Paranoico

A Avast! alertou na última segunda para a existência de uma versão "adulturada" (malware) do Filezilla capaz de roubar dados de suas conexões FTP.

A versão malware é exatamente igual a versão oficial do Filezilla, não é possível notar nenhuma diferença na interface gráficas ou nenhum comportamento estranho do aplicativo. Para aqueles que utilizam o Windows, nenhum registro diferente da versão oficial é criado.

Basicamente o malware envia seus dados de login através de uma requisição HTTP GET (o que tende a passar livremente pelas firewalls) para um servidor alemão no IP 144.76.120.243.

Aparentemente nenhum arquivos é roubado, apenas o login... o que faz sentido, por que mandar arquivos se eu posso acessar depois e escolher com calma o que eu vou querer copiar. :-)

Por isso, lembrem-se, baixem o Filezilla apenas do seu site oficial: https://filezilla-project.org/

E fiquem ligados nos hash do malware e do Filezilla

Malicious Installer v3.5.3: SHA256: 595D954C7CE574337C97A0801E779BC3DCA94FC92AFAE8F483DCDD1A053C5C24

Malicious FileZilla.exe v3.5.3 SHA256: 525E9ED135C1435772A774D7AD7168CECCD225E354118E621482DB61174F6734

Malicious Installer v3.7.3 SHA256: B9A12F9B6827144D84E65EF2BA454D77CB423C5E136F44BC8D3163D93B97F11F

Malicious FileZilla.exe v3.7.3 SHA256: 2451599C03B136C1848F538184F0F266973B65AFC8DD25F272A7E6B0555B657A

Bug no Google Chrome permite a sites maliciosos escutar suas conversas

O bug que foi encontrado há mais de 4 meses e ainda não possui correção permite habilitar o reconhecimento de voz e mantê-lo ativo mesmo depois de solicitar a sua desativação.

Quando você clica no botão para iniciar ou parar o reconhecimento de voz em qualquer site, pode ser aberta uma janela popup escondida. Esta popup pode esperar até a janela principal ser fechada para começar a te ouvir sem pedir sua permissão... afinal você já deu permissão para o site te ouvir na janela principal.

O Chrome "lembra" da sua decisão de abrir seu microfone em sites que utilizam o reconhecimento de voz em conexões https (erroneamente chamadas de seguras).

Está tramitando na Câmara dos Deputados o marco civil da Internet e um dos pontos mais polêmicos é a questão da Neutralidade da rede. A neutralidade garante que cada acesso a internet tenha a mesma prioridade, dependendo exclusivamente da performance do site/serviço acessado, sem que ocorra nenhum controle de fluxo pela sua telecom (Net, Oi, Gvt,...). O atual texto do marco civil da internet garante a neutralidade, mas as telecoms estão fazendo lobby para quebrá-la com a ajuda do pemedebista Eduardo Cunha (RJ). Sem a garantia de neutralidade as telecom poderiam cobrar mais caro ou mesmo impedir o seu acesso a serviços como YouTube ou Facebook por exemplo.

Já imaginou uma internet assim?

Sem a neutralidade há o risco de termos um apartheid digital onde aqueles que possuem recursos financeiros poderão contratar um plano master mega internet completo enquanto que aqueles com menos recursos terão que conviver com a “bondade” da sua telecom.

Vocês acreditam que uma telecom deixaria um serviço de envio de mensagens instantâneas como o WhatsAPP crescer ao ponto de atingir uma média de 2 bilhões de mensagens por DIA?! E com isso reduzir a receita das telecom em 13,9 bilhões?

Na próxima terça-feira (19/11/2013) a câmara dos deputados deve votar o marco civil da internet, esperamos que o texto não seja mutilado e permita que a Internet brasileira cresça.

Veja mais:

Marco civil da internet estabelece direitos dos usuários

1. acesse o google maps

2. digite: 52.376552, 5.198303

3. escolha modo satélite e zoom in