Aprendendo Linux
66 subscribers
78 photos
26 videos
1 file
52 links
Troca de idéias, dúvidas e zoeira Open Source!
Download Telegram
Tecnologia de ponta! 😁
Situação complicada! Quem já passou por isso? Infra vs Dev?
O que dizer disso?
Confere, galera??
https://www.youtube.com/watch?v=6897BzDSttI
Celular roubado: Muito além do aparelho

Hoje eu consegui ouvir o #podcast sobre segurança da informação (cuidados com o celular) com a participação do meu amigo @ayubio. Perfeito, como sempre. Mas, se me permitem, vou adicionar duas dicas para dificultar mais ainda a vida dos criminosos, ok?

1ª dica - Você deve usar uma conta de e-mail diferente da que você tem em seu celular nos aplicativos que envolvem transações financeiras (bancos / paypal / picpay / etc). Crie uma conta exclusiva para isso e acesse-a apenas de seu computador pessoal em casa.

2ª dica - Compre um aparelho celular (Cabeçudinho / Cel do idoso), aqueles que não são smartphone e tenha um outro chip (pode ser pré pago). Esse deve ser o número usado nos bancos para receber mensagens de SMS. Esse telefone deve ficar sempre em casa.

Fazendo isso, acho que já adiciona 60% de camada de proteção.
Assim como um correntista de algum banco me diz que não vai usar #PIX, quando um "programador" me diz que não vai usar #Docker, é exatamente isso que imagino.
O presidente @jairbolsonarobrasil não está errado!
A MATEMÁTICA É REALMENTE INCRÍVEL, QUER VER?
Olha que Brincadeira boa. Não pode errar nos cálculos, hein?!

1 - Escolha um numero de 1 a 9;
2 - Multiplique por 3;
3 - Some 3;
4 - Multiplique outra vez por 3;
5 - Some os dois Algarismos.
Agora pegue o número que deu e veja o que precisa ser riscado pra sempre da sua vida.

01 - 🚗 carro
02 - 🏡 casa
03 - 🤑 dinheiro
04 - 💏casamento
05 - 🏦 empresa
06 - 🕵️ um bom emprego
07 - 👰 uma esposa virtuosa
08 - 👨 um marido exemplo
09 - 🖼 windows
10 - 👏 ganhar na Mega - sena
11 -💰 Ouro
12 - 💎 tesouros
13 - 💴 um bom salário
14 - 😂 diversão
15 - 🍻 bebidas à vontade
16 - 🚛 caminhão
17 - 🚎 ônibus
18 - 🎇 noitadas
19 - 👸 ser rico
20 - 👽 ser famoso
E aí? Deu certo, não é?! Passe pras pessoas que precisam deste tipo de exercício também! 😉
Oi, bom dia!

Ontem estive com um amigo e ele me relatou um incidente que ocorreu no último fim de semana. O ocorrido? O de sempre: Ele estava distraído, mexendo no celular na beira de uma calçada no bairro da Tijuca e um bandido em uma moto passou e furtou o celular.

Por que eu estou relatando isso? Estou tentando explicar para as pessoas que o principal interesse desses tipos de criminosos deixou de ser simplesmente o aparelho. Não estamos mais lidando com o “ladrão de galinha”, ou seja, aquele tipinho de bandido que vai a uma “boca de fumo” qualquer trocar o aparelho subtraído por drogas.

O principal objetivo dessa nova geração de criminosos são os dados que o seu aparelho contém. Por isso, fazem uso do “efeito surpresa” para roubar o celular desbloqueado. Quando eles conseguem, isso significa que ultrapassaram 50% do caminho para atingirem seus objetivos.

Desses objetivos, os principais são:

– Acessar contas bancárias para fazer transações (pix, empréstimos em seu nome, etc);
– Acessar aplicativos de transações financeira (paypal, picpay, etc);
– Acessar contas de e-mail para recuperação/redefinição de senhas;
– Acessar listas de contatos para extorsão dos mesmos.

Quem já foi vítima desse tipo de crime no qual o bandido obteve sucesso, conhece bem todos os transtornos que isso proporciona. Então, na condição de especialista em segurança da informação, sinto-me na obrigação de deixar 7 (sete) valiosas dicas:

1ª – O básico: Senhas de desbloqueio deve ser DIFÍCEIS. Isso mesmo: DIFÍCEIS, ou seja, conter pelo menos 8 caracteres, sendo letras maiúsculas, minúsculas, números e caracteres especiais (símbolos). Tem muita gente que usa uma senha fraca (4 dígitos numéricos) com a alegação que precisa desbloquear o celular rapidamente em alguns casos. Essa “facilidade” é uma falha de segurança grave.

2º – Coloque um PIN no seu CHIP. Isso impede que o criminoso coloque o seu chip em um outro aparelho para extrair dados. Pois esse PIN sempre será solicitado para ativá-lo a cada vez que o aparelho é ligado/desligado ou o chip é reinserido.

3ª – NUNCA, JAMAIS tenha suas senhas anotadas em “blocos de notas”, aplicativos de anotações, mensageiros ou listas de contatos. Os criminosos IRÃO PROCURAR POR ISSO.

4ª – Tenha um celular do tipo “cabeçudinho/celular do idoso” em casa com um outro chip/número. É ESSE NÚMERO que deve está vinculado aos bancos e aplicativos de transações financeiras, NUNCA O SEU NÚMERO que está no seu aparelho. O motivo? TOKENS SMS são utilizados para recuperação / redefinição de senhas. O criminoso pode redefinir a sua senha se tiver acesso a esse token e acessar sua conta.

5ª – Tenha uma conta de e-mail exclusiva para vincular aos bancos e demais aplicativos de transações financeiras. Essa conta NÃO DEVE está atrelada/vinculada ao seu celular. Deve ser uma conta que você acesse somente de casa, do seu computador/notebook. O motivo? O mesmo da dica anterior. Alguns bancos enviam tokens para redefinição de senha por e-mail.

6ª – Para aplicativos de comunicação pessoal (WhatsApp, Telegram, Signal, etc), tenha sempre configurado a autenticação em duas camadas/etapas. Isso dificulta o uso/ativação das contas por parte dos criminosos para extorquirem seus contatos.

7º – Faça um ROTEIRO do que fazer caso esse incidente ocorra, mesmo tomando todas as medidas. Tenha a mão os números dos bancos que você tem que ligar para bloquear/cancelar as contas, o número das operadoras de cartão de crédito/débito e os números das primeiras pessoas que você deve informar que o seu celular foi roubado. Afinal de contas, você vai estar nervoso depois do incidente, o que vai deixar esses passos muito mais difícil.

Eu garanto que, seguindo essas dicas você vai aumentar 85% o nível de segurança contra os transtornos decorrentes desses crimes.

Passe essas dicas para frente, compartilhando ao máximo esse post. Vai ajudar muitas pessoas.

Por Luiz Henrique Marques Fagundes
Redes: @CaraDoLinux | @AprendendoLinux
“Caramba! Maneiro essa foto aí que você postou no status do seu WhatsApp. Pode mandar pra mim por favor?”

Quem nunca passou por isso? Quem nunca pediu pra alguém enviar algo que postou no status do WhatsApp? Quando alguém me pede isso, a vontade que eu tenho é de responder o seguinte: “Vou mandar pra que? O arquivo já está aí no seu telefone!”. Pode parecer grosseiro, não é? Mas é pura verdade.

O titio Henrique Fagundes vai dar mais uma aulinha gratuita de tecnologia pra vocês, ok? O WhatsApp vende a ideia de que o conteúdo postado no status é temporário e não copiável, certo? Só que, na prática não é assim.

Se você consegue visualizar um conteúdo (seja vídeo ou foto), isso significa que seu dispositivo fez o download dele. Alguns aplicativos podem usar técnicas para esconder ao máximo essa mídia. Mas, ela ESTÁ no seu celular e isso é um FATO.

O sistema operacional padrão da grande maioria dos smartphones, seja ele Samsung, Xaiomi ou qualquer outra marca, é o Android. E o Android nada mais é do que uma distribuição do sistema operacional Linux modificada para rodar em Smartphones. Então, se nós intendermos como funciona e o que é preciso fazer para visualizar arquivos ocultos no Linux, facilmente poderemos localizar essas mídias em nosso celular.

Vamos ver diretamente na prática. Dependendo da versão do Android, a pasta de dados do WhatsApp pode está em dois caminhos diferentes.

Pode ser em “Meus Arquivos > Armazenamento Interno > WhatsApp” ou em “Meus arquivos > Armazenamento Interno > Android > Media > com.whatsapp > WhatsApp”.

Dentro do diretório de dados, você verá um diretório chamado “Media”. O diretório que fica armazenado as imagens que seus amigos postam no status, ficam aí dentro mesmo (do diretório Media). Só que você AINDA não pode vê-lo. Por que? Ele está oculto.

Configure o seu App Explorador de Arquivos (Meus Arquivos) para exibir arquivos ocultos. Dica extra: O App Explorador de Arquivos nativo do Android (Meus Arquivos) não te dá muitas opções relevantes. Sugiro instalar o App “Solid Explorer”.

Quando você configurar o explorador para visualizar arquivos ocultos, você verá dentro da pasta “Media”, uma pasta chamada “.Statuses”. Pode parecer estranho, né? Porque nos sistemas Linux para ocultar um arquivo ou diretório, devemos colocar um “.” na frente do nome.

Ao entrar nesse diretório, você verá todas as mídias que você visualizou nos status dos seus amigos. Está tudo aí de bandeja pra você, sem que você precise pedir para seu amigo enviá-la.

Existe um outro detalhe: Dentro dessa mesma pasta, você verá um arquivo chamado “.nomedia”. Isso é uma particularidade do Android. Esse arquivo faz que o conteúdo da pasta seja omitido/escondido da galeria. Não adianta excluir esse arquivo porque o App WhatsApp recria automaticamente.

Pronto. Acho que revelei a “técnica” que o WhatsApp utiliza para vender a ideia de que o status possui uma visualização temporária e não copiável.

Compartilhem ao máximo!

Por Luiz Henrique Marques Fagundes
Redes: @AprendendoLinux | @CaraDoLinux