quarta-feira, fevereiro 11, 2009
sexta-feira, janeiro 30, 2009
Aplicativo do Iphone resolve Cubo Magico em 20 movimentos
i
Esta a venda na Apple Store um aplicativo para o Iphone que permite resolver o Rubiks Cube (cubo mágico por aqui) em 20 movimentos.
Ao ver isso, lembrei-me desta criatura, que passou 26 anos de sua vida tentando resolve-lo. Ele comprou o cubo quando tinha 21 anos e só conseguiu resolve-lo com 47 anos, passando horas do dia e da noite, nesse periodo, tentando... Acredite se quiser....
quarta-feira, janeiro 21, 2009
Videos do YSTS 2.0
Demorou um pouco mais saiu. Todos os videos e palestras do You Sh0t the Sheriff 2.0.
Videos do YSTS 2.0
Palestras do YSTS 2.0
Ah, e finalmente lançamos a edição 61 do Podcast.
Labels: YSTS
sexta-feira, janeiro 09, 2009
sexta-feira, janeiro 02, 2009
25th CCC + 200 Playstations 3 + Colisoes de MD5 = Rogue Certification Authority
Basicamente é isso. Usando 200 PS3's, pesquisadores mostraram como criar um Rogue Certification Authority através de ataques de colisão em MD5. Vigésima Quinta edição do CCC.
Na pratica, significa que se alguma pessoa mal intencionada puder fazer o mesmo, poderá se valer de um ataque sofisticado a sites com HTTPS, enganando o browser de forma que o mesmo irá aceitar como verdadeiro um certifcado SSL falso, ligando o famoso cadeadinho.
Para a grande maioria das pessoas não técnicas, basta o cadeadinho estar ativo para que a sensação de segurança naquele site seja percebida. Mesmo se o cadeadinho for do certificado do atacante. Ou seja, para eles, nada mudou. Mas para as pessoas que conhecem o funcionamento do mecanismo e eventualmente clicam no cadeadinho para verificar a autenticidade do certificado, este ataque poderá enganá-los perfeitamente.
Segundo os pesquisadores, não é necessário entrar em pânico, pois as CAs afetadas estão migrando para SHA-1 (ou SHA-2, SHA-3, uma vez que SHA-1 também pode ser vulnerável a alguns ataques).
Feliz 2009 !
Labels: ccc, criptografia, playstation
terça-feira, dezembro 23, 2008
Hakin9 gratis, somente hoje !
Somente hoje 23/12 voce pode baixar gratuitamente a ultima edição da Hakin9, uma revista de segurança da informação de qualidade muito boa.
segunda-feira, dezembro 22, 2008
Xbox 360 e as três luzes vermelhas da morte
Todo mundo que tem um Xbox360 já ouviu falar do erro 3RL, ou Three Red Lights. Tal erro geralmente é uma morte súbita do aparelho e basta uma busca descompromissada no google para ver diversas histórias de terror sobre o assunto.
Quando você é o feliz possuidor de um Xbox360, acha que isso nunca vai acontecer, mas, fui sorteado...
Não há uma explicação oficial sobre o assunto, mas especula-se que muitos Xboxs "morram" devido a alguma falha no design que ocasione super aquecimento e consequente queima de algum chip vital, como a GPU. Há uma lista não oficial sobre os diversos problemas que podem ocasionar o 3RL. Seguindo o procedimento descrito, o meu acusou o erro 0020, descrito como "Super aquecimento em alguns casos morte da GPU ". Nada mais animador.
Convencido de que pior não fica, decidi tentar toda e qualquer gambiarra que eu achasse na Internet. O primeiro passo é abrir o Xbox, e isso é muito mais complicado do que aparenta ser nesse video, especialmente para um mané em Hardware como eu. Mas o video certamente é um excelente guia.
Levei o Xbox parcialmente aberto a um amigo que conhece hardware. Apesar desse procedimento dizer que resolve o erro 0102 (e o meu era o 0020), achei que valeria a pena arriscar, afinal, tudo o que eu precisava era de uma borracha da Faber Castel. A mesma que tinha um lote que dava cancer....
E não é que deu certo ? :) Gambiarra rulez !
sexta-feira, dezembro 19, 2008
Como fazer uma barbie zumbi
Ta chegando o Natal e sei lá.... voce pode precisar de algo assim....
Labels: fun
