KaBuM!

Samsung

EXCLUSIVO! Cupom  de Desconto Dell: 5% off

Dell

Amazon

Casas Bahia

Fast Shop

banner-image-2024-04-30T03:14:51.989Z

Imagem de Denúncias envolvendo softwares piratas deste ano já ultrapassou as de 2015 no tecmundo

Foram cotadas cerca de mil denúncias por mês em 12 meses de análise

A BSA| Software Alliance &mdash; organiza&ccedil;&atilde;o global defensora dos direitos de empresas de softwares &mdash; divulgou que recebeu 9.820 den&uacute;ncias relacionadas a programas <a href="https://www.tecmundo.com.br/pirataria/" target="_blank" title="Pirataria">piratas</a>&nbsp;ou n&atilde;o licenciados no Brasil em apenas dez meses. Esse n&uacute;mero ultrapassa a contagem feita em 2015, momento em que a empresa fortalecia uma campanha denominada &ldquo;Pensando Bem&rdquo;, que buscava conscientizar a popula&ccedil;&atilde;o sobre os riscos do uso n&atilde;o autorizado dos sistemas.
Segundo a institui&ccedil;&atilde;o, nem todas as den&uacute;ncias s&atilde;o reais, apesar de o n&uacute;mero ainda ser alarmante. Esses dados s&atilde;o significativos, pois esse estudo de 2016 sobre o uso irregular de softwares aponta que no Brasil cerca de 47% dos programas n&atilde;o s&atilde;o originais.
A campanha promovida pela organiza&ccedil;&atilde;o fornece sites atrav&eacute;s dos quais &eacute; poss&iacute;vel denunciar empresas ou pessoas que usam os sistemas piratas. Al&eacute;m disso, as plataformas divulgam informa&ccedil;&otilde;es sobre a legalidade dos softwares e o ganho das companhias em utilizar os programas licenciados. Voc&ecirc; pode conferir mais sobre a campanha <a href="http://www.denunciepirataria.org.br%20" target="_blank">neste link</a> ou <a href="http://empreendedorlegal.org.br." target="_blank">aqui</a>.

thumb-image-2024-04-30T03:14:51.989Z

Denúncias envolvendo softwares piratas deste ano já ultrapassou as de 2015

banner-image-2024-04-30T03:15:07.283Z

Imagem de É cliente da Avianca? Você já pode ter sido hackeado e nem sabe disso no tecmundo

Até receber o alerta do TecMundo, a companhia aérea não empregava criptografia em sua página de login; vulnerabilidade já foi consertada

Se voc&ecirc; j&aacute; voou com a companhia a&eacute;rea Avianca e utilizou seu site oficial atrav&eacute;s de uma rede n&atilde;o segura (como pontos de WiFi gratuitos em aeroportos), saiba que suas informa&ccedil;&otilde;es pessoais estiveram dispon&iacute;veis para qualquer criminoso cibern&eacute;tico interessado em roub&aacute;-las. Afinal, at&eacute; a manh&atilde; desta sexta-feira (21), as p&aacute;ginas de login e cadastro na plataforma da empresa n&atilde;o eram equipadas com HTTPS &mdash; ou seja, n&atilde;o continham criptografia.
Sendo uma das formas mais b&aacute;sicas e importantes de proteger dados digitais, o HTTPS (sigla para Hypertext Transfer Protocol Secure) &eacute; um protocolo de comunica&ccedil;&atilde;o que protege toda a transfer&ecirc;ncia de informa&ccedil;&otilde;es entre voc&ecirc; e o servidor que hospeda determinado site. Trata-se de uma tecnologia importante sobretudo para garantir a seguran&ccedil;a do internauta quando ele preenche um formul&aacute;rio sens&iacute;vel, que requisite CPF, RG, data de nascimento etc.
Caso voc&ecirc; informe esse tipo de coisa em uma conex&atilde;o n&atilde;o criptografada (ou seja, em uma p&aacute;gina com HTTP convencional) em uma rede com outros computadores, qualquer indiv&iacute;duo mal-intencionado pode visualizar o que voc&ecirc; est&aacute; acessando, injetar c&oacute;digos maliciosos no site desprotegido, e, com isso, roubar os dados cadastrais que ali foram escritos. Esse tipo de ataque &eacute; formalmente conhecido como man-in-the-middle.
<img src="https://tm.ibxk.com.br/2016/10/21/21174710683821.jpg" />Sem HTTPS, clientes poderiam ser v&iacute;timas de ataques man-in-the-middle
<h2>Simula&ccedil;&atilde;o de um ataque</h2>
N&atilde;o &eacute; preciso dizer que &eacute; um tanto perigoso ter suas credenciais roubadas, especialmente quando estamos falando do site oficial de uma companhia a&eacute;rea. Para simular como tal vulnerabilidade poderia afetar um cliente da Avianca, utilizamos uma pequena extens&atilde;o de navegador conhecida como StealMyLogin.
Uma vez ativada, ela injeta um c&oacute;digo JavaScript na p&aacute;gina desprotegida e tenta extrair o m&aacute;ximo de dados poss&iacute;veis de um formul&aacute;rio, apresentando os resultados do roubo em uma janela popup. Como voc&ecirc; pode ver na imagem abaixo, o plugin conseguiu extrair nome completo, data de nascimento, CPF, telefone, endere&ccedil;o de email e senha da &ldquo;v&iacute;tima&rdquo; &mdash; informa&ccedil;&otilde;es que s&atilde;o de grande valia para um criminoso cibern&eacute;tico.
<img src="https://tm.ibxk.com.br/2016/10/21/21174041433801.jpg" />Sem prote&ccedil;&atilde;o, usu&aacute;rios do site poderiam sofrer com ataques man-in-the-middle
O TecMundo resolveu investigar o assunto ap&oacute;s receber uma den&uacute;ncia de um leitor, que entrou em contato conosco atrav&eacute;s do <a href="https://www.tecmundo.com.br/seguranca-de-dados/110571-encontrou-falha-seguranca-site-denuncie-tecmundo.htm" target="_blank">canal espec&iacute;fico para alertas de vulnerabilidades</a>. Felizmente, poucos dias ap&oacute;s ser alertada por nossa equipe, a companhia a&eacute;rea consertou a brecha e aplicou o protocolo HTTPS nas p&aacute;ginas de login e cadastro. &ldquo;Agradecemos por nos trazer o assunto. Temos uma equipe trabalhando permanentemente na preven&ccedil;&atilde;o contra poss&iacute;veis amea&ccedil;as. As quest&otilde;es que pontuou j&aacute; foram resolvidas&rdquo;, afirmou a marca.
<img src="https://tm.ibxk.com.br/2016/10/21/21174008152799.jpg" />O site agora possui HTTPS nas p&aacute;ginas de login e de cadastro
<h2 dir="ltr">Outras companhias a&eacute;reas</h2>
Vale observar que, durante nossas investiga&ccedil;&otilde;es, percebemos que o site oficial da companhia Azul tamb&eacute;m possui p&aacute;ginas sem HTTPS e disp&otilde;em de formul&aacute;rios de login e de cadastro. Por&eacute;m, conversando com a equipe do TecMundo por telefone, Jefferson Santana, diretor de TI da empresa, afirmou que o envio dos dados digitados no site s&atilde;o transmitidos de forma criptografada, tornando imposs&iacute;vel a pr&aacute;tica de ataques do tipo man-in-the-middle.
Mas &eacute; importante observar que, <a href="https://www.tecmundo.com.br/seguranca-de-dados/110536-dados-clientes-saraiva-marisa-netshoes-desprotegidos.htm" target="_blank">tal como comentado pelo especialista Cassius Puodzius, da ESET, nesta mat&eacute;ria sobre brechas cibern&eacute;ticas</a>, o uso de &ldquo;HTTPS oculto&rdquo; dificulta a inspe&ccedil;&atilde;o por parte do pr&oacute;prio usu&aacute;rio. Al&eacute;m disso, como a p&aacute;gina verdadeira n&atilde;o possui tal protocolo para confirmar sua pr&oacute;pria autenticidade, criminosos t&ecirc;m maior facilidade para criar um site falso e praticar o famoso phishing.

thumb-image-2024-04-30T03:15:07.283Z

É cliente da Avianca? Você já pode ter sido hackeado e nem sabe disso

banner-image-2024-04-30T03:15:12.218Z

Imagem de Segurança: site deixa vazar lista com dados sigilosos de empresas clientes no tecmundo

O sistema da Bematech, companhia que provê soluções de gestão de negócios, possui uma vulnerabilidade que possibilita a visualização de alguns dados privados

A menos que voc&ecirc; seja dono de uma empresa, &eacute; pouco prov&aacute;vel que j&aacute; tenha ouvido falar sobre a Bematech. A empresa existe desde 1987 e &eacute; l&iacute;der no mercado de solu&ccedil;&otilde;es para automa&ccedil;&atilde;o comercial, provendo equipamentos e softwares de gest&atilde;o. Contudo, mesmo com tantos anos de experi&ecirc;ncia, a marca parece ter deixado escapar uma falha de seguran&ccedil;a em seus sistemas online.
A partir de uma den&uacute;ncia enviada por um leitor, o TecMundo investigou e constatou que, ao acessar uma determinada URL dentro do site <a href="http://www.bematechmais.com.br/" target="_blank">http://www.bematechmais.com.br/</a>, &eacute; poss&iacute;vel conferir toda a lista de empresas parceiras e revendedores que a companhia possui. Cada parceiro possui um pr&oacute;prio ID sequencial que, ao ser inserido no endere&ccedil;o em quest&atilde;o, abre uma p&aacute;gina pr&oacute;pria na qual &eacute; poss&iacute;vel cadastrar colaboradores.
<img src="https://tm.ibxk.com.br/2016/10/14/14161308213169.jpg" />Exemplo de p&aacute;gina de cadastro de uma empresa parceira
Uma vez que tal p&aacute;gina esteja sendo exibida, o internauta pode ainda verificar seu c&oacute;digo fonte, onde encontrar&aacute; maiores detalhes sobre a empresa em quest&atilde;o, incluindo endere&ccedil;o da sede, CPNJ e emails. Essas informa&ccedil;&otilde;es aparecem programadas com o atributo &ldquo;hidden&rdquo; (ou seja, ocultas na p&aacute;gina), mas, na verdade, &eacute; bastante f&aacute;cil visualiz&aacute;-las.
<img src="https://tm.ibxk.com.br/2016/10/14/14161242416168.jpg" />C&oacute;digo fonte revela informa&ccedil;&otilde;es sobre a revenda parceira
<h2>Acessando a planilha de faturamento e outros dados</h2>
O grande problema &eacute; que, uma vez que voc&ecirc; consiga acessar a p&aacute;gina de qualquer uma dessas empresas e revendas parceiras da Bematech, &eacute; poss&iacute;vel tamb&eacute;m se cadastrar (com dados falsos) e obter acesso ao painel de controle do programa Bematech Mais, que oferece uma s&eacute;rie de vantagens para os clientes adeptos. O TecMundo constatou que &eacute; extremamente simples &ldquo;fingir&rdquo; ser dono de determinada empresa e entrar nessa plataforma restrita.
<img src="https://tm.ibxk.com.br/2016/10/14/14161052228163.jpg" />Conseguimos "fingir" que &eacute;ramos uma empresa e entrar no programa Bematech Mais, acessando dados privados
Uma vez l&aacute; dentro, pudemos conferir ainda mais dados sigilosos sobre uma companhia aleat&oacute;ria, incluindo seu faturamento trimestral e gr&aacute;ficos que mostram a quantidade de produtos comercializados como revendedor. Tamb&eacute;m d&aacute; para acessar uma lista de fornecedores homologados de brindes e at&eacute; mesmo realizar pedidos de materiais gr&aacute;ficos promocionais, mandando a conta direto para o setor de cobran&ccedil;a da empresa em quest&atilde;o.
Galeria 1
O TecMundo entrou em contato com a assessoria de imprensa da TOTVS, respons&aacute;vel pelo Bematech Mais, e a marca emitiu o seguinte comunicado oficial:
A TOTVS informa que identificou a falha em quest&atilde;o e est&aacute; trabalhando para corrigi-la. Como forma de refor&ccedil;ar nosso compromisso com a confidencialidade dos dados do programa de canais, retiramos do ar a funcionalidade afetada. Paralelamente, j&aacute; foi iniciado uma revis&atilde;o de todo o portal Bematech Mais.
A p&aacute;gina em quest&atilde;o j&aacute; foi, de fato, retirada do ar.

thumb-image-2024-04-30T03:15:12.218Z

Site da Bematech deixa vazar lista com dados sigilosos de empresas clientes

Imagem de Dados de clientes da Saraiva, Marisa e Netshoes podem estar desprotegidos no tecmundo

Ao fazer o cadastro para solicitar um cartão de crédito de uma dessas lojas, o internauta insere dados sigilosos em uma página sem criptografia e desprovida de HTTPS

thumb-image-2024-04-30T03:15:12.754Z

Dados de clientes da Saraiva, Marisa e Netshoes podem estar desprotegidos

banner-image-2024-04-30T03:15:14.821Z

Imagem de TecMundo alerta: falha no site da Livraria Cultura expõe dados de clientes no tecmundo

A famosa loja virtual de livros possui uma vulnerabilidade que lhe permite acessar todos os boletos gerados pela plataforma; é possível descobrir o nome e endereço dos consumidores

Dias ap&oacute;s <a href="https://www.tecmundo.com.br/seguranca-de-dados/110362-exclusivo-tecmundo-expoe-falha-critica-seguranca-sistema-unidas.htm" target="_blank">denunciar uma falha de seguran&ccedil;a no sistema online da Unidas</a>, empresa brasileira de loca&ccedil;&atilde;o de ve&iacute;culos, o TecMundo vem denunciar mais uma vulnerabilidade perigosa detectada em outro site brasileiro. Desta vez, quem parece n&atilde;o ter feito a li&ccedil;&atilde;o de casa na disciplina de ciberseguran&ccedil;a &eacute; a <a href="http://www.livrariacultura.com.br" target="_blank">Livraria Cultura</a>, famosa rede varejista que comercializa livros, CDs e artigos de entretenimento.
O site em quest&atilde;o utiliza um padr&atilde;o sequencial para gerar os boletos utilizados por seus clientes, e, desta forma, &eacute; extremamente f&aacute;cil obter acesso a praticamente qualquer boleto criado para compras efetuadas dentro da plataforma. A URL dos documentos &eacute;, por padr&atilde;o, <a href="http://www.livrariacultura.com.br/services/boleto?order=XXXXXXXXX" target="_blank">http://www.livrariacultura.com.br/services/boleto?order=XXXXXXXXX</a>, onde &ldquo;XXXXXXXXX&rdquo; &eacute; o c&oacute;digo de nove d&iacute;gitos referente a cada compra realizada no ecommerce.
Alterando esses n&uacute;meros de forma aleat&oacute;ria, voc&ecirc; mais cedo ou mais tarde conseguir&aacute; abrir um boleto rand&ocirc;mico gerado por algum cliente. Nesse papel, constam dados sigilosos como valor da transa&ccedil;&atilde;o, nome do sacado, endere&ccedil;o de cobran&ccedil;a e e at&eacute; mesmo o seu CPF ou CNPJ. De posse de tais informa&ccedil;&otilde;es, qualquer hacker malicioso pode planejar um ataque de engenharia social e cometer fraudes banc&aacute;rias.
<img src="https://tm.ibxk.com.br/2016/10/10/10160536311233.jpg" />Exemplo de boleto que conseguimos visualizar gra&ccedil;as ao erro
<h2 dir="ltr">Fomos confirmar</h2>
Quem nos avisou sobre tal vulnerabilidade foi o leitor Diego Sousa, que descobriu a falha ap&oacute;s realizar uma compra na plataforma. Ao perceber que o endere&ccedil;o dos boletos era sempre o mesmo e bastaria trocar os c&oacute;digos sequenciais para descobrir informa&ccedil;&otilde;es de outros clientes, Diego procurou alertar a equipe de TI respons&aacute;vel pela loja, mas a resposta n&atilde;o foi nada satisfat&oacute;ria:
Em menos de dez minutos, conseguimos obter acesso a sete boletos diferentes
Agradecemos o seu apontamento sobre a possibilidade de emiss&atilde;o de boletos n&atilde;o estar de acordo com o que voc&ecirc; espera da Livraria Cultura. J&aacute; encaminhamos as suas sugest&otilde;es para melhoria do procedimento, no entanto n&atilde;o temos previs&atilde;o para implementa&ccedil;&atilde;o. Conte com o nosso empenho em manter a seguran&ccedil;a do site.
O TecMundo &ldquo;brincou&rdquo; um pouco com tal bug e, em menos de dez minutos, conseguimos obter acesso a sete boletos diferentes criados para internautas de Mato Grosso do Sul, Bras&iacute;lia, S&atilde;o Paulo, Minas Gerais e Rio Grande do Sul. O valor das compras varia de R$ 39,90 a R$ 149,90. Basta ter um pouco de paci&ecirc;ncia para &ldquo;minerar&rdquo; tais dados, pois nem todo c&oacute;digo sequencial refere-se a uma compra paga por boleto.
Galeria 1
<h2>Entenda os perigos dessa falha</h2>
Como dissemos anteriormente, essa vulnerabilidade pode ser facilmente explorada por criminosos cibern&eacute;ticos. Os boletos cont&ecirc;m n&atilde;o apenas o nome completo do cliente, mas tamb&eacute;m seu CPF e endere&ccedil;o completo. Combinando tais informa&ccedil;&otilde;es com um bom banco de dados, o meliante digital obt&eacute;m o email da v&iacute;tima e utiliza engenharia social para poder articular uma fraude banc&aacute;ria.
Imagine que voc&ecirc; tenha acabado de adquirir um produto no valor de R$ 149 no site da Livraria Cultura, optando por pagar por boleto. O cracker visualiza o documento, edita a linha digit&aacute;vel e/ou o c&oacute;digo de barras para que o valor seja depositado em sua pr&oacute;pria conta, consulta um database para saber seu email e envia uma mensagem falsa em nome da loja com o boleto corrompido anexado, requisitando o pagamento.
O TecMundo entrou em contato com a assessoria de imprensa da Livraria Cultura, mas n&atilde;o obtivemos retorno at&eacute; o momento. Caso a companhia nos envie seu posicionamento a respeito desse caso, esta mat&eacute;ria ser&aacute; prontamente atualizada.
Esta reportagem contou com a colabora&ccedil;&atilde;o do jornalista&nbsp;<a href="https://www.tecmundo.com.br/autor/427-felipe-payao" target="_blank">Felipe Pay&atilde;o</a>.

thumb-image-2024-04-30T03:15:14.821Z

TecMundo alerta: falha no site da Livraria Cultura expõe dados de clientes

banner-image-2024-04-30T03:15:15.623Z

Imagem de EXCLUSIVO: TecMundo expôe falha crítica de segurança no sistema da Unidas no tecmundo

Através de uma denúncia, descobrimos que a locadora de automóveis possui um site público no qual é possível obter dados pessoais de qualquer cliente

Nesta sexta-feira (7), o TecMundo recebeu uma den&uacute;ncia assustadora a respeito de uma falha cr&iacute;tica no sistema da <a href="http://www.unidas.com.br/" target="_blank">Unidas</a>, empresa brasileira que atua no ramo de loca&ccedil;&atilde;o de autom&oacute;veis. A companhia possui um site p&uacute;blico (<a href="http://voucherunidas.com.br/" target="_blank">http://voucherunidas.com.br/</a>) no qual &eacute; poss&iacute;vel acessar a todos os emails trocados entre a operadora, seus parceiros e consumidores, com direito a vouchers contendo informa&ccedil;&otilde;es sens&iacute;veis de clientes.
Esses documentos incluem dados como nome completo, RG, CPF, telefone, resid&ecirc;ncia, carteira de habilita&ccedil;&atilde;o e detalhes sobre a reserva em quest&atilde;o (placa do carro, modelo e local de retirada e devolu&ccedil;&atilde;o). Em alguns casos, voc&ecirc; consegue at&eacute; mesmo descobrir o n&uacute;mero do voo pelo qual um ind&iacute;viduo chegar&aacute; em determinada cidade, sabendo onde ele vai retirar o ve&iacute;culo e para onde seguir&aacute; viagem.
Quem denunciou a vulnerabilidade foi Cl&aacute;udio Asato, diretor do Projeto Amiko, inciativa sem fins lucrativos que visa alertar empresas e civis sobre os perigos que o uso incorreto da internet pode trazer para nossas vidas. De acordo com Cl&aacute;udio, o assunto veio &agrave; tona quando um colaborador do projeto foi assaltado durante uma viagem a neg&oacute;cios, e, ap&oacute;s uma r&aacute;pida investiga&ccedil;&atilde;o, descobriu que seu itiner&aacute;rio possivelmente havia vazado por conta dessa falha no site da Unidas.
<img src="https://tm.ibxk.com.br/2016/10/07/07163558900387.jpg" />Sistema est&aacute; p&uacute;blico na web e cont&eacute;m dados sigilosos dos clientes da Unidas
<h2 dir="ltr">J&aacute; alugou um carro? Seus dados est&atilde;o aqui</h2>
A v&iacute;tima registrou um boletim de ocorr&ecirc;ncia (B.O.) e Cl&aacute;udio se encarregou de alertar a Unidas sobre a assunto, por&eacute;m recebeu um simples &ldquo;Obrigado&rdquo; do respons&aacute;vel pelo setor de TI da companhia. O TecMundo acessou o site vulner&aacute;vel e confirmou que &eacute; extremamente simples acessar documentos cr&iacute;ticos dos clientes da pr&oacute;pria locadora e de empresas parceiras, como a SulAm&eacute;rica e a RentalCar.com. H&aacute; emails desde abril de 2015.
Em uma r&aacute;pida pesquisa, conseguimos ler diversos dados pessoais de clientes do Brasil inteiro
Ao entrar em <a href="http://voucherunidas.com.br/" target="_blank">http://voucherunidas.com.br/</a>, uma lista atualizada de conversas &eacute; exibida automaticamente, sem a necessidade de login. Voc&ecirc; pode realizar uma pesquisa por n&uacute;mero da reserva, data das mensagens e status de processamento da reserva. Ao abrir cada um dos t&oacute;picos, al&eacute;m de ler os emails trocados, &eacute; poss&iacute;vel acessar os anexos, que &eacute; onde se escondem os documentos mais preciosos para os criminosos cibern&eacute;ticos.
Em uma r&aacute;pida pesquisa, conseguimos ler diversos dados pessoais de clientes do Brasil inteiro. &Eacute; comum encontrar vouchers com confirma&ccedil;&otilde;es de loca&ccedil;&otilde;es, e, no caso de clientes que v&ecirc;m de outro estado, dados sobre seu voo e hora de chegada. Em algumas situa&ccedil;&otilde;es, o TecMundo achou at&eacute; mesmo fichas com inspe&ccedil;&otilde;es veiculares completas e outros boletins registrando acidentes de tr&acirc;nsito com ve&iacute;culos locados pela Unidas.
<img src="https://tm.ibxk.com.br/2016/10/07/07163655838388.jpg" />Exemplo de email contendo informa&ccedil;&otilde;es cr&iacute;ticas de clientes
<h3 dir="ltr">Confira alguns vouchers encontrados</h3>
Galeria 1
<h3>Outros documentos vazados</h3>
Galeria 2
<h2 dir="ltr">O que &eacute; poss&iacute;vel fazer com tais informa&ccedil;&otilde;es?</h2>
Ok, os seus dados est&atilde;o na internet. Est&atilde;o l&aacute;, em uma p&aacute;gina qualquer para qualquer pessoa acessar. Voc&ecirc; pode at&eacute; pensar que n&atilde;o h&aacute; problema nisso e "que voc&ecirc; n&atilde;o deve nada para ningu&eacute;m". Por&eacute;m, os desdobramentos que dados sens&iacute;veis podem causar s&atilde;o in&uacute;meros &mdash; e tenha certeza, todos podem lhe afetar negativamente de alguma maneira. 
Vamos l&aacute;: neste caso do site da Unidas, s&atilde;o encontradas informa&ccedil;&otilde;es sens&iacute;veis como os n&uacute;meros da Carteira de Habilita&ccedil;&atilde;o Nacional, Carteira de Identidade (RG), Cadastro de Pessoa F&iacute;sica (CPF), Cadastro Nacional de Pessoa Jur&iacute;dica (CNPJ), n&uacute;meros de telefones e celulares, al&eacute;m de endere&ccedil;os, datas de nascimento etc.&nbsp;Com todos esses dados, tenha certeza de uma coisa: tanto no &acirc;mbito digital quanto no "real", o cibercrime e o crime f&iacute;sico possuem a sua vida nas m&atilde;os.
Sequestros e assaltos s&atilde;o apenas alguns dos crimes que voc&ecirc; pode sofrer 
Vamos assumir por um momento que voc&ecirc; tenha alugado um ve&iacute;culo. Criminosos podem com extrema facilidade saber os hor&aacute;rios de entrada e chegada do carro, por exemplo. Com o seu endere&ccedil;o em m&atilde;os e tamb&eacute;m com a informa&ccedil;&atilde;o de qual ve&iacute;culo voc&ecirc; alugou, temos uma presa f&aacute;cil, n&atilde;o? 
Como citamos anteriormente, para corroborar o que dissemos acima, recebemos informa&ccedil;&otilde;es de um empres&aacute;rio que foi assaltado durante uma viagem a neg&oacute;cios. Isso seria "normal", caso o crime n&atilde;o tivesse sido motivado exatamente pelas informa&ccedil;&otilde;es do itiner&aacute;rio de viagem na internet.&nbsp;Outro ponto nada bacana: com o seu endere&ccedil;o em m&atilde;os e sabendo quanto voc&ecirc; pode gastar em m&eacute;dia alugando um ve&iacute;culo, voc&ecirc; tamb&eacute;m pode se tornar um alvo bem f&aacute;cil para receber "uma visita".
Por &uacute;ltimo: voc&ecirc;,&nbsp;principalmente os residentes de S&atilde;o Paulo, capital, j&aacute; deve ter escutado que &eacute; f&aacute;cil comprar pendrives com milhares de informa&ccedil;&otilde;es de cidad&atilde;os paulistanos. Bem, saiba que o seu nome tamb&eacute;m pode parar nestes pendrives &mdash; e, se estiver, saiba que este &eacute; o ponto em que o cibercrime tamb&eacute;m entra na jogada.
<img src="https://tm.ibxk.com.br/2016/10/07/07165352676407.jpg" />&Eacute; poss&iacute;vel cometer uma s&eacute;rie de crimes de posse dos dados encontrados
<h2>Submundo do cibercrime</h2>
Se voc&ecirc; n&atilde;o conhece o verdadeiro potencial de cibercriminosos, sugerimos a leitura de nossas entrevistas <a href="https://www.tecmundo.com.br/crime-virtual/106679-brasil-caotico-cibercrime-entrevistamos-misha-glenny.htm" target="_blank">com o jornalista brit&acirc;nico Misha Glenny</a> e <a href="https://www.tecmundo.com.br/crime-virtual/109769-jogue-fora-smartphone-diz-john-mcafee-tecmundo.htm" target="_blank">com a "lenda da ciberseguran&ccedil;a" John McAfee</a>.&nbsp;Carders, que tamb&eacute;m podem ser chamados de crackers, s&atilde;o um dos maiores perigos quando falamos em ciberseguran&ccedil;a e perigos para o usu&aacute;rio final, n&atilde;o empresas &mdash; no &acirc;mbito corporativo, o ransomware tem a lideran&ccedil;a.
Voc&ecirc; pode ser envolvido em esquemas de lavagem de dinheiro 
Carders s&atilde;o formados por homens e mulheres que costumam atuar em grupo, apesar da exist&ecirc;ncia de lobos solit&aacute;rios. Eles t&ecirc;m a capacidade de pegar os seus dados vazados e praticar diversos tipos de fraudes &mdash; o mais comum, por exemplo, clonar o seu cart&atilde;o. Esse grupo atua principalmente realizando compras online e roubando senhas, ato conhecido como banking. 
J&aacute; pensou ter o seu nome envolvido em lavagem de dinheiro? Isso tamb&eacute;m pode acontecer se algum cibercriminoso colocar as m&atilde;os em suas informa&ccedil;&otilde;es sens&iacute;veis. &Eacute; poss&iacute;vel realizar transfer&ecirc;ncias de dinheiro de maneira ilegal e usar os seus dados para isso.&nbsp;Outro ponto al&eacute;m de carders, lavagem de dinheiro e roubo? Roubo de identidade: tamb&eacute;m fica f&aacute;cil clonar quem voc&ecirc; &eacute; para burlar sistemas burocr&aacute;ticos do governo. Agora, imagine o trabalho necess&aacute;rio para arrumar essa bagun&ccedil;a.
<img src="https://tm.ibxk.com.br/2016/10/07/07163941947397.jpg" />Diretor de TI da Unidas n&atilde;o pareceu muito preocupado com os vazamentos
<h2 dir="ltr">A resposta da Unidas e de seus parceiros</h2>
O site foi retirado do ar hoje, por volta das 16h40, ap&oacute;s entrarmos em contato com a assessoria da Unidas; por&eacute;m, ainda &eacute; poss&iacute;vel visualiz&aacute;-lo gra&ccedil;as ao cache do Google.&nbsp;Segue o posicionamento oficial da marca a respeito do assunto:
A empresa lamenta o ocorrido e informa que o erro foi prontamente corrigido. A p&aacute;gina em quest&atilde;o era para uso interno, com acesso restrito, e houve uma falha t&eacute;cnica nunca antes ocorrida. A companhia salienta que muitas informa&ccedil;&otilde;es do portal s&atilde;o p&uacute;blicas. O sistema principal, com dados mais importantes, &eacute; absolutamente seguro. Sobre o BO mencionado na reportagem, a Unidas n&atilde;o foi informada do mesmo nem tampouco intimada a prestar quaisquer esclarecimentos dessa ordem. Portanto, n&atilde;o &eacute; fact&iacute;vel concluir que qualquer fato ocorrido a posteriori possa ser consequ&ecirc;ncia do erro no site. A empresa reitera que trabalha com as melhores pr&aacute;ticas do mercado, seguindo r&iacute;gido controle de seguran&ccedil;a de seus bancos de dados.
J&aacute; &nbsp;a SulAm&eacute;rica nos enviou o seguinte comunicado:
A SulAm&eacute;rica preza pela privacidade dos dados pessoais de seus segurados e colaboradores e j&aacute; solicitou a apura&ccedil;&atilde;o urgente do ocorrido junto &agrave; locadora Unidas.
Al&eacute;m disso, tamb&eacute;m tentamos entrar em contato com 2Z Solu&ccedil;&otilde;es, ag&ecirc;ncia que, aparentemente, foi a respons&aacute;vel pela cria&ccedil;&atilde;o do sistema da Unidas (ou pelo menos foi ela que registrou o dom&iacute;nio do site vulner&aacute;vel, de acordo com o Who.is), mas n&atilde;o obtivemos retorno at&eacute; o momento.
Esta reportagem contou com a colabora&ccedil;&atilde;o do jornalista&nbsp;<a href="https://www.tecmundo.com.br/autor/427-felipe-payao" target="_blank">Felipe Pay&atilde;o</a>.

thumb-image-2024-04-30T03:15:15.623Z

TecMundo expõe falha de segurança na Unidas, empresa de locação de carros

A China está redefinindo suas paisagens com um feito de engenharia: a conversão de desertos, montanhas e planaltos em imensos parques solares. Em apenas uma década, o país instalou uma capacidade solar que supera a de muitos países inteiros, liderando o mapa global da energia limpa. Um exemplo notável é o deserto de Kubuqi, onde uma área extensa foi coberta por painéis solares. Para lidar com as tempestades de areia, a tecnologia é engenhosa: painéis duplos com ventiladores de autolimpeza captam até a luz refletida, otimizando a geração de energia. O país agora se prepara para concluir o maior parque solar do mundo no planalto tibetano, um complexo do tamanho da cidade de Chicago que poderá abastecer milhões de casas. Além disso, a engenharia local encontrou uma simbiose com a natureza, permitindo que o pastoreio de ovelhas ajude a controlar a vegetação entre os painéis. A expansão solar não gera apenas eletricidade, mas também atua como barreira contra o vento e reduz a evaporação, ajudando a combater a desertificação e a curar o solo. É um experimento de escala massiva que demonstra a possibilidade de crescimento econômico aliado à redução de emissão de carbono. 📸Edição: Caio Giuliano. 🎙Apresentação: Amanda Fleure Veja mais no #TecMundo. #china #solar #energia #sustentabilidade #tecnologia #deserto #painéis #engenharia #ambiental #limpa #inovação #futuro #ciência #economia #global

O QUE É A NOVA 'GRANDE MURALHA' QUE A CHINA ESTÁ CRIANDO?

FatoTec

Renato Cunha explica o que é e pra que serve esse símbolo que aparece no canto superior da tela do seu celular. Você está sendo hackeado? #contragolpe #renatocunha #tecmundosecurity #segurança #cibersegurança #dicas #dica #tech #tecnologia

Apareceu essa BOLINHA no canto da sua tela? Atenção...

Contra Golpe

No História da Tecnologia, a missão é explicar sem entediar. Em vez de cronologias secas do tipo “em 1995 lançou…”, Nilton descreve contexto + consequência, criando pontes entre eventos, pessoas e impactos. Esse estilo vem da experiência dando aula: transformar fatos em histórias com ritmo, exemplos e conexões que mantêm o público até o fim. Nilton Kleina em HISTÓRIA DA TECNOLOGIA, TECMUNDO e NZN <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=n9UIYx33AvY 🎧 Veja o episódio completo no @tecmundo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=LRLY1PLXI_Y Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #TecInverso #NiltonKleina #HistóriaDaTecnologia #TecMundo #Storytelling #Didática #Roteiro #Educação #Tecnologia #Podcast

Já assistiu a série "História da Tecnologia" do TecMundo?

História & Tecnologia

Um homem de 18 anos foi preso no interior de São Paulo com um dispositivo que simula um celular, mas que se transforma em uma arma de fogo. O flagrante ocorreu durante um patrulhamento da Força Tática em Roseira, no Vale do Paraíba. O objeto foi encontrado em um carro abordado pelos policiais e chamou a atenção por sua engenhosa camuflagem. O dispositivo parecia um celular, mas podia ser desmontado, revelando um revólver. A arma disfarçada possuía um gatilho e tinha espaço para munições de calibre 380, o que aumenta a periculosidade do item apreendido. O objetivo do design é claramente esconder a arma, facilitando seu transporte e uso em crimes. O suspeito foi detido em flagrante e levado para a Delegacia de Guaratinguetá. O caso expõe a preocupante tendência de camuflar armas de fogo com a aparência de objetos tecnológicos comuns. Leia mais no #TecMundo. #polícia #celular #arma #segurança #crime #tecnologia #flagrante #sp #camuflagem #revólver #dispositivo #forçatática #perigo #munição #ilegal

HOMEM É PRESO COM CELULAR VIRA REVÓLVER?!

TecMundo Drops

Daiane Santos explica por que os infostealers e trojans bancários são os malwares mais comuns no Brasil, como atacantes estudam e contornam proteções e como permissões legítimas (por exemplo, acessibilidade) podem ser abusadas para fraudar transações. Aprenda a identificar sinais de apps maliciosos, revisar permissões e por que atualização e revisão de permissões salvam contas. 🎧 Daiane Santos em VÍRUS E MALWARE NO WHATSAPP: COMO SE PROTEGER? <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=wXIBdy60WEE Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #TecInverso #DaianeSantos #Infostealer #TrojanBancário #SegurançaMobile #Permissões #Cibersegurança #PIX #TecMundo

Infostealers e PIX: por que o Brasil é alvo

Startups & Fintechs

Bancos Digitais & Finanças

Quer saber de algo? Leia, peça as fontes e tire suas próprias conclusões — não deixe a IA fazer isso por você. CHAT GPT não quer LADO POLÍTICO, KEETA vs IFOOD, FIM do SUPORTE ao WINDOWS 10 - SemManual 011 🎧 Veja o episódio completo no @tecmundo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=a3U4R7yDRBk Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #ia #inteligenciaartificial #pensamentocritico #fontes #informacao #tecmundo #semmaual #midiasociais #conteudo #reflexao #noticias #educacao #tecnologia #opinião #podcast

BUSQUE AS FONTES!

Podcast Sem Manual

Inteligência Artificial

O iFood dominou, mas agora tá caro e o clube nem compensa mais. Sem concorrência, até o cupom ficou raro! CHAT GPT não quer LADO POLÍTICO, KEETA vs IFOOD, FIM do SUPORTE ao WINDOWS 10 - SemManual 011 🎧 Veja o episódio completo no @tecmundo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=a3U4R7yDRBk Veja o vídeo do YouTuber JerryRigEverything: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/@JerryRigEverything Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #ifood #delivery #tecmundo #semmaual #preços #consumo #concorrência #comida #aplicativos #cupom #assinatura #serviços #economia #podcast #brasil

“Tô cansado do reinado do iFood. Caro e sem concorrência!”

Um voo da Air China teve que realizar um pouso de emergência após um power bank em uma bagagem de mão pegar fogo. O incidente ocorreu apenas 20 minutos após a decolagem, causando pânico entre os passageiros que se dirigiam à Coreia do Sul. As chamas foram contidas rapidamente pela tripulação, mas o evento serve como um alerta sobre o perigo do superaquecimento descontrolado das baterias de íons de lítio. Esses dispositivos representam um risco real de incêndio em ambientes fechados como aeronaves. Por conta desse risco, agências reguladoras como a ANAC no Brasil proíbem o transporte de power banks na bagagem despachada, permitindo-os apenas na bagagem de mão. A medida garante que, em caso de falha, as chamas possam ser controladas de imediato. A regra geral é que baterias de até 100 Wh podem ser levadas sem problemas. Acima disso, é necessária uma autorização prévia da companhia aérea, sendo fundamental que o passageiro verifique as normas específicas antes de viajar. Leia mais no #TecMundo. #powerbank #incendio #avião #airchina #bateria #lítio #segurança #tecnologia #viagem #voo #bagagem #anac #superaquecimento #emergência #notícia

POWER BANK EXPLODE E CAUSA INCÊNDIO EM AVIÃO!

Lembra do Windows 8? Aquela interface cheia de quadrados e sem menu deixou traumas — e ainda tem empresa usando! CHAT GPT não quer LADO POLÍTICO, KEETA vs IFOOD, FIM do SUPORTE ao WINDOWS 10 - SemManual 011 🎧 Veja o episódio completo no @tecmundo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=a3U4R7yDRBk Veja o vídeo do YouTuber JerryRigEverything: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/@JerryRigEverything Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #windows8 #microsoft #windows #tecmundo #semmaual #nostalgia #tecnologia #sistemasoperacionais #segurança #computadores #pc #software #fail #interface #podcast

Lembra do Windows 8? Um ranço que nunca passou

Viralizou com 15 milhões de visualizações o pedido de casamento criativo feito pelo diretor criativo, Marcelo Coelho, para sua namorada, Jéssica Uinny. Ele usou inteligência artificial para criar um trailer animado no estilo Pixar, transformando a história do seu relacionamento em um pedido de casamento viral, que surpreendeu o público ao finalizar com a proposta de casamento. O sucesso se deve à combinação de romance com a tecnologia de ponta, e experiência do rapaz com cinema e IA, criando uma experiência única e emocionante. A iniciativa gerou vários comentários curiosos sobre como ele conseguiu realizar essa proeza. O TecMundo entrou em contato, e descobriu diretamente com Marcelo, o segredo para fazer um conteúdo personalizado e de alto valor emocional. O vídeo se tornou um fenômeno nas redes sociais! O uso criativo e a personalização da IA para fins pessoais, e o poder de viralização nas plataformas digitais, reforçam como é possível redefinir o conceito de produção de conteúdo! 📸 @ellocoelho Leia mais no #TecMundo. #ia #disney #pedidodecasamento #viral #fy #inteligênciaartificial #casamento #redes #sociais #pixar #filme #animação #criador #conteúdo #technews #entretenimento

ESSE É O PEDIDO DE CASAMENTO MAIS CRIATIVO DO MUNDO!

O novo Pixel 10 Pro Fold explodiu na mão de um YouTuber durante um teste de resistência e ele filmou tudo! CHAT GPT não quer LADO POLÍTICO, KEETA vs IFOOD, FIM do SUPORTE ao WINDOWS 10 - SemManual 011 🎧 Veja o episódio completo no @tecmundo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=a3U4R7yDRBk Veja o vídeo do YouTuber JerryRigEverything: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/@JerryRigEverything Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #ifood #delivery #tecmundo #semmaual #tecnologia #automação #atendimento #robôs #app #consumo #experiência #clientes #suporte #comida #podcast

“O iFood não deixa você falar com o restaurante — é tudo robô!”

Daiane Santos destaca como o Brasil se tornou um dos países mais avançados do mundo em tecnologia bancária. Enquanto em muitos lugares ainda é difícil até passar cartão, aqui temos pagamentos instantâneos, automação e integração digital completa. 🎧 Daiane Santos em VÍRUS E MALWARE NO WHATSAPP: COMO SE PROTEGER? <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=wXIBdy60WEE Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #TecInverso #DaianeSantos #PIX #Brasil #Tecnologia #Inovação #SistemaBancário #OrgulhoNacional #Fintech #TecMundo

Denúncia

Denúncias envolvendo softwares piratas deste ano já ultrapassou as de 2015

É cliente da Avianca? Você já pode ter sido hackeado e nem sabe disso

Site da Bematech deixa vazar lista com dados sigilosos de empresas clientes

Mais notícias sobre Denúncia

Dados de clientes da Saraiva, Marisa e Netshoes podem estar desprotegidos

TecMundo alerta: falha no site da Livraria Cultura expõe dados de clientes

TecMundo expõe falha de segurança na Unidas, empresa de locação de carros

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

ACESSE TAMBÉM