Știri pe scurt din Infosec #2 – Pwnium 4 , guvernele lumii apelează la hackeri mercenari să le spelele hainele murdare

1) Pwnium 4 sau cum poți să câștigi bani cat o constantă matematică

Arată-ți indemânarea în securitate. Google lansează concursul Pwnium cu focus mare pe sistemul lor de operare Chrome OS. Premiile sunt în valoare de 2.71828 milioane de dolari(sau constanta matematică E pentru matematicieni). Concursul are loc în Vancouver și spre deosebire de edițiile precedente anul acesta puteți să vă alegeți arhitectura pe care doriți să atacați, ARM sau Intel. Pentru a participa la concurs trebuie să vă înscrieți până pe 10 Martie 2014 și bineînțeles să veniți cu exploituri sau vulnerabilități de care nu a mai auzit nimeni până acum.

Detalii aici.

2) WhatsApp messenger pentru PC este un „cal troian” care nu o dorește pe Elena dar iți fură bani.

Dmitry Bestuzhev (Kaspersky Lab Expert) a făcut o analiză la o aplicație intitulată „Whatsapp For PC” ce a apărut doar local în Portugalia și care teoretic ar trebui să te lase să primești mesaje din WhatsApp direct pe PC-ul tău. Aplicația nu este ceea ce pare, odată ce s-a instalat ea nu face altceva decât să instaleze un cal troian deghizat într-un fișier MP3. Dimitry spune că acest program a fost dezvoltat de hackeri din Brazilia și centrul de comandă și control se află tot acolo.

Detalii aici.

3) Guvernele lumii apelează la echipe de hackeri mercenari

O firmă din Italia intitulată HackingTeam ( http://hackingteam.it/ ) își oferă serviciile de spionaj pentru guvernele lumi. Ei susțin că Galileo, sistemul lor de a controla de la distanță sute sau chiar mii de telefoane se poate instala nedetectabil pe device-uri ce rulează BlackBerry iOS, Android, Symbian și chiar Windows 8 Mobile. Firma susține că pot intercepta conversații VOIP(Skype), pot asculta conversațiile telefonice, iți pot intercepta activitatea ta pe site-uri de social media și multe altele. Deși eu nu sunt un mare fan al monitorizării nu pot decât să mă întreb dacă astfel de activități sunt legale și dacă firma își oferă serviciile doar către guverne sau și cei din mediul privat pot apela la serviciile lor off the books.

Detalii aici.

Și că tot am vorbit de hackeri care ajută guvernele vă invit să vizualizați videoclipul de mai jos și să vă puneți următoarele întrebări:

Retoric

• Când o să găsim astfel de cursuri și la noi în facultăți?
• Când o să apeleze și Guvernul României la serviciile hackerilor albi din mediul privat pentru a proteja sistemele lor împotriva spionajului și a băieților răi?
• Când putem să ne mândrim cu hackerii noștri crescuți local, cu faptele lor bune și nu cu știrile negative ce le auzim prin mass media?