Episódio #120 – Segurança não é brinquedo

Neste episódio analisamos o recente incidente envolvendo o acesso não autorizado de dados sensíveis de um brinquedo inteligente.

Resumo de Notícias em 19:45. Tema principal em 36:23.

Podcast: Play in new window | Download

Subscribe: RSS

O Segurança Legal está apoiando a Cryptorave 2017. O evento e gratuito e funciona via financiamento coletivo. Faça a sua colaboração!

Shownotes

• Resumo de Notícias com Fábio Assolini
  • Apagão afeta serviços da Amazon (via Amazon)
  • Cloudbleed: falha de segurança no serviço Cloudflare expõe milhares de dados na internet (via ZdNet)
  • Ataque de colisão quebra hash criptográfico SHA-1 (Via G1 e BleepingComputer)
  • A volta do malware destrutivo Wiper (via ThreatPost)
  • O fim do ransomware Dharma (via ThreatPost)
  • Falhas graves encontradas em programa de comunicação Confide (via Ioactive e Forber)
  • Vault 7: Wikileaks publica documentos secretos da CIA (via Motherboard e G1)
• Sites envolvendo mecanismos de segurança mencionados na mensagem dos ouvintes (PrismBreak, VPN Private Tunnel, Privacy Tools)
• Canal de Segurança da Informação no Youtube do ouvinte Luciano Lima.
• Relatório do pesquisador Troy Hunt sobre o vazamento de dados dos CloudPets.
• Thousands of MongoDB Databases Found Exposed on the Internet (via Security Week)
• Extortionists Wipe Thousands of Databases, Victims Who Pay Up Get Stiffed (via Krebs On Security)
• CloudPets data breach didn’t include audio recordings, the company says (via WCVB)
• Internet of Things Teddy Bear Leaked 2 Million Parent and Kids Message Recordings (via Motherboard)

Ouvintes que mandaram mensagens: Edson Copque, Luciano Lima, Lahis Kurtz.

Imagem do Episódio – “Sign advising young National Park visitors not to feed the bears” – 1961

Música da segunda parte do episódio –”The Look” por Nangdo

Música do final do episódio – “Crystal Echoes” por Sergey Cheremisinov