DIARIODEPERNAMBUCO.COM.BR - Hacker acessa dados do Exército e divulga informações de quase mil funcionários

Esta notícia foi enviada por: Renato Altino

Recado do remetente:Post

No Twitter

Hacker acessa dados do Exército e divulga informações de quase mil funcionários

Da Redação do DIARIODEPERNAMBUCO.COM.BR

18h13 - 21/06/2011

A onda de ataques hackers a instituições de governo chegou ao Brasil. No último sábado, hackers invadiram o banco de dados do Exército e divulgaram links no Twitter com informações pessoais de quase mil funcionários das forças armadas, em blocos de 300 cadastros por vez.

O usuário do perfil @FatalErrorCrew no Twitter reivindica a autoria dos ataques, sem informar a motivação da ação.

O Fatal Error Crew publicou os arquivos para download em links dos sites Rapidshare e Pastebin. Rapidamente, o internauta espalhou a mensagem para perfis de Twitter de toda a imprensa brasileira. Obtido através de uma falha, dados de um sistema chamado “Gestor de Controle de Distribuição da Água” do órgão, foram expostos e ainda permanecem sem restrição na web.

As informações vazadas contêm nome, número de CPF, função que exercem na corporação e um número de série que acredita-se ter algum tipo de relação com o cadastro de funcionários. Um outro documento também divulgado pelo grupo, dá acesso a mais de 300 logins, senhas e e-mails de pessoas registradas no banco de dados do Exército.

A ação hacker foi divulgada via microblog no último sábado (18), e o perfil tinha pouco menos que 330 seguidores, até a tarde desta terça-feira.

A invasão se deu por meio de um processo chamado injeção de SQL, que explora falhas no sistema. Com isso, conhecedores de linguagem de programação conseguem acessar todas as informações contidas em um banco de dados, não criptografado.

Em nota, o Centro de Comunicação Social do Exército brasileiro informou que o incidente com o vazamento de dados "está sendo tratado pelo Centro de Coordenação para Tratamento de Incidentes de Rede do Exército", que fará uma investigação do ocorrido. A instituição informou ainda que "não houve comprometimento do sítio central do Exército".

O usuário do perfil @FatalErrorCrew, que parece ser um jovem universitário, anunciou ainda que está apenas "esperando chegarem as férias pra começar a brincar".

O autor dos ataques é o mesmo que, no início do ano, atacou o site da Presidência da República ( www.presidencia.gov.br), que ficou fora do ar, um dia após a cerimônia de posse da presidente Dilma Rousseff, no dia 2 de janeiro. A página permaneceu inacessível por mais de cinco horas.

Da Agência O Globo

Clique aqui e leia outras notícias do Diario de Pernambuco

HACKER

Hacker do grupo Lulz Security foi preso no Reino Unido

LONDRES - Um suposto hacker do grupo conhecido como Lulz Security, que atacou nas últimas semanas sites como o da CIA nos Estados Unidos ou o da agência britânica contra o crime organizado (Soca), se encontra detido no Reino Unido, anunciou nseta terça-feira a polícia britânica.

A prisão do suspeito de 19 anos aconteceu na noite de segunda-feira (21/06), na localidade de Wickford, condado de Essex (nordeste de Londres), foi fruto de uma operação conjunta da Scotland Yard e a polícia federal americana, o FBI.

A polícia afirmou ainda que a prisão aconteceu depois de uma investigação sobre as invasões na rede e ataques distribuídos de navegação de serviço (DDoS) contra várias companhias internacionais e agências de inteligência por parte do que se acredita que é um mesmo grupo de hackers.

Uma fonte policial confirmou, por sua parte, à AFP que a prisão estava lilgada aos ataques do Lulz Security". "Acreditamos que é uma prisão importante", acrescentou.

O Lulz Security, também conhecido como LulzSec, assumiu nas últimas semanas a autoria dos ataques contra os portais da CIA, do Senado dos Estados Unidos e da companhia Sony, entre outros.

Na segunda-feira, anunciaram ter invadido o site da Soca.

"Tango down - soca.gov.uk - in the name of #AntiSec", afirmou o grupo em uma mensagem divulgada no Twitter.

A firma de segurança informática Sophos confirmou que o site da Soca se encontrava inacessível na segunda-feira, depois do ataque do Lulz Security.

Testando um editor de blog - RAVEN

Aparentemente funciona, apesar de dar um trabalhinho pra configurar, por exemplo: ele me pede um datastorage, eu não faço idéia pra que isto....

Depois de configurado, o RAVEN facilita sua vida, acho que vou adotá-lo por enquanto.

Esta é minha assinatura (Prova que eu existo.. more, more, more)

Niver do Arthur

Futebol e Informática

Copa do Mundo // Agenda para Outllook

Se você quer organizar os horários e os dias dos jogos da Copa, saiba que o portal Agende Já está distribuindo uma agenda completa da Copa do Mundo 2010 para Outlook e outros calendários online, como Live Calendar, Imac ou Google Calendar. Ao sincronizar o serviço online nos micros e nos celulares, o usuário terá além da agenda completa, o resultado dos jogos, em tempo real, e todas as notícias mais importantes do campeonato. Tudo sem custo. A aplicação está disponível em três idiomas, o português, o inglês e o espanhol e permite o agendamento para qualquer tipo de evento e portal. Para baixar o Agenda Já, acesse: www.agendeja.com.br

Virtualização

                                           VMware dá dicas para sucesso da Virtualização nas empresas!
André Andriolli da VMware Brasil dá dicas para o sucesso da virtualização em empresas de todos os portes


Implementação: O que é preciso para a implementação de soluções de virtualização numa empresa?

Para a adoção mais complexa, sempre será necessário o hardware para rodar as máquinas virtuais, um servidor e o software de virtualização. Para usar as funções mais avançadas e mais interessantes da virtualização, no caso, um storage externo é necessário para que as máquinas virtuais sejam armazenadas "fora" dos servidores físicos e, portanto, não dependam destes.

Já no caso de pequenos ambientes, versões gratuitas podem ser baixadas diretamente do site da VMware: o VMware ESXi é o "virtualizador" que ao ser instalado em um servidor físico, o torna dedicado à virtualização. Se preferir não dedicar o servidor inteiro à virtualização, pode-se usar o VMware Server, também grátis. O VMware Converter (free) converte máquinas físicas existentes em máquinas virtuais.


Segurança: É realmente seguro colocar dados tão importantes em ambientes virtuais? O que garante essa segurança de informações valiosas?

A virtualização da VMware, por exemplo, é utilizada em ambientes com dados mais visados do mundo como o departamento de defesa de diversos países, órgãos governamentais militares e de inteligência. Tudo isto somente é possível com a maturidade da tecnologia da VMware, conquistada em mais de dez anos desenvolvendo soluções de virtualização. A VMware mantém um portal especializado em segurança em ambientes virtuais em http://www.vmware.com/security/.


Retorno de investimento: Os retornos com os produtos de virtualização são rápidos para a empresa que os utiliza?

Muitas vezes o retorno é imediato. Se uma empresa planeja comprar servidores ou desktops novos, ao utilizar-se da virtualização, investimento inicial pode ser significativamente menor, uma vez que menos equipamentos serão necessários. O mesmo vale para cenários onde não há compra de novo hardware, pois muitas vezes somente a economia conseguida na conta de energia e no espaço físico já paga o projeto.


Indicação: Qualquer tipo de empresa vai se beneficiar com soluções de virtualização?

Essa é uma característica marcante da virtualização da VMware: qualquer tipo e tamanho de organização pode se beneficiar dela, seja um empreendimento familiar ou um grande banco de bilhões de dólares. Existe um pacote específico para cada tipo de utilização.


Resultados: A virtualização reduz custos e protege o meio-ambiente apenas? Ela também gera melhores resultados? De que forma?

Para muitos clientes, a principal vantagem da virtualização está nos ganhos em agilidade e flexibilidade no dia-a-dia da empresa. Máquinas virtuais podem ser criadas rapidamente para atender novas demandas, clonadas, enviadas pela rede, atualizações podem ser desfeitas, enfim, uma série de tarefas administrativas é simplificada pelas soluções de virtualização, resultando em maior eficiência operacional.

André Andriolli é engenheiro sênior de sistemas da VMware no Brasil

Maquinas virtuais

No próximo post, você vai saber porquê a virtualização está crescendo tanto.