Criminosos e Java... ahn? wth?

GUJ Master Membro desde: 07/06/2008 14:41:04 Mensagens: 1694 Offline

Bom, lendo algumas notícias sobre o belo mas calamitoso Rio de Janeiro, eis que me deparo com a seguinte notícia:

As mensagens estavam sendo enviadas repetidamente por volta das 19h30 desta sexta-feira (26) e usavam o site malicioso ?0gl0bo?. As hashtags #Rio, #globonews e #paznorio também estavam no tweet, demonstrando a intenção de atacar os internautas que acompanhavam essas tags.
Diogo Baptista, membro do grupo de análise de incidentes de segurança do site Linha Defensiva, informou ao G1 que o site já esta fora do ar. O ataque ocorria por meio da tecnologia Java, que permite a execução de programas com um único clique (navegadores atuais exigem pelo menos dois cliques para executar programas).

Link original: http://g1.globo.com/tecnologia/noticia/2010/11/golpe-virtual-promete-transmissao-do-bope-de-operacoes-no-rio.html

Quanto a parte sublinhada, o que diacho eles quiseram dizer afinal? hahahahaha

Abraços!

Entusiasta Java Membro desde: 24/11/2010 17:48:18 Mensagens: 22 Offline

O.o

Cara é cada uma que a gente ver, XDDD
Depois que decidiram que pra ser jornalista num precisa de faculdade da nisso aew oia, XDDDD
Faculdade de jornalismo serve pra evitar gafes como essa, pesquise antes de expor uma ideia?
Definição sem conhecimento algum detected, XD

This message was edited 1 time. Last update was at 27/11/2010 13:46:07

xXxRafaelxXx wrote:Cara é cada uma que a gente ver, XDDD
Depois que decidiram que pra ser jornalista num precisa de faculdade da nisso aew oia, XDDDD
Faculdade de jornalismo serve pra evitar gafes como essa, pesquise antes de expor uma ideia?
Definição sem conhecimento algum detected, XD

Ahem... antes de sair tacando pedra, siga o que diz a frase da sua assinatura e pesquise sobre o autor:
http://altieresrohr.com.br/sobre/

Ele cursa jornalismo, e é uma das principais pessoas por trás do linha defensiva, do fórum de segurança do clube do hardware.

Eliminar a necessidade de faculdade para o curso de jornalismo foi uma coisa excelente.
Dá a possibilidade para que especialistas de verdade (como profissionais de TI) façam as colunas específicas dos jornais e revistas.

Vamos torcer para ninguém começar a exigir faculdade para informática também. Seria um retrocesso.

This message was edited 1 time. Last update was at 27/11/2010 13:46:39

Procurei pelo tal Diogo Baptista no fórum, e o que ele escreve sobre Java.

É mesmo o que eu estava imaginando:
http://www.linhadefensiva.org/2009/09/como-funcionam-as-infeccoes-por-applets-java/

GUJ Master Membro desde: 07/06/2008 14:41:04 Mensagens: 1694 Offline

Gente, não quis ser sensacionalista!!
Só achei a reportagem engraçada e queria compartilhar com vocês =Z

This message was edited 1 time. Last update was at 27/11/2010 14:22:46

Como proteger deste tipo de ataque

Para evitar que os applets em Java sejam executados automaticamente, é necessário desabilitá-los no navegador:
Internet Explorer 8
Menu Ferramentas > Opções da Internet > aba Segurança > Personalizado > clicar em ?Disable Java? na opção ?Java VM?.
Mozilla Firefox
Menu Ferarmentas > Opções > Conteúdo > Desmarcar ?Permitir Java?
Opera
Menu Arquivo > Preferências Rápidas > Desmarcar ?Habilitar Java?
OBS.: Applets em Java dependem de que o JRE esteja instalado no computador para serem executados.

Olá,

ViniGodoy, por gentileza, em que implicaria para um desenvolvedor, efetuar o procedimento acima, fiquei em dúvida agora.

[EDIT] Possui algum embasamento o que esse cidadão escreveu?

[]'s

Bom. É aquele velho trade-off:
Segurança versus conforto.

Você pode desabilitar tudo que tem uma possível falha no seu micro: java, flash, javascript, o cabo de rede...
Mas vai navegar como se fazia na década passada.

Então, não saia clicando em links por aí. Mantenha backups dos seus dados importantes.
E bola pra frente.

Entusiasta Java Membro desde: 15/01/2008 16:23:34 Mensagens: 17 Offline

Onde está o erro da reportagem?

GUJ Expert Membro desde: 20/02/2008 12:32:59 Mensagens: 3371 Offline

Mas um desenvolvedor sempre pôde escrever coluna em um jornal.

Só não poderia ser chamado de jornalista.

marcosalex wrote:Mas um desenvolvedor sempre pôde escrever coluna em um jornal.

Você não poderia:
- Escrever um texto e chama-lo de reportagem;
- Ser âncora de um telejornal, mesmo que fosse exclusivo sobre TI;
- Ser editor-chefe de uma revista ou jornal sobre o assunto;

Convenhamos. É um protecionismo de mercado desnecessário.
Pessoas capazes podem exercer essas atividades. E os jornais que se preocupam em ter bons jornalistas continuam exigindo o diploma, fazendo entrevistas, testando candidatos, etc.

GUJ Expert Membro desde: 20/02/2008 12:32:59 Mensagens: 3371 Offline

ViniGodoy wrote:
- Escrever um texto e chama-lo de reportagem;
- Ser âncora de um telejornal, mesmo que fosse exclusivo sobre TI;
- Ser editor-chefe de uma revista ou jornal sobre o assunto;

Poderia fazer e ser tudo isso, só não teria a mesma nomenclatura.

marcosalex wrote:Poderia fazer e ser tudo isso, só não teria a mesma nomenclatura.

Pois é, uma completa idiotice, já que ele efetivamente está trabalhando nessas profissões.

Ele não poderia assinar o editorial de uma revista, nem ancorar um jornal, marcos. Seria fácil para qualquer jornalista demonstrar que, apesar do nome, ele está atuando nessa profissão. E isso seria considerado crime.

Anyway, não vejo qualquer lógica para existir uma restrição de mercado como essa. É um protecionismo bobo e desnecessário. As próprias empresas já o fazem de maneira eficiente, e sem filtrar profissionais de outras áreas que sejam bons o suficiente para atuar no meio jornalístico.

GUJ Expert Membro desde: 20/02/2008 12:32:59 Mensagens: 3371 Offline

Não sei se concordo com você. O que vejo acontecer é que o brasileiro morre de medo de ser avaliado por qualquer situação. Quanto menos for avaliado, ele consider melhor. E pra mim, derrubar exigência de diploma só pro cara ter um título é inútil.

Mas não vou brigar por causa disso. hehehehehe

Reza a lenda que isso foi feito na época da ditadura para que pessoas não ligadas diretamente ao jornalismo não pudessem escrever o que quisessem em jornais. Depois das diretas já, essa lei passou a ser utilizada para "reserva de mercado".

Concordo que é um protecionismo de mercado desnecessário, mas imagina que isso poderia se banalizar caso fosse liberado.

Você confiaria alguem da familia a se tratar com uma pessoa que nao tem diploma de medicina ou (CRM), mesmo que tivesse o conhecimento necessário, por exemplo?

Notícias, artigos e o maior fórum brasileiro sobre Java