Rede do worm Storm contra-ataca experts em segurança

No último mês, a empresa de segurança Heise Security previu as futuras ameaças da rede de zumbis do worm Storm. Na época, a rede era usada apenas para spams, mas tinha potencial para ser usada em ataques distribuídos de negação de serviço (DDoS). "A rede de zumbis (na época) só está sendo usada no envio de spams, mas ela pode ser usada para lançar ataques DDoS contra empresas ou até mesmo países", afirmou a Heise. Infelizmente, a previsão se tornou realidade: o worm agora ataca qualquer um que publica informações contra o mesmo. Aparentemente, os pesquisadores começaram a 'temer' a rede de zumbis após a descoberta.
Josh Korman, arquiteto de segurança da IBM/ISS, afirmou para os presentes na conferência Interop na última semana que o Storm já tem a habilidade de ver quem tenta atacar seus servidores, contra-atacando com ataques DDoS como retaliação. Como resultado, alguns especialistas estão com medo de publicar informações sobre os zumbis temendo a ‘vingança’ da rede.
Desde sua descoberta no início do ano, o Storm se espalhou como gripe no inverno. Primeiramente, o malware veio num spam usando tempestades na Europa como isca. Logo após, várias táticas de invasão foram usadas, provavelmente para evitar detecções. O objetivo do worm é infectar o maior número possível de computadores para enviar mais spams e também lançar ataques DDoS mais eficientes.
O debate mais recorrente sobre o Storm se foca na quantidade (não confirmada) de computadores infectados. Alguns estimam que até 15 milhões de máquinas estejam sendo controladas remotamente pelos criadores do worm, mas outros citam apenas centenas ou milhares de máquinas. Uma recente arma contra os zumbis foi a adição do Storm como ameaça detectável pela Ferramenta de Remoção de Malwares da Microsoft, atualizada em cada Ciclo Mensal de Atualizações da gigante dos softwares. Para muitos usuários, infelizmente este utilitário é o único recurso de segurança aplicado em seus computadores.

Mais informações: ArsTechnica

Fonte: Baboo

Microsoft: $$$

O faturamento da Microsoft no último trimestre foi superior a todas expectativas do mercado, sendo o maior nos últimos oito anos.

A receita do último trimestre foi de US$ 13,76 bilhões, cerca de 30% superior ao mesmo período do ano anterior, com ganhos de ação de 45 centavos de dólar, muito acima dos 39 centavos previsto pelo mercado. O lucro foi de US$ 4,39 bilhões.
O Windows Vista continua vendendo muito bem, sendo um dos grandes responsáveis pelos excelentes resultados: as vendas deste sistema operacional no trimestre somaram US$ 4,14 bilhões, tendo tido um aumento de receita de mais de 25% em relação ao trimestre anterior. Somente em 2007, o Windows Vista vendeu mais de 85 milhões de licenças, sendo mais de 25 milhões entre o início de Julho e o final de Setembro. As vendas do Office 2007 tiveram crescimento de 20%, totalizando US$ 4,11 bilhões.
O jogo Halo 3 foi outro responsável pelo lucro recorde, além do Xbox 360, que vendeu 1,8 milhão de unidades no trimestre. A divisão de entretenimento faturou US$ 1,93 bilhão, com um crescimento de quase 100% em relação ao ano anterior.
Espera-se que a Microsoft fature entre US$ 58,8 bilhões e 59,7 bilhões de dólares em todo o ano fiscal.

1. Em 10 horas a Microsoft lucra o equivalente ao que a RedHat lucra em 3 meses
2. Em 3 dias a Microsoft lucra o equivalente ao que o Starbucks lucra em 3 meses
3. Em 14 dias a Microsoft lucra o equivalente ao que o McDonald's lucra em 3 meses
4. Em 16 dias a Microsoft lucra o equivalente ao que a Apple lucra em 3 meses
5. Em 18 dias a Microsoft lucra o equivalente ao que o Google lucra em 3 meses
6. Em um mês a Microsoft lucra o equivalente ao que a Coca-Cola lucra em 3 meses

Comentário do Baboo

Fonte: Baboo

GPUs são usadas para quebra de senhas

Uma técnica para quebrar senhas de computadores usando o hardware de placas de vídeo está causando preocupação na indústria de segurança da computação. A Elcomsoft, uma empresa de software baseada em Moscou, registrou uma patente para a técnica. Ela tira vantagem das capacidades de "massivo processamento paralelo" das GPUs - processadores usados nas placas de vídeo para produção de efeitos realísticos em jogos.
Usando uma placa de vídeo de US$ 800 da NVIDIA, a GeForce 8800 Ultra, a Elcomsoft aumentou a velocidade do seu sistema de quebra de senhas em até 25%, de acordo com Vladimir Katalov, CEO da empresa.
As senhas mais difíceis, incluindo aquelas usadas para se logar em um PC com Windows Vista, normalmente levariam meses de processamento contínuo até que fossem quebradas usando o processador do PC. Ao utilizar uma GPU de US$ 150 - menos poderosa do que a 8800 Ultra - a Elcomsoft afirma que conseguiu quebrar as senhas num período entre 3 e 5 dias. Senhas menos complexas podem ser quebradas em minutos, o invés de horas ou dias.
É a forma como a GPU processa os dados que aumenta a velocidade. O porta-voz da NVIDIA, Andrew Humber, descreve o processo usando uma analogia com busca de palavras em um livro. "Um processador normal de computador poderia ler o livro, começando da página 1 e terminando na página 500", disse ele. "Uma GU pegaria o livro, dividiria em 100.000 partes, e leria todas estas partes ao mesmo tempo".
Mais informações

Fonte: Baboo

Onde nenhuma Rede jamais esteve...

Espaço, a fronteira final. Sim, a referência do título é Star Trek, foi dita por Vint Cerf, um dos Pais da Internet. (não, não foi o Al Gore, sorry, eco-chatos)

Ele está defendendo que o ICANN (Internet Corporation for Assigned Names and Numbers), o órgão responsável pela padronização de domínios e extensões crie meios para registrar domínios extra-terrestres. Não no sentido .vu == Vulcano, mas no sentido local mesmo. Segundo ele até 2010 devemos ter estabelecido essa padronização, pois por aí teremos roteadores e máquinas em órbita ou em outras superfícies planetárias ligadas à Internet.

Em verdade não será a primeira rede espacial, a NASA tem sua Deep Space Network, mas será a primeira usando a estrutura da Internet para que experimentos e equipamentos sejam acessados remotamente de forma mais transparente do que é feito hoje em dia.

Admiramos o otimismo de Vint Cerf e dos cientistas envolvidos, mas por mais anárquica que a Internet seja ela ainda respeita alguma coisa, ainda mais quando alguma coisa se chama Einstein, e mudanças profundas terão que ser feitas nos protocolos envolvidos. Não só na área de correção de erros e preservação de dados, como no controle de latência. Um servidor Quake na Lua seria algo tão ruim quanto, bem, um no Brasil. O sinal, best case scenario, levaria 3 segundos para ir e voltar. Que tal um ping mínimo de 3.000ms?

Um servidor em Marte, na distância máxima, quando os dois planetas estão mais afastados, levaria 42 minutos para enviar uma mensagem e obter uma resposta. Imagine um pacote com erro sendo retransmitido e levando esse tempo todo para ser reenviado.

Seria um Mundo de RealPlayers, "buffering" se tornaria a palavra mais usada do planeta.

Fonte: TGDaily

Fonte: Meio Bit

70% das empresas de suporte não sabem o que fazer com seu micro

O programa Marketplace da CBC, especializado em verificar serviços ( bem prestados ou não ), foi atrás de vários fornecedores de suporte técnico (vídeo aqui) e descobriu que, por trás de belos logotipos e carros coloridos, existem mais dúvidas do que certezas. E até alguma incompetência. Com a ajuda de colegas de uma universidade local, modificaram micros para simular uma falha de hardware. Resultado? Apenas três dos dez técnicos chamados souberam identificar o problema e se mostraram capazes de repará-lo.
O programa indica uma lista básica de cuidados que vai de procurar consertos por si mesmo, ajuda online, realizar backups periódicos, manter atualizados e outras coisas mais. Óbvio do óbvio.
A verdadeira questão... bem... é descobrir qual seria a proporção de acerto aqui na terrinha...
Fonte: Meio Bit

Microsoft lança programa para legalizar cópias do WinXP

No mais recente sinal de que a Microsoft quer continuar suportando o Windows XP a médio prazo, a empresa lançou um novo plano de licenciamento que permite que usuários de cópias piratas da versão corporativa do sistema possam legalizar o produto. Sob o plano "Get Genuine Windows Agreement", revendedores de softwares podem oferecer aos seus clientes corporativos um contrato de licenciamento de volume que permitirá substituir cópias piratas do Windows XP Professional por cópias legítimas.

Para usar o plano, a empresa precisa garantir que usará apenas softwares originais Microsoft, além de permitir uma auditoria de seus programas. Uma vez que as cópias ilegais do Windows XP Professional forem legalizadas, as empresas participantes podem fazer parte do programa de licenciamento Software Assurance, que oferece atualizações e suporte por uma taxa adicional. A gigante dos softwares estima que 35% de todos os programas usados ou vendidos no mundo são falsificados ou contrabandeados.

A iniciativa pode ser considerada a mais recente resposta da Microsoft ao fato de que muitas empresas continuam com o Windows XP, apesar do lançamento do Windows Vista. Na última semana, a empresa já afirmara que fabricantes de computadores poderão vender máquinas com o Windows XP até Junho de 2008, quando o prazo original era Janeiro de 2008.

Mais informações: InformationWeek

Fonte: Baboo

Atualizações para Windows Update impedem correções?

Atualizações enviadas pela a Microsoft nos últimos meses sem o conhecimento do usuário podem impedir que o Windows XP instale até 80% das atualizações lançadas. Funcionários da empresa estão investigando relatórios que informam que as atualizações lançadas para o Windows Update impedem a instalação de correções disponibilizadas posteriormente. "Sabemos destes relatórios", afirmou um porta-voz da Microsoft. "Estamos investigando as causas do problema e as possíveis soluções para o mesmo".

O problema foi explicado por Scott Dunn, editor associado da newsletter Windows Secrets. De acordo com Dunn, após um usuário reparar a instalação do Windows XP através do CD do sistema operacional e atualizar os arquivos do Windows Update, alguns programas relacionados não são registrados no sistema operacional, impedindo a instalação de novas atualizações.

Mais informações: eWEEK

Fonte: Baboo

Google preto economiza energia? Microsoft discorda!

Um site chamado Blackle.com fez uma afirmação ousada: Telas brancas consomem mais energia que telas pretas. Se o Google mudar sua interface para fundo preto a economia chegaria a 750 MegaWatts.

Danny Thorpe, da Microsoft, resolveu investigar.

Embora haja uma redução de consumo em monitores convencionais, em monitores LCD não há qualquer economia. Mais ainda: Dada a estrutura dos monitores LCD, exibir uma imagem negra pode consumir mais energia que uma branca.

Portanto, a menos que você use monitores convencionais, esqueça.

PS: Ao pessoal que viu "Microsoft" no título e já escorou nas quatro patas para soltar o "claro que é mentira" e "é FUD contra o Google", um aviso: O blog oficial do Google repete as mesmas conclusões de Danny Thorpe.

Fonte: The Old New Thing

Fonte: Meio Bit