40% da população da Coreia do Sul foi atacada com 1 golpe

Parece que as pessoas não aprendem.... Mesmo vendo casos de roubo de informações ocorrendo cada vez mais em empresas "sérias e respeitadas", como a Sony, Target, Snapchat os administradores continuam a acreditar em 2 coisas completamente equivocadas:

- Investir em segurança adequada ao valor da sua informação é caro

- Implantar segregação de funções é caro e os contratos com clausulas de confidencialidade são mais que suficientes.

Não podem estar mais errados, sendo que a Coreia do Sul tem sido atingida por vários ataques recentemente, sendo  que recentemente um funcionário do Citibank Korea foi preso e acusado de roubar dados de 34.000 clientes. Em 2012, hackers foram presos pelo roubo de dados de 8,7 milhões de clientes no KT Corp (Operadora de telefone) e mesmo assim o sistema financeiro da Coréia, que deveria ser o setor que mais investe e que deveria evitar ao máximo os pontos acima, sofre um golpe enorme em sua reputação. 

Um funcionário terceirizado da Korea Credit Bureau, a empresa de avaliação de crédito estatal obteve acesso a uma base com aproximadamente 20 milhões de cidadãos (40% da população do país) e com 104 milhões de dados de cartão de credito, além de endereço, e-mail, salário, gastos aproximados, e tudo o mais que o Serasa e o SPC te cobram. Mas a cereja do bolo é que ele teve acesso a todos estes dados, SEM CRIPTOGRAFIA!!!!! 

Apesar de já estar preso, obviamente os dados já foram vendidos, o que torna o pedido de desculpas público dos três CEOs das empresas de cartão de crédito afetados - KB Kookmin Card, Lotte Card e NH Nonghyup Card de pouco efeito prático (veja acima). Pelo menos a Comissão de Serviços Financeiros do país disse que as operadoras irão cobrir quaisquer perdas financeiras de seus clientes (isso sim é prático).

Fonte: Mashable.

Como NÃO armazenar as suas senhas

Em um mundo ideal e em condições normais de temperatura e pressão, as senhas seriam armazenadas de tal maneira que um hacker não poderia obter o menor dos detalhes delas em um tempo hábil. – Aceitem, toda senha pode ser descoberta é uma questão de tempo x poder computacional, se o tempo para descobri-la for maior que o tempo de troca então o custo do poder computacional (que aumenta exponencialmente) torna a tentativa inviável do ponto de vista econômico.

 

Infelizmente, isso nem sempre é isso que acontece e há uma enorme quantidade de sites e sistemasque conseguem estragar a maneira como armazenam as senhas. O vídeo do Computerphile demosntra algumas das maneiras mais estúpidas que os desenvolvedores (sim, vocês que pensam mais no design do que na função) aplicam em seus sistemas.