Noticias

Google Chrome chega a sua terceira versão

Posted by silasjr in Sep 21, 2009, under Noticias

Já está disponível apra download a mais nova versão do Chrome o navegador da Google, que desta vez promete competir com Firefox, ainda é cedo para afirmar que o Chrome vai alcançar o Firefox. Mas que a disputa será boa para usuário disto não tenho dúvidas.

A terceira versão vem com novas opções que não estavam presentes nas versões anteriores. São elas:

HTML5 (não precisa do plugin flash para rodar vídeos)
Aplicação de temas para personalização
Corretor ortográfico

Veja abaixo a relação de todos os recursos do Google Chrome:

Abre arquivos: HTML, XML, XHTML, TXT
Ferramentas para downloads: Reinicia, Copia link, Lista, Pausa, Cancela
Ferramentas para favoritos: Importa de outros navegadores, Organiza, Importa de arquivos
Navegação: Abas independentes, Por abas, Navegação anônima, Busca inteligente, Utiliza diversos mecanismos de busca, Barra de busca e de navegação unificadas, Busca integrada, Busca no histórico
Atualiza automaticamente;
Salva senhas;
Suporte a sistemas 64-bits. (O navegador trava em sistemas Windows XP 64, mas é executado tranquilamente no Windows Vista 64.);
Suporta skins;
Corretor ortográfico;
Destaca o código fonte exibido (syntax highlight);
Exibe propriedades das páginas;
Exibe o código fonte da página exibida;
Permite a impressão de páginas;
Proteção Anti: Phishing, Vírus, Spywares, Pop-ups
Segurança (habilita/desabilita): Cookies, ActiveX, Imagens
Privacidade (Limpeza): Cookies, Dados pessoais, Histórico, Cache
Tecnologias suportadas: CSS 3, Gears 0.4, HTML 5, JavaScript 1.9, Flash¹, HTML 4, Java¹, CSS 2.1, Frames, JavaScript 1.8, ActiveX, Ajax, XHTML 1.1, Silverlight 2.0¹, XHTML 1.0, CSS 1.0, JavaScript 1.5, XSLT 1.0
Protocolos suportados: HTTP, IPv6, FTP, SSL, IDN, TSL, data: URL
Lê imagens nos formatos: GIF, JPEG, PDF¹, PNG Transpartente, PNG, 2D Canvas, SVG, XBM

Para você que ficou interessado no Chrome baixe-o Google Chrome

2 Comments :Google, Google Chrome, Navegador more...

Motorola revela celular com software do Google

Posted by silasjr in Sep 11, 2009, under Noticias

A Motorola revelou nesta quinta-feira um novo celular com software do Google, enquanto busca pegar carona na popularidade de redes sociais como Facebook e Twitter.

O aparelho é o primeiro telefone a sair da parceria com o Google e é visto por Wall Street como sendo a última esperança para a Motorola revitalizar seu negócio com aparelhos celulares, que tem lhe causado prejuízo. A empresa tem perdido participação de mercado para concorrentes como o iPhone da Apple.

As ações da Motorola subiram 1,5 por cento, um pouco acima da valorização média da Bolsa de Nova York. A ação da companhia acumulou ganho de mais de 10 por cento no último mês com as expectativas sobre o novo aparelho.

O celular, que usa o software Android, do Google, conta com um pequeno teclado deslizante e uma câmera de cinco megapixels. A intenção é simplificar a organização de contatos e de mensagens de redes sociais da Internet no aparelho, informou a Motorola.

O celular, chamado de Cliq nos Estados Unidos, será vendido pela operadora norte-americana T-Mobile USA, unidade da Deutsche Telekom, a partir do quarto trimestre e será conhecido como Dext quando chegar às prateleiras no resto do mundo.

A operadora Orange, da France Telecom, planeja fazer as vendas do aparelho na Inglaterra e França, enquanto a Telefónica irá lançar o celular na Espanha. A mexicana América Móvil, dona da Claro no Brasil, será responsável por trazer o aparelho à América Latina, conforme a Motorola.

A empresa reorganizou sua unidade de aparelhos celulares com base no sistema operacional Android do Google, na esperança de que a parceria com a gigante da Internet ajude-a a retomar seu espaço no mercado.

A parte central dos trabalhos da Motorola com o Android é o software MOTOBLUR, que agrega contatos, e-mails e mensagens de texto junto com posts e fotos de redes sociais.

Segundo a Mototola, o MOTOBLUR é a principal diferença em relação aos celulares Android de concorrentes como a HTC e a Samsung.

Fonte: Reuters

Leave a Comment :Google, Motorola, Twitter more...

A história por traz do Induc.a

Posted by silasjr in Aug 31, 2009, under Artigos, Noticias

Analistas do mundo todo estão espantados com os números de infecções por induc.a já se compara ele com o Conficker, uma vez que aqui no blo foi noticiado mais de 4 milhões de infecções simultâneas, ou seja não é um exagera a comparação.

Leiam abaixo um artigo publicado no weblog da Kasperky por um analista e vejam que o que ainda vai ocorrer:

Houve muito espalhafato nos meios de comunicação ultimamente, com notícias de todas as companhias de antivírus principais que são impressas e reimprimiu. E todas as notícias estão no mesmo tópico – algo que não vimos desde então Kido (Conficker) e a última vulnerabilidade Construída com adobes. A fonte de todo o espalhafato? Vírus. Win32. Induc.a.

Induc foi um caso tão excepcional que inicialmente somente publicamos um blog curto oferta de detalhes técnicos sobre o vírus. Agora lá é tempo de retroceder, respirar, e avaliar o verdadeiro impacto de Induc.

O nome relaciona-se diretamente à funcionalidade de vírus. Uma vez que está na máquina de vítima, ele verifica para ver se Delphi é instalado – ele visa versões 4.0, 5.0, 6.0 e 7.0. Se ele descobrir uma destas versões de Delphi, ele copia o arquivo.pas que ele está indo usar (neste caso, sysconst.pas) a \Source a \Lib e acrescenta o seu código ao arquivo. Ele faz um apoio de sysconst.dcu, chamando-o sysconst.bak, e compila o arquivo.pas infeccionado, que resulta em um novo sysconst.dcu que contém código malicioso. O arquivo.pas infeccionado então é eliminado.

Portanto temos um vírus que acrescenta o seu código a um arquivo com uma extensão.dcu – você pode dizer que o código é “em dcu”. Troca um par de cartas em volta (que é o que normalmente fazemos denominando vírus) e você adquire Induc. (Naturalmente, às vezes os vírus adquirem nomes diferentes dados por companhias de antivírus diferentes. Todo o mundo que chama este vírus Induc é um sinal que realmente fomos primeiros em acrescentar a detenção e a desinfeção desta parte de malware – é normalmente o nome dado que tende a picar.)

Uma vez que o vírus injetou com sucesso o seu código em sysconst.dcu, qualquer programa Delphi compilado na máquina será infeccionado. Não há nenhuma outra carga paga à parte do fato que Induc pode estender-se. A coisa interessante é o caminho do qual se estende – é não infecciona arquivos exe, mas arquivos de compilação de linguagem de programação.

Isto não é uma nova aproximação. Alguns de vocês poderiam lembrar-se de um vírus semelhante dos anos 1990, um vírus que visou o MS-DOS e infeccionou arquivos de Pascal. Há outros exemplos do passado mais recente: Lykov, por exemplo, que acrescenta o seu código a arquivos de fonte de programa Básicos Visuais, primeiro apareceu em 2003. O seu sucessor, Lykov.b, que infecciona arquivos de fonte de programa VB.NET, destacou-se um par de anos depois.

Mas pelo que saibamos, sem de alguém processado para infeccionar diretamente os arquivos de serviço de um compilador antes. Esta aproximação é tão excepcional que não se ajusta em qualquer lugar no nosso sistema de classificação atual. Induc não é um vírus no sentido restrito da palavra, porque é não infecciona diretamente arquivos. Ele modifica um arquivo de sistema único em vez de cada arquivo que ele encontra. Induc não pode ser chamado um verme, e não pode ser chamado um troiano também, embora ele realmente possua certos carimbos de tais tipos de malware. Portanto Induc realmente é algo novo.

O segundo ponto interessante é como largamente o vírus se estendeu. O dia depois que acrescentamos detenção, dados da Rede de Segurança Kaspersky mostrou que Induc foi um dos 70 programas maliciosos mais comuns. Não seria nenhuma surpresa se Induc aparecesse na nossa Estatística Malware Mensal em agosto. É possível que haja milhões de cópias de Induc em volta do mundo – talvez uma epidemia não mais pequena do que aquele causado por Kido!(Conficker)

O terceiro ponto interessante é as aplicações infeccionadas por Induc – o vírus terminou em computadores de reveladores entre outros, e alguns destes reveladores criavam aplicações muito populares. Por exemplo, vimos várias versões infeccionadas do jogador de meios de comunicação AIMP bem como QIP, o cliente transmissor imediato popular. Induc foi descoberto em aplicações em volta do mundo, em sítios de software, e em CD de software baixos de revista.

O fato que Induc foi considerado em aplicações legítimas, muitas do qual foram whitelisted por vendedores, criou outro problema. Esta vez é uma dor de cabeça da indústria que oferece whitelisting, na maior parte, via tecnologias na nuvem. Uma vez os arquivos infeccionados foram descobertos nos bancos de dados de arquivos limpos, estes bancos de dados tiveram de ser limpados. Isto destaca a fraqueza de tais bancos de dados, e se os incidentes semelhantes acontecerem no futuro, a confiança em whitelisting começará certamente a sofrer.

A desinfeção de arquivos infeccionados não é uma matéria trivial. Embora seja possível, ele pode ter resultados negativos: muitos programas (por exemplo, QIP) executam uma integridade verificam o lançamento usando uma soma de controle. Contudo, como QIP foi infeccionado na etapa de compilação, a soma de controle criada inclui o componente malicioso, portanto uma vez desinfetado, QIP não trabalhará corretamente. Contudo, os programas que não executam este cheque de integridade ainda correm corretamente atrás da desinfeção.

Quando começamos a receber arquivos infeccionados, notamos quase imediatamente que alguns programas troianos pretenderam roubar os dados de conta de banco foram infeccionados com Induc. Os autores destes Trojans tinham caído a vítima de um vírus – eles devem ter compilado os seus arquivos troianos usando uma versão infeccionada de Delphi. Todo o Trojans infeccionado que vimos veio do Brasil, embora eles tivessem sido criados por grupos diferentes de escritores de vírus. Nenhum disto subentende que próprio Induc foi escrito no Brasil – é somente que este país é um de poucos onde Delphi é a linguagem de programação o mais largamente usada (é bastante popular na Rússia também).

Mas vai partir estes infeccionaram Trojans e movimento à pergunta muito importante de quanto tempo o vírus permaneceu não detectado no sertão – e porque.

Somente para ser claro - o vírus foi inicialmente identificado no dia 12 de agosto de 2009 por um programador russo chamado Aleksandr Alekseev, que também é conhecido como Guns Smoker. Ele foi a única pessoa que encontrou este vírus quem não foi só capaz de arcar com o que continuava, mas ele também estendeu as notícias em todas as partes da comunidade computacional e enviou arquivos suspeitos a companhias de antivírus. Agradecimentos, Guns Smoker( http://gunsmoker.blogspot.com/2009/08/viruswin32induca.html)!

O Guns Smoker publicou um artigo detalhado dos seus achados (aqui, mas em russo só). Segundo ele, os arquivos infeccionados primeiro apareceram antes de janeiro de 2009. As nossas demonstrações de dados infeccionaram arquivos que datam desde novembro – dezembro de 2008, mas infelizmente, compilando arquivos, Delphi não salva a data de conexão portanto não podemos contar exatamente quando estes arquivos foram criados. Mas podemos dizer com um pouco de certeza que Induc esteve no sertão durante um ano.

Isto significa que temos uma situação sem precedente – um programa malicioso que ficou ‘invisível’, não detectado por companhias de antivírus durante mais de um ano. Isto é mesmo mais impressionante do que Rustock, o rootkit que cobrimos no ano passado. Antes que alguém comece a apontar um dedo, eu gostaria de defender a indústria de antivírus: Induc esteve em volta para tão muito tempo porque não faz nada que pode ser descoberto por tecnologias de antivírus atuais.

Induc não rouba dados, estabelece qualquer conexão de rede, e não envia spam – ele não faz nada detectável. Se ele tinha verdadeira funcionalidade, Induc teria sido identificado há muito.

E isto leva-nos a outra pergunta – “o que acontecerá se esta rotina de propagação fica comum?” Induc é claramente a prova do código de conceito – talvez foi escrito para ganhar uma aposta, ou talvez foi criado por acaso. Naturalmente, a idéia usada em Induc pode ser tomada por cibercriminosos, mas eles realmente não são interessados na propagação simples; eles querem ser capazes de fazer algo no sistema infeccionado. Tudo que eles podem fazer é descoberto pelas tecnologias atualmente no uso. Ou, para tomar uma visão ligeiramente diferente, nada iria não detectado para um período de tempo tão longo.

Somos bastante céticos que a rotina de propagação de Induc será tomada por cibercriminosos – há abundância de modos mais simples de conduzir ataques. No entanto, Induc ensinou a todos nós algumas lições valiosas. Ele mostrou às companhias de antivírus que whitelisting não é perfeito, e nem é a primeira detenção de ameaça tudo que poderia ser. Ele mostrou a reveladores de software que eles têm de entender como as suas linguagens de programação realmente trabalham. E finalmente, Induc mostrou todo o mundo que usa um computador que até acreditou que as aplicações possam não ser tão limpas como eles olham.

Caso você esteja contaminado e precisa fazer uso da plataforma Delphi já existe desinfecção para ele, a qual já foi postada aqui, segue o link

Leave a Comment :Induc.a, Malware, Virus more...

Agora é oficial Microsoft corrige falha do autorun

Posted by silasjr in Aug 26, 2009, under Noticias

Depois de muito debater a gigante dos sistemas operacionais resolveu exterminar com os autorun’s. Essa medida tende a beneficiar muita gente, mesmo que ainda seja uma medida tímida pois ela ainda não afeta pen-drives apenas para CD/DVD, mas de qualquer é uma importante atualização a ser feita.

Autorun

Portanto se você utiliza Windows XP até o Windows Sever 2003, baixem de imediato a atualização e fique livre do autorun.

Vou disponibilizar abaixo os links de acordo com cada versão de Windows:

Com essa correção a Microsoft pretende diminuir de forma considerável o número de desktop infectados por autorun’s.

Leave a Comment :Autorun, Microsoft, Vulnerabilidade more...

Apple adiciona blocker malware ao Snow Leopard

Posted by silasjr in Aug 25, 2009, under Noticias

Os anúncios publicitários de maçã podem dar a impressão que Macs são sem vírus (.mov) mas a companhia não está tomando nenhuma possibilidade com Mac mais novo que OS X refrescam

A apple acrescentou calmamente uma nova característica de Leopardo de Neve não para esquadrinhar carregamentos de software de malware, nenhum-brainer movimento que coincide com um prego perceptível em arquivos maliciosos introduzidos em cópias roubadas do software Mac-específico.

O malware blocker, primeiro notado pelas gentes em Intego, parece estar esquadrinhando pacotes de instalação de sinais de Mac conhecido malware.

No screenshot abaixo, o antivírus marcou um malicioso arquivado chamado “OSX.RSPlug. A,” que é um cambista DNS cavalo de troia que dirige em Mac OS X e modifica as colocações DNS no computador comprometido.

Malware Blocker da Apple

Não é ainda claro como a Maçã está tratando os exames de pacote de sinais do software malicioso.

Confirmei que a Apple não está usando a fonte aberta motor de ClamAV para tratar estes exames portanto é provável que a companhia tenha estabelecido um acordo com uma companhia de antivírus comercial.

Isto não é o primeiro reconhecimento oficial da Apple que o sistema operacional de Mac pode ser suscetível de malware. Esta Página da Web em Mac OS X segurança de fato recomenda ao uso do software de antivírus de terceira pessoa adquirir “a proteção adicional.

Leave a Comment :Apple, Malware, Segurança da Informação more...

« PREVIOUS ENTRIES