets
  • NSA recomenda desabilitar serviços de localização em smartphones
    • NSA Recommends Against Enabling Location Data Due to National Security Risks
  • Ataque teórico usa cabos de redes danificados para comprometer rede
    • New EtherOops attack takes advantage of faulty Ethernet cables
• GIRO INTERNACIONAL
  • Grupo de hackers iranianos são os primeiros a abusar de tecnologia DNS sobre HTTP
    • Iranian hacker group becomes first known APT to weaponize DNS-over-HTTPS (DoH)
  • Bispos católicos de Togo foram espionados através de falha no WhatsApp
    • WhatsApp spyware attack: senior clergymen in Togo among activists targeted
• Fawkes, o algoritmo anti-reconhecimento facial
  • This Tool Could Protect Your Photos From Facial Recognition
  • Image “Cloaking” for Personal Privacy
• A aba de navegação privada realmente é confidencial?
  • We’re suing Google for harvesting our personal info even though we opted out of Chrome sync – netizens
  • What Does Private Browsing Do? Less Than You Probably Think
• Carreira em segurança da informação
  • Thinking of a Cybersecurity Career? Read This