Meus caros e minhas caras!

É com muito prazer que disponibilizo o livro “Cowboys do Ciberespaço” para download de graça nesta véspera de Natal!

Compartilhe este post (e o arquivo também hehe) à vontade para quem você quiser!

Download do livro!

O link para download gratuito estará disponível até às 23:59 do dia 31/12/2024, blz?

Caso queira ajudar este projeto e adquirir o exemplar impresso, acesse este link no site Clube de Autores.

Veja mais detalhes do livro no post que publicamos recentemente:

Desde já te agradeço e desejo um Feliz Natal e um ótimo ano!

E aí? O que achou?

No início de 2019, uma equipe do Khoury College of Computer Sciences da Universidade Northeastern, em Boston, provou que o complexo sistema de radionavegação de um avião poderia ser hackeado por meio um SDR (Rádio Definido por Software) de apenas 600 dólares ou menos (confira aqui e aqui).

O SDR (Software-defined radio) que pode ser comprado facilmente, foi utilizado para spoofar (falsificar) os sinais de rádio do sistema de instrumento de pouso (ILS) de um avião. E essa não foi a primeira vez que SDRs foram usados para demonstrar a vulnerabilidade de um sistema.

Em 2014, pesquisadores da Trend Micro usaram os SDRs para gerar uma série de mensagens falsas, variando de sinais de socorro a avisos de colisão no Sistema de identificação Automatizado usado por embarcações no mar.

O equipamento do Rádio Amador

Não são apenas os SDRs que podem ser utilizados em tentativas de hacking em larga escala. Saiba que até mesmo aquele equipamento básico utilizado pelo radioamador (o profissional que opera o equipamento) possui recursos que atrairão qualquer hacker com más intenções (ou não).

A reputação um tanto quanto saudosista que o radioamadorismo possui, é em grande parte merecida, já que um humilde equipamento desse pode servir como uma importante ferramenta em vários setores.

Embora os amantes do radioamadorismo e os programadores estejam há muito tempo cientes dos mais variados usos envolvendo rádio amadores, os hackers também estão usando a sua tecnologia, mas para fins menos honrosos.

O que sabemos é que nenhum equipamento de radioamador foi fabricado com a intenção de causar estrago estando em mãos erradas, mas ele pode facilitar o trabalho de pessoas com más intenções.

AX25, Packer Radio e Rede Mesh: o sonho de todo hacker

Embora as pessoas que entendam um pouco de tecnologia estejam até certo ponto familiarizadas com o TCP/IP, não podemos dizer o mesmo do protocolo AX25. O AX25 é um protocolo da camada de enlace de dados e é suportado pelo kernel do Linux há quase uma década.

Ao utilizar o AX25 em conjunto com uma estação do radioamador, você pode criar uma rede de computadores convencional sem ter que depender de conexões cabeadas, pois as informações trafegarão pelo ar.

Um operador de uma estação pode facilmente, utilizando nada além de seu equipamento de radioamador e um laptop básico, acessar a Internet até mesmo dos locais mais remotos possíveis. As possibilidades de hacking quase ilimitadas associadas a essas conexões remotas, são sem dúvida, o que fará o sangue correr mais rápido nas veias de um hacker.

O futuro do hacking relacionado ao radioamadorismo é preocupante

O fato de os SDRs poderem efetivamente assumir o controle de sistemas complexos de companhias aéreas não ser preocupante o suficiente, a mesma tecnologia também tem se mostrado eficiente para o hacking de modernos guindastes e até mesmo de implantes de desfibriladores cardíacos.

Os pesquisadores da Trend Micro descobriram que controles remotos de sete fabricantes usados para movimentar equipamentos industriais, como guindastes, podem ser facilmente manipulados por um SDR.

Esses controles remotos eram de fato, muito mais propensos a serem comprometidos do que um controle barato padrão de garagem. Apesar do avanço constante em relação a criação de sistemas que podem impedir tentativas de invasão, os hackers estão revolucionando sua própria tecnologia a uma velocidade muito maior.

O hacking tem sido parte de nossa sociedade impulsionada pela tecnologia por vários anos, e sem dúvida, continuará assim por muito tempo.

Embora nem todos os hackers utilizem a tecnologia de rádio em suas ações, o poder de um simples equipamento de radioamador em mãos erradas nunca deve ser subestimado. E levando para o lado bom da coisa, poderemos ter uma micro-Internet que nos ajudará durante um possível apocalipse “Internético”.

Créditos:

https://gbhackers.com/radio-tech-used-to-hack/

Conteúdo sobre comunicação de rádio em geral (Márcio Grassi Salvatti)

https://www.pu2tsl.qsl.br/

SDRs no Alibaba

https://www.alibaba.com/showroom/software-defined-radio.html

SDRs Receivers

https://www.amazon.com/slp/sdr-radio-receiver/efu4a4m4ejhp55c

Guia para montar um setup de SDR

https://www.rtl-sdr.com/rtl-sdr-quick-start-guide/

Packers Radio Network

https://en.wikipedia.org/wiki/Packers_Radio_Network

Protocolo AX25

http://penta2.ufrgs.br/tp951/cac_pro.html

AX25 e a Internet

https://memoria.rnp.br/newsgen/9710/n5-1.html

Redes Mesh

https://pt.wikipedia.org/wiki/Redes_Mesh

Você deve estar se perguntando: o que Matrix Resurrections tem a ver com hacking? Tem tudo a ver caro(a) padawan e Jedi.

E qual o motivo de escrever um post sobre o filme há mais de quase 3 anos após seu lançamento? Pois bem, na verdade eu havia escrito um post após o filme ser lançado e publicado neste mesmo site que você está acessando, mas por uns "problemas técnicos" o conteúdo foi pro espaço. Então resolvi escrever novamente, mas com alguns ajustes. Além disso, é sempre bom revisitar alguns temas, ainda mais quando eles nunca "saem de moda"...

Continuando. Não venho aqui para passar pano para o filme. Eu particularmente gostei dele, mesmo que muitos tenham achado o pior filme do universo Matrix…

AVISO DE SPOILERS :-)

ESTE TEXTO CONTÉM POSSÍVEIS SPOILERS DE MATRIX RESURRECTIONS. CASO NÃO SE IMPORTE OU ESTEJA CURIOSO, PROSSIGA COM A LEITURA. CASO CONTRÁRIO, ASSISTA O FILME ANTES E DEPOIS VOLTE AO POST.

Vários conceitos mostrados no filme foram chupinhados do hacking, das redes e da tecnologia em geral. Veja alguns exemplos:

• um colega de trabalho de Neo (ou Thomas Anderson) na simulação é responsável por ficar monitorando-o. Diversas ferramentas de segurança realizam o monitoramento de possíveis anomalias e executam alguma ação caso algo fora do padrão ocorra;

• O Analista de Thomas Anderson, vivido pelo ator Neil Patrick Harris é o criador da simulação desta nova versão de Matrix, mais precisamente um novo Arquiteto. Ele frequentemente receita pílulas azuis à Thomas, com o objetivo de mantê-lo preso à simulação, para que ele não acorde e assim veja a verdade. Qual a relação disso com Hacking? Pois bem, um hacker (não ético) quando consegue invadir um sistema e o tem sob controle, e quando não quer que a vítima perceba que foi comprometida, ele apaga os vestígios de sua presença, mas mantém uma backdoor, uma porta dos fundos para que possa sempre acessar o sistema, saber o que estão fazendo, que decisões estão tomando, etc;

• A simulação Matrix por si só é um exemplo de um grande sistema operacional, com diversos softwares executando as mais variadas funções. Veja que loucura: O mundo real, ou seja, o mundo das máquinas onde estão localizados os casulos pode ser o que chamamos de hardware. Matrix pode ser um sistema operacional base que roda em cima deste hardware, onde neste SO rodam diversos programas e sistemas operacionais virtualizados, criando assim diversas camadas de programas dentro da Matrix.

MAS Vamos nos ater a duas palavras que apareceram algumas vezes em Matrix Resurrections:

Modal e Bots

Modal

Mas o que é esse tal de modal que tanto falam?

Modal é um tipo de Sandbox, um ambiente de teste, ou seja, um local seguro onde códigos podem ser executados sem afetar o ambiente de produção ou o ambiente principal (a Matrix, por exemplo). Um sandbox replica boa parte do ambiente de produção para poder testar programas com precisão.

Como alguns usuários do Reddit apontaram, o Modal se tornou uma condição inicial da Matrix. É um tipo de mecanismo de jogo que usa um código mais antigo da Matrix, e Bugs (personagem vivida pela atriz Jessica Henwick) foi hackeada para libertar Morpheus depois que o programa (Morpheus) se tornou consciente. Mas libertar Morpheus dentro do Modal não apenas o libertou na Matrix, mas também permitiu que ele ganhasse autonomia total e acesso ao mundo real.

Um usuário do Reddit escreveu: “No início do filme, Bugs hackeou uma Matrix dentro da Matrix. Acho que isso foi um aceno para todas as teorias de fãs de uma Matrix dentro de uma Matrix que surgiu entre o segundo e o terceiro filme”.

O Modal e o que está acontecendo com Morpheus/Agente Smith

No início do filme, Bugs e Sequoia (Toby Onwumere) estão na verdade assistindo a uma luta falsa de Trinity contra uma equipe da Swat e agentes de dentro de uma simulação dentro de outra simulação chamada “Modal”. No filme, Bugs explica que Modal é uma simulação projetada para evoluir programas.

Neste caso, o Modal foi criado pelo próprio Neo, que pensa que está apenas rodando um teste em seu jogo chamado “Binary”. Mas, inconscientemente, está tentando desencadear os eventos que levaram Morpheus original (Laurence Fishburne) e Trinity a encontrá-lo e acordá-lo no primeiro Matrix.

O programa que está sendo desenvolvido neste Modal em particular é uma nova versão de Morpheus (Yahya Abdul-Mateen II), que começa como um misto de Agente Smith e Morpheus, as duas forças opostas que levaram Neo a ser quem ele precisava ser no filme de 1999. O novo Morpheus descreve a experiência de ser duas pessoas ao mesmo tempo como “um pouco mais que algo louco”. Felizmente, Bugs o ajuda a acordar e aprender o seu verdadeiro propósito: ele deve encontrar Neo.

Bots

Quando você saiu do cinema, provavelmente ficou pensando que Neo, Trinity, Morpheus e Bugs mataram um monte de gente no ato final do filme. Fique tranquilo(a), eles não mandaram dessa pra melhor humanos ligados à simulação. Eles mataram bots (ou robôs), programas projetados para replicar o comportamento humano, mas que podem ser controlados pelo Analista quando necessário, como quando ele os faz pular de janelas de prédios em uma tentativa de impedir que Neo e Trinity alcançassem o seu objetivo.

Os bots são referências aos videogames no filme. Mais comumente associados a jogos multiplayer, os bots costumam ser usados como substitutos para usuários humanos quando não existem jogadores suficientes em um jogo online.

Bots também podem ser usados para automatizar tarefas cotidianas, como varrer a Internet em busca de determinadas informações, etc. Trazendo para a realidade brasileira, os bots podem ser usados para realizar comentários aleatórios em videos e posts na Internet, como forma de engajar aquele canal ou site, ou ainda, com o objetivo de “assassinar” reputações.

Assim como o primeiro filme, uma das mensagens que Matrix Resurrections nos deixa é: “A maioria das pessoas não está pronta para se desplugar, e muitas estão tão habituadas, tão irremediavelmente dependentes do sistema, que lutarão para protegê-lo“. Confira no trecho abaixo, retirado do primeiro Matrix:

Espero que tenha gostado post. Fique a vontade para comentar, criticar, etc. O espaço é seu!

Valeuuuuu!

Créditos:

https://www.postapocalypticmedia.com/what-does-modal-mean-matrix-resurrections/

https://www.denofgeek.com/movies/the-matrix-resurrections-ending-spoilers/

Por: Deadlock Team

Desde a criação dos CTF’s até os dias atuais, muito é falado sobre a relação entre o desenvolvimento da interação, espírito de coletividade de uma equipe e os CTF’s. A ideia de utilizar essas competições para favorecer uma evolução em um conjunto de pessoas é ótima, porém para muitos iniciantes parece que essa relação é monotônica, e que resolver desafios envolvem e apenas desenvolvem equipes.É equivocado pensar dessa forma, já que muitas competições são individuais e os jogadores das equipes normalmente resolvem desafios por conta própria para aprender os caminhos que levam a resolução do tal problema.

Na contramão das competições, que em sua maioria são realizadas pensando em equipes, um dos principais eventos do Brasil, o Hackaflag conta com uma competição que ocorre ao longo do ano que é feita para se jogar individualmente. Ainda falando dos CTF’s que ocorrem em tempo real, é possível resolver desafios com o HackTheBox e o Shellterlabs, duas das principais plataformas para jogadores que buscam o aprendizado e a preparação para futuros eventos.

Mas até agora apenas falei sobre se preparar para eventos de CTF, e será mesmo que essa é a única utilidade que um Jeopardy pode apresentar? É fácil pensar, que o que te motiva ao estudar um certo conteúdo é o objetivo, principalmente na computação, onde sempre estamos buscando fazer coisas: estudamos linguagens de programação especialmente para poder aplicar depois, seja em um website, em um aplicativo mobile, ou o que quer que seja seu objetivo na hora de estudar essas tecnologias.

As dificuldades para quem está começando

Para quem está iniciando não é difícil sentir alguma preguiça ou procrastinar quando você deveria estar estudando as linguagens. O que parece atrapalhar é que quando você não começou na computação ainda, ou está apenas engatinhando, seus objetivos parecem estar muito distantes: entender lógica, estruturas de dados, como um banco de dados funciona ou protocolos de rede as vezes não é tão interessante quanto você já ter o conhecimento suficiente e trabalhar para ver o seu resultado final. afinal, somos apenas humanos e o resultado traz uma satisfação enorme.

Como um CTF pode ter ajudar?

É simples, tudo envolve a resolução de um problema, você tem um caminho para chegar até a flag, e essa flag é o seu objetivo, sua satisfação não parece estar tão longe e no caminho até ela, você precisa entender como causar um estouro de pilha, como funciona uma criptografia simétrica ou assimétrica, identificar cifras, analisar pacotes de dados, vasculhar a imagem de um sistema…

Em todo esse processo o seu objetivo sempre parece estar próximo em um CTF, pois você está sempre evoluindo na sua investigação e o estudo vem junto com a evolução no desafio, então você dá um jeito de trazer algo que talvez um dia tenha sido distante, para perto de você. E não estou dizendo aqui que você deve largar o que está estudando e viver de adquirir conhecimento com base em desafios de CTF, pois obviamente existem limitações do que você irá aprender se você reduzir o seu escopo dessa maneira, mas entender conceitos de computação atingindo seu objetivo em cheio em uma busca incessante por uma simples resposta, pode te desenvolver na área matando a flag e a preguiça e ainda forçando sua mente a pensar fora da caixola.

Links:

https://www.hackaflag.com.br/

https://www.hackthebox.eu/

https://shellterlabs.com/pt/

Esta é uma dica de leitura para um fim de semana qualquer. É um livro que você pode ler em uma ou duas idas ao banheiro. Certeza.

Estou falando do livro Cowboys do Ciberespaço, obra esta que lancei no ano passado pelo Clube de Autores.

É uma leitura fácil. Qualquer pessoa, até quem não da área de exatas vai entender. Não é um livro técnico, fique tranquilo(a). Por mais que tenham algumas imagens que simulam o que o personagem está vendo na tela de um notebook ou de um celular, não é nenhum bicho de 7 cabeças.

Dito isto, vamos para a sinopse:

Sinopse

Somos Hackers. Você pode ser um(a) e nem sabe disso.

Sou parte atuante de um grupo de pessoas que possuem as mais variadas habilidades no campo da tecnologia. Essas pessoas utilizam-na de tal forma que pode ser possível mudar os rumos de um país, ou de pelo menos mostrar a que viemos.

Me chamo Ricardo ou Crazy4Tech (apelido este que um amigo me deu em meados de 1997). Minha vida teve muitas reviravoltas. Morei em uma cidadezinha do Paraná chamada Jaguariaíva, e foi nesta cidade, onde minha vida de hacking começou. Mas precisei alçar novos voos. Fui para São Paulo, a cidade que nunca dorme. Lá passei por muitas situações, conheci uma galera que gosta de hackear. Acabei me encontrando.

O que você faria se soubesse que algo não vai bem no país e estivesse com a solução nas suas mãos (ou na ponta dos dedos sob um teclado de computador)?

Empresas inescrupulosas, políticos agindo em benefício próprio, pouco se lixando para as pessoas, desvio de dinheiro, assassinatos para encobrir a verdade, o controle da massa (a reescrita do que ocorreu no passado, a manipulação da mídia, o cerceamento da liberdade, etc) em prol de um cenário que beneficia apenas quem estar no poder, seja no meio público ou no privado.

Venha comigo nessa história. Ela pode ser verdade em alguns pontos, mas ficção em outros, deixo para você esse entendimento.

Entre no meu mundo, o mundo dos bits, o mundo dos hackers, das pessoas que dominam a tecnologia, que respiram o hacking, que compartilham conhecimento, que fazem coisas inimagináveis com uma simples informação.

Conheça os Cowboys do Ciberespaço.

Tio, como posso adquirir este livro?

Pelo Clube de Autores, clicando neste link.

Aproveite que neste momento o exemplar está saindo de R$ 43,46 por R$ 37,40!

Informações técnicas

O que é o Clube de Autores?

Fundado em 2009, o Clube de Autores é a primeira e maior plataforma de autopublicação gratuita de livros em língua portuguesa, com venda em formato impresso e digital.

Basicamente você pode publicar um livro digital e físico sem pagar nada por isso e ainda ter uma porcentagem em $$ das vendas!

O Clube de Autores presta um serviço de impressão sob demanda. Ou seja, os pedindo vão chegando, em seguida impressos e enviados pelo correio.

ISBN

Dependendo da loja virtual onde seu livro for disponibilizado para venda, será necessário ter um código ISBN. Ele pode ser adquirido mediante o pagamento de uma taxa no site da Câmara Brasileira do Livro (CBL). Para mais detalhes acesse o site do CBL.

Espero que tenha gostado deste post!

Vivemos em uma época conectada, onde dependemos da tecnologia (e depositamos a confiança nela) para praticamente tudo. Quando fazemos o pagamento no supermercado, mediante a apresentação de um cartão, informações trafegam por vários servidores até chegar ao seu banco, que validará se a sua conta possui saldo, informando então se a compra foi autorizada.

E se de uma hora para outra, as redes utilizadas pelas operadoras de cartão de crédito/débito parassem de funcionar? Certamente geraria um grande transtorno, MAS, a vida ainda seguiria o seu rumo.

Agora pense na seguinte infraestrutura existente em qualquer país: fornecimento de água, eletricidade e gás. Esta infraestrutura funciona utilizando tecnologia, que por sua vez possui recursos de conectividade com redes de computadores. Boa parte dos modelos mais antigos de máquinas industriais, com o advento da Internet, receberam também “recursos adicionais”, permitindo tal conectividade, abrindo muitas brechas de segurança.

E se esta infraestrutura sofresse um ciberataque e ficasse inoperante? Com certeza o caos seria instaurado no país. Por mais que tenhamos reservas de água, geradores fornecendo energia e um sistema provisório fornecendo gás para seu prédio, em breve isso acabará. O que você faria? Agora some isso a uma forte nevasca com temperaturas abaixo de zero. Seria o fim?

Cyberstorm, de Matthew Mather, lançado no Brasil pela Editora Aleph, é um daqueles livros que realmente prendem você do início ao fim. Com um enredo muito próximo da realidade, o livro mostra diversas situações envolvendo Mike, sua esposa Lauren, Chuck, Susie e outros, que lutam para sobreviver em uma Nova York sem água, energia, comunicação, vítima de um ciberataque de origem desconhecida.

Sacrifícios serão feitos, desafios serão vencidos. Em Cyberstorm, o instinto de sobrevivência fala mais alto. Coisas que antes nos preocupavam agora não fazem mais sentido.

Ate que ponto você aguentaria ficar sem comer e beber? E quando chegasse o momento, seria capaz de tudo para se saciar?

O governo está escondendo algo? O inimigo realmente existe?

Conspirações das mais mirabolantes são criadas por alguns fanáticos, na busca de uma explicação para tudo o que está acontecendo.

No climax, um personagem surge para ajudar a todos, sendo peça fundamental na salvação das vidas dos que vivem no prédio e das de centenas de americanos.

Cyberstorm guia o leitor por um caminho cheio de ação e tensão, onde a única regra é sobreviver, culminando em um final cheio de surpresas e emoções.

Como adquirir o livro?

Para adquiri-lo, basta acessar o site da Editora Aleph, clicando neste link.

Informações técnicas

Título: Cyberstorm
Autor: Matthew Mather
Tradução: Carolina Caires Coelho
Nº de páginas: 366
Preço de capa: R$ 69,90
Editora: Aleph

PS: Quando publiquei o review em 2015, o livro custava R$ 39,90! É… a inflação tá complicada hein…

Grupos de Hackers. Muitas pessoas são curiosas sobre a forma como eles atuam. Grande parte dessa curiosidade surge por conta de cenas criadas em filmes e seriados, além de livros de ficção: Grupos anônimos, reunidos em algum local desconhecido, cada membro em seu computador, com o único objetivo de invadir sistemas. Mas será que isso realmente ocorre na vida real?

Bom, já sabemos que o mais próximo dessa cena que conseguimos observar no dia-a-dia, são os grupos de CTF, que se tornaram bastante populares na área de InfoSec. Mas e se procurarmos um desses grupos que não seja de CTF? Será que encontraríamos algo nos cantos mais obscuros da Internet?

Conseguimos uma entrevista com um desses grupos, e você pode conferi-la à seguir.

Como você compararia o “mercado de trabalho” da Darknet com o mercado de trabalho das empresas privadas?

R: Se a pessoa está acostumada com home office e freelancers, não há muita diferença. A principal seria o campo de atuação. Normalmente em empresas, você é contratado para desenvolver algo, ou testar a segurança de alguma aplicação. Realizar a invasão de fato é diferente, porém basicamente estaria trabalhando para as mesmas empresas, quem contrata esse tipo de serviço dificilmente é uma pessoa física.

Existem muitos grupos de hackers no brasil? E fora? Há rivalidade entre eles?

R: No brasil, não existem muitos grupos especialmente focados nesse assunto. Existem grupos de conteúdos variados, que vão desde white hat à black hat, e envolvem outras questões… Sinceramente consideraria eles mais uma comunidade do que um “grupo” por assim dizer. Fora do Brasil existem muitos, a Rússia é muito forte, a China também. Se existe rivalidade é algo complicado de se falar, eu sei que houveram rixas entre comunidades no Brasil, por questões ideológicas, houveram alguns ataques, infelizmente alguns saíram do âmbito digital e foram para o real, mas fora isso acredito que cada um viva na sua. É mais comum ver comunidade se unindo contra outros segmentos por exemplos ataques a sites de CP e afins.

Como é o recrutamento de membros do grupo?

R: Isso varia muito de grupo para grupo, alguns são abertos, ou seja qualquer pessoa é bem vinda, já outros tem um filtro de conteúdo, alguns pedem códigos 0 days, depende muito. Mas como a maioria são apenas comunidades, são abertas. Existem ainda aqueles que necessitam de convite ou se encontram na Hidden, esses são um pouco mais complicado de se falar sobre, porque por estarem na Hidden fica impossível saber como tudo funciona lá dentro.

O que é avaliado além do perfil técnico de um candidato?

R: Como já expliquei antes, não posso falar por todos os grupos, mas na maioria que eu tive contato e alguns amigos tiveram, a filosofia era mais importante. Acreditar e buscar os mesmos ideais valem mais do que conhecimento técnico, até porque o segundo pode ser ensinado, o primeiro não. Porém acredito que em grupos focados em golpes o primeiro deve ser mais bem valorizado, já que filosofia ou valores não é algo que eles se preocupam muito.

Como é organizado as ações do grupo? Quem cria as ideias dos ataques/golpes?

R: Todo grupo tem uma liderança, e isso pode variar muito, pode ser um único líder, ou pode ser um conselho, ou mesmo um sistema de patentes parecido com as forças armadas, depende muito. Pelo menos dos que eu participei, eram conselhos, com membros eleitos, que decidiam em conjunto com os outros membros as ações.

Quais obrigações e demandas vocês tem como “Black Hat Hackers”?

R: Novamente, isso varia muito, mas acredito que a presença seja a única obrigação propriamente dita. Não conheço grupo que exija mais de seus membros, a ideia de uma comunidade é que todos estejam juntos para aprender, e ter um local para conversarem e etc, se colocar muitas obrigações as pessoas desanimam. Mas em grupos voltados para golpes, pode ser que haja algum tipo de valor ou quantidade de ações necessárias, mas não tenho propriedade para falar sobre esses grupos. O que eu acredito ter de comum em todos seria o anonimato, todos buscam estar e se manter no anonimato, e em alguns casos manter a comunidade em anonimato também.

Vocês são recompensados financeiramente pelas ações? Como? E quanto?

R: No caso dos grupos de golpes, acredito que as pessoas recebam a sua parte, ou o valor completo do golpes, já que geralmente as pessoas tendem a fazer isso sozinhas, a fim de evitar serem descobertas ou ter de dividir o dinheiro. Nos demais grupos, geralmente as ações e/ou o objetivo é o aprendizado, por tanto, cursos, apostilas e etc são mais valorizados.

Como procurar pelo serviço de “Black Hat Hackers”?

R: Isso não é tão complicado quanto parece, na maioria dos casos, black hats são funcionários sem ética. Então seria mais uma questão de prestar atenção em quem é honesto ou não. Na deep web, a situação complica um pouco mais, porque você está procurando o serviço de alguém sem ética em um local teoricamente anônimo, a chance de ser roubado (scam) é praticamente 100%. Portanto eu diria que a melhor forma seria em comunidades, fóruns, ou por intermédio de terceiros que se venha a conhecer nessas comunidades e mesmo assim ainda é arriscado.

O que você diria de vantagens e desvantagens de ser um “Black Hat Hacker” ?

R: Eu não acredito que possua alguma vantagem ou desvantagem em ser um black hat, é apenas uma forma de se pensar, uma filosofia. E sinceramente não concordo com a definição de white, grey e black, no fundo não se pode colocar seres humanos em caixas e assumir aquilo como verdade, todo mundo tem um pouco de todos os chapéus por assim dizer.

O que fazem hackers com habilidades almejadas pelo mercado de trabalho preferir o “lado black hat”?

R: Dinheiro. Essa eu posso responder com toda a certeza, o que você está chamando de “Darknet”, paga muito melhor, até pela necessidade do serviço, as empresas querem sempre sair uma a frente da outra, e estão dispostas a pagar muito por isso. Mas além do dinheiro eu diria a adrenalina. Imagina que você tem um carro muito rápido, o melhor do mundo, não vai querer acelerar ele? As invasões são isso para algumas pessoas.

Qual a influência brasileira no cenário “black hat” mundial?

R: Isso é uma pergunta complicada. O Brasil tem ótimos hackers, de todos os chapéus, a questão é que no nosso país não há nem visibilidade nem espaço para eles. Por essa questão eles acabam indo para outros países, acredito que com os blacks hats seja a mesma coisa, acabam se alinhando a grupos de outros países. Agora definir uma influência global eu acho difícil, já existem países com uma presença muito maior que a nossa no cenário. Nós temos potencial, mas seja por questão ideológica e política ou cultural, o brasileiro não tem muito interesse na área, ou quando tem, se encontra perdido pela base ruim que recebeu. Acredito que no futuro, venhamos a ter mais hackers não importa com qual chapéu, mas para isso é necessário uma mudança de pensamento em relação a tecnologia e uma mudança cultural em relação ao estudo, pode-se dizer que ainda estamos aprendendo a andar, enquanto eles correm, isso em todos os cenários.

Por que “black hat”?

R: Eu faço outra pergunta. Porque white? porque gray? Qual a necessidade de se segmentar em grupos, e se alinhar em filosofias? Isso faz parte da natureza humana, essa necessidade de separar as coisas. Mas pra ser sincero o ser humano é muito mais homogêneo do que gosta de pensar.

Qual o impacto do meio underground no cenário político?

R: O mesmo que o da população, nenhum.

Quais são os maiores problemas de estar presente no meio underground? E benefícios?**

R: Acredito que o maior problema seja o não entendimento das pessoas, aquela velha frase “Quem não deve não teme!”. E não se trata de dever ou temer, se procura o underground por necessidade, a maioria das pessoas lá, só querem achar um grupo/comunidade onde se sintam bem, o que se torna muito mais difícil de ser feito aqui em cima. Quando eu entrei na minha primeira comunidade eu tive uma conversa com um dos administradores e ele me disse o seguinte após me dar as boas vindas: “Deixe o ego lá em cima.” No underground ou na deep chamem como vocês preferirem, ninguém tem um rosto a zelar, uma aparência, amigos ao qual impressionar, você está lá só como pessoa e seu conhecimento, ninguém liga se é bonito ou feio, se é rico ou pobre, só importa o que você sabe e o quanto está disposto a se envolver. Então se tem uma vantagem seria essa, a comunidade é muito melhor das que se encontra aqui em cima. Claro que ainda existem babacas, eles estão em todos os lugares, mas eles não duram muito lá embaixo, quando não se tem uma pessoa para atacar, alguém a quem ferir o ataque perde o sentido, lá em baixo são só ideias. (Na maioria dos casos.)

O quão segregado está o cenário atual entre “white hats” e “black hats”? Ou ambos os lados estão em constante união na mente dos Hackers?

R: Como eu havia dito anteriormente, o ser humano é muito mais homogêneo do que gostaria de ser. Os conhecimento de white e black são praticamente os mesmos, a questão do “chapéu” é apenas o que você faz com esse conhecimento. Se você como pessoa se sente melhor se definindo como white ou black, faça. Na maioria dos casos as pessoas estão nessa área cinza, onde não concordam com tudo de nenhum dos extremos e têm suas próprias opiniões sobre as coisas.

Um ótimo exemplo de uma área cinza, seria a distribuição de conteúdos. Uma das principais filosofias é de que todo o conhecimento deveria ser acessível a todos. E como você torna um conteúdo proprietário acessível a todos? Quebrando o programa da empresa, enviando cursos, apostilas, materiais e afins de graça, há quem diga que é uma causa nobre, outros acham um absurdo, mas o chapéu nesse caso é o que convém. Para quem recebe o conteúdo que não teria como obter de outra forma, isso é ótimo, para a empresas que monopolizam e faturam em cima disso, chamar essas pessoas de crackers e black hat faz sentido, eles fazem elas perderem dinheiro, ai eu te pergunto, quem tá certo nessa história?

by Deadlock Team

A primeira planta industrial do mundo que utiliza o calor solar para produzir combustível foi inaugurada a recentemente na Alemanha. Utilizando uma vasta gama de espelhos que concentram o calor do sol em uma torre, o criador da tecnologia, a empresa Synhelion, planeja utilizar o seu processo para produzir combustível mais ecológico para aviões, navios e automóveis. Os caras estão pensando em até mesmo criar cimento com baixo teor de carbono.

Conhecida como DAWN, a usina deverá iniciar as operações ainda este ano, produzindo anualmente vários milhares de litros de combustível. A Synhelion já tem planos de construir uma planta maior na Espanha em 2025, o que aumentará a produção para cerca de 1.000 toneladas/ano. Além disso, a ambição da empresa é de fabricar cerca de 1 milhão de toneladas/ano dentro de 10 anos. À partir de 2033 pretender produzir combustíveis a cerca de 1 dólar o litro.

Heliostatos e um reator em uma torre

A Synhelion foi fundada em 2016 como uma spin-off da ETH Zurich, impulsionada pelo que os fundadores da empresa descrevem como uma ideia maluca que tiveram: como seria se pudessem reverter a combustão e transformar o dióxido de carbono e a água novamente em combustível?

A tecnologia que desenvolveram consiste em quatro componentes principais:

• Espelhos, conhecidos como Heliostatos, que rastreiam o sol para concentrar sua energia em um receptor solar. Isto, por sua vez, produz um calor muito elevado, a temperaturas superiores a 1.500 °C;

• Este calor, alimenta um reator termoquímico que transforma CO2, água e metano em gás de síntese

• que pode ser transformado em combustível por meio do processo Fischer-Tropsch (FT)

• E finamente, um armazenamento térmico para liberar a energia quando o sol se põe, permitindo que a instalação movida a energia solar funcione 24 horas por dia.

Mais detalhes sobre a tecnologia

A fábrica foi construída em Jülich, perto dos seus parceiros de projetos, o Centro Aeroespacial Alemão (DLR) e o Instituto Solar da Universidade de Aachen. Combinados, os espelhos têm uma superfície total de 1.500 m2 e fornecem uma potência solar de entrada de 600 kW. A empresa afirma que o design de seus espelhos hexagonais ultrafinos é fundamental para atingir temperaturas de processo tão altas. Ainda utilizam um método baseado em Inteligência Artificial envolvendo drones que calibram os espelhos 200 vezes mais rápidos em comparação com as técnicas tradicionais que usam câmeras, diz a Synhelion. A precisão é fundamental para garantir que os espelhos possam rastrear o sol e facilitar que sua luz seja capturada de forma eficiente em um receptor solar localizado no topo de um torre de 20m de altura.

O receptor aquece um fluído gasoso de transferência de calor que circula em um circuito fechado, entregando o calor de processo de alta temperatura para o reator termoquímico e ao armazenamento de energia térmica. No reator, o CO2, o vapor da água e o metano proveniente de resíduos biológicos são aquecidos com a energia solar através de um catalisador que procura uma mistura de monóxido de carbono e hidrogênio conhecida como gás de síntese. Este é então canalizado pela torre até uma unidade Fischer-Tropsch, que o converte em um petróleo bruto sintético que uma refinaria processaria na forma de querosene para aviões, diesel ou metanol para navios e caminhões, além de gasolina e hidrogênio para automóveis.

Hartmut Höppne, secretário de estado do Ministério Alemão para Digital e Transportes, disse: “O potencial dos combustíveis sintéticos renováveis é enorme. Para atingir as metas climáticas no setor dos transportes, precisamos de alternativas aos combustíveis fósseis. A primeira fábrica de produção de combustíveis solares na Alemanha é um sinal claro de como as inovações técnicas podem ajudar a reduzir as emissões de CO2“.

Os parceiros no projeto incluem potenciais clientes, como as empresas aéreas Lufthansa e Swiss Airlines. A empresa de engenharia Wood ajuda a Synhelion a projetar, ampliar e a construir sua tecnologia.

A Synhelion também está trabalhando com a Cemex para ver se a tecnologia pode ser usada para produzir calor com baixo teor de carbono na produção de cimento. Em 2023, os parceiros anunciaram que tinham produzido clínquer (cimento) em condições contínuas semelhantes às de uma planta, utilizando calor solar. O clínquer é normalmente produzido em forno rotativo aquecido à 1.500 ^oC utilizando combustíveis fósseis

A Synhelion também está trabalhando com a Cemex para ver se a tecnologia pode ser usada para produzir calor com baixo teor de carbono para a produção de cimento. Em 2023, os parceiros anunciaram que tinham produzido clínquer em condições semelhantes às de uma planta e contínuas, utilizando calor solar. O clínquer é normalmente produzido em forno rotativo aquecido a 1.500oC usando combustíveis fósseis. A dupla disse que continuará trabalhando juntos para dimensionar a tecnologia.

A Synhelion e a Cemex informou que continuarão trabalhando juntas para dimensionar a tecnologia.

Créditos:

https://www.thechemicalengineer.com/news/producing-fuels-from-1-500-degrees-of-solar-heat-world-s-first-plant-opens-in-germany

Cibercriminosos estão utilizando modelos de linguagem de larga escala (Large Language Models ou simplesmente LLMs) de IA para criar código malicioso, que é entregue por e-mails de phishing, fazem download de outros payloads/recursos, incluindo ameaças como o hadamanthys, NetSupport, CleanUpLoader, ModiLoader, LokiBot e Dunihi.

É algo preocupante quando vemos cibercriminosos utilizando a IA para automatizar a criação e distribuição de malware, o que pode representar grandes desafios para a defesa cibernética.

Uma campanha de ataque cibernético de dimensão considerável está utilizando e-mails de phishing contendo arquivos ZIP protegidos por senha, que possuem arquivos LNK maliciosos que, ao serem executados, baixam scripts PowerShell gerados por IA.

Esses scripts facilitam a implantação de malware em vários setores, explorando táticas de engenharia social (que utilizam a urgência como fator principal), ocultando o malware em documentos aparentemente legítimos.

Existem várias Ferramentas que utilizam o chatGPT como base (OSINVGPT, PentestGPT, WormGPT,  BurpGPT, HackerGPT e DarkGPT), que demonstram a facilidade na geração automática de scripts.

Os payloads (cargas úteis) da campanha incluem o malware Rhadamanthys para o roubo de informações e o backdoor CleanUpLoader, indicando um agente de ameaça sofisticado que utiliza a IA para automatizar atividades maliciosas.

Um invasor inicia o ataque enviando um e-mail de phishing disfarçado de um aviso do RH. O e-mail contém um anexo malicioso, induzindo a vítima a abrí-lo, o que marca a fase inicial do ataque, fornecendo assim um ponto de acesso em potencial para outras atividades maliciosas.

Ao executar o anexo malicioso, será acionada a execução de um arquivo HTML gerado por LLM contendo um arquivo Javascript incorporado, que age como um vetor de infecção inicial, projetado para buscar e executar cargas maliciosas adicionais.

Neste post também questionamos sobre se o chatGPT pode ser um perigo para a cibersegurança.

Apesar de exibir uma página web enganosamente simples, o código HTML embutido exibe características distintas geradas por LLM, indicando que este processo automatizado foi feito com uma interação humana mínima. Isso destaca o potencial das LLMs, que facilitam significativamente a produção rápida e em larga escala de conteúdo malicioso.

Os invasores tiraram proveito de LLMs ao gerar código HTML em campanhas de phishing que fazem download de forma silenciosa do loader (carregador) de malware Dunihi (H-Worm).

A campanha é bastante versátil na capacidade de entregar múltiplos payloads, incluindo o ModiLoader, LokiBot e NetSupport RAT, demonstrando que os invasores estão evoluindo.

A IA está “democratizando” rapidamente o crime cibernético, capacitando adversários com ferramentas para criar ataques de phishing sofisticados e gerar código malicioso que antes exigia conhecimentos avançados de programação.

De acordo com a Symantec, o cenários de ameaças evoluirá à medida que os recursos de IA amadurecerem, apresentarem ataques mais potentes, escaláveis e evasivos, exigindo contramedidas robustas para mitigar riscos.

Créditos

https://gbhackers.com/ai-powered-cyber-attacks-llm/

O post IA: Estão automatizando a criação de ataques cibernéticos apareceu primeiro em Canal Hacker.

A OpenAI acaba de anunciar o lançamento do SearchGPT, o protótipo de um buscador feito para revolucionar a forma como as pessoas pesquisam informações na Internet.

Muitos, e eu me incluo nesse grupo, em rodas de amigos quando alguém está com uma dúvida, falava: “Ah, pergunte pro Google!”. E de uns tempos pra cá, as pessoas estavam usando o Google como uma espécie de oráculo, em busca de respostas para suas dúvidas. O Google não foi feito para isso. Ele é um buscador que indexa sites, com base em palavras-chave, de um modo mais inteligente que seus concorrentes. E neste seguimento de buscas, o Google ainda é líder.

Estamos prestes a conhecer de fato um buscador que nos traga respostas certeiras e não apenas resultados com base em palavras-chave que digitamos no campo de busca?

O SearchGPT

Esta ferramenta combina os recursos avançados dos modelos de IA da OpenAI com dados da Internet em tempo real para fornecer aos usuários respostas rápidas, precisas e úteis.

Inicialmente, o SearchGPT estará disponível apenas para um grupo pequeno de usuários e editores para feedback, com planos de integrar seus melhores recursos ao ChatGPT.

Feito para dar a você uma resposta

O SearchGPT visa simplificar a vida de quem se depara muitas vezes com aquela dificuldade encontrar informações relevantes na Internet. Os métodos de pesquisa tradicionais exigem várias tentativas e esforço para produzir algum resultado valioso.

A ferramenta aborda isso fornecendo informações atualizadas diretamente da Internet, com links claros para fontes que sejam realmente úteis para o que está procurando.

O processo de procurar por alguma informação é basicamente uma conversa que se baseia no que precisa encontrar, algo muito parecido quando se está conversando com uma pessoa que entende mais que você sobre determinado assunto.

Parceria com editores e criadores de conteúdo

A OpenAI está comprometida em promover um ecossistema próspero de editores e criadores de conteúdo. Ao destacar um conteúdo de alta qualidade em uma interface de conversação, o SearchGPT ajuda as pessoas a descobrir sites, oferecendo mais opções na pesquisa.

Essa iniciativa visa aprimorar o papel tradicional da pesquisa como uma ferramenta fundamental para editores e criadores alcançarem seu público.

Melhorando o engajamento dos editores de conteúdo

O SearchGPT foi feito para ajudar os usuários a se conectarem com os editores de conteúdo, citando-os e destacando-os nos resultados da pesquisa. As respostas apresentam a autoria e links claros, em linha e nomeados, permitindo que os usuários se envolvam rapidamente com mais resultados exibidos em uma barra lateral com links.

A OpenAI fez parceria com editores para construir essa experiência e continua buscando seus comentários.

Além do protótipo SearchGPT, a OpenAI está lançando ferramentas para que os editores gerenciem sua aparência no SearchGPT, dando-lhes mais controle sobre seu conteúdo.

É importante ressaltar que o SearchGPT se concentra na pesquisa e é separado do treinamento do modelos de base de IA generativa da OpenAI. Os sites podem aparecer nos resultados da pesquisa mesmo se optarem por sair do treinamento de IA generativa.

A empresa tá animada para aprender com este protótipo e por compartilhar descobertas com os editores e criadores de conteúdo. Com o SearchGPT, a OpenAI estará pronta para redefinir o cenário de pesquisa, tornando-o mais eficiente, envolvente e melhor para usuários e criadores de conteúdo.

Créditos:

https://gbhackers.com/openai-launches-searchgpt-prototype/

Mais notícias sobre o ChatGPT:

https://www.canalhacker.com.br/2023/03/30/o-chatgpt-pode-ser-um-perigo-para-a-ciberseguranca/

O post SearchGPT: OpenAI lança o seu buscador apareceu primeiro em Canal Hacker.

E se você pudesse saber apenas olhando para os olhos de alguém?

A verdade está nas estrelas

Esta é uma descoberta convincente de uma nova investigação divulgada no Encontro Nacional de Astronomia da Royal Astronomical Society, em Hull (Inglaterra), que sugere que falsificações geradas por IA podem ser detectadas através da análises dos olhos humanos, da mesma forma que os astrônomos estudam imagens de galáxias.

O ponto central do trabalho, do estudante de mestrado da Universidade de Hull, Adejumoke Owolabi, é sobre o reflexo nos globos oculares de uma pessoa.

Se os reflexos forem similares, provavelmente a imagem seja de um ser humano real. Se forem diferentes, provavelmente trata-se de um deepfake.

Na imagem acima, a pessoa da esquerda (a atriz Scarlett Johansson) é real, enquanto que a pessoa da direita foi gerada por IA. “Os reflexos nos olhos são consistentes para uma pessoa real, mas incorretos (de ponto de vista físico) para a pessoa da imagem falsa“, disse Kevin Pimbblet, professor de astrofísica e dirfetor do Centro de Excelência para a Ciência de Dados, Inteligência Artificial e Modelagem na Universidade de Hull.

Mais detalhes sobre o estudo e a relação com a astronomia

Os pesquisadores ao analisarem os reflexos da luz nos olhos das pessoas em imagens reais e geradas por IA, empregaram métodos normalmente utilizados na astronomia, para quantificar as reflexões e verificar uma consistência entre os reflexos do olho esquerdo e direito.

As imagens falsas muitas vezes carecem de consistência nos reflexos entre cada olho, enquanto que as imagens reais geralmente mostram os mesmos reflexos em ambos os olhos.

“Para medir as formas das galáxias, analisamos se são centralmente compactas, se são simétricas e quão suaves são. Analisamos a distribuição da luz“, disse o Professor Pimbblet.

“Detectamos os reflexos nos olhos de forma automatizada e analisamos suas características morfológicas por meio dos índices CAS (concentração, assimetria e suavidade) e Gini, para comparar a similaridade entre os olhos esquerdo e direito. As descobertas mostram que os deepfakes têm algumas diferenças entre os dois.”

O coeficiente de Gini é normalmente usado para medir como a luz da imagem de uma galáxia é distribuída entre seus pixels. Esta medição é feita ordenando os pixels que compõem a imagem de uma galáxia em ordem crescente de fluxo e depois comparando o resultado com o que se espera de de uma distribuição uniforme perfeita.

Um valor de Gini de 0 é uma galáxia na qual a lux está distribuída uniformemente por todos os pixels da imagem, enquanto que um Gini de 1 é uma galáxia com com toda a luz concentrada em um único pixel.

Os pesquisadores também testaram os índices CAS, uma ferramenta originalmente desenvolvida por astrônomos para medir a distribuição de luz das galáxias e determinar sua morfologia,, mas descobriram que não funcionava bem com olhos falsos.

“É importante notar que esta não é uma solução mágica para detectar imagens falsas”, acrescentou o professor Pimbblet.

“Existem falsos positivos e falsos negativos, não conseguiremos tudo, mas este métodos nos fornece uma base, um plano de ataque, nessa corrida “armamentista” para detectar deepfakes“.

Créditos:

https://ras.ac.uk/news-and-press/news/want-spot-deepfake-look-stars-their-eyes

Créditos da imagem uasada na capa do post:

https://www.lerdetudo.com.br/o-que-e-deepfake-saiba-como-se-proteger/

O post Deepfake, sabe como identificar? Olhe para as estrelas (dos olhos) apareceu primeiro em Canal Hacker.