Falha no HotSpot do Mikrotik

Mikrotik é um um Sistema de Segurança usado em redes Wireless, muito bom, porém tem uma falha, no seu HotSpot, para quem não sabe o que é HotSpot, HotSpot é o que impede pessoas não autorizadas a entrar na rede, em outras palavras o sistema de senhas, onde é requerido um usuário e senha, o Mikrotik tem uma grave falha nessa parte que deixa muito a desejar.

Uma vez Conectado o invasor pega os endereços físicos MAC e clona, configura o IP manual tudo igual ao do cliente da rede, uma vez tudo clonado será bem fácil entrar na rede e usar a Internet gratuitamente, isso você poderá ver na vídeo aula abaixo.

Saiba o que é um Span e o que fazer com ele

Caso receba mensagens de devolução de e-mails que pareçam vir da sua conta, se encontrar mensagens em Spam provenientes de remetentes como 'mim' ou 'Eu', ou respostas a uma mensagem que você nunca enviou, é possível que você esteja sendo vítima de um ataque de 'spoofing'. O spoofing significa simular o endereço de retorno em e-mail de saída para esconder a verdadeira origem da mensagem.

Ao enviar uma carta pelo correio, geralmente você escreve um endereço de retorno no envelope para que o destinatário possa identificar o remetente e também para que o correio possa devolver a carta caso ocorra algum problema. Mas nada impede que você escreva um outro endereço de retorno que não o seu; na verdade, uma outra pessoa pode enviar uma carta e colocar o seu endereço de retorno no envelope. Com o e-mail acontece o mesmo. Quando um servidor envia uma mensagem, ele especifica o remetente, mas é possível que o campo do remetente seja forjado. Caso ocorra um problema com o envio e alguém tenha forjado o seu endereço na mensagem, ela retornará para você, mesmo que você não seja o verdadeiro remetente.

Se você recebeu a resposta de uma mensagem que não foi enviada do seu endereço, há duas possibilidades:

1. A mensagem foi forjada, falsificando seu endereço como o remetente.
2. O remetente original usou o seu endereço como um endereço para resposta de modo que as respostas fossem enviadas para você.

Nenhuma dessas possibilidades indica que a sua conta tenha sido comprometida, mas se você estiver preocupado pensando que a sua conta pode ter sido comprometida, consulte os acessos recentes à sua conta. Vá até a parte inferior da sua caixa de entrada e clique no link Detalhes próximo a 'Última atividade da conta'.

Para obter informações adicionais, selecione a opção abaixo que descreve a sua situação.

Fonte: Forum do google

Aprenda registrar o Avast Free Home Editio 2010

A empresa Avast de segurança, lançou em 2010 um novo Anti Vírus, e o melhor de tudo, Gratuito, mas com tudo tem um problema ele expirar em 30 dias, mas você pode registra-lo como usuário free, contudo nem todo mundo sabe fazer isso, pode ser meio complicado para algumas pessoas, então resolvi fazer esse tutorial, porque vale apena ter um Anti Vírus como o Avast no computador. Depois de registrado, sua copia do Avast Free, você poderá usa-lo por tempo indeterminado, então vamos parar de conversa.

Primeiramente entre no avast, lá vai ter varias opções uma delas é Registrar agora clique nesse botão, para que possamos registrar sua copia grátis do Avast.

Nisso vai se abrir outra janela, vai ter duas opções, uma é fazer o registro grátis e a outra é o pago, você escolherá o Continuar com o Avast!Free Anti Virus.

Depois de ter escolhido a versão que você quer registrar, agora vai se abrir outra janela, uma janela de cadastro onde você colocará seus dados, coloque seus dados como é pedido, depois de ter colocado seus dados clique lá em baixo em Registrar para um licença grátis.

Pronto, agora sua copia do Avast Free está totalmente registrada, agora você poderá usar ela por tempo indeterminado.

Qualquer duvida a respeito disso é só perguntar, estarei a disposição para esclarecer sua duvida.

Como aprender a escaniar com o angry ip scanner - Tutorial

Neste tutorial, irei ensinar como usar o Angry IP Scanner, o Angry IP Scanner é um programa de segurança que, pode ser usado para uma ifinidades de coisas como, descobrir falhas de segurança, portas abertas, com isso, o Angry IP Scanner é um programa free, isso quer dizer que ele é inteiramente gratuito, não precisa pagar para baixar ele, apesar de ter uma versão do programa que é paga. A versão gratuita pode ser baixada aqui.

Primeiramente, para começarmos, vou explicar o minimo que se deve saber, o que significa os pontos vermelhos, azuis e verde.

1ª - Vermelho, significa que o ip não esta conectado, ou seja, não está conectado na internet.

2ª - Azul, significa que o IP esta conectado, mas não esta com a porta aberta, no caso a porta que você irá escanear.

3ª - Verdes, significa que o IP esta conectado e, esta com a porta aberta, com isso está aberta uma falha na segurança.

Mas ai vem uma pergunta, como scanear uma porta aberta? Você precisa escolher a porta, vamos escolher a porta do SSH a porta 22, se pora acaso um roteador estiver com a senha do SSH padrão e a porta aberta, você estará apto a trocar a senha do roteador, mas isso não vem ao caso. Na imagem abaixo existe uma indicação onde você poderá colocar a porta que deseja escanear.

Clicando em cima de Scan Ports se abrirá uma janela como a que se ver na imagem abaixo, na opção Ports você coloque a porta que deseja escanear, que no caso vai ser a 22. Se você quiser escanear mais de uma porta de vez você deve colocar entre virgulas, por exemplo, quero escanear a porta 22 ea 21 que é a do FTP você digitará um seguinte 22,21 com isso o programa vai ser instruído a escanear a porta 22 e 21 de uma vez só.

Agora, vamos escolher qual lote de IPs queremos escanear, vamos supor que queremos escanear do IP 10.0.0.1 até 10.10.10.10 coloquei esse tipo de IP para ficar melhor de assimilar, então se você quer começar escanear a partir de tal IP você deverá escrever o IP ponto de partida em IP range e, em to você colocará o ultimo IP a ser escaneado.

Feito isso, agora é só apertar o botão vermelho Start para começar o escaneamento e, espere até você encontrar um IP do seu interesse.


Então é basicamente isso, qualquer duvida ou sugestão, estarei a disposição para ouvir e responde-la.

Dicas para comprar na internet e não ser enganado

Consumidor deve atualizar programas e ficar atento às propagandas por e-mail

- Atualize sempre o sistema operacional, o navegador e os serviços de antivírus, antispyware e firewall

- Não faça compras usando um computador que você não tem certeza estar seguro. Qualquer tipo de transação precisa ser feita do computador pessoal. Jamais em LAN houses e computadores de amigos, parentes ou do trabalho

- Mantenha ativado o serviço anti-spam do e-mail. Ele evita vários golpes como o phishing, que é uma palavra em inglês usada para representar um tipo de fraude muito comum em que o internauta recebe mensagens não solicitadas por e-mail, via recados no Orkut, por exemplo, e pelos programas de mensagens instantâneas, como o Live Messenger (popularmente conhecido como "MSN"). O objetivo de praticar essa fraude é confundir o usuário – para isso, usa-se mensagens como se fossem de um banco, site de compras, Receita Federal, entre outros. O internauta que "cai" no golpe fornece seus dados ou clica em links repletos de vírus

- Cuidado com as propagandas recebidas por e-mail. Muitas podem ser falsas e levar o internauta a sites que se parecem com os mais famosos para compras online, mas na verdade são falsos e “roubam” os dados das pessoas

- Ative a opção filtro de anti-spam do e-mail e entre no site de compras digitando diretamente o endereço no navegador

- Compre em sites que foram recomendados por amigos e parentes

- Confira em sites que comparam lojas virtuais a reputação do lugar onde você vai comprar. Além de métodos próprios de avaliação, esses sites têm espaço para comentários dos consumidores. Outra dica é consultar informações sobre a loja em páginas exclusivas para registros de reclamações

- Não compre em sites que não ofereça navegação e transação seguras. A imagem de um pequeno cadeado fechado exibido no rodapé do navegador é sinal de segurança, desde que você clique no objeto e confira o nome da loja e se a data de validade desse certificado de segurança ainda não expirou

- Fique de olho na política de privacidade das lojas virtuais e não compre em sites que não apresentem claramente a garantia de que seus dados, em hipótese alguma, serão repassados para outras empresas

- Desconfie de promoções com vantagens fora do comum

Veja como evitar os golpes mais frequentes na internet na época do natal

Conheça golpes mais usados para roubar dinheiro, identidade e informações financeiras

Foto por Getty Images

Empresa alerta sobre os golpes online que são verdadeiras surpresas desagradáveis no Natal

A empresa de segurança McAfee revelou nesta segunda-feira (30) os 12 Golpes Virtuais Natalinos mais perigosos que os cibercriminosos começam a aplicar no período de festas de fim de ano.

De acordo com a pesquisa Relatório sobre Consumidores de 2009, realizada pelo instituto americano Estado da Rede, os cibercriminosos roubaram US$ 8 bilhões (R$ 14 bilhões) dos internautas nos últimos dois anos.

Jeff Green, vice-presidente sênior do McAfee Labs, explica que os criminosos virtuais aplicam seus melhores golpes durante as festas de fim de ano "para roubar o dinheiro, as informações de cartão de crédito, os números de documentos e a identidade das pessoas".

- Esses ladrões acompanham tendências sazonais e criam sites natalinos, golpes e outros e-mails convincentes que podem enganar até mesmo os usuários mais cautelosos. Conheça os 12 golpes mais comuns usados nesta época do ano:

1: Cuidado com doações

Durante as festas natalinas, os hackers aproveitam a generosidade das pessoas, enviando e-mails que parecem vir de organizações beneficentes legítimas. Na realidade, são sites falsos criados para roubar as doações, informações de cartão de crédito e identidades dos doadores.

2: Faturas falsas

Muitas vezes, os cibercriminosos enviam faturas e avisos de entrega falsos que parecer vir da Federal Express, da UPS ou do Serviço Aduaneiro dos EUA. Eles enviam e-mails aos consumidores solicitando informações de cartões de crédito para reembolso na conta, ou solicitam que os usuários abram uma fatura online ou um formulário da alfândega para receber uma encomenda.

Se a pessoa seguir as instruções, suas informações serão roubadas ou programas mal-intencionados serão instalados automaticamente em seus computadores.

3: Redes sociais

Os bandidos virtuais aproveitam este período do ano para enviar e-mails aparentemente autênticos de "Solicitação de nova amizade" de sites de redes sociais. Ao clicar nos links desses e-mails você pode instalar automaticamente programas mal-intencionados nos computadores e permitir o roubo de informações pessoais.

4: Cartões de Natal virtuais

Os cibercriminosos lucram com aqueles consumidores que preferem enviar cartões de Natal virtuais para ser ecologicamente conscientes. No último Natal, o McAfee Labs descobriu um vírus disfarçado de cartões virtuais da Hallmark e de promoções de Natal do McDonald's e da Coca-Cola. Anexos de e-mail com PowerPoints natalinos também são bastante usados. Cuidado com os links em que você clica.

5: Ofertas de jóias

Há pouco tempo, o McAfee Labs descobriu uma nova campanha de Natal que leva os compradores a sites mal-intencionados que oferecem presentes de luxo "com desconto" das marcas Cartier, Gucci e Tag Heuer. Os cibercriminosos usam até mesmo logotipos falsificados para induzir os internautas a comprar produtos que nunca receberão.

6: Compre com segurança

A Forrester Research prevê aumento das vendas de Natal pela internet neste ano, em busca de promoções. Enquanto os usuários compram e navegam em pontos de acesso abertos, os hackers podem espionar a atividade deles para tentar roubar suas informações pessoais. Nunca faça compras pela web usando computadores públicos ou redes Wi-Fi abertas.

7: Sites natalinos falsos

Durante a época de Natal, os criminosos criam sites natalinos falsos para as pessoas que procuram toques de celular ou papéis de parede com temas natalinos, letras de canções de Natal ou um protetor de tela festivo. Baixar arquivos com temática natalina pode infectar um computador com programas mal-intencionados.

8: Golpes de emprego

Os golpistas estão à caça de pessoas desesperadas em busca de emprego em má situação financeira, com a promessa de empregos bem remunerados e oportunidades de lucros trabalhando em casa. Quando a pessoa interessada envia suas informações e paga sua ''taxa de inscrição'', os hackers roubam seu dinheiro em vez de dar continuidade à oportunidade de emprego prometida.

9: Estelionato em sites de leilões

Muitas vezes, os golpistas ficam à espreita em sites de leilões durante a época de Natal. Os compradores devem ficar atentos a oportunidades em leilões que parecem ser muito boas para serem verdadeiras, porque, muitas vezes, essas compras nunca são entregues.

10: Roubo de senhas

O roubo de senhas aumenta de maneira desenfreada no final do ano, pois os ladrões virtuais usam ferramentas de baixo custo para descobrir a senha das pessoas e distribuir programas mal-intencionados para gravar a digitação, conhecidos como "programas de captura de digitação" (ou keyloggers).

Quando os criminosos conseguem acesso a uma ou mais senhas, eles passam a ter acesso irrestrito às informações bancárias e de cartão de crédito dos consumidores e podem limpar as contas em minutos. Também é comum que eles distribuam spam da conta do usuário para seus contatos.

11: Golpes de banco pela Internet

Os cibercriminosos induzem os consumidores a divulgar seus dados bancários, distribuindo e-mails com aparência oficial, supostamente das instituições financeiras. Eles pedem aos usuários para que confirmem as informações das suas contas, inclusive nomes de usuário e senhas, avisando que elas serão bloqueadas se não seguirem as instruções.

Assim, é frequente que os criminosos vendam essas informações através de um mercado negro virtual. Nesta época de Natal, é comum que aconteça esse tipo de golpe já que as pessoas monitoram atentamente seus gastos e compras.

12: Sequestro virtual

Os hackers assumem o controle dos computadores das pessoas por meio de vários desses golpes, atuando como sequestradores virtuais, roubando os arquivos dos computadores e os tornando ilegíveis e inacessíveis. O golpista sequestra os arquivos do usuário e exige o pagamento de um resgate em troca da devolução desses arquivos.