Artigos | Blog da OpenCS
Publicado em 19 de setembro de 2011 por Johne Jarske e Fabio Chino	Quais os modos de geração de OTP disponíveis? Continue lendo →
Publicado em 8 de setembro de 2011 por Johne Jarske e Fabio Chino	Como funcionam os tokens OTP? Continue lendo →
Publicado em 8 de setembro de 2011 por Johne Jarske	O blog da OpenCS publicará, nas próximas semanas, uma série de artigos com objetivo de mostrar como funcionam as senhas dinâmicas, quais as vantagens, bem como os principais problemas e desafios de sua utilização. Continue lendo →
Publicado em 14 de julho de 2011 por Johne Jarske	Para muitas empresas, restringir o acesso ao e-mail corporativo e outras aplicações ao ambiente físico da empresa é mandatório, seja por razões de segurança da informação, seja para proteger-se contra ações trabalhistas, impedindo que soluções "in the clouds" sejam adotadas, pois estas, a principio, podem ser acessadas de qualquer lugar. Continue lendo →
Publicado em 17 de junho de 2011 por Johne Jarske e Fabio Chino	Qual a melhor opção, uma OTP de seis ou de oito dígitos?
Do ponto de vista da usabilidade, uma OTP de seis dígitos é mais fácil de usar do que uma de oito, pois é mais fácil memoriza-la por inteiro ao digita-la. Já do ponto de vista da segurança, a conclusão não é tão simples. Continue lendo →
Como enganar o internauta – Parte 4
Publicado em 17 de dezembro de 2010 por Johne Jarske	Nesta quarta e última parte desta série de artigos, falaremos com mais detalhes das diversas modalidades de ataques que não necessitam modificar o terminal do usuário para que seja concretizado. Envenenamento de DNS: Este ataque consiste em "envenenar" servidores de … Continue lendo →
Como enganar o internauta – Parte 3
Publicado em 6 de dezembro de 2010 por Fabio Chino	Nesta terceira parte desta série de artigos, falaremos com mais detalhes sobre as diversas modalidades de ataques que modificam o terminal do usuário para que seja concretizado. Configuração de um Proxy hostil: consiste em convencer o usuário a executar algum … Continue lendo →
Como enganar o internauta – Parte 2
Publicado em 18 de novembro de 2010 por Fabio Chino	No primeiro artigo, conceituamos o ataque de spoofing e fornecemos um histórico da evolução deste tipo de ataque com o passar do tempo. Nesta segunda parte do artigo, comentaremos as principais técnicas de execução deste tipo de ataque. Vamos lá! … Continue lendo →
Com a tag spoofing	|
Como enganar o internauta
Publicado em 27 de outubro de 2010 por Fabio Chino	Os ataques classificados como "spoofing" consistem em diferentes técnicas para enganar o usuário e direcioná-lo para um site malicioso que finge ser o sistema autêntico, permitindo ao atacante roubar dados sensíveis como credenciais de autenticação, ou modificar o resultado de operações executadas por um usuário no site autêntico por meio da manipulação dos dados enviados e recebidos, num ataque conhecido como man-in-the-middle. Continue lendo →
Publicado em 22 de outubro de 2010 por Johne Jarske	O Google disponibilizou para usuários do Google Apps a possibilidade de usar um token OTP para celular como segundo fator de autenticação, denominada Google Authenticator Continue lendo →