Carlos Serrão » email

Facebook, Malware e a OWASP

Carlos Serrao — Fri, 19 Mar 2010 11:44:45 +0000

Numa altura em que o Facebook conta já com mais de 400 milhões de utilizadores, a plataforma de redes sociais mais popular da Internet continua a ser bombardeada com esquemas específicos para ludibriar os utilizadores (spam, phishing, distribuição de malware, etc.) e para comprometer a segurança, privacidade e os bens dos mesmos.

Está a ser distribuído um email com o título “Facebook Password Reset Confirmation! Customer Support” que é uma ameaça potencial para utilizadores incautos, instalando nos seus computadores um agente de software que captura a informação de logins e passwords introduzidas pelos utilizadores nos seus sistemas. Especial cuidado para os utilizadores de sistemas operativos Windows-based.

Curiosamente a OWASP, sempre atenta aos principais fenómenos em aplicações web, produziu um guia que pode ser consultado online no site da OWASP e que lista as principais vulnerabilidades e protecções que devem ser consideradas no desenvolvimento de aplicações para o Facebook. Extremamente útil para quem desejar desenvolver aplicações para funcionarem na maior rede social de sempre, e que já ultrapassa o Google em termos de visitas.

Atenção: Phishing usa Polícia de Segurança Pública

Carlos Serrao — Wed, 21 Oct 2009 15:50:10 +0000

Foi hoje denunciada a existência de um email a circular nas caixas de correio nacionais, que usa o nome da Polícia de Segurança Pública (PSP) para efectuar uma convocatória judicial.

O email é falso!!! Trata-se de uma mensagem falsa e que visa realizar ataques de phishing contra os utilizadores mais incautos. A própria PSP já vei desmentir que use o email para realizar quaisquer tipo de diligências semelhantes às que se refere o email.

Como sempre recomenda-se a aplicação de um conjunto de práticas comuns:

eliminar o email
evitar abrir o email ou carregar nalgum dos seus links
ter as ferramentas anti-virus e anti-spam devidamente actualizadas
em caso de dúvida, não arrisque, nunca!

Aqui se reproduz o email em causa:

From: oes@psp.pt>

Date: 2009/9/21
Subject: Convocatória Judicial

PROCEDIMENTO INVESTIGATÓRIO N.º 363.234/2009

Assunto: CONVOCATÓRIA DE COMPARECIMENTO EM AUDIÊNCIA, relativa ao procedimento investigador em epígrafe, em relação a passada noite de 12 de Agosto de 2009 decorrido em crime publico, como poderá visualizar conforme despacho em anexo.

CONVOCA09-PSPANEXO:

Aqui fica mais um dia de OWASP EU Summit

Carlos Serrao — Thu, 06 Nov 2008 01:58:21 +0000

O dia de hoje foi super-cansativo. A OWASP Portugal teve um papel mais interventivo e tivemos que preparar uma série de material quer para a imprensa, quer para os próprios membros do OWASP.

Uma das tarefas que nos foram incumbidas, foi a selecção de alguns dos principais especialistas presentes no Summit, e gravar pequenos vídeos com eles sobre diversos aspectos do OWASP e de alguns dos ataques mais comuns na Web.

Introdução ao OWASP
Apresentação do OWASP Top Ten
Apresentação do OWASP Enterprise Security API (ESA)
SQL, XML e LDAP Injection
Phishing
Clickjacking.

Assim, e visto que hoje não houve tempo para mais, aqui ficam alguns dos vídeos (entretanto já carregados para o Youtube). Mais alguns vídeos estarão disponíveis posteriormente…

Introdução ao OWASP, by Jeff Williams

Apresentação do Top Ten, by Jeff Williams

OWASP Enterprise Security API (ESAPI), by Jeff Williams

(prometo que depois coloco aqui os vídeos mais interessantes – ou seja aqueles que demonstram os ataques)

Inovação e Design…

Carlos Serrao — Wed, 21 Nov 2007 23:07:08 +0000

… assim se intitulava o email que “caiu” hoje na minha caixa de correio electrónico.

De facto ao olhar para algumas destas imagens sou levado a concluir que a imaginação do ser humano não tem limites. Alguns destes objectos são de utilidade inquestionável.

Impossibilidade ou má vontade?

Carlos Serrao — Fri, 16 Nov 2007 14:51:06 +0000

Hoje deparei-me com uma situação estranha. Tentei fazer forward do meu email do Hotmail para a minha conta do GMail, pois é das que uso mais, quando me deparo com a seguinte mensagem:

“You’re only able to forward mail to a custom domain or an email address that ends in hotmail.com, msn.com or live.com. Please try again.“

Bem, que situação estranha. Isto não me cheira a impossibilidade técnica. Cheira-me mesmo a má vontade por parte da Microsoft em fazer forward do email da sua conta para uma do Google, que é concorrente directo.

Email no Leopard

Carlos Serrao — Tue, 06 Nov 2007 12:20:26 +0000

Uma vez que a maior parte dos nossos écrans é hoje em dia wide, é útil arranjar uma forma de usar toda essa mesma área disponível. Isto aplica-se por exemplo ao email.

Esta sugestão que vos trago aqui chama-se WideScreenMailPlugin, e é um plug-in que permite transformar o modo de visualização tradicional do email na aplicação Apple Mail 3 do Leopard (mensagem aparece por debaixo da lista de mensagens) num modo em que a mensagem pode ser visualizada ao lado da lista de mensagens (vejam a imagem abaixo).

Para aqueles que ainda usam o Tiger e o Apple Mail 2, esta extensão (Letterbox) produz o mesmo resultado (em breve sairá igualmente uma versão para o Leopard).

Technorati Tags: apple, leopard, mac, macbook pro, macosx, software, email, plug-ins, tricks