28.11.11

POLICIAL DIVULGADO

Nos EUA, um policial que jogou spray de pimenta em manifestantes teve praticamente todas as informacoes pessoais dele na Internet

http://www.dailymail.co.uk/news/article-2065628/Lt-John-Pike-Pepper-spray-cops-home-address-phone-number-email-posted-online.html


No Brasil, relato de uma militante presa na ocupacao da reitoria da USP

http://www.cartamaior.com.br/templates/materiaMostrar.cfm?materia_id=19076&boletim_id=1065&componente_id=17021




1o helicoptero movido a energia eletrica voa

http://www.e-volo.com/Home.html

16.11.11

PRECISA SE

A NASA esta contratando astronautas

http://www.usajobs.gov/GetJob/ViewDetails/302967000


E até o Darth Vader arrumou emprego..

SILVER BULLET

Palestrei no final de semana para a conferencia Silver Bullet.
Fanzine Barata Elétrica: 17 anos do início da cena Hacker Brasileira
Achava que nao ia dar conta: 17 anos de Barata Eletrica em 45 minutos. Tive que deixar um monte de coisa de fora e acabei conseguindo fazer em 30. Tive que responder perguntas, um saco.. Bom, o publico gostou. Eu estava competindo com outra palestra de Engenharia Social, dizem que a sala ficou quase vazia. Fui so um pouco sarcastico. Poderia ter sido mais, aquilo ia virar um auditorio de teatro de comédia.
As palestras estavam muito boas. O pessoal do YSTS teve bastante sorte com os palestrantes, era para ter atraído muito mais público. Teve várias que valeram a pena e eu vou aguardar o vídeo (a minha palestra, por exemplo).
Outra parte boa é aproveitar para conhecer gente. Até conheci uns americanos que estavam recrutando gente para ser pentest e coisas do genero.. a Amazon ta contratando.
Acho que comento mais no proximo numero do fanzine.

10.11.11

8.11.11

PRISAO USP

O pessoal que estava na ocupacao da USP foi preso, essa manha. 400 policiais, tropa de choque, etc.. caes, 2 helicopteros.

Vide http://noticias.terra.com.br/brasil/noticias/0,,OI5460679-EI8139,00-Advogados+tentam+habeascorpus+coletivo+para+estudantes+da+USP.html

Se alguém se interessar pelo assunto, tenho esse texto legal.. tive a idéia depois que quase fui preso numa passeata contra a Alca, uns 10 anos atrás.
http://www.webng.com/curupira/prisao32.html

31.10.11

COISAS ACONTECEM

Dia horrivel, última sexta-feira.

Em compensação, sábado e domingo passado foi o H2HC. Convidado, revi muita gente que me conhece. Uma hora em que pedi p levantarem a mão foi quase um terço da platéia. Até gente envolvida com ciberdefesa já baixou o fanzine Barata Elétrica nos tempos das BBSes (naquele tempo era eu, Agencia Folha e Agencia Estado). Quando eu penso que eu podia ter tentado emprego no Yahoo, (nos primeiros tempos, no início do Yahoo eu acho q conhecia mais que eles) mas fiquei no Brasil escrevendo o fanzine.. vale a pena encontrar gente que me conhece, anyway. Uma hora talvez até consiga emprego, quem sabe (melhorar eu melhorar minhas qualificacoes primeiro).

Algumas palestras foram particularmente interessantes:
A da Gizelle Truzzi (http://h2hc.com.br/palestrantes.php#Speaker17) sobre descarte de lixo eletrônico, por exemplo. Nossa, arrepiou. O dia em que o H2HC publicar o vídeo (se publicar) coloco aqui. Eu já tinha estado numa palestra dela (da dupla) sobre fraude eletronica, valeu a pena.
Outra muito boa foi "Welcome To Rootkit Country", uma explicacao bem detalhada sobre RootKits (http://h2hc.com.br/palestrantes.php#Speaker11).
Um argentino, Cesar Cerrudo (Squeezing the Web: Combining Drops of Information to Own Any Brazilian) impressionou.
Não vou nomear todas, havia uma oficina de lockpicking (dessa vez em português) e um mini-curso de assembler (na verdade só oficina explicando os detalhes da linguagem) que me deixou coçando a cabeça de vontade de aprender assembler Intel. Bom, sempre tive vontade..
O top para mim foi ganhar umas 2 licenças de um ano da Kapersky. Acho que vou vender por uma grana, assim que puder. Ou dar de presente, mais provavel. Nem tenho internet em casa (eu nao dormiria ou entao nem sairia do quarto no final de semana).
Eu disse que esse foi o top?
Nao. Na verdade, os caras sortearam um HD tambem. E eu ganhei. O primeiro cara a colocar o papelzinho. Ate agora nao engoli que ganhei. Chocante.. Ai fiz um mini-discurso e descobri que um 1/3 (quase) do pessoal lá conhecia o fanzine (pedi para levantarem o braco).
Uma pena que nao estou com o proximo numero do fanzine pronto. Uma pena que nao pude tirar fotos (alguem sumiu com o cartao de memoria da minha maquina entao nem levei). Ai, ai..

27.10.11

AMANHA FERIADO

Sexta feira é dia do funcionario publico. E sabado e domingo ACHO que vou no H2HC. Entao provavelmente nao vou postar na sexta feira.
Valeu

24.10.11

ESTEGANOGRAFIA

Esteganografia em impressoras..
Fazia tempo que eu não descobria info tão irrelevante mas também interessante ou relevante. Existe um esquema que permite se descobrir qual impressora laser colorida imprimiu determinada coisa. Algumas impressoras coloridas contém um esquema de indentificação que imprime pequenos pontos coloridos. Vide http://en.wikipedia.org/wiki/File:Printer_Stenography_Illustration.png
Este artigo explica melhor

Nos tempos da URSS, quando o sujeito podia ganhar viagem para a Sibéria por falar mal do regime, cada máquina de escrever, cada xerox tinha que mandar amostra de papel. Se aparecesse um folheto subversivo, os caras olhavam no microscópio e conferiam no arquivo, qual máquina de escrever tinha produzido aquele folheto.
Explicando: existe tecnologia e especialistas para descobrir se determinada máquina de escrever escreveu uma folha de papel X. E pelo jeito, existe também jeito de se descobrir se determinada impressora laser colorida de determinado lugar imprimiu folha de papel Y.
http://www.washingtonpost.com/wp-dyn/content/article/2005/10/18/AR2005101801663.html

Este texto na Wikipedia também tem informação relevante

http://en.wikipedia.org/wiki/Printer_steganography


Mais um texto explicando esteganografia

http://issuu.com/herbert.vix/docs/gris-2009-s-006

WIKILEAKS CLOSED

Wikileaks vai parar por falta de dinheiro
http://noticias.uol.com.br/ultimas-noticias/internacional/2011/10/24/wikileaks-interrompe-atividades-por-falta-de-dinheiro.jhtm

Empresas com vontade de checar dados de internautas

http://tecnologia.terra.com.br/noticias/0,,OI5432366-EI12884,00-Privacidade+empresas+estao+de+olho+nos+dados+de+internautas.html


Outro caso de ladroes dedurando pedofilo

http://uoltecnologia.blogosfera.uol.com.br/2011/10/21/ladroes-entregam-vitima-a-policia-apos-encontrarem-pedofilia-em-laptop-furtado/


Antigos ataques a rede ainda funcionam

http://computerworld.uol.com.br/seguranca/2011/10/24/antigos-ataques-a-rede-ainda-funcionam-aponta-especialista