terça-feira, 27 de novembro de 2012

Vamos fuder o sistema ou morrer tentando - Reclame para a Anatel

  Falae galera, vamos falar hoje do que é "o sistema". Sistema é um conjunto de coisas que se unem para um fim maior. Então há vários tipos de sistema, mas hoje vamos falar do sistema capitalista. Huashduashd ao pé da letra CAPITA LISTA, ele CAPTA o dinheiro de uma LISTA de otários que somos nós uashduhad.
  E mais especificamente vamos abordar os serviços de telefonia e internet. As empresas que prestam este tipo de serviço estão rindo atoa, pois estão com os bolsos cheios do dinheiro nosso, e pior, levam nosso dinheiro mas prestam um serviço horrível (quando prestam).
  A falta de concorrência e os monopólios facilitam as grandes empresas da telefonia a nos roubar e fica tudo por isso mesmo. Mas é hora de isso acabar, não só relacionado a prestadoras deste tipo de serviço, mas acabar com todos estes sangue-sugas capitalistas.
  Vou deixar aqui o link do atendimento da Anatel para aqueles que tem preguiça ou estão sem tempo de ir até o procon:

>>>>> Site da Anatel <<<<<<

  No site da Anatel voce clicka em "serviço de autoatendimento, deixa sua reclamação e pode ter certeza que eles resolvem seu problema bem mais rapido. *Para usar o atendimento pela primeira vez é preciso cadastrar seu cpf e uma senha. Recomenda-se usar o navegador Internet Explorer para resolver problemas de compatibilidade.
  Se isto não resolveu seu problema vai mais a fundo: utilize o PROCON e os juizados de pequenas causas do seu municipio, é gratis e não demanda muito tempo. Aja agora ou seja explorado para sempre.

Hackeando é que se aprende a não ser hackeado - Parte I

  Falae pessoal, a muito tempo não posto algo no blog e resolvi postar hj algo diferente. A postagem de hj retrata a insegurança de nossos computadores conectados a internet e será a primeira de uma série sobre hacking, internet e demais pontos da informatica.
  Quem aí nunca viu seu pc desligar sem mais nem menos, mexer o mouse sozinho, aparecer a famosa blue screen, etc.. Pois é, isso pode ocorrer por inumeros motivos, mas vamos falar aqui de um em especial: Hacking.
  Voce tem web cam? E microfone conectado ao pc? Pois bem, um hacker pode nesse momento estar vendo atraves de sua camera, pode estar escutando o que está falando, capturando tudo o que voce digita, etc.. Duvida? Eu não duvidaria se fosse você. 
  A fragilidade da segurança dos computadores conectados a internet é alarmante, já viu aqueles videos "caiu na net", como será que foram parar na internet? Uma dica: Hacked!
  Como esta série está apenas começando, vou falar de DoS, não daquele sistema operacional antigo da microsoft mas sim de Denial of Service - negação de serviço. É um ataque a uma rede ou computador que consiste em sobrecarregar o servidor com vário pacotes ou pedidos, o servidor não consegue lidar com a grande demanda e trava.
  Existem várias maneiras de se executar tal ataque, mas hj vou mostrar uma bem facil que explora uma falha no Windows que tem desktop remoto habilitado. Baixe e instale o programa METASPLOIT FRAMEWORK que é uma suite de aplicativos para testes de segurança (em outras palavras hackear)e utilize os seguintes comandos em negrito:
msf > use auxiliary/dos/windows/rdp/ms12_020_maxchannelids
msf auxiliary(ms12_020_maxchannelids) > set RHOST
msf auxiliary(ms12_020_maxchannelids) > run
Tela do Metasploit no Linux BACKTRACK
  Explicando: a primeira linha manda o metasploit a usar a falha descrita logo acima, a segunda linha seta o IP do alvo (no lugar de rhost coloca-se o IP do alvo) e a terceira executa o envio de uma serie de pacotes para a vitima ocasionando em um crash do sistema:
Não ensinarei aqui como se baixa e instala o Metasploit porque o foco é apenas demonstrar a realidade da segurança da maioria dos computadores conectados a internet (inclusive o meu rsrs). Para corrigir especificamente a falha descrita acima apenas desative o desktop remoto no seu computador.
   OBS: 
  1. Há o programa Metasploit para Windows e Linux.
  2. Para desativar o remote desktop click com o direito em "meu computador", depois em avançado/remoto, e desmarque "permitir desktop remoto" e permitir assistencia remota,
Nas proximas postagens da série falarei sobre portas, keylogger, backdoor, trojan, programação, etc