sexta-feira, maio 12, 2006

Mais sobre securitty absurdity

"É necessário fazer as pessoas que são responsáveis pela segurança nas organizações conhecerem do assunto. Eles conhecem produtos, não de segurança. Ainda acham que basta montar o lego de Firewall+IDS+IPS+Antivírus e tudo está resolvido." - Augusto "Chuck Norris" Paes de Barros, em mais um daqueles artigos pra pendurar na parede.

quarta-feira, maio 10, 2006

Estamos falhando ?

Um artigo muito interessante do Noam Eppel, sobre como nós, profissionais de segurança da informação, estamos falhando na nossa função. Bom para reflexão.

terça-feira, maio 09, 2006

Recordar é viver - Morte as Correntes

Um amigo me lembrou desse texto dos bodes assassinos. Dá para dar uma boas risadas e ainda serve para voce mandar para alguma alma ingenua que ainda acredita nessas coisas....

-----
OS SETE TIPOS BÁSICOS DE CORRENTES:

CORRENTE No.1:

Agora, para você se sentir culpado, aqui o que eu vou fazer. Primeiro, se você não mandar essa mensagem para 5096 pessoas nos próximos 5 segundos, você vai ser atacado por um bode maluco e então atirado do topo de um prédio em um monte de bosta. É verdade! Porque, você sabe, esta corrente não é que nem todas aquelas outras falsas, esta é verdade!! Sério!!! Funciona assim:
- Mande esta carta para 1 pessoa: uma pessoa vai ficar braba com você por ter mandado uma corrente idiota.
- Mande esta carta para 2-5 pessoas: 2-5 pessoas vão ficar brabas com você por ter mandado uma corrente idiota.
- Mande esta carta para 5-10 pessoas: 5-10 pessoas vão ficar brabas com você por ter mandado uma corrente idiota.
- Mande esta carta para 10-20 pessoas: 10-20 pessoas vão ficar brabas com você por ter mandado uma corrente idiota.
- Mande esta carta para 20-674.951 pessoas: 20-674.951 pessoas vão ficar brabas com você por ter mandado uma corrente idiota.
Obrigado! Boa sorte!!

CORRENTE No.2

Olá, e obrigado por ler esta carta. Tem um garoto faminto em Baklaliviatatlaglooshen que não tem braços, não tem pernas, não tem pais, e não tem bodes. A vida deste menino pode ser salva, porque cada vez que você mandar essa mensagem, um dólar será doado para o Fundo Baklaliviatatlaglooshenense Para Garotos Pernetas Manetas Órfaos e sem Bodes. Lembre-se, nós não temos nenhuma maneira de contar quantas
cartas foram mandadas e isso é tudo bobagem; então, mande para 5 pessoas nos próximos 47 segundos.
Ah, um lembrete - se você mandar acidentalmente para 4 ou 6 pessoas, você morrerá instantaneamente. Obrigado!

CORRENTE No.3

Olá! Esta corrente existe desde 1897. Isto é absolutamente incrível pois naquela época não existiam e-mails e crianças de 8 anos que inventavam correntes.
Entao, funciona da seguinte maneira. Passe para 15.067 pessoas nos próximos 7 minutos ou alguma coisa horripilante acontecerá com você, como aconteceu com essas pessoas:

- História de Terror Idiota #1
Miranda Pinsley estava voltando do colégio a pé no sábado. Ela tinha recentemente recebido esta carta e a ignorou. Então ela tropeçou numa pedra solta na calçada e caiu dentro do esgoto, e morreu. Isso pode acontecer com você!!!

- História de Terror Idiota #2
Dexter Bip, um garoto de 13 anos, recebeu uma corrente no seu e-mail e a ignorou. Mais tarde, no mesmo dia, ele foi atropelado por um carro e sua namorada também. Ambos morreram. As famílias dos dois estavam tão tristes que todos os seus parentes ficaram loucos e passaram o resto da vida num manicômio.

Isso pode acontecer com você!!! Lembre-se, você pode acabar como Pinsley e Bip. Simplesmente mande esta carta para todos os seus amigos fracassados, e tudo sairá bem.

CORRENTE No.4

Este é um poema que eu fiz. Mande para todos os seus amigos.

Amigos
Um amigo é alguém que está sempre ao seu lado,
Um amigo é alguém que gosta de você mesmo você sendo fedorento,
Um amigo é alguém que gosta de você mesmo você sendo horrivelmente feio,
Um amigo é alguém que te limpa depois que você se mijar nas calças,
Um amigo é alguém que fica com você toda noite enquanto você se lamuria sobre sua vida fracassada,
Um amigo é alguém que finge que gosta de você mesmo achando que você deveria ser atacado por um bode maluco e então ser atirado do topo de um prédio num monte de bosta.
Um amigo é alguém que limpa o seu banheiro, passa o aspirador, pega o cheque e vai embora. Não, desculpe, essa é a empregada.
Um amigo não é alguém que manda correntes porque ele quer que o seu desejo de ficar rico se realize.

Agora, passe isso adiante, senao você será comido por bodes selvagens.

CORRENTE No.5

Este e-mail é super legal! Ele começou pela Microsoft para testar seu programa de rastreamento de e-mail, porque, você sabe, uma empresa de software hi-tech grande como a Microsoft sempre manda seus programas novos e importantes para todos os idiotas que sabem operar um computador, certo?
E além do mais, ele fizeram uma parceria secreta com a Disney, que concordou em perder milhões de dólares para dar para todo mundo que ler este e-mail, passar adiante, olhá-lo, conhecer alguém que tenha lido, ser parente de alguém que seja amigo de alguém que o leu, UMA VIAGEM TOTALMENTE GRÁTIS para a Disneyland, DisneyWorld ou EuroDisney!
Então, passe isso para todos que você conhece que sejam ingênuos o suficiente para acreditar nisso. Mesmo que você perca todos os seus amigos porque eles estão cansados de receber de você cartas-corrente, você ainda tem a chance de ir pra Disney! E, caso você não mande esta carta, a Microsoft vai mandar seus bodes assassinos para destruir sua casa e comer sua família, entao MANDE ESTA CARTA!!!

CORRENTE No.6 AVISO DE VIRUS!!!!

Se você receber um e-mail entitulado "Badtimes", apague-o imediatamente. Não o abra! Aparentemente este é brabo. Ele não vai apenas apagar tudo que estiver no seu HD, mas também vai apagar todos os disquetes, CD-ROMs, Zip Disks e DVDs num raio de 20 metros de seu computador. Ele vai desmagnetizar todos os seus cartões de crédito, mudar sua senha no banco, estragar o tracking do seu videocassete e vai usar campos harmônicos sub-espaciais para arranhar todos os CD-s que você tentar ouvir. Ele vai mudar a temperatura do seu refrigerador para que seu sorvete derreta e seu leite talhe, e ele vai programar a discagem automática do seu telefone para que ele só ligue para sua sogra!
Muito cuidado! Passe isso para todos os seus amigos, parentes, vizinhos, família, inimigos, encanadores, lixeiros, acionistas, médicos, advogados, e quaisquer conhecidos! É para o próprio bem dele!
Obrigado!

CORRENTE No.7

Aqui está um lindo desenho que eu fiz:

(\ /)
( \ / )
( \ __ / )
( /<>\ )
(/ \/ \)
/ \ __
( ) ( )
~~~~

é um anjo decapitado. Mande ele para todos os seus amigos para iluminar o dia deles, assim como iluminou o seu! Se você nao mandar, bodes possuídos pelo demônio vão se mudar para sua casa e comer todas as suas meias, fazendo você pensar que alguma coisa está errada com sua máquina de lavar, porque suas meias sempre desaparecem. Tenha um bom dia!

Obrigado por ler!

Lembre-se, a moral da história é: se você receber uma corrente, ignore-a. Se for uma piada ou algo assim, mande-a, claro, mas se for fazer as pessoas sentirem-se culpadas (como o menino de Baklaliviatatlaglooshen) ou nervosas (como Miranda Pinsley que caiu no esgoto), simplesmente apague-a.

Faça um favor a si mesmo, a todos os outros habitantes do mundo, e diga:
"MORTE ÀS CORRENTES!!"

P.S. Vamos fazer uma corrente pedindo o fim das correntes! Mande esse e-mail para todo mundo que você conhece. Senão...olha o bode..."


terça-feira, maio 02, 2006

Limitando e elevando privilégios

Com o constante crescimento dos malwares para Windows, especialmente trojans que atacam contas bancárias no Brasil, tem se discutido sobre o uso indiscriminado de direitos administrativos nas instalações Windows em geral, até por que isso é default. Tem dois artigos interessantes do Mark Russinovich da Sysinternals. Um fala sobre rodar como um usuário limitado e o outro, sobre a elevação de privilégios quando o usuário está no grupo power users.