Bem, desta vez foi a mim, a colocar o menino no carro, deixei o telemóvel no tejadilho, fui da cruz de pau até à bomba do fogueteiro, com o telemóvel no tejadilho do carro. Abasteci o depósito, e ao sair da bomba, sinto um "PUM" caiu o telemóvel ao chão partindo o visor do mesmo. No meio do azar tive uma sorte do caraças.
Tópico da Apple
- Iniciador de tópicos Lsk
- Data de início
Bonsai
New member
Fala por ti, meu caro.
Tambem nao posso falar por mim.
33Stradale
New member
O AirDrop é um fail, não há como não o admitir. O truque apresentado no vídeo não é infalível. Por exemplo, no meu iPad funciona, mas no iPhone já não. Mas mesmo que funcionasse, não deixa de ser um truque e uma funcionalidade de um equipamento Apple devia funcionar sem truques, tal como publicitado.
NepYas
Well-known member
Isto é paranóia levada a um extremo que eu desconhecia.
Nuno156
New member
Isso é falta de conhecimento levado a um extremo que eu desconhecia...
Proporcionalmente, é maior a paranóia de usar um anti-vírus num Windows, do que a de não usar redes WiFi públicas.
Ou seja, é mais fácil realizar este tipo de ataque do que criar malware, e a taxa de sucesso também é maior.
Se tivesses conhecimento sobre a facilidade de criar e explorar um clone de um AP WiFi, de certeza que não dirias isso.
https://en.wikipedia.org/wiki/Evil_twin_(wireless_networks)
https://www.fbi.gov/news/stories/2008/may/wifi_050608
Mas fica pior que isto.
Normalmente um gajo liga-se a hotspots bem mais conhecidos que a chafarica do café de praia. Por exemplo: STARBUCKS, FREEZON, MEO, etc.
Ora, como normalmente estas redes ficam memorizadas, mesmo que um gajo esteja noutro local que não os indicados (outro local público) alguém pode ter um hotspot que diz ser o STARBUCKS, por exemplo. Como o dispositivo tem esta rede memorizada, se tiver o WiFi ligado, liga-se à rede. E já foi roubado. Até no trânsito isto pode acontecer. Um gajo está parado no meio da auto-estrada, e há um gajo que está lá com um hotspot a dizer que é o STARBUCKS à espera que haja alguém com o telemóvel com o WiFi ligado e com a rede STARBUCKS memorizada.
Só mesmo quem não tem noção da facilidade, e do manancial que isto é, é que pode achar que é paranóia.
Isto é dos ataques mais fáceis de executar, e com maior taxa de sucesso.
http://www.breitbart.com/big-government/2015/05/19/free-public-wifi-poses-security-risk/
http://www.pcworld.com/article/129127/article.html
Havia mais links, mas logo nos primeiros links de uma simples pesquisa no Google (sem pesquisar "como fazer") tinha links com quase tutoriais completos de como fazer este tipo de ataques.
As versões mais básicas do ataque até podem ser mais ou menos contrariadas com a solução que a maioria refere: VPN. Mas a realidade é que nem com uma VPN é efectivamente seguro. E quem disser que é, não sabe do que está a falar.
33Stradale
New member
O conhecimento nunca fez mal a ninguém e portanto é sempre importante conhecer os riscos. Mas isso não significa que não se decida correr riscos. Eu, por exemplo, depois de saber estas coisas não vou deixar de utilizar uma rede pública se necessitar de o fazer por algum motivo premente.
33Stradale
New member
Ok, mas foi roubado em quê? O que é que lhe roubaram? Que informação passiva sensível pode passar o telemóvel para o outro lado?
RespectRequired
Banido
Nuno156
New member
Se alguém disser:
- Não conduzas com pneus carecas à chuva.
E não fizerem caso, é grave porque pode sofrer um acidente com consequências para vítimas inocentes.
Se alguém se ligar a uma rede WiFi pública, e não colocar em risco informação de terceiros (familiares, trabalho, etc.), é problema exclusivo desse alguém.
Depende...
Pode ser muita coisa, ou "nada".
Sendo que o "nada" pode ser muita coisa...
Imagina que te roubam apenas o endereço de e-mail...
Podem fazer phishing dirigido.
Imagina que te roubam o endereço e a password...
Acedem a todos os teus e-mails, ficam a saber em que serviços tens conta (e qual), como o Facebook, etc.
Se imaginares o pior... pensa que os criminosos têm uma imaginação capaz de imaginar coisas piores que as que tu consegues.
Só para terem uma ideia do que se pode fazer com pequenos fragmentos de informação:
https://medium.com/@N/how-i-lost-my-50-000-twitter-username-24eb09e026dd#.wp1z711q6
Tens A... do A chegas ao B... do B chegas ao C... do C chegas ao D... mais tarde ou mais cedo tens o alfabeto todo.
Simples.
RespectRequired
Banido
Gostei de ler esse caso no medium.
So prova que por muito cuidado que tenhas, estas sempre na mão de terceiros com normas de segurança completamente absurdas.
Outra coisa, 2FA devia ser obrigatório em todos os websites.
So prova que por muito cuidado que tenhas, estas sempre na mão de terceiros com normas de segurança completamente absurdas.
Outra coisa, 2FA devia ser obrigatório em todos os websites.
RespectRequired
Banido
Entretanto fui confirmar e parece que ele já é outra vez o dono da conta @N.
ClioIIIRS
Well-known member
Será que isto é igual à original ?
http://www.icase.pt/index.php?route=product/product&product_id=556&utm_source=kuantokusta
Vim aqui dar via kuantkusta e supostamente é o mesmo produto, mas pelo preço estou na duvida...
Se for igual acho que encomendo.
Mesmo somando os portes (€3,5), fica a menos de metade que no site oficial e nas Fnacs desta vida.
http://www.icase.pt/index.php?route=product/product&product_id=556&utm_source=kuantokusta
Vim aqui dar via kuantkusta e supostamente é o mesmo produto, mas pelo preço estou na duvida...
Se for igual acho que encomendo.
Mesmo somando os portes (€3,5), fica a menos de metade que no site oficial e nas Fnacs desta vida.
33Stradale
New member
Li isto na diagonal mas parece-me que este ataque foi feito recorrendo exclusivamente a tácticas de engenharia social e não a hacking técnico.
Nuno156
New member
E assim passaste completamente AO LADO do que eu estava a transmitir...
:sh)
Bem... já disse isto tantas vezes, e parece que vou ter de dizer muitas mais:
Não confundam "segurança informática" com Segurança da Informação.
O pessoal fixa-se em cenas de TV, tipo CSI, em lugar de se preocupar com "the big picture".
Isto não é um filme.
Nos filmes é que há "fiozinhos", e "botõezinhos".
Quando tomam a vida real pelos filmes que vêem, focam-se no que não é importante.
Não é importante o COMO, importa apenas o RESULTADO.
Ou acham que quem pretende roubar apenas o faz do modo que vocês imaginam?
Enquanto te preocupaste em encontrar "cenas de filmes" no que eu escrevi (focado no COMO), perdeste TOTALMENTE a mensagem que eu estava a passar:
FRAGMENTOS DE INFORMAÇÃO.
É irrelevante como se obtêm os fragmentos de informação (que permitem construir a imagem final necessária).
O que interessa aqui é COMPREENDER que, os tais fragmentos aos quais não dão importância, são efectivamente MUITO importantes.
Portanto:
- em lugar de se preocuparem com o ser possível ou não ENTRAR nos vossos sistemas quando estão ligados a uma rede WiFi pública...
- PREOCUPEM-SE antes com a informação que SAI dos vossos sistemas quando se ligam a redes WiFi públicas.
Um hacker não tenta obter informação do modo mais difícil, tenta sempre primeiro o modo mais fácil.
E a informação que SAI dos sistemas é MUITO MAIS FÁCIL de obter do que a informação que não sai (porque a informação que não sai implica que se entre no sistema, e entrar no sistema dá mais trabalho que ficar à escuta).
Pior que isso, a informação que SAI é útil para muita coisa... incluíndo para... ENTRAR.
Portanto, enquanto um gajo que compreenda algo sobre Segurança da Informação olha para o caso do Twiiter como sendo um caso onde o ataque foi construído na base de FRAGMENTOS DE INFORMAÇÃO, um leigo olha para a situação como sendo algo que não foi obtido com base em violação de um sistema, e que por isso não tem nada a ver com computadores. Mas tem, porque PROVA que qualquer FRAGMENTO DE INFORMAÇÃO que saia de um sistema pode ser usado para ir escalando os ataques até chegar ao objectivo pretendido.
33Stradale
New member
Desculpa mas quem passou ao lado do que eu perguntei foste tu. Quando ontem eu perguntei sobre o que é que se pode roubar se nos ligarmos a uma rede de alguém estava-me a referir especificamente a segurança informática e não à segurança da informação. O que eu queria mesmo saber é o que e que o meu telemóvel (um iPhone, por exemplo) transmite de forma passiva para a rede que possa comprometer a segurança. Ou dito de forma mais concreta, o iPhone envia para uma rede wi-fi informação não encriptada como o meu endereço de e-mail, o meu numero de telefone, o meu login iCloud, etc?
Quanto à questão da segurança da informação, tens toda a razão em dizer que é irrelevante a forma como se obtém, mas sim o obter-se, claro. Mas eu não me referia a isso.
Nuno156
New member
E eu respondi a isso:
Mas, tal como eu disse... DEPENDE.
Depende de que serviços usas, de que Apps tens instaladas, etc.
Quanto mais serviços/aplicações tiveres, mais informação passa.
E uma vez que a rede é controlada TOTALMENTE por outra pessoa, há mecanismos para tentar contornar que a informação passe encriptada.
Basta um exemplo: o DNS é completamente controlado pelo dono da rede.
E não, ter como servidores DNS os servidores da Google não resolve, porque os pedidos de DNS vão para onde o dono da rede quiser, mesmo que coloques 8.8.8.8 vai sempre para onde o dono da rede quiser.
A cena da VPN, por exemplo... só liga à VPN se o dono da rede quiser.
Tal como os pedidos de DNS vão para onde o dono da rede quiser, idem para os pedidos de e-mail, de HTTP, etc.
Isto não é um mero sniffing de rede...
Uma rede WiFi pública pode ser falsificada por qualquer pessoa.
Ligando a uma rede dessas, o controlo da rede é total.
É mais que sniffing, MUITO MAIS QUE SNIFFING.
Nuno156
New member
Não te posso responder, porque nunca o fiz (o iPhone que tenho ainda é o primeiro).
Mas acho que depende de que backup te referes, e depende das aplicações.
Se tiveres o backup na iCloud, e o Keychain também na iCloud, deverá ser possível recuperar grande parte da informação, incluindo usernames e passwords.
Mas o mais provável é isso não funcionar com todas as Apps que tiveres instaladas, porque muito provavelmente nem todas utilização o Keychain.
Se fizeres o backup via iTunes, também é possível que falhe alguma coisa.
Depende mais das Apps que propriamente dos backups que tenhas.
https://support.apple.com/en-us/HT204184
https://support.apple.com/en-us/HT201269
https://support.apple.com/kb/ph12521?locale=en_US
https://support.apple.com/en-us/HT203434
EDIT:
Se puderes, antes de dar baixa do iPhone em uso, repõe primeiro o backup no novo iPhone, vê se está tudo, e só depois limpas o antigo.