Episódio #82 - Avaliação de segurança de aplicativos bancários

Descrição

Neste episódio conversaremos com o Prof. Diego Aranha, da Unicamp, que realizou, junto com seu aluno Rafael Junio, um estudo sobre a segurança dos aplicativos bancários.

Shownotes

• Resumo de notícias
• Resumo Defcon/BlackHat
• Android Certifigate
• Severe weaknesses in Android handsets could leak user fingerprints
• Manipulating WSUS to Own Enterprises
• Gone in Less Than a Second: a new device that is about the size of a wallet and can intercept the codes used to unlock most cars and many garage doors
• Thunderstrike 2 OS X Firmware Attack Self-Replicates to Peripherals
• Google Plans Monthly Security Updates for Nexus Phones (via Threatpost)
• Wave of VBE files leading to financial fraud (via SecureList)
• Oracle: No, You Really Can’t (blogpost da empresa)
• Falha de segurança nos processadores Intel (via ITWorld)
• Detalhes sobre as configurações de privacidade do Windows 10 (via TNW News)
• Ferramenta comentadas no episódio para forense digital
• http://digital-forensics.sans.org/community/downloads
• http://www.caine-live.net/
• http://www.deftlinux.net/
• https://www.kali.org/
• Blog Brutal Security do ouvinte Deivid Luchi
• Paper "Análise de segurança em aplicativos bancários na plataforma Android" de Rafael J. Cruz, Diego F. Aranha
• Noticia "Apps de bancos brasileiros têm deficiências de segurança, diz pesquisa" (via a coluna Segurança Digital do Altieres Rohr no G1)
• Música final - "Pata" da banda brasileira "Vendo147" - Visite http://www.vendo147.com/wp/
• Foto do Episódio - "Ninety odd years of banking 1825-1916" - Internet Archive Book Image