Imprimir - Segurança Informática e Ciberdefesa
Geopolítica-Geoestratégia-Política de Defesa => Portugal => Tópico iniciado por: Camuflage em Novembro 03, 2011, 04:54:20 pm
Título: Segurança Informática e Ciberdefesa
Enviado por: Camuflage em Novembro 03, 2011, 04:54:20 pm
Russia and China are using cyber-espionage to steal the US's tech and economic secrets, according to a government report.: http://www.theregister.co.uk/2011/11/03 ... ber_spies/ (http://www.theregister.co.uk/2011/11/03/china_russia_cyber_spies/)
Título: Re: China, Russia called out as cyberspy hotbeds
Enviado por: mafarrico em Junho 20, 2014, 08:33:12 pm
http://www.theepochtimes.com/n3/749638- ... ad-agency/ (http://www.theepochtimes.com/n3/749638-the-spy-in-the-ad-agency/)
Enviado por: Viajante em Dezembro 21, 2017, 01:06:42 pm
(https://pplware.sapo.pt/wp-content/uploads/2017/12/pplware_listas_dados00.jpg)
(https://pplware.sapo.pt/wp-content/uploads/2017/12/pplware_listas_dados01.jpg)
Título: Re: Segurança Informática
Enviado por: Viajante em Março 28, 2018, 08:56:38 pm
(https://pplware.sapo.pt/wp-content/uploads/2017/02/password.jpg)
(https://pplware.sapo.pt/wp-content/uploads/2016/01/password_1-720x4501.jpg)
Enviado por: perdadetempo em Março 28, 2018, 10:51:10 pm
Resumindo as boas práticas que se conhecem à décadas e que nunca são cumpridas, mas de certeza que agora que está publicado no DR é que vai passar a ser praticado ::).
Enviado por: Viajante em Março 29, 2018, 10:25:15 am
Enviado por: Viajante em Maio 09, 2018, 10:07:07 pm
(https://imageproxy-observadorontime.netdna-ssl.com/800x,q85/https://s3cdn-observadorontime.netdna-ssl.com/wp-content/uploads/2018/05/09192918/18592128_770x433_acf_cropped-4.jpg)
Enviado por: Viajante em Julho 10, 2018, 07:57:11 pm
Enviado por: asalves em Julho 11, 2018, 10:22:55 am
Enviado por: Viajante em Julho 11, 2018, 11:49:18 am
Os meus dados não são assim tão valiosos :)
Enviado por: Viajante em Agosto 30, 2018, 10:29:17 am
(https://www.forumdefesa.com/forum/proxy.php?request=http%3A%2F%2Fimages-cdn.impresa.pt%2Fvisao%2F2018-08-29-Capa-1330%2Foriginal%2Fmw-860&hash=9703cf4304af534a1530be4cd192bbeb)
Enviado por: asalves em Agosto 30, 2018, 12:54:54 pm
Enviado por: Lusitano89 em Novembro 13, 2018, 10:20:11 pm
:arrow: https://24.sapo.pt/tecnologia/artigos/conselho-nacional-de-ciberseguranca-admite-que-portugal-esta-atrasado
Enviado por: Lusitano89 em Janeiro 29, 2019, 01:42:11 pm
:arrow: https://24.sapo.pt/atualidade/artigos/ministro-da-defesa-espera-capacidades-superiores-em-ciberdefesa-em-tres-ou-quatro-anos
Título: Ciberdefesa
Enviado por: zawevo em Abril 03, 2019, 06:46:21 pm
Título: Re: Segurança Informática e Ciberdefesa
Enviado por: Camuflage em Abril 03, 2019, 09:18:44 pm
Enviado por: asalves em Abril 08, 2019, 11:13:16 am
Enviado por: Viajante em Abril 08, 2019, 12:05:00 pm
Mandar uma rede a baixo não é preciso tanto Asalves, no caso das Finanças é mais o primeiro dia para todos submeterem mais depressa o reembolso e receberem-no mais depressa!!! No fim do prazo são mais os que vão pagar imposto :)
Ou ainda….. no interior do país, basta um acidente rodoviário que parta um poste que transporta a fibra :)
Enviado por: Camuflage em Abril 08, 2019, 09:03:18 pm
Enviado por: asalves em Abril 09, 2019, 06:39:29 pm
Enviado por: Lusitan em Abril 17, 2019, 04:54:04 pm
Enviado por: asalves em Abril 17, 2019, 06:27:23 pm
https://24.sapo.pt/atualidade/artigos/ataque-informatico-as-forcas-armadas-foi-o-mais-grave-mas-nao-afetou-informacao-sensivel (https://24.sapo.pt/atualidade/artigos/ataque-informatico-as-forcas-armadas-foi-o-mais-grave-mas-nao-afetou-informacao-sensivel)
1. A resposta ao ataque foi boa, mas precisaram de ser avisados que estavam a sofrer um ataque para se aperceberem do mesmo. :bang:
Enviado por: Lusitan em Abril 18, 2019, 10:54:58 am
Enviado por: Viajante em Julho 04, 2019, 10:24:29 am
(https://pplware.sapo.pt/wp-content/uploads/2019/07/champ_01-720x412.jpg)
(https://pplware.sapo.pt/wp-content/uploads/2019/07/champ_02-720x481.jpg)
Título: Cibersegurança
Enviado por: Viajante em Fevereiro 17, 2020, 10:49:36 am
(https://pplware.sapo.pt/wp-content/uploads/2015/10/phishing_thumb.jpg)
(https://pplware.sapo.pt/wp-content/uploads/2019/11/IMG_5160.jpg)
(https://pplware.sapo.pt/wp-content/uploads/2019/11/IMG_5161.jpg)
Enviado por: HSMW em Abril 24, 2020, 09:22:57 pm
Enviado por: HSMW em Abril 26, 2020, 03:50:40 am
Enviado por: Viajante em Agosto 28, 2020, 12:36:39 am
(https://pplware.sapo.pt/wp-content/uploads/2020/08/defesa_00.jpg)
(https://pplware.sapo.pt/wp-content/uploads/2020/08/ciberataque.jpg)
Enviado por: Viajante em Agosto 30, 2020, 09:09:08 pm
(https://pplware.sapo.pt/wp-content/uploads/2020/08/ciber_00.jpg)
Enviado por: Viajante em Abril 07, 2021, 09:51:29 am
Enviado por: Viajante em Maio 18, 2021, 07:11:06 pm
(https://pplware.sapo.pt/wp-content/uploads/2021/05/bizarro_capa.jpg)
(https://pplware.sapo.pt/wp-content/uploads/2021/05/20210512_Map_of_Brazilian_families.jpg)
(https://pplware.sapo.pt/wp-content/uploads/2021/05/bizarro_2.jpg)
Já não bastavam as estirpes do Covid19.... o KC e agora o Bizarro! :mrgreen:
Enviado por: HSMW em Maio 19, 2021, 10:42:18 pm
Enviado por: Lusitano89 em Maio 27, 2021, 12:09:43 pm
Enviado por: Viajante em Dezembro 12, 2021, 04:12:48 pm
(https://pplware.sapo.pt/wp-content/uploads/2021/12/rendeiro_00.jpg)
(https://pplware.sapo.pt/wp-content/uploads/2021/12/rendeiro.jpeg)
Enviado por: Viajante em Dezembro 13, 2021, 09:49:15 am
(https://www.israeldefense.co.il/sites/default/files/styles/full_article_image/public/_Uploads/dbsArticles/commtact-system1.jpg?itok=p6lxj48X)
(https://www.israeldefense.co.il/sites/default/files/images/commtact-system2.jpg)
Enviado por: Viajante em Janeiro 03, 2022, 05:32:33 pm
(https://thumbs.web.sapo.io/?W=775&H=0&delay_optim=1&webp=1&epic=NzUxARWlio1FufCpBPV2Ad43ccbo86YGpU0THaFC2F/PdoOifB63+garggqJDT3664gdWbrmiXyL39sTlN2pMtKakBXxWIfZ1X/jyQg15rY07WI=)
Enviado por: Viajante em Janeiro 05, 2022, 03:54:19 pm
(https://pplware.sapo.pt/wp-content/uploads/2022/01/informatica_00.jpeg)
(https://pplware.sapo.pt/wp-content/uploads/2022/01/impresa_00.jpg)
Arquivo e cópias de segurança da SIC e Expresso destruídos!!!!! :o
Enviado por: P44 em Janeiro 05, 2022, 05:08:03 pm
Lá desapareceram de vez os panama papers :mrgreen:
Enviado por: Viajante em Fevereiro 08, 2022, 11:53:49 am
Mais um ciber-ataque em território nacional!!!!
Segundo a Vodafone, as falhas de serviço são resultado de um "ciberataque deliberado e malicioso com o objetivo de causar danos e perturbações".
(https://pplware.sapo.pt/wp-content/uploads/2022/02/vodafone_capa.jpeg)
Vodafone: serviços de voz móvel e os serviços de dados móveis apenas disponíveis na 3G...
Desde o dia de ontem que a Vodafone tem estado a informar os seus clientes sobres o que está a acontecer ao nível dos serviços. De acordo com a comunicação enviada ao Pplware, a Vodafone informa que:
foi alvo de uma disrupção na sua rede, iniciada na noite de 7 de fevereiro de 2022 devido a um ciberataque deliberado e malicioso com o objetivo de causar danos e perturbações.
Assim que foi detetado o primeiro sinal de um problema na rede, a Vodafone agiu de forma imediata para identificar e conter os efeitos e repor os serviços. Esta situação está a afetar a prestação de serviços baseados em redes de dados, nomeadamente rede 4G/5G, serviços fixos de voz, televisão, SMS e serviços de atendimento voz/digital.
(https://pplware.sapo.pt/wp-content/uploads/2019/03/vodafone-volte-iphones.jpg)
A operadora informa ainda que os serviços de voz móvel e os serviços de dados móveis estão disponíveis exclusivamente na rede 3G...
Já recuperámos os serviços de voz móvel e os serviços de dados móveis estão disponíveis exclusivamente na rede 3G em quase todo o país mas, infelizmente, a dimensão e gravidade do ato criminoso a que fomos sujeitos implica para todos os demais serviços um cuidadoso e prolongado trabalho de recuperação que envolve múltiplas equipas nacionais, internacionais e parceiros externos. Essa recuperação irá acontecer progressivamente ao longo desta terça-feira.
Tal problema com os serviços teve início no dia em que a Vodafone foi obrigada a restituir valores cobrados por serviços não solicitados.
Os clientes da Vodafone a quem tenham sido cobrados valores nos últimos anos pela ativação de serviços de Internet extra - que é ativado automaticamente quando excedem os dados disponíveis no pacote subscrito - ou o serviço automático de conversão de mensagem de voz para texto podem exigir receber esses montantes.
https://pplware.sapo.pt/internet/ultima-hora-vodafone-portugal-alvo-de-ciberataque/
Enviado por: HSMW em Fevereiro 08, 2022, 09:50:56 pm
A minha net só voltou agora mesmo... ::)
Enviado por: nelson38899 em Fevereiro 08, 2022, 10:54:09 pm
Citação de: HSMW em Fevereiro 08, 2022, 09:50:56 pm
A minha televisão voltou agora
Enviado por: P44 em Fevereiro 09, 2022, 07:30:23 am
Quiçá um ensaio para um apagão mais generalizado
Enviado por: asalves em Fevereiro 09, 2022, 10:08:03 am
Citação de: P44 em Fevereiro 09, 2022, 07:30:23 am
No outro dia pensei nisso, se mandarem algumas operadoras abaixo (nem precisam de ser todas), uns grupos de media, e mais uns serviços em pontos estratégicos (governo), podem invadir/assaltar/... isto que só ficamos a saber passado uns dias. É que os nossos serviços estão tão fracamente preparados para certas falhas que só o mandar abaixo certos servidores é suficiente para incapacitar qualquer resposta a nível nacional.
Enviado por: Viajante em Fevereiro 09, 2022, 10:19:23 am
A maior parte dos jornais referem o facto e o JN afirma mesmo que: Portugal está há três meses sob ataque de hackers estrangeiros
Notícia para quem for assinante:
(https://static.globalnoticias.pt/jn/image.jpg?brand=JN&type=generate&guid=27109e6d-b9ef-4d1a-b43a-3b25fd0d4dc2&w=744&h=495&t=20220209072602)
Piratas estão a destruir dados em massa para criar caos. Golpe contra a Vodafone deixou até o Sistema de Segurança Interna sem comunicações.
O padrão dos ataques informáticos que se registam em Portugal desde dezembro tem sido o mesmo: sabotagem, com o único objetivo de destruir dados. Ao contrário dos atos de pirataria registados até então, em que os hackers anunciam um objetivo lucrativo com pedidos de resgate ou roubo de dados sensíveis para os vender, os ataques à Vodafone e aos grupos de média Impresa e Cofina destacam-se pela eliminação sistemática de informação e paralisação de serviços.
Esta persistência em atingir alvos portugueses, assim como as semelhanças entre os ataques, levam os especialistas em cibersegurança a acreditar que Portugal está a ser alvo de um ataque orquestrado, sem precedentes e que não será perpetrado por piratas nacionais. Ainda ontem, áreas sensíveis do Estado, como o Sistema de Segurança Interna, foram afetados pelo "apagão" da Vodafone. O caso está a ser investigado pela Polícia Judiciária e pelo Centro Nacional de Cibersegurança.
........ (só para assinantes)
https://www.jn.pt/justica/portugal-esta-ha-tres-meses-sob-ataque-de-hackers-estrangeiros-14571790.html?target=conteudo_fechado
Julgo que já não há dúvidas de que estamos debaixo de ataques estrangeiros sucessivos. Era importante identificar a origem destes ataques (desconfio que já sabem) e prepararmo-nos melhor. Este ataque à Vodafone, provocou muita instabilidade e até impossibilidade de acesso a dados. Felizmente há mais operadores que não foram afectados e foi possível minorar o problema.
Mas é de extrema gravidade e espero que esteja a ser combatido e não apenas remediado, ou então não saímos disto!!!!!
Enviado por: asalves em Fevereiro 09, 2022, 11:00:45 am
Citação de: Viajante em Fevereiro 09, 2022, 10:19:23 am
Eu não entendo como é que existe falta de redundância ou sistemas mais resilientes em certos serviços do estado.
Eu sei que por exemplo as Universidades publicas Portuguesas usam uma rede separada das restantes redes comerciais, quase uma Internet própria que depois "algures" em Lisboa (numa Universidade) está ligada ao resto da rede nacional. Como é que certos serviços mais sensíveis do estado não estão ligados da mesma maneira? :bang: :bang:
Enviado por: Charlie Jaguar em Fevereiro 09, 2022, 12:13:11 pm
Citação de: nelson38899 em Fevereiro 08, 2022, 10:54:09 pm
Same here. Mais de 36h sem TV e telefone fixo, ao menos net foi havendo. Sem conseguir ainda ligar a canais como HBO ou Netflix, todavia.
Enviado por: P44 em Fevereiro 09, 2022, 01:04:23 pm
Citação de: asalves em Fevereiro 09, 2022, 11:00:45 am
Porque querem o serviço "o mais baratinho possível"?
Enviado por: Lightning em Fevereiro 09, 2022, 02:52:15 pm
Citação de: Charlie Jaguar em Fevereiro 09, 2022, 12:13:11 pm
Larga esses vicios e vai ler um livro :mrgreen: :mrgreen:.
Enviado por: P44 em Fevereiro 09, 2022, 05:16:20 pm
https://mobile.twitter.com/al_antdp/status/1491426996794056704
Enviado por: typhonman em Fevereiro 09, 2022, 06:44:34 pm
Os ataques vão continuar, e está-se mesmo a ver de onde....
Hoje foi em Espanha...
Enviado por: asalves em Fevereiro 09, 2022, 06:58:24 pm
Citação de: typhonman em Fevereiro 09, 2022, 06:44:34 pm
Sinceramente tenho algum dificuldade em acreditar que sejam ataques orquestrados por uma entidade (entenda-se País), pois este tipo de ataque causam "pouco" efeito e apenas servem para as empresas alvo e outras se precaverem melhor, dificultando ou até impedindo ataques futuros. Veja-se os casos conhecidos da NSA, em que conheciam vários bugs em diversos sistemas mas só os usaram quando foi realmente preciso, pk sabiam que no momento em que fossem descobertos essas falhas seria corrigidas e era menos um "arma" que tinham.
Se a ideia fosse causar dano então um ataque a larga escala (múltiplos serviços) seria mais eficiente, muitas vezes estes ataques servem como distração ou para apagar/esconder rastos de algo mais.
Enviado por: Charlie Jaguar em Fevereiro 09, 2022, 07:07:33 pm
Citação de: Lightning em Fevereiro 09, 2022, 02:52:15 pm
Mau, já estamos a desconversar... :mrgreen:
Venha de onde for (nisto também concordo com o colega asalves), é só mais uma prova cabal do quão frágeis e vulneráveis nos encontramos. Quer seja por obra de pirataria informática, de uma arma despoletada por terroristas ou por um Estado (EMP), ou dum acontecimento natural (forte tempestade solar), apenas mostra que quanto mais tecnológicos nos tornamos, mais em risco nos encontramos de voltarmos num ápice à Idade da Pedra.
Esta década está cada vez mais interessante, não há dúvida.
Enviado por: P44 em Fevereiro 09, 2022, 07:29:52 pm
Professor catedrático jubilado do Instituto Superior Técnico, especialista em cibersegurança, diz que ataque à Vodafone deve ser encarado como um "alerta sério" às vulnerabilidades dos sistemas vitais do país. Mais do que um ato terrorista, considera que se pode estar diante de um ataque geoestratégico e militar no quadro da tensão entre Rússia e Ocidente, numa guerra que no ciberespaço é real, afirma. "Todos os estados membros da NATO estão a ser sujeitos a ataques deste tipo".
https://ionline.sapo.pt/artigo/761778/jose-tribolet-todos-os-estados-membros-da-nato-estao-a-ser-sujeitos-a-ataques-deste-tipo-?seccao=Portugal_i
Enviado por: typhonman em Fevereiro 09, 2022, 10:13:06 pm
Citação de: P44 em Fevereiro 09, 2022, 07:29:52 pm
Vi em direto, e tem toda a razão, estamos sobre ataque e mais uma vez as FA, apanhadas de calças na mão, literalmente.
Enviado por: Camuflage em Fevereiro 09, 2022, 10:19:40 pm
Foi a rede 4G, a operadora já admitiu que foi um problema interno deles em que vários postes de emissão de sinal tiveram problemas e resolveram o problema numa questão de horas. Os clientes mais afetados eram os corporativos.
Enviado por: asalves em Fevereiro 10, 2022, 11:13:39 am
"Podem tomar o controlo da sua TV e espiá-lo com a câmara e o microfone". Ataque à Vodafone analisado por um dos maiores 'hackers' do mundo
https://observador.pt/especiais/podem-tomar-o-controlo-da-sua-tv-e-espia-lo-com-a-camara-e-o-microfone-ataque-a-vodafone-analisado-por-um-dos-maiores-hackers-do-mundo/
Especialista em cibersegurança, perito em engenharia reversa, sócio de uma empresa fundada em Londres há quase nove anos que hoje tem clientes em todo o mundo, e campeão em 2021 da pwn2own, a competição internacional que é uma espécie de Óscares para hackers (mas com duras provas de intrusão informática em vez de poses na passadeira vermelha), Pedro Ribeiro estava em Portugal quando, esta segunda-feira à noite, a Vodafone foi alvo de um ataque informático e se juntou ao rol de empresas e instituições no último mês visadas por hackers no país.
Desde então, o especialista e investigador em segurança informática, que em 2017 se mudou com a mulher para a Tailândia — porque o trabalho de hacking se pode fazer em qualquer parte do mundo —, tem passado parte considerável dos dias a trocar impressões com os amigos e colegas, todos conhecedores da área e da indústria da cibersegurança. Apesar de não ter como saber o que aconteceu realmente, não hesita em garantir que o ataque, que deixou quatro milhões de clientes Vodafone sem acesso à Internet e à rede móvel, não terá sido "ultra sofisticado" mas apenas um pouco mais elaborado do que os ataques que todos os dias, diz, atingem a empresa e outras como ela.
Mais do que isso, numa conversa via Zoom, a partir de Coimbra, de onde é natural e onde não regressava há já dois anos, Pedro Ribeiro, 37 anos, arrisca também dizer que o caso terá sido consequência de inação da própria empresa — e chega mesmo a levantar a hipótese de "negligência". "Parece-me que não investiram dinheiro suficiente na segurança", começa por especular, extravasando depois para toda uma realidade nacional de desinvestimento nesta área que terá colocado o país na fila da frente dos alvos a abater por hackers de todo o mundo. "Os hackers procuram sempre os alvos mais fáceis e neste momento, provavelmente, somos dos mais fáceis da Europa Ocidental, dado o pouco investimento que há em segurança em Portugal."
No caso de uma empresa da dimensão da Vodafone, explica o especialista, seria sempre necessária uma equipa de segurança composta por, pelo menos, uma centena de profissionais. Questionada pelo Observador sobre o assunto, a empresa não respondeu até à publicação desta entrevista.
No limite, e dependendo da sofisticação dos hackers em questão, diz Pedro Ribeiro, um ataque como o que a Vodafone sofreu pode franquear-lhes a entrada nas casas dos seus quatro milhões de clientes. Não é ficção científica, garante: "Podem tomar o controlo da sua smart tv e espiá-lo com a câmara e o microfone".
Convicto de que a vaga de ataques não vai ficar por aqui, o especialista em cibersegurança, um dos maiores hackers do mundo, conversou com o Observador sobre estes episódios, a indústria de produção e venda de ciber-armas e o panorama da cibersegurança em Portugal e no mundo. E ainda deixou um alerta aos que, teme, poderão ser os próximos alvos a atingir.
Nos últimos dias tem falado muito com os seus amigos, também especialistas em segurança informática, sobre este ataque à Vodafone. O que é que têm dito? O que é que acha que aconteceu?
Só um grupo de pessoas limitado dentro da Vodafone é que sabe o que está a acontecer. A Vodafone, tal como as operadoras semelhantes, é alvo de ataques diários. Este ataque obviamente que é um bocado mais sofisticado, pelo impacto que teve, agora a questão é: quão sofisticado é? Há duas maneiras de olhar para isto: pode ser realmente um ataque ultra sofisticado — que acontece muito raramente, é patrocinado por certos estados como a Rússia, a China, a Coreia do Norte; são atacantes que têm meios muito sofisticados, fundos quase ilimitados e querem criar o caos, o que faz com que seja extremamente difícil, até para empresas com a dimensão da Vodafone, estarem seguras. Agora eu acho que isto é o cenário menos provável.
Antes disso, nesses casos mais extremos. o que está a dizer é que é quase impossível resistir a um ataque?
Sim. Como são entidades que estão normalmente ligadas aos militares ou a serviços de informação, têm fundos praticamente ilimitados e acesso ao número de pessoas que quiserem e que são especialistas de segurança, hackers, etc, portanto têm capacidades que são inigualáveis exceto por outro estado.
Uma mera empresa não vai ser capaz de se defender…
É muito difícil. Uma empresa como a Google ou a Microsoft é possível, agora uma empresa como a Vodafone já é mais discutível, estão sempre sujeitos.
O que é que é preciso ter para se resistir a um ataque desse género?
No fundo é investimento em segurança e em prevenção. E o nível de investimento varia. Neste caso, seria um investimento extremamente elevado. Claro que tenho interesse em dizer isto, mas no fundo é contratar pessoas como eu, não só da minha área — a segurança é muito grande e há várias sub-áreas, eu faço a área das simulações de hackers, mas há outros colegas que tratam mais da parte da prevenção. Uma empresa como a Vodafone, tendo 4 milhões de clientes, já deve ter uma equipa de segurança de mais de 100 pessoas. Se não tiver, é claramente negligência.
Mas dizia que aquilo que lhe parece é que o que aconteceu não foi um ataque ultra sofisticado.
Este cenário não é do atacante ultra sofisticado, da Rússia, da China, etc. Isto é uma coisa muitas vezes invocada pelas próprias empresas para se desculparem da sua própria negligência. Muito sinceramente, acho que foram simplesmente uns hackers que são mais sofisticados do que eles estão habituados. Este modus operandi, com um intuito muito destrutivo, é diferente do que costuma acontecer com os atacantes patrocinados pelos estados. Às vezes fazem ataques destrutivos, mas na maior parte das vezes querem é penetrar nos sistemas e manter-se lá dentro sem serem detetados durante meses ou anos a fio. Tendo em conta o modus operandi e o que fizeram acho que são simplesmente uns hackers mais sofisticados. E, na minha opinião, é negligência da parte da Vodafone. Parece-me que não investiram dinheiro suficiente na segurança. Que, por sua vez, também tem duas componentes: a de prevenção e a de recuperação do negócio uma vez acontecido o ataque.
E isso também não está a ser bem feito?
Isso é capaz de ser a pior parte. E é a parte que exige menos investimento, se bem que exija um planeamento muito cuidado. Provavelmente nunca saberemos, porque as empresas não vão anunciar o que se passou, mas suspeito que seja simplesmente falta de investimento por parte da Vodafone e consequentemente negligência.
Dizia há pouco que a Vodafone e empresas como ela são atacadas todos os dias. Há muita gente ou muitas organizações a dedicar-se a isto?
Neste caso, se excluirmos esse tal atacante super sofisticado patrocinado por um estado pode ter sido só um grupo de hackers com alguma experiência que resolveu criar o caos por diversão. Mas também pode ter sido uma maneira de roubar informação à Vodafone — eles têm quatro milhões de clientes, eu, por exemplo, sou cliente Vodafone, eles têm a minha morada, o meu nome, o meu BI, a minha informação financeira; pode ter sido um ataque que tenha tido esse objetivo e que tenham decidido depois: "Olha, vamos destruir o sistema deles só por diversão".
A verdade é que estes dados não estão protegidos e a Vodafone já comunicou à Comissão Nacional de Proteção de Dados que foram violados dados pessoais.
Então é mais grave do que nós pensávamos…
Pode dar-se o caso de ser feito um ataque destes, de os sistemas e as redes serem todos desativados, e o acesso aos dados dos clientes não ser possível? Depende dos níveis de segurança?
Se for uma segurança bem feita é possível isso acontecer. Mas seria difícil, tendo em conta o nível de acesso que os hackers tiveram, dada a destruição que foi feita na Vodafone. Ainda assim não é impossível, é uma questão de haver segregação de dados. Mas, se a minha suspeita está correta e realmente a Vodafone foi negligente, não teriam esse controlo interno. Há aqui vários aspetos: a Vodafone tem uma responsabilidade perante os acionistas, de manter o serviço a funcionar, e depois tem uma responsabilidade, perante os clientes, de fornecer o serviço que eles pararam. A seguir ainda tem uma outra responsabilidade, acrescida, sobre os dados dos clientes que tem. E há outra questão, que ainda não vi mencionada: o acesso que a Vodafone tem às casas das pessoas. Se se contrata serviços de Internet da Vodafone, eles dão-lhe uma box, dão-lhe um router, e a Vodafone, através desse router, pode ter controlo de todos os dispositivos da sua casa, do telemóvel, do computador, de tudo o que estiver ligado. Um hacker que consiga penetrar na rede e tomar o controlo destes dispositivos tem controlo da casa de quatro milhões de pessoas.
Isso é absolutamente assustador.
É e é claro que é um caso extremo mas não é impossível, de todo. A Vodafone tem acesso privilegiado para poder gerir os dispositivos remotamente.
Portanto, o que é que quem acede a essa rede pode fazer?
Pode espiar as comunicações. Pode ver o que as pessoas estão a fazer na Internet, obter informações.
A partir do momento em que se acede ao router?
Sim, a partir do momento em que se tem controlo sobre um router é muito fácil ver o que a pessoa está a fazer em termos de comunicações, com quem comunica e, em alguns casos, até o conteúdo das mensagens e dos sites que visita. Isso é o mais fácil. A partir daí, os cenários dependem da sofisticação do atacante. Imagine que tem, por exemplo, uma smart tv em casa, com uma câmara e um microfone. Uma vez tomando controlo do router tem acesso aos outros dispositivos, mas depois, para tomar controlo de um dispositivo, é necessária uma funcionalidade adicional, uma arma cibernética adicional, por assim dizer. Se eles tiverem essa capacidade, podem tomar o controlo da sua televisão e espiá-lo com a câmara e o microfone. Claro que estamos a falar de um ato extremamente elaborado, mas é possível, não é ficção científica de todo.
Se quisesse, conseguia fazer isso?
Se me fosse dado o tempo suficiente, sim, conseguia. É tudo uma questão de tempo. Há coisas que levam um mês, outras que levam dois anos, mas hoje em dia, em termos de hacking, há pouca coisa que é impossível com o tempo e fundos suficientes.
Neste ataque da Vodafone, por exemplo. Quanto tempo terão demorado os hackers a entrar?
É difícil dizer. Já ouvi certos hackers a dizer que havia credenciais de acesso a sistemas da Vodafone à venda na dark web. Portanto, se foi esse o caso, é só uma questão de comprar e usar. Não terá sido menos do que uma semana, mas tanto pode ter sido uma semana, como dois meses. Depende da dificuldade dos sistemas e da sofisticação dos atacantes. Mas, principalmente, é preciso tempo. Esta é uma indústria que é muito difícil de automatizar, é tudo muito manual, e estes atacantes o que fazem é fabricar estas armas, que são armas virtuais. O problema está na produção destas armas, depois utilizá-las é extremamente simples. Há empresas que se especializam em fabricar estas armas virtuais e depois vendem a outras empresas que as utilizam.
E utilizam para quê?
Principalmente para espionagem. Do lado bom temos o anti-terrorismo, do lado mau já houve relatos destas armas serem compradas por narcotraficantes do México para poderem saber onde as vítimas estão.
E quando falamos em empresas falamos num negócio estabelecido legal e internacionalmente?
Sim, há um acordo internacional que regula a venda de ciber-armas, o Acordo de Wassenaar, do qual Portugal é assinante, que gere a venda das ciber-armas dentro do estado em que a empresa que as fabrica está sediado. Uma empresa que vende e fabrica este tipo de armas tem de pedir uma licença de exportação de armas, como se fabricasse armas para matar pessoas. E há muitas empresas desse género, embora não na União Europeia. São mais no Reino Unido, nos Estados Unidos, e em Israel, onde há uma grande concentração delas — que são usadas pelos ocidentais.
Até agora Portugal tem passado um pouco entre os pingos da chuva em relação aos ciberataques, que, no estrangeiro, são muito mais comuns. O que está a acontecer neste início de ano em Portugal? Houve o ataque à Impresa, o ataque ao site do Parlamento, à Vodafone e já hoje surgiram notícias sobre o caso da revista Visão.
Acho que é um problema que iria sempre acontecer. Não trabalho muito em Portugal, mas tenho vários contactos e sou português, e em Portugal há muito pouco investimento em segurança. Vamos ser sinceros, mesmo internamente, o investimento em segurança é muito difícil de se vender. Ao investir-se em cibersegurança está a fazer-se uma espécie de seguro, e quem não compreende realmente a dimensão destes ataques não vai querer gastar esse dinheiro — isto ao nível dos gerentes das empresas. Como em Portugal nos mantivemos sempre um pouco à margem destes ataques, isso fez com que tenha havido muito pouco investimento por parte das empresas, incluindo das grandes empresas, em segurança, o que causou uma diferença no nível de maturidade de segurança entre as empresas nacionais e as empresas estrangeiras. E estivemos um bocado à margem porque falamos uma língua diferente e somos só 10 milhões. Agora, o que é que acontece? Os hackers procuram sempre os alvos mais fáceis e neste momento, provavelmente, somos dos mais fáceis da Europa Ocidental, dado o pouco investimento que há em segurança em Portugal.
(Continua, ...)
Enviado por: asalves em Fevereiro 10, 2022, 11:14:31 am
(Continuação ,...)
E isso acontece até nas grandes empresas? Tem noção do que se passa em Portugal, da percentagem de grandes empresas que têm contratos com empresas de cibersegurança, por exemplo?
Não tenho, mas conheço a cibersegurança em Portugal e há muito poucas empresas, muito poucas. E são empresas pequenas e isso diz-me logo que há pouco investimento. E também há outro problema: nas grandes empresas como a Vodafone a contratação de serviços externos devia ser, não desnecessária, mas apenas em moldes de auditoria. Por exemplo, o que se passa em Inglaterra é que uma empresa como a Vodafone tem uma equipa interna de especialistas em segurança, diríamos de 100 pessoas, dado o tamanho que têm, e esses especialistas tratariam de tudo em relação à segurança com a contratação ocasional de empresas como a minha, de consultoria, que iriam lá para auditar o trabalho deles ou para lhes fornecer alguma capacidade que não tivessem no momento, para aprenderem e depois desenvolverem internamente. Em Portugal, a impressão que me dá é que empresas como a Vodafone têm uma equipa interna muito pequena, normalmente são pessoas que se focam mais na gestão da segurança em vez de na gestão técnica…
Para leigos, o que é que isso significa?
Dentro da segurança há a gestão da segurança e a segurança técnica, a gestão da segurança é o enquadramento da segurança na empresa. No caso da Vodafone: um cliente novo entra, há uma série de coisas que têm de ser verificadas, como por exemplo ver se tem faturas em atraso, tudo isso, é englobado na gestão da segurança, tal como o local onde os dados dos clientes são guardados, se são ou não segregados… Isso passa tudo pela delineação de processos de segurança que estabelecem o que é feito e o que não é feito. Normalmente exige pessoas que tenham compreensão de como o negócio funciona e do que é necessário para garantir a segurança destes dados — isto é o que eu chamaria a gestão da segurança. Depois, temos a segurança técnica, que são pessoas como eu, que se encarregam de verificar e de fazer a triagem da segurança dos sistemas, para garantir que nenhum atacante lá entra. Normalmente, são duas coisas separadas: umas pessoas encarregam-se mais da parte da gestão e outras da parte técnica
E a noção que tem é a de que em Portugal tudo isto está junto no mesmo bolo?
Sim e que há poucas pessoas da parte técnica e que muitas empresas contratam outras para assegurar tarefas que deviam fazer internamente. Claro que é diferente: uma empresa com 100 empregados, dependendo do tipo de informação que tem, se calhar pode ter uma ou duas pessoas dedicadas à segurança e contratar empresas externas para o resto. Mas uma empresa como a Vodafone já deve ter uma equipa considerável de pessoas de caráter técnico elevado a trabalhar para eles. Agora, qual é o problema disto? É que os especialistas em segurança são poucos e os salários são altos. É o problema do investimento.
O que quer dizer com "salários altos"? Estamos a falar de profissionais que em média recebem quanto?
Em Portugal, não sei. Mas diria que no nível de entrada, logo a seguir à universidade, menos de 1.500 euros não é. Até onde pode ir, não sei. Só sei dizer o salário lá fora. Aqui em Portugal, é complicado.
Em Londres, como é que o mercado funciona?
Em Londres, o salário inicial anda à volta das duas mil libras por mês. E um especialista com cinco, seis anos sobe para as cinco ou seis mil. Com dez anos ou mais, acima de 10 mil por mês, mais coisa, menos coisa. Claro que cá é menos. Mas a subida seria equivalente, em termos de evolução.
A Agile Information Security, a sua empresa, foi criada há quanto tempo? E, no seu caso, quanto tempo de experiência já tem?
A empresa vai fazer nove anos. Continuamos a ser uma empresa pequena mas temos clientes um pouco por todo o mundo. Especializámo-nos em tecnologia financeira, a maior parte dos nossos clientes são as chamadas hs do Reino Unido, que são empresas que fornecem serviços de tecnologia a bancos.
E que são empresas que têm de ter um foco muito grande na segurança técnica, certo?
Sim, e Inglaterra é um dos países mais avançados em termos do framework e auditoria, mesmo a nível governamental. Há standards governamentais bem delineados e há muita auditoria da parte do governo, principalmente a serviços financeiros.
A questão de que falávamos há pouco — a negligência que a Vodafone poderá eventualmente ter cometido —, em Inglaterra seria mais difícil porque a segurança das empresas é vigiada e regulamentada a nível estatal?
Exatamente. Não é impossível, porque, se quiserem enganar um auditor, podem fazê-lo. Mas teriam mais pressão por parte do governo para fazer a coisa certa. Mas estas coisas também acontecem em Inglaterra, de vez em quando. E, lá está, vão sempre aos alvos mais fracos. Por isso é que eu digo, e posso estar errado, mas parece negligência.
O seu trabalho passa muito por procurar vulnerabilidades e tentar explorá-las, é isso?
É o clássico hacker, ou não podemos defini-lo assim?
É um bocado isso, gosto muito dessa parte. Fazemos duas coisas: fazemos testes de penetração, que são simulações de hacking. Uma empresa contrata-nos, dá-nos um sistema, que pode ser uma página na Internet, um servidor, etc, e nós tentamos penetrar neles. Se conseguirmos, dizemos como conseguimos e como arranjá-los. E, depois, temos outra componente de negócio, que é encontrar e explorar vulnerabilidades. É pegar num produto — que pode ser o Zoom —, e tentar fazer vários tipos de engenharia reversa, que é tentar desconstruir o produto e encontrar-lhe vulnerabilidades. No nosso caso, publicamos as vulnerabilidades através de empresas com as quais temos parcerias para serem resolvidas e para que a segurança dos produtos seja melhorada. Se me dedicasse a esse negócio, poderia também vendê-las a serviços de informação militar, como fazem outras empresas. Nós não fazemos isso por questões éticas e porque, sinceramente, não precisamos. Mas há outras empresas que fazem isso — e é tudo legal.
O que já não será legal é, por exemplo, esta chuva de ataques que está a acontecer em Portugal ser provocada por empresas que vendem esse tipo de serviços, certo?
Não, isso é totalmente ilegal. Há muita especulação, até há quem diga que, por exemplo, a MEO contratou alguém para fazer este ataque. Claro que isso, quase de certeza, não é verdade. Mas é uma possibilidade interessante. Seria muito baixo e muito perigoso para a MEO. Não iam fazer isso para serem apanhados. Não vale a pena, diria eu. Mas é uma possibilidade como qualquer outra.
Quais serão as diferenças entre este ataque à Vodafone e o ataque do início do ano, ao grupo Impresa? Se é que há diferenças.
Acho que não há muitas diferenças. Não me surpreenderia, até, se fosse o mesmo grupo por trás de ambos os ataques. Como disse, acho que não são os super sofisticados que eles vão dizer que são. Nem que os da Impresa disseram. Acho que, simplesmente, o caso da Impresa foi o mesmo, que foi negligência e não houve investimento suficiente. No caso da Impresa, foi menos crítico porque, no fundo, são só serviços de informação. São noticiários, não fornecem um serviço de infraestrutura como a Vodafone fornece, crítico. Nem tem a dimensão, em termos de sistemas informáticos. A Vodafone deve ser cem vezes maior do que o grupo Impresa, por isso é outra dimensão.
Dizia-me que não se surpreenderia se fosse o mesmo grupo, mas o modus operandi, à partida, é diferente, não é? Para já, porque no primeiro ataque os responsáveis, o Lapsu$ Group, se apresentaram, e no caso da Vodafone não.
Sim, mas isso pode ser só porque este é um caso criminoso muito mais grave. Se calhar, neste caso, preferem fazer a coisa pela calada. Mas isto é mais na possibilidade que estamos a especular, também pode ter sido por pura diversão.
Se tivesse de especular só mais uma vez, diria que estes ataques vão continuar a acontecer em Portugal?
Acho que sim. Acho que agora vai começar. Se calhar, serão ataques menos críticos do que estes. Imagino que pior que a Vodafone — e isto é uma possibilidade muito grande e que me assusta muito — será, por exemplo, um ataque ao SNS. Isso é uma possibilidade. Porque, se estamos a falar de investimento, o SNS neste aspeto deve ter muito pouco investimento. Como os sistemas jurídicos. O meu pai é advogado, tem acesso a um portal jurídico que os advogados usam, que obviamente não testei — não posso—, mas que ele já me mostrou. Trabalho há muitos anos nesta área e só por ver aquilo tive logo más vibes, digamos assim.
Logo a olho nu dá para perceber que o sistema não é seguro?
Mais uma vez, posso sempre estar errado, mas tendo alguma experiência, a olho nu, e olhando um pouco como o sistema funciona, só como um utilizador normal, dá para perceber que pode ter problemas. E isso assusta-me. Em resumo, acho que os ataques vão continuar, mas espero que não cheguem a esse nível.
Portanto, o futuro não augura nada de bom.
Infelizmente, não. Eu gostava de ser mais positivo e, obviamente, estando na área, tenho interesse em que ela cresça. Mas, infelizmente, não me parece. Vamos tendo cada vez mais sistemas em casa, cada vez mais computadores, telemóveis, televisões, smart TVs, e isso aumenta a complexidade. E aumenta os problemas de segurança. E nas empresas a mesma coisa.
Enviado por: Daniel em Fevereiro 15, 2022, 03:00:46 pm
https://tek.sapo.pt/noticias/internet/artigos/estudo-74-do-dinheiro-obtido-com-ransomware-vai-para-hackers-com-ligacoes-a-russia
Numa altura em que cresce a apreensão - especialmente Portugal, tendo em conta os acontecimentos das últimas semanas - com o número crescente de ataques informáticos em larga escala e as suas consequências, é divulgado mais um estudo que aponta o país liderado por Putin como porto de abrigo de algumas das maiores e mais rentáveis organizações criminosas dedicadas ao crime informático.
Uma nova pesquisa da Chainalysis, indica que 74% de todo o dinheiro obtido através de ataques de ransomware em 2021 foi parar a hackers com ligações à Rússia. Contas feitas, fala-se do equivalente a 400 milhões de dólares, obtidos em pedidos de resgate de informação sequestrada neste tipo de ataques. Esta soma terá ido parar a grupos com ligações "altamente prováveis" à Rússia, conclui a pesquisa. As mesmas investigações indicam que boa parte dos esquemas de lavagem de dinheiro com criptomoedas, se faz por meio de empresas com sede na Rússia.
A consultora que apura as conclusões assegura que estas ligações não são difíceis de provar, seguindo o rasto do dinheiro nas digital wallets de grupos de hacking conhecidos, através do registos públicos de transações fornecidos pela blockchain. Por outro lado, a empresa sublinha algumas caraterísticas que facilitam a identificação de grupos de hackers russos, ou com ligações à Rússia.
Uma delas é o facto de o código de ransomware desenvolvido por estes grupos ser desenhado de forma a não provocar danos, se for detetado que os computadores das vítimas estão na Rússia, ou em algum país da Comunidade de Estados Independentes, ligados ao país.Os grupos russos destacam-se ainda por operar através de fóruns nessa língua, ou pelas ligações à Evil Corp, que se acredita ser uma das maiores organizações de cibercrime a nível mundial. Nesta pesquisa, por exemplo, calcula-se que 9,9% de toda receita conhecida do Ransomware, acabe nas mãos das Evil Corp.
Como destaca a BBC, que partilha os resultados do estudo, o exercício feito pela Chainalysis procurou seguir o rasto do dinheiro até organizações com ligações óbvias à Rússia. Como tal, deixa fora deste raio todo um universo de operações afiliadas a estas, porque alugam a estes grupos as ferramentas usadas para fazer os ataques, mesmo que depois os concretizem de forma independente.O Governo russo entretanto vai desmentindo a conivência com estas organizações criminosas. No mês passado, levou a cabo uma operação para desmantelar o grupo REvil e em 2021 colaborou numa operação internacional que acabou por deter hackers na Roménia, Ucrânia, Coreia do Sul ou Kuwait. Estes esforços continuam a ser criticados por vários países que os consideram escassos, nomeadamente pelos Estados Unidos.
Recorde-se que uma das pistas alegadamente seguidas pela polícia portuguesa na investigação ao ataque à Vodafone, segundo o Expresso, aponta também para um hacker russo. Neste caso, no entanto, não foi feito um pedido de resgate, mas há estudos que apontam Portugal como um dos países mais afetados por ransomware.
Enviado por: Viajante em Fevereiro 23, 2022, 10:52:24 pm
MNE alvo de ataque informático. Informação confidencial "não está comprometida"
(https://expresso.pt/wp-content/uploads/2022/01/GettyImages-1078770910-1536x1024.jpg)
Ataque afetou os serviços de email dos diplomatas e pessoal do Palácio das Necessidades. MNE diz que informação confidencial "não está comprometida"
O sistema informático do Ministério dos Negócios Estrangeiros foi alvo de um ataque informático, avança a revista "Sábado". Uma informação confirmada pelo Expresso.
O serviço de email de diplomatas e do pessoal do Palácio das Necessidades foi afetado na sexta-feira. "Na segunda-feira ao início da manhã não tínhamos acesso aos emails nem à telegrafia que chega da rede externa [a rede CIFRA] com informação encriptada. Mas ao final dessa manhã já tudo estava normalizado. Pode ter sido um procedimento defensivo dos serviços do próprio ministério", conta um alto funcionário do MNE ao Expresso.
Nos últimos dias, não houve qualquer comunicação interna dentro do MNE a reportar os problemas técnicos no site.
A revista "Sábado" refere que o ataque foi detetado pelo Serviço de Informações de Segurança (SIS) e está a ser investigado pela unidade de cibercrime da Polícia Judiciária.
O Expresso tentou contactar o gabinete do ministro Augusto Santos Silva mas não obteve qualquer resposta.
À TVI, Santos Silva assegurou que a "informação confidencial não está comprometida". "Infelizmente, nos dias que correm estamos sempre sujeitos a ciberataques, que vamos respondendo e superando", afirmou o ministro. E garantiu que está ser feito "um investimento muito forte para robustecer as redes informáticas do MNE".
As autoridades estão a investigar se a rede informática do Governo foi acedida ilegalmente.
Até ao momento não há qualquer tipo de reivindicação ao ataque por parte de grupos de piratas informáticos.
https://expresso.pt/sociedade/mne-alvo-de-ataque-informatico/
Enviado por: typhonman em Fevereiro 23, 2022, 10:56:04 pm
Citação de: Viajante em Fevereiro 23, 2022, 10:52:24 pm
Até aparecer outra lista online de espiões do SIS e SIED no ativo....
Enviado por: Viajante em Abril 06, 2022, 10:33:27 pm
Cibercriminosos divulgam 27 gigabytes de dados do Continente. Informações de clientes não terão sido afetadas
(https://images.impresa.pt/expresso/2022-03-30-Continente-Sonae-MC-3a5afef9/original/mw-1920)
Os hackers terão conseguido infetar os computadores da Sonae MC, mas a suspensão de serviços foi aplicada para facilitar investigações. Sonae MC não se pronuncia. O site do Continente regressou ao ativo esta quarta-feira
Um grupo de cibercriminosos que que se apresenta com o nome de RansomEXX disponibilizou 56 ficheiros na Dark Web com um total de 27 GigaBytes, alegadamente extraídos dos sistemas que suportam o site e o cartão do Continente e o site da Wells. Os ficheiros, aparentemente sobre o negócio em si e não sobre clientes, estão disponíveis para livre consulta e download de quem descobrir o site no denominado lado oculto da Internet. Numa das mostras disponibilizadas como prova do ataque e da alegada genuinidade da informação, os cibercriminosos revelam uma captura de ecrã com dados que aparentam remeter para um inventário de vários produtos à venda em supermercados.
https://expresso.pt/economia/2022-04-06-Cibercriminosos-divulgam-27-gigabytes-de-dados-do-Continente.-Informacoes-de-clientes-nao-terao-sido-afetadas-4204aaa0
Mais uma vítima! Quem tem cartões continente apercebeu-se de certeza de que os mesmos deixaram de funcionar até hoje!!!!!!
Enviado por: Viajante em Junho 02, 2022, 11:46:54 am
Conferência Internacional de Cibersegurança do IPG! Acompanhe em direto
https://pplware.sapo.pt/eventos/conferencia-internacional-de-ciberseguranca-do-ipg-acompanhe-em-direto/