Uncategorized – Geniaus Informática
Tabela de Preços Suporte
Arquivo da categoria Uncategorized
PorGeniaus
Conheça os métodos usados para quebrar senha e Saiba como se proteger
Não é novidade que hackear senhas é uma das maneiras mais comuns utilizadas por invasores para obtenção de acesso não autorizado. Afinal, pedir autenticação de um usuário através de um nome de entrada e uma senha é ainda a maneira mais amplamente usada de autenticação em todo o mundo.
Usando a técnica de combinação de letras, números e caracteres especiais, você aumenta muito a segurança, tornando mais difícil a chance de alguém quebrar a senha (ou adivinhá-la), porém infelizmente, estas são mais difíceis de serem mantidas. Pensando nisso, afirmamos que usando esta técnica, as senhas se tornam um dos elos mais fracos na cadeia da segurança de informação.
Os invasores externos e usuários maliciosos, possuem inúmeras maneiras de obtenção de senhas. Desde engenharias sociais, como também utilização de softwares, técnicas algorítmicas avançadas, analisadores de rede, keyloggers e etc.
Este artigo lhe dará uma visão geral das técnicas mais básicas. Ao final do artigo descreveremos resumidamente três possibilidades de quebra de senha citando alguns programas. A ideia é que, conhecendo os métodos utilizados, ampliaremos a chance de nos protegermos.
#1 – Primeira técnica: Ataques de dicionário
Consiste na comparação de um grande conjunto de palavras, que incluem senhas comuns á um banco de dados de senhas.
Baseia-se em um arquivo de texto com palavras completas ou incompletas (caracteres agrupados) listadas em ordem alfabética. Para isto existe muitos programas e dicionários espalhados pela internet (lembre-se de utilizar dicionários com palavras inclusive em várias línguas). Quanto maior o dicionário, maiores serão as possibilidades.
Abaixo listamos alguns links populares que contém a lista de palavras:
ftp.cerias.purdue.edu/pub/dict
http://outpost9.com/files/WordLists.html
#2 – Segunda técnica: Ataque de força bruta
São tentativas utilizando combinações possíveis de números, letras e caracteres especiais até que a senha seja descoberta.
Tudo depende de como o usuário fez sua senha associada, assim como da velocidade do computador que está executando o software. Pode-se levar muito tempo (até mesmo anos).
Para evitar ações previsíveis, os hackers mais experientes tentam logins lentamente ou em momentos aleatórios, com isso as tentativas de login sem sucesso não se tornam tão óbvias evitando bloqueio de acesso por parte do programa que você está tentando descobrir a senha.
Essa é a razão da indicação de mudança de senha periódica. Afinal, quanto menor o intervalo de mudança, menor o risco das senhas serem decifradas. Na verdade, devido a grande maioria das senhas serem bastante fracas, essas tentativas exaustivas de quebra de senhas normalmente não são necessárias.
#3 – Terceira técnica: Ataques Arco-íris
Consiste no uso de tabelas para decifrar diversos "hashs" de senha. Por hash de senha podemos entender que é a transformação de uma senha em algo cifrado utilizando um cálculo pré-definido.
A função hashing produz em geral um resultado de tamanho fixo e independente do tamanho da entrada original. As funções hashing mais conhecidas e usadas são a MD5 (Message Digest – compêndio de mensagens), que produz um resultado de 16 bytes (Rivest, 1992), e a SHA (secure hash algorithm – algoritmo seguro de hash), que produz um resultado de 20 bytes (NIST, 1995).
No ataque arco-íris são decifrados hashes do LM, NTLM, Cisco PIX, e MD5 muito mais rapidamente e com taxas de sucesso muito elevadas. São práticos e rápidos porque os hashes são pré-calculados (fruto da descoberta de uma técnica chamada de time-memory trade-offs, na qual hashes são calculados com antecedência ( descoberta feita pelo Dr. Oechslin , PhD, CISSP, palestrante e assistente de pesquisa sênior no Swiss Federal Institute of Technology, em Lausanne, e fundador e CEO da Objectif Sécurité).
Se você tem um bom conjunto de tabelas arco-íris, tais como aquelas oferecidas por sites como o ophcrack e o Project RainbowCrack (http://project-raibowcrack.com), é possível quebrar senhas em alguns segundos, minutos, ou horas em vez de dias, semanas, ou muito mais tempo (assim como os exigidos pelo dicionário e pelos métodos de força bruta).
É importante que todo responsável por segurança da informação, faça teste de suas senhas a fim de verificar o grau segurança das mesmas. Lembre-se que as senhas são submetidas a ferramentas de quebra, e eventualmente param de funcionar! Ou seja, as contas de usuário associadas podem ser bloqueadas, o que poderia interromper estes usuários!
Tenha cuidado caso o bloqueio contra invasores de sistemas esteja habilitado. mas se estiver habilitado, faça testes para medir seu grau de segurança contra estes ataques, pois poderá bloquear algumas ou todas as contas dos computadores da rede, resultando em uma espécie de situação de recusa de serviço para os usuários. Isso pode lhe gerar sérios problemas!
As recomendações para evitar que alguém externo obtenha êxito com ataques, são similares a outras recomendações citadas em nosso blog:
Tenha um Firewall atualizado com regras constantemente sendo revisadas;
Tenha um bom antispam;
Tenha um bom antivírus;
Mude a senha constantemente pelo menos a cada 6 meses (não trocar por senhas similares a anterior);
Habilite, sempre que possível, autenticação de 2 fatores;
Escolha bons fornecedores e fabricantes.
Em breve publicaremos outras técnicas avançadas, aguarde!
PS.: Segue abaixo outros softwares sugeridos para quebra de senha:
Ferramenta de recuperação de senha para sistemas operacionais da Microsoft Windows RDP, Cisco IOS e PIX hashes, senhas VNC, hashes RADIUS, etc. Ele permite a recuperação fácil de vários tipos de senhas.
Inicialmente desenvolvido para sistemas unix-like, corre agora em vários sistemas operativos (como DOS,Windows, Linux, BSD, OpenVMS). Disponível em versão gratuita e paga, o John the Ripper é capaz fazer força bruta em senhascifradas em DES, MD4 e MD5 entre outras.
Chknull: www.phreak.org/archives/exploits/novell
Verifica contas Novell Netware sem senha.
Elcomsoft Distributed Password Recovery: www.elcomsoft.com/edpr.html
Quebra o Microsoft Office, PGP, e senhas PKCS de forma distribuída utilizando até 10 mil computadores ligados em rede ao mesmo tempo. Além disso, essa ferramenta usa a mesma aceleração de vídeo GPU, como ferramenta Elcomsoft Wireless Auditor, que permite decodificação em velocidades até 50 vezes mais rápidas (falo sobre a ferramenta Elcomsoft Wireless Auditor no Capítulo 9).
Elcomsoft System Recovery: www.alcomsoft.com/esr.html:
decifra ou redefine senhas de usuário do Windows, configura direitos administrativos e reseta todas as expirações de senha a partir de um CD bootável.
Ophcrack é um cracker de senha do Windows baseado em tabelas de arco-íris.
Pandora: www.nmrc.org/project/pandora:
Decodifica senhas Novell Netware online e off-line.
Proactive Password Auditor: www.elcomsoft.com/ppa.html
Executa força bruta, dicionário, e arco-íris contra hashes de senha LM e NTLM.
Proactive System Password Recovery: www.elcomsoft.com/pspr.html
Recupera praticamente qualquer senha armazenada do Windows, como senhas de logon, frases-chave WEP/WPA, senhas SYSKEY, e senhas RAS/dial-up/VPN.
Pwdump3: www.openwall.com/passwords/dl/pwdump/pwdump3v2.zip
Extrai hashes de senha do Windows do banco de dados SAM.
RaibowCrack: http://project-raibowcrack.com
Decifra hashes LanManager (LM) e MD5 muito rapidamente usando a tabela arco-íris.
Como Adaptar a sua Empresa ao eSocial?
O eSocial tem como objetivo unificar formulários e declarações enviados pelos empreendedores sobre os colaboradores.
É comum que as empresas tentem fugir da implantação do eSocial. Porém, o ideal é buscar métodos que auxiliem na adaptação a nova realidade.
Pensando nisso, separamos 3 dicas para se adaptar a essa obrigatoriedade:
1) Entenda a importância do projeto:
É essencial entender o eSocial, o que ele representa e os seus impactos na empresa de médio a longo prazo.
2) Mude a cultura da sua empresa e integre todos os departamentos:
Para se adaptar e cumprir ao eSocial, muitas vezes, é necessário uma mudança cultural. Recomenda-se também fazer um mapeamento dos processos e informações importantes, ter um bom planejamento e integrar todos os departamentos da empresa.
3) Utilize a tecnologia a favor de sua empresa:
Busque soluções para a implantação, como os softwares de gestão empresarial (ERP), por exemplo.
O ERP Protheus pode auxiliar a sua empresa com o eSocial, pois facilita o acesso a dados importantes e a integração entre as áreas, e deixa a organização pronta para cumprir a obrigatoriedade.
Converse com uma consultoria especializada no ERP Protheus e adapte-se ao eSocial.
contato@geniaus.com.br
(31) 3454-3657
(31) 98693-4683
NFE 4.0 NO PROTHEUS – FIQUE ATENTO!
Isso mesmo haverá uma mudança na versão do ambiente de NFe da versão 3.10 pra 4.00. Essa mudança foi motivada pela publicação da NT 2016.002 que já está na versão 1.20 ela fala sobre o Novo Leiaute da NF e altera o prazo de implantação em homologação e em produção, e traz outras alterações.
É bom ficarmos atentos as novidades. Disponibilizei pra download um pacote com todas as informações que temos até o momento de forma que você possa estar consultando e ficar antenado também junto com a gente.
Para receber o Informe em seu e-mail solicite pelo contato@geniaus.com.br
Quando serão disponibilizados os ambientes?
Foi liberado o ambiente de homologação em 03/07/2017
Será liberado o ambiente de Produção em 02/10/2017
Quando o ambiente NFe 3.10 será desativado?
A desativação do ambiente NFe 3.10 ocorrerá em 02/04/2018.
Quando a TOTVS disponibilizará essa atualização NFe 4.0?
"A previsão é que até o final do mê de Agosto/2017 seja disponibilizado a todos os clientes o pacote do TSS e a ERP Microsiga Protheus com a opção de transmissão na nova versão NFe 4.00 com todas as validações necessárias."
Precisa de Suporte no Protheus entre em contato: contato@geniaus.com.br.
Novo Comitê de Inteligência Cibernética visa incentivar setor no Brasil
A Associação das Empresas Brasileiras de Tecnologia da Informação – regional São Paulo (Assespro-SP), em parceria com o Instituto de Inteligência Cibernética do Brasil (IIC), lançou nesta segunda-feira (19) o Comitê de Inteligência Cibernética. O objetivo é monitorar o ecossistema cibernético e ser referência para associados, empresas e entidades interessadas no assunto, assim como beneficiar toda a sociedade, influenciando no desenvolvimento de políticas privadas e públicas.
Na carta de registro de lançamento do comitê apresentada por seus dirigentes, estão indicados seis principais objetivos:
RESOLVENDO O ERRO "FAILED TO CREATE THE JAVA VIRTUAL MACHINE" NO TDS
Como solucionar o problema de "Failed to create the Java Virtual Machine" no TDS (TOTVS Developer Studio).
Ao abrir o TDS, se for apresentado essa mensagem:
Erro no TDS
Provavelmente é a configuração do ini, dentro da pasta do developer studio, ao abrir, ela estava dessa forma:
No meu caso, percebi que no MaxPermSize, estava com 256 MB, então, tirei a quantidade que seria usada e no Xms, aumentei de 40m para 100m, e o TDS voltou a abrir normalmente.
-Xms100m
Geniaus Informática.
Precisa de suporte para sua empresa, entre em contato conosco: contato@geniaus.com.br
Google Play: Estes são os melhores apps de 2017
O Google Play anunciou hoje os "melhores aplicativos e jogos do ano" na loja brasileira, cuja a avaliação foi feita por um "painel de especialistas do Google".
O buscador também revelou os aplicativos e games mais baixados do ano na categoria "Mais populares".
Entre os games, o destaque dos games mobile em 2017 foi para CATS: Crash Arena Turbo Stars, com o título de melhor jogo do ano.
Em CATS, o usuário planeja, constrói e coloca seus veículos para competir em emocionantes batalhas comandadas por felinos. Foi essa mecânica que fez dele o jogo do ano.
Já o melhor app do ano foi para Socratic – Ajuda para Matemática e Dever de Casa. Para os especialistas do Google, o Socratic faz "um dos melhores usos da inteligência artificial".
Basta fazer uma pergunta, e ele fará uma curadoria com as informações que o usuário precisa saber para respondê-la.
Recurso de remoção de objetos está chegando ao Google Photos
Quase dois anos após o Google anunciar um algoritmo capaz de apagar obstruções em fotografias, o buscador estaria prestes a adicionar a tecnologia no Google Photos.
Pelo menos é o que mostra um teardown, feito pelo 9to5Google, ao encontrar pistas de que a funcionalidade estaria prestes a aparecer em uma futura versão do serviço para Android.
Diferente de outros apps similares, o Google Photos vai utilizar seu aprendizado de máquina para reconstruir as fotos e minimizar potenciais defeitos visuais causados pela remoção automática.
"A última versão do Google Photos inclui dois conjuntos de referências a tipos de obstruções de imagem: 'Reflexão fotográfica' e algo chamado 'Oclusão'. Parece que o Google pode expandir a recurso para corrigir uma série de erros de imagem comuns", diz o blog.
Se o recurso será disponibilizado apenas para o Pixel, isto ainda precisa ser visto.
Estas são as novidades do Waze no novo modo motocicleta
O Waze forneceu mais detalhes sobre os diferenciais do novo modo para motocicletas que está atualmente disponível para um grupo restrito de usuários.
Segundo a equipe do aplicativo, o modo fornece recomendações de melhor rota com base em dados extraídos de outros motociclistas, o que é diferente de cálculos feitos para carros.
A novidade também melhora a estimativa de horários de chegada para motocicletas, que "variam muito de do HEC de automóveis", diz a equipe.
O modo de motocicleta também adiciona a informação de rotas por estradas estreitas que não são acessíveis por carro.
Além disso, o Waze também passa a contar com um comando de voz "OK Waze" permitindo controlá-lo sem precisar usar as mãos.
Samsung quer ler a palma da sua mão
Uma patente curiosa da Samsung descreve um novo método de segurança que poderia reconhecer a identidade do usuário por meio das linhas da palma da mão.
A solução pode não chegar aos futuros dispositivos da fabricante sul-coreana mas mostra uma alternativa criativa além dos atuais sensores de impressões digitais, leitura de íris do Galaxy S8 ou a questionável leitura facial do iPhone X.
Os usuários poderiam usar as linhas da palma da mão como um meio de segurança extra, permitindo que o aparelho pudesse revelar dicas de senhas parciais na forma de caracteres incompletos.
Se a tecnologia vai chegar em futuros dispositivos da Samsung, isto ainda precisa ser visto.
Chrome para Android vai ganhar suporte a vídeos HDR
De acordo com registros no Google Source, o Google teria planos de introduzir suporte a vídeos High Dynamic Range (HDR) no Chrome para Android.
Enquanto o Android já é capaz de reproduzir vídeos HDR no Android 7,0 Nougat, o aplicativo do Chrome ainda não oferece suporte para produções existentes na web.
Por outro lado, o Google Play Movies & TV, a Netflix e o YouTube, oferecem suporte à reprodução de HDR – embora o conteúdo HDR ainda seja um pouco escasso.
Vídeos HDR melhoram significativamente a faixa de luminosidade e amplia o espaço de cores, resultando em maior contraste e precisão de cores.