Mostrar mensagens com a etiqueta segurança do computador. Mostrar todas as mensagens
Mostrar mensagens com a etiqueta segurança do computador. Mostrar todas as mensagens

10/08/18

A Apple sempre foi creditada com a segurança dos dispositivos. No entanto, pode não ser inteiramente verdade. Embora o Windows possa estar vulnerável a ataques, a Apple também não é tão segura. Parece que um novo MacBook pode ser facilmente invadido.

A ameaça foi demonstrada esta semana na conferência de segurança da Black Hat em Las Vegas. A ameaça tem como alvo os MacBooks que usam o Programa de Inscrição de Dispositivos da Apple e sua plataforma de Gerenciamento de Dispositivos Móveis. A idéia é enviar os MacBooks diretamente aos funcionários para que eles possam configurar os dispositivos em seus escritórios ou em casa. Jesse Endahl, diretor de segurança da Fleetsmith, e Max Bélanger, engenheiro de equipe do Dropbox, encontraram um bug nessas ferramentas de configuração que poderiam explorá-lo para obter um raro acesso remoto ao Mac.

Encontramos um bug que nos permite comprometer o dispositivo e instalar softwares mal-intencionados antes mesmo que o usuário esteja logado pela primeira vez. No momento em que eles estão fazendo o login, no momento em que vêem a área de trabalho, o computador já está comprometido.

- Jesse Endahl

Os pesquisadores já notificaram a Apple sobre o bug e a empresa lançou uma correção no macOS High Sierra 10.13.6 no mês passado. No entanto, os dispositivos fabricados antes do mês passado ainda estão vulneráveis ​​e as organizações precisam atualizar o sistema operacional para garantir a brecha.

A Apple não comentou sobre o bug ou a correção implementada pela empresa. No entanto, esse bug revela novamente que não importa o quão segura seja uma rede ou sistema operacional, ainda há problemas e brechas que podem ser exploradas.

03/05/18

Depois da descoberta de duas variantes do Spectre e Meltdown, (SpectrePrime e MeltdownPrime) surgem agora novas notícias que podem ser assustadoras.

Imagem: Spectre - Meltdown

O Spectre and Meltdown podem não estar recebendo tantas manchetes quanto há alguns meses, mas isso pode mudar em breve, após a descoberta de oito problemas de segurança no estilo Specter nos processadores da Intel.

O site alemão Heise relata que as vulnerabilidades, chamadas de Spectre Next Generation, ou Spectre NG, foram reportadas recentemente à Intel. A fabricante de chips deu a quatro deles uma classificação de severidade alta, enquanto os quatro restantes foram classificados como severidade média.

Os detalhes técnicos não foram revelados, mas os riscos e os cenários de ataque das vulnerabilidades são semelhantes aos do Specter original. Os provedores de hospedagem em nuvem e de serviços em nuvem correm mais riscos com o Spectre NG, pois os invasores podem usar a exploração para obter acesso a transferências de dados e comprometer dados seguros.

Heise escreve que alguns processadores ARM também são vulneráveis ​​ao Specter NG, embora não esteja claro se os processadores da AMD também estão em risco e, em caso afirmativo, até que ponto.

Diz-se que a Intel está trabalhando em correções para o Spectre Next Generation, enquanto outros patches estão sendo desenvolvidos junto com fabricantes de sistemas operacionais como a Microsoft. O relatório sugere que estes serão liberados em dois lotes. O primeiro pode chegar assim que este mês, com o segundo chegando em agosto, embora essas datas sempre possam mudar.

Assim como no Specter and Meltdown, uma das maiores preocupações dos usuários comuns com o Spectre NG é como as correções podem afetar o desempenho do sistema, e se algum resultado nos mesmos problemas anteriores: o microcódigo da Intel causou reinicializações aleatórias do sistema e a empresa recomendou que os usuários parassem de instalar isto. A Microsoft acabou por lançar uma atualização de software para o Windows 7, Windows 8.1 e Windows 10 para desativar a mitigação da Intel contra a variante Specter 2.


Fonte: Techspot.

18/01/18

InSpectre
InSpectre: Check Spectre and Meltdown Protection
No início de 2018, a indústria de PCs foi abalada pela revelação de que os recursos de projeto comuns do processador, amplamente utilizados para aumentar o desempenho de PCs modernos, poderiam ser abusados para criar vulnerabilidades críticas de segurança. A indústria respondeu rapidamente e está respondendo a essas ameaças Meltdown e Spectre atualizando sistemas operacionais, BIOSs da placa-mãe e firmware da CPU.

A proteção contra essas duas vulnerabilidades significativas requer atualizações para o hardware de todos os sistemas - sua BIOS que recarrega o firmware atualizado do processador - e seu sistema operacional - para usar os novos recursos do processador. Para complicar ainda mais as questões, os processadores mais novos contêm recursos para minimizar o impacto no desempenho dessas importantes melhorias de segurança. Mas os processadores mais antigos, sem essas características mais recentes, serão significativamente sobrecarregados e o desempenho do sistema sofrerá em algumas cargas de trabalho.

Este utilitário InSpectre foi projetado para esclarecer a situação atual de cada sistema, de modo que as medidas apropriadas possam ser tomadas para atualizar o hardware e o software do sistema para obter a máxima segurança e desempenho.

Para verificar se está protegido contra os ataques spectre ou meltdown, pode descarregar a ferramenta de verificação no site: InSpectre.

Caso esteja vulnerável a estes ataques, spectre ou meltdown deve seguir alguns passos simples:

  • Atualize o seu pc windows:
    • Menu iniciar > Definições > Atualizar e Segurança.
  • Procure atualizações no site da marca do seu computador.
    • Normalmente no site da marca do seu computador existem atualizações de software especificas para o modelo do seu computador, inclusive a BIOS.
  • Caso, não encontre no site da marca do seu computador, procure diretamente pela placa-mãe.
    • Vá ao site do fabricante da sua motherboard e procure pelo software mais recente para a sua motherboard.
Estes são alguns passos simples para estar prevenido contra os novos ataques maliciosos que 2018 já começa a revelar estarem cada vez mais perigosos e sofisticados.

Em caso de dúvidas, comente abaixo com a sua pergunta, sugestão ou simplesmente, comentãrio :)

26/04/14

Mais um vírus! kkkkkkkkkkk agora eu sei quem anda me visitando
Atenção: Se você tem esta mensagem no perfil do seu facebook: "kkkkkkkkkkk agora eu sei quem anda me visitando - com (seu nome) e mais 39 pessoas", ou "Veja quem anda visitando o seu Face — com (seu nome) e 39 outras pessoas." você provavelmente tem um ou mais vírus no computador!... e provavelmente já se deve ter espalhado por toda a sua rede...

Mas isso não é o fim do mundo....antes de mais, calma!

Respire fundo! Pense positivo! Eu vou explicar a solução!

Ainda não sei muitos detalhes sobre este vírus, mas pela experiência que tive, ele está muito bem feito para conseguir aceder ao facebook, que no fundo, foi você que permitiu ele aceder ao facebook.

Pelo que sei, este virus entra no computador através de sites mailiciosos ou software malicioso, infecta alguns ficheiros do seu browser e acede a todas as páginas do histórico do seu browser.

Assim que ele tiver acesso ao facebook, ou em alguns casos, quando você acede ao facebook, PUUMMM! Está tudo "contaminado"...

Nem tudo está perdido, mas pode ser muito chato!

Para resolver este problema, siga estes passos, eles são fundamentais para você limpar o computador dos virus do facebook e de outros que provavelmente poderão existir em seu computador. Aposto que o seu computador tem muitos virus...

Em primeiro, faça logout da sua conta do facebook.
Este virus poderá estar a usar o Facebook enquanto você está logado, ou possivelmente ja teve acesso aos seus dados pessoais, tais como email e password, no entanto, por segurança saia do facebook! Nota: antes de fechar a janela, clique em sair (logout).

Atualize o seu antivirus e faça um scan ao disco.
Numa primeira etapa, seja o seu antivirus qual for, ele deve ser atulizado primeiro e posto em funcionamento de forma a tentar detectar os virus mais superficiais. Eu aconselho a verificação completa, demora mais, mas é mais eficaz.

Use outras ferramentas como o AntiMalwareBytes para limpar todo o malware, spyware, trojans, etc (software malicioso) do seu computador
À uns dias atrás escrevi um post sobre o Malwarebytes - O melhor anti-malware de sempre, no qual referi que por muito estranho que pareça os antivirus não detectam todo o tipo de virus, ou seja, por vezes é preciso usar ferramentas especificas para apagar vírus específicos.

Caso não consiga resolver o problema, ou esteja com outros problemas relacionados com virus, deixe uma mensagem nos comentários no fundo desta página.