Segurança Legal

Neste episódio comentamos o recente acordo firmado entre o TSE e a Serasa para o repasse (e validação) de alguns dados provenientes do cadastro eleitoral. Pelo acordo o TSE receberia 1000 certificados do tipo A3Continue reading

Neste episódio damos continuidade ao assunto “testes de invasão” que foi iniciado no episódio 29. Complementando a primeira parte do podcast na qual tratamos sobre os aspectos técnicos da atividade, neste, tratamos sobre os aspectosContinue reading

Neste episódio comentamos as últimas notícias acerca do monitoramento eletrônico do Brasil promovido pelos EUA. Com base em uma reportagem publicada pelo jornal O Globo, foi possível identificar monitoramentos específicos dentro do território brasileiro. ShowNotesContinue reading

Neste primeiro episódio falamos sobre os Testes de Invasão, ou penetration tests, em uma perspectiva que busca superar apenas seus aspectos tecnológicos. Nesta primeira parte comentamos os aspectos mais genéricos dos testes de invasão comoContinue reading

Neste episódio comentamos o recente caso ocorrido nos EUA em que se descobriu um programa secreto de monitoramento chamado PRISM. Este programa estaria realizando um monitoramento indiscriminado de usuários de grandes empresas da TI incluindo,Continue reading

Neste episódio continuamos a discussão iniciada no episódio anterior, porém, sob uma ótica diferente: a relação entre as regras de privacidade e de proteção de dados com a segurança da informação e seus mecanismos. TentamosContinue reading

Neste episódio falaremos sobre a ideia de um comportamento seguro na Internet tendo por base um artigo publicado por Vinícius Serafim sobre o assunto. Partindo-se do pressuposto que não há um meio ou uma ferramentaContinue reading

Neste episódio falamos não apenas sobre a invasão do Twitter da AP mas também sobre outras questões correlatas, principalmente acerca da confiança que a sociedade tem nas informações publicadas na Internet. Desta maneira, comentamos questõesContinue reading

Neste episódio falamos sobre a nova ferramenta de compartilhamento e sincronização de artigos BitTorrent Sync que utiliza, conforme o próprio nome sugere, a tecnologia BitTorrent. Comentamos seu funcionamento, para quais fins pode ser utilizada, seusContinue reading

No episódio 22, onde comemoramos um ano de aniversário do nosso podcast, fazemos uma análise crítica da nova lei de crimes informáticos: a lei 12.737/2012, que atulizou o Código Penal Brasileiro e que também ficouContinue reading

Neste episódio continuamos com a discussão sobre a nova lei de crimes informáticos iniciada no episódio anterior. Desta vez falamos sobre a questão da necessidade da existência de um mecanismo de segurança (seu conceito eContinue reading

No episódio 21 retomamos ao tema tratado no episódio 19: o uso de dedos de silicone para fraudar dispositivos biométricos. Pouco tempo depois do caso envolvendo uma auto-escola de São Paulo ocorreu uma situação semelhanteContinue reading

Neste episódio falamos sobre os recentes casos de 0-day vulnerabilities ocorridas com o Java. Estas falhas, que atingiram usuários de todas as plataformas, permitiram que grandes empresas como Facebook, Microsoft e Apple fossem invadidas. DiscutimosContinue reading

Neste episódio discutimos as implicações tecnológicas e jurídicas do incidente envolvendo o uso de moldes de silicone, com o formato de dedos, para enganar leitores biométricos em uma autoescola em São Paulo. O sistema doContinue reading

Neste episódio comentamos a invasão realizada no Twitter da lancheria Burger King. O ataque só foi possível em função de uma senha simples que foi escolhida pela equipe que administra o Twitter da lancheria. FalamosContinue reading

No 17º episódio falamos sobre as iniciativas do Google que envolvem o estudo de novos modelos de autenticação. Em função dos riscos atuais, os meios tradicionais de autenticação não fornecem um nível de segurança adequado.Continue reading

Neste drops tratamos sobre uma notícia envolvendo a descoberta de vulnerabilidades em um dispositivo médico. Com base neste fato fazemos uma breve discussão acerca das possíveis consequências de problemas de segurança em dispositivos médicos. ShowNotes:Continue reading

No 15º episódio do Podcast Segurança legal falamos sobre os cookies e as implicações relacionadas com a privacidade e o uso de dados pessoais pelas empresas. Há muitos anos os cookies são usados para permitirContinue reading

No 14º episódio do Podcast Segurança Legal damos continuidade à série “Drops”, falando brevemente sobre informações sensíveis que, em algumas situações, são embarcadas em fotos digitais: os dados EXIF. Em tais situações, as fotos podemContinue reading

Neste 13º episódio contamos com a participação do Prof. Pedro Antonio Dourado de Rezende do Departamento de Ciência da Computação da UNB. Tivemos a oportunidade de entrevistá-lo sobre o assunto “Teatro da Segurança”, termo cunhadoContinue reading