Devido a grave falha de segurança no OpenSSL mude suas senhas

Veja abaixo os serviços dos quais você deverá mudar as senhas e também os que não precisará, devido a grave falha de segurança descoberta recentemente no protocolo de criptografia do OpenSSL  – um dos mais usados – que possibilita interceptar dados que circulam pela rede, conforme está sendo divulgado pelos mais diversos sites de segurança e sites de conteúdo diverso.

PRECISA MUDAR
Facebook, Tumblr, Google, Yahoo, Gmail, Yahoo Mail, Amazon Web Services, GoDaddy, Dropbox, LastPass, OKCupid, SoundCloud, Wunderlist.

NÃO PRECISA MUDAR
LinkedIn, Amazon, Microsoft, AOL, Hotmail/Outlook, PayPal, Target, Evernote, Spark Networks, JDate, Christian Mingle.

TALVEZ
(Não está claro se estas empresas usam ou não o OpenSSL em seus servidores. Por segurança, recomendamos a troca de senhas aqui também, mas os serviços podem não ter sido afetados.)
Twitter, Apple, eBay, Netflix.

Despedida do Windows XP

  Foto de Divulgação

Queridos usuários e amigos,

Como muitos de vocês já sabem, em 8 de abril de 2014, termina o meu suporte. Isso significa que você não receberá mais atualizações e patches de segurança, pois a melhor decisão é se afastar de mim e adotar o Windows 8.1. Com ele, você poderá trabalhar de forma mais segura e de acordo com as necessidades atuais, tanto no trabalho quanto em casa.

Gratidão é a palavra que vem ao meu kernel quando me lembro dos últimos 12 anos em que pude ajudar você a trabalhar, se comunicar e se divertir de uma maneira original em seu momento. Espero que fiquem com uma lembrança agradável do meu papel de parede, esse monte verde com um céu azul e nuvens brancas. Muito obrigado pela oportunidade de poder servi-los como um sistema operacional.

Esse é um momento de nostalgia e por que não derramar alguns bits ao recordar o que se passou desde os meus 600 dias de desenvolvimento – gestação – em Redmond, época na qual me chamavam de “Whistler”. Durante as reuniões Windows Info, foram consumidos 2.700 kg de macarrão e servidos 86.400 frappuccinos, segundo dados coletados pela minha equipe de desenvolvimento. Boas lembranças, mas não tão boas quanto as que tenho do tempo que passei nos monitores de todos vocês, ajudando-os desde trabalhar de forma mais eficiente até fazer um belo vídeo com o Windows Movie Maker.

Vocês se lembram de que fui o primeiro a aceitar conectividade USB quando ainda não havia memórias portáteis? Fui o primeiro a incluir um utilitário para gravar CD. Eu tinha o Windows Media Player. E o que dizer do Pinball? Com ele, fiz você perder um pouco de tempo muito antes dos pássaros mal-humorados e dos doces viciantes. Na minha época, tive o ambiente gráfico mais agradável, uma interface de uso mais fácil, fui o primeiro com vários perfis de usuário, o ClearType que já pensava na proliferação de monitores LCD, escritórios remotos. Grandes lembranças de outros tempos, mas a tecnologia avança e é preciso dar espaço à inovação.

Nos próximos dias, estarei aposentado e desfrutando da tranquilidade. Agora, preciso de um tempo para mim e meus bytes. E a primeira coisa a fazer será me esquecer das atualizações de terça-feira – tão necessárias e que não estarão mais disponíveis.

Desejo a vocês o melhor em todos os projetos profissionais e pessoais que empreenderem agora com o Windows 8.1. Estou contando os segundos para me sentar em uma cadeira de balanço com um chá gelado e ver passar as novas gerações, como o Windows 8.1 com sua próxima atualização e – por que não? – o Windows Phone 8.1. Ambos são herdeiros da estirpe dos grandes sistemas operacionais da Microsoft.

Despeço-me agora para preparar minha bagagem. Em pouco tempo, vou descansar ao lado de produtos icônicos e históricos, como Windows 3.1, Windows 95, Messenger e Office 2003.

Se quiser ter uma lembrança minha sempre presente, podem colocar a imagem do meu papel de parede no Windows, não importa qual nova versão você usa.

Muito obrigado por esses anos que compartilhamos.

Com os meus melhores desejos tecnológicos,

Windows XP

Digitação correta

Aprenda a digitar corretamente e rápido com este exercício grátis entrando neste site, basta entrar no link abaixo (copie e cole o endereço no seu navegador de internet) para ser direcionado para a página, ao entrar na página basta fechar o aviso que aparece na frente da imagem do teclado e iniciar a digitação, boa sorte. 

http://www.keybr.com/

Computação Quantica

A NSA pode estar quebrando as barreiras da ciência com o intuito de ampliar a espionagem e quebrar criptografias. Para isso, a organização estaria investindo na construção de um computador quântico, embora ainda esteja longe de concluir seu objetivo, segundo documentos revelados pelo Washington Post e vazados por Edward Snowden.

As informações apontam que o projeto de computador é parte de um programa de pesquisas de US$ 79,7 milhões, nomeado "Penetrating Hard Targets" ("Penetrando em alvos difíceis"), que estaria sob contratos de sigilo em um laboratório em na cidade de Maryland.

A mecânica quântica é pouco intuitiva, mas não é difícil entender como ela pode revolucionar a computação e, consequentemente, a quebra de criptografia. Normalmente, uma criptografia de 1024-bit poderia levar anos para ser quebrada por um computador comum que usa 1 ou 0, nunca os dois juntos. O quântico, no entanto, é capaz de usar 1 e 0 ao mesmo tempo, ou múltiplos 1s e 0s simultaneamente, aumentando a velocidade de cálculo de forma exponencial.

Se a NSA realmente conseguir construir um computador desses, até as mais avançadas técnicas de criptografia poderiam ser quebradas mais rapidamente utilizando o método de força bruta.

De acordo com o Post, os computadores são extremamente frágeis, e a NSA ainda está começando seus trabalhos. Lloyd Seth, engenheiro mecânico do MIT reconhece o tamanho do passo para a computação quântica, mas afirma que eles ainda estão longe de concluirem os trabalhos. "É um grande passo, mas bem pequeno em relação a toda a estrad para a construção de um computador quântico de grande escala", afirma ele.

Fonte: www.olhardigital.com.br

LCD, OLED e AMOLED para celulares: Qual a diferenças das telas

A Samsung apresentou ao mundo o Galaxy Round, seu primeiro celular com tela curvada do mundo. O produto, revelado na Coreia do Sul, só foi possível de ser criado graças a avanços na tecnologia de displays, já que usa um painel OLED flexível para possibilitar a curva.

Contudo, há várias tecnologias distintas para a tela do seu celular. Conheça as diferenças entre as principais abaixo:

LCD
A tecnologia é extremamente popular e se espalhou por smartphones de baixo e alto desempenho. Por serem menos brilhantes, as telas de LCD se saem melhor em ambientes mais claros, se adaptando melhor ao uso sob luz intensas.

Um painel LCD pressupõe um “backlight” sempre acesa. Essa luz é usada para formar o preto, o branco e todas as outras cores. Por ficar acesa durante todo o tempo, até para gerar o preto, consome mais energia que as tecnologias concorrentes.

Em relação ao contraste, como o preto no LCD não é tão preto assim, todas as outras cores também perdem um pouco de força. Entretanto, elas também costumam aguentar melhor a passagem do tempo e tem uma durabilidade um pouco maior.
OLEDAs telas OLED trazem uma evolução do LED, mas não precisam de qualquer iluminação traseira – os pixels se acendem individualmente quando uma corrente elétrica passa por eles. Ou seja, o OLED tem emissão de luz própria, não precisa de lâmpadas para emitir luz.

Desta forma, pode-se destacar o brilho melhor, maior contraste e fidelidade de reprodução de cores. Ele também pode economizar bateria e, como não precisam de iluminação traseira, também consegue ser mais fino e até mesmo flexíveis ou transparentes.
AMOLEDComo o próprio nome já dá a entender, trata-se de uma variação da tecnologia OLED, mas com uma taxa de atualização melhor do que a sua predecessora. Ele conta com uma espécie de película fina de exibição na qual compostos orgânicos formam material eletroluminescente, controlados por transistores, que determinam a função de cada pixel.

Como o OLED, também economiza bastante energia em relação ao LCD, já que não há necessidade de alimentar um circuito externo para fazer os pixels funcionarem, mas não conta com boa visibilidade sob luz intensa. Também pode ser flexível.

Infecção via WhatsApp

Se você receber uma mensagem do WhatsApp dizendo “Você tem uma nova mensagem de voz”, “1 Nova Mensagem de Voz” ou “4 Nova Mensagens de Voz”, tome cuidado! Segundo a empresa de segurança digital Avira, isso pode ser um malware.

Em seu blog, a companhia explica que os falsos recados acompanham um botão “play” com link para a URL na qual o usuário deveria baixar a suposta mensagem de voz. No entanto, a vítima acaba baixando um Trojan Kuluoz A.27, conhecido por roubar senhas e outros dados privados em dispositivos infectados.
As mensagens de voz do WhatsApp podem ser reproduzidas dentro do próprio aplicativo. Não é necessário baixar nada por fontes externas. Então, fique atento e feche a mensagem caso você receba o recado pedindo para fazer o download em outro site.

Fonte: www.olhardigital.com.br

Links de antivirus Gratis para Android e Windows

Para Windows
www.avast.com
www.avira.com/pt-br/downloads

Para Android acesse do seu Tablet ou Celular na Play Store do Google conectando-se com sua conta do Gmail.

https://play.google.com/store/apps/details?id=com.avira.android

https://play.google.com/store/apps/details?id=com.avast.android.mobilesecurity&hl=pt_BR&referrer=utm_source%3Dwww.avast.com%26utm_medium%3Dlink%26utm_content%3Dpt-br/store%26utm_campaign%3DAMS

Dez termos essenciais da tecnologia atual

Com base em uma publicação no blog do engenheiro Benjy Weinberger, resolvemos explicar o significado dos dez termos essenciais da tecnologia atual. Vamos lá?


API, em português, é sigla para Interface de Programação de Aplicativos; trata-se de uma interface de programação que ajuda diferentes componentes do software a interagirem entre si. Os aplicativos são desenvolvidos e organizados em diferentes módulos, cada um responsável por uma tarefa distinta. E, claro, esses módulos precisam conversar entre si – e é aí que entram as APIs. Vamos pegar como exemplo o Google Maps – diversos sites utilizam o serviço em suas páginas. Isto é realizado através da API: é como se fosse uma parte do Google Maps rodando dentro de um outro site. Para resumir, uma API é como se fosse uma parte de um programa maior, mas que pode funcionar de forma independente.
 

Stack ou Pilha de Tecnologia; a maioria dos projetos de engenharia tem muitos problemas em comum: armazenar e recuperar dados de forma eficiente, alimentar sites através da rede, lidar com logins de usuários e etc. O desperdício seria grande se cada equipe resolvesse apenas seus problemas. Mas a "pilha de tecnologia", um conjunto de componentes, faz esse trabalho para todas as áreas. Exemplos são a pilha LAMP para Linux, Apache para servidores web, MySQL para banco de dados e PH.
 

DNS ou Sistemas de Nomes de Domínios é um diretório global que converte nomes de domínios legíveis em endereços IP – que na verdade são uma sequência de números separados por pontos. Quando você digita www.olhardigital.com.br na barra de endereços do seu navegador, é o DNS que traduz as palavras para o endereço IP – que é um conjunto de números - do servidor do nosso site.
 

Plataforma Aberta; em inglês, Open Source; esta é mais simples. São projetos de códigos abertos para tornar o código disponível ao público gratuitamente. Assim, qualquer usuário pode modificar e melhorar um código ou até mesmo usá-lo para outros fins. Talvez o exemplo mais popular seja o sistema operacional Linux.
 

Aprendizado de Máquina; os computadores são excelentes para tarefas rotineiras como pesquisas, classificação e, claro, nestes casos são mais rápidos que nós, seres humanos. Mas há coisas que nós somos bem melhores como, por exemplo, a conversão de voz para texto. Para tarefas como esta, são os algoritmos de aprendizagem que aplicam regras gerais a partir de um conjunto de exemplos – algo bastante parecido com a aprendizagem humana. O Siri, do iPhone, é um bom exemplo; trata-se de um algoritmo de aprendizagem que se aproxima à compreensão da fala humana.
 

O “Controle de Versão” ajuda colegas de uma mesma organização a não substituírem uns os trabalhos dos outros. Estes sistemas armazenam todas as versões anteriores dos arquivos. Isso permite que os desenvolvedores evoluam e aprimorem seus códigos ao mesmo tempo em que continuam sendo capazes de depurar servidores que executam versões mais antigas do código.
 

Algoritmos são comparados a receitas gastronômicas. São listas de instruções passo-a-passo que podem ser executadas por uma máquina de forma inequívoca e rápida. Todo desenvolvimento de software é, em sua essência, uma implementação de algoritmos.
 

Cliente e Servidor; quando dois computadores interagem em uma rede, o cliente é o que inicia a interação através do envio de uma solicitação. Por sua vez, o servidor realiza a tarefa e retorna os resultados para o cliente. Os navegadores de internet e dispositivos móveis são frequentemente referidos como “clientes", afinal, eles normalmente são os primeiros que solicitam alguma coisa da rede. Voltando ao nosso site: quando você digita no nosso endereço: olhardigital.com.br, o seu computador é um cliente, que solicita que os nossos servidores entreguem as páginas via internet.
 

UNIX/Linux; UNIX é um sistema operacional desenvolvido no início da década de 70. É notável, pois muitas de suas inovações influenciaram muito sistemas operacionais posteriores. Já o Linux é um sistema operacional de código aberto muito semelhante ao UNIX. Ao contrário do Windows ou Mac OS, o Linux é totalmente gratuito.
 

Sistemas Distribuídos; um sistema distribuído usa vários computadores, conectados em rede, para executar uma tarefa ou prestar um serviço. Grandes empresas como Google e Facebook, por exemplo, contam com um sistema distribuído para lidar com sua carga maciça de dados e solicitações de servidores. Sistemas distribuídos oferecem duas vantagens: podem lidar com mais dados e mais tráfego do que uma única máquina e ainda são muito mais confiáveis.

Em um vídeo divulgado recemente, grandes nomes como Mark Zuckerberg, Bill Gates e Jack Dorsey, o fundador do Twitter, defendem que a programação deveria ser disciplina básica nas escolas e toda criança deveria aprender a programar. E você, concorda?

Fonte: http://benjyw.com/post/50031659939/10-tech-concepts-everyone-should-know em inglês

Virus no Facebook rouba as informações da vítima e publica em seu nome

De acordo com a empresa de segurança Sophos, um vírus e que promete "mudar a cor do Facebook" está circulando entre usuários desta rede social.

Veja Imagem:

Esta mensagem convida o usuário a instalar um aplicativo que, além de roubar as informações do usuário, também espalha a mensagem em seu nome pelo Facebook.

 

Ao clicar no link, a vítima é redirecionada a uma página pedindo para “verificar” um link e, consequentemente, ceder o acesso de seus dados ao falso app.

A empresa ainda recomenda a quem já tenha caído no golpe que delete o aplicativo da conta e remova os posts feitos em seu nome, assim você evitará que mais pessoas sejam infectadas pelo malware.

Para excluir o falso app, vá em “Configurações da conta”, em “Aplicativos”, clique no “X” e confirme em “Remover.

Vírus para Android rouba contas bancárias de usuários de mobile banking

A Kaspersky Lab recentemente descobriu um trojan, criado na Rússia, que rouba dinheiro das contas bancárias dos usuários clientes de mobile banking. 

Segundo analistas da companhia, a ameaça foi desenvolvida para executar comandos remotos emitidos por cibercriminosos. Apesar de não mandar nenhum SMS para números premium a partir do aparelho infectado, o trojan consegue furtar os dados do aparelho tais como registros de chamadas, código IMEI, SMSs enviados e recebidos, IDs de rede e outros dados, além de possuir a habilidade de interagir com serviços de mobile banking por meio de SMS.

O cibercriminoso consegue comandar o aparelho de maneira remota para enviar SMS arbitrários, assim como configurar as chamadas recebidas e/ou filtros de mensagens que afetam os números de telefone específicos.

Este conjunto de ferramentas é usado para verificar se o telefone está ligado a um serviço de mobile banking. Se o aparelho estiver conectado os hackers tentam invadir a conta e transferir o dinheiro da vítima.

O teste, conduzido na Rússia, mostrou que os criminosos tentam se certificar se o smartphone infectado está registrado no Sberbank, banco de varejo popular na região. Os proprietários de smartphones registrados podem movimentar suas contas bancárias por meio desses aparelhos. 

O banco solicita informações adicionais para liberar transferências, porém, todas as informações pedidas são facilmente obtidas pelos crackers no ataque. Com isso, eles também evitam que proprietário legítimo da conta perceba quaisquer mensagens suspeitas.

Cibercriminosos russos são famosos pelo desenvolvimento de esquemas e softwares inovadores. Após o teste inicial, esse Cavalo de Troia pode ser revendido para criminosos de outras regiões que utilizarão o mesmo esquema, efetivo em qualquer país ou banco contando apenas com o SMS para a emissão de instruções de pagamento. 

Para propagar o vírus, crackers infectam sites legítimos e redirecionam os usuários a sites maliciosos oferecendo "atualizações do Flash Player".

De acordo com o último relatório da Febraban existem hoje no Brasil mais de 3,3 milhões de usuários de mobile banking, e esse número vem crescendo a cada dia. 

"É natural que apareçam códigos maliciosos que tentem roubar usuários desses serviços", afirma Fabio Assolini, analista de malware da Kaspersky no Brasil. "No momento temos registrado no país somente ataques de pragas que enviam SMS para números premium, porém é uma questão de tempo até que pragas mais avançadas como essa passem a ser usadas por aqui."

Para evitar ser vítima desse golpe siga algumas dicas básicas:

Desligue a opção "permitir a instalação de fontes desconhecidas" nas configurações de segurança;

• Prefira o Google Play, não utilize lojas de aplicativos de terceiros;
• Antes de instalar o novo aplicativo, verifique cada permissão solicitada e considere se é razoável;
• Verifique a classificação do aplicativo e o número de downloads. Evite aplicações com baixa classificação e pequena quantidade de instalações;
• Use proteção de segurança para seu Android.

A ameaça foi identificada pela Kaspersky com Trojan-SMS.AndroidOS.Svpeng.a.

Fonte: www.idgnow.com.br