Wednesday, April 24, 2013

Conta do Twitter da Associated Press é sequestrada para publicação de falsas notícias sobre bombas na Casa Branca

fonte das cópias dos tweets: Huffington Post
  • A conta do Twitter da Associated Press com cerca de 2 milhões de seguidores foi "sequestrada" e tweets falsos sobre bombas na Casa Branca, atingindo o presidente americano, foram publicados.
    • As informações falsas foram reproduzidas por alguns meios de comunicação do mundo inteiro.
    • Os ataques fizeram o índice Down Jones flutuar para baixo momentaneamente (e não "mergulhar" como algumas fontes publicaram).
    • O Twitter já está testando a autenticação de dois fatores e deve habilitá-la em breve (como fizeram o Google, o Dropbox e outros serviços online)
    • Informações oficiais da Associated Press sobre o incidente: 
      • "Hackers compromised Twitter accounts of The Associated Press on Tuesday, sending out a false tweet about an attack at the White House. The false tweet said there had been two explosions at the White House and that President Barack Obama was injured. The attack on AP's Twitter account and the AP Mobile Twitter account was preceded by phishing attempts on AP's corporate network."
      • "The AP confirmed that its Twitter account had been suspended following a hack and said it was working to correct the issue. The false tweet went out shortly after 1 p.m. and briefly sent the Dow Jones industrial average sharply lower. The Dow fell 143 points, from 14,697 to 14,554, after the fake Twitter posting, and then quickly recovered."

Monday, April 1, 2013

Lei dos Crimes Cibernéticos entrará em vigor em 02/04/2013


[ Update - 01/04/2013 ]

Amanhã (dia 02/04/2013) entrarão em vigor as leis 12.735/2012 e 12.737/2012. Abaixo listo alguns artigos interessantes sobre o impacto das novas leis para os profissionais de segurança brasileiros (especialmente os que fazem pentest e pesquisa de vulnerabilidades) e demais atores que agora passam a estar sujeitos às penas previstas nas novas legislações, que determinam para o crime de invasão de dispositivos - por exemplo - até dois anos de prisão.
Ainda sobre o tema, o site InternetLegal possui uma listagem exaustiva das "Principais Leis Federais sobre Informática, Telemática, Internet" - http://www.internetlegal.com.br/biblioteca/legislacao/


[ Post Original - 03/12/2013 ]




Lei dos Crimes Cibernéticos é sancionada pela presidente Dilma

Post curto para comemorar o fim de uma espera de duas décadas

Ambas as leis entrarão em vigor em 4 meses, a contar da data de suas publicações no Diário Oficial da União (hoje):
  1. Lei 12737 (Lei Dieckmann) - sem vetos, incluindo um artigo que equipara cartões de crédito e débido a documentos particulares;
  2. Lei 12735 (Lei Azeredo) - 2 vetos significativos: artigo terceiro (permitia controle militar dos dados em caso "guerra cibernética") e artigo segundo (que também equiparava cartões de crédito/débito a documentos particulares, nos casos de falsificação).
Links relevantes: