Jun 5th, 2009
by Carlos Serrao.
Atenção, não quero parecer alarmista, mas ao que parece as máquinas ATM, baseadas em Windows XP podem ser comprometidas.
That’s because about 20 ATMs, mostly in Eastern Europe, have recently been hacked and are thought to be a testing ground before spreading to other ATMs, including those in the U.S.
link: Hackers Targeting Windows XP-Based ATM [...]
Jun 3rd, 2009
by Carlos Serrao.
Ainda há pouco tempo aqui no blog publiquei um post em que alertava para as diversas vulnerabilidades a que os utilizadores das plataformas Mac OS X tinham que enfrentar e que não existe qualquer plataforma (Windows, Linux e Mac OS X) que possa argumentar ser 100% livre de vulnerabilidades. Foi um post bastante animado, e [...]
May 27th, 2009
by Carlos Serrao.
Sempre que escrevo aqui sobre Segurança de Informação ou de Sistemas, ou sempre que dou uma aula aos meus alunos sobre estes temas, tenho sempre a preocupação de alertar para o facto de que não existem sistemas completamente invulneráveis e que nada é 100% seguro. Nada, mesmo nada… (bem a única coisa que temos segura [...]
May 20th, 2009
by Carlos Serrao.
Está a ser lançado um ataque de phishing contra os utilizadores do ISCTE-IUL. Nestas situações recomenda-se que os utilizadores ignorem quaisquer pedidos deste género.
A mensagem, era esta:
Estamos a empresa alguns essenciais, mas extensa, de manutenção para melhorar o nosso webmail ainda esta semana. A manutenção é parte do nosso esforço para dar a você o [...]
May 14th, 2009
by Carlos Serrao.
Esta foi uma das notÃcias que me chamou mais a atenção hoje de manhã, e que é de facto um aspecto importante da segurança de informação, e que tem que ver com o “weakest link” (ou o elo mais fraco).
Ou seja, não interessa quão seguro é o sistema operativo, ou quão seguro é o hardware [...]
Apr 29th, 2009
by Carlos Serrao.
Fui recentemente convidado pela organização da cTIC-2009 (IX Conferência sobre Tecnologias de Informação e Comunicação) para estar presente no evento como orador. Vou fazer uma apresentação breve (cerca de 30 minutos) sobre a “Segurança em Aplicações Web e em RIA”.
Este evento, organizado pelo Departamento de Informática da Escola Superior de Tecnologia de Viseu, [...]
Apr 29th, 2009
by Carlos Serrao.
Agora que a plataforma Mac da Apple começa a crescer em número de adeptos, e cada vez mais são os casos de utilizadores que optam por migrar de plataformas Windows para plataformas Mac, principalmente motivados pela menor exposição a problemas de segurança, convém lembrar o seguinte:
Não existem sistemas operativos e plataformas que resistam a atacantes [...]
Jan 29th, 2009
by Carlos Serrao.
À medida que o número de aplicações web em que nos vamos registando vai aumentando, o número de passwords que precisamos de nos lembrar aumenta igualmente. A solução mais simples e ao mesmo tempo menos segura para resolver este problema é usar sempre o mesmo nome de utilizador e de password para todos estes serviços, [...]
Dec 23rd, 2008
by Carlos Serrao.
Recentemente fui convidado para dar uma apresentação aqui numa Escola Secundária em Corroios (Escola Secundária João de Barros) sobre Segurança de Informação. Foi um desafio interessante, pois normalmente este não é o meu “público-alvo”, mas acho que o resultado foi bastante positivo para os alunos que tiveram oportunidade de assistir.
Tive assim oportunidade de lhes falar [...]
Dec 11th, 2008
by Carlos Serrao.
Ainda não tinha tido tempo de colocar aqui mais detalhes sobre o mesmo, e como alguns de vocês colocaram algumas questões sobre o mesmo, aqui está o post que se impunha sobre o mesmo.
Em primeiro lugar, o tema da Tese. É um tema muito polémico nos nossos dias, e faz levantar um conjunto de opiniões [...]