Aqui fica um pequeno vídeo em que Brain Young demonstra como é fácil quebrar chaves WEP e WPA.

Durante o dia de Hoje o portal das Finanças esteve com um acesso bastante limitado devido a um ataque do grupo Hacker “LulzSec Portugal”.

Pode Aceder ao Portal das Finanças Aqui: (Acesso Extremamente Lento)

Ao que parece foram desviados cerca de 3 milhões de códigos do DiRT 3 do servidores da Codemasters. Estes códigos estavam destinados aos pack’s de placas gráficas AMD que incluiriam o jogo.

A lista dos códigos foi publicada na Internet dando assim acesso a quem pretender. No entanto códigos desviados destinavam-se às contas Steam, o que permite que a Codemasters e a Valve os bloqueiem.

Foi noticiado pelo site Pastebin que um Hacker Iraniano conseguiu obter certificados SSL da emissora Holandesa DigiNotar, como ainda afirmou ter conseguido fazer o mesmo a outras quatro entidades autorizadas a passar estes comprovativos digitais de elevado nível de segurança.

“Comodohacker” é a designação do Hacker que afirma ter desviado em Março os certificados SSL Comodo. Como prova da autoria do ataque à DigiNotar, o hacker iraniano publicou a password do administrador do domínio da empresa holandesa.

A Fox-IT afirma ainda que cerca de 300 mil endereços IP que operam no Irão terão usado as cópias dos certificados roubados na DigiNotar para tentar aceder ao Google.

Hacker’s conseguiram desviar cerca de 500 certificados digitais Secure Socket Layer (SSL), e entre eles encontram-se alguns certificados pertencentes aos serviços secretos Britânicos, Americanos e Israelitas.

Segundo Gervase Markham, um programador da Mozilla que tem estado a participar na transformação do browser Firefox com o objetivo de minimizar as ameaças causadas por este desvio, estima que 531 certificados DigiNotar tenham caído nas mãos dos Hacker’s.

Ao que se apurou até agora os hackers terão conseguido desviar certificados SSL da Microsoft, Yahoo, Skype, Twitter, CIA, Mossad, MI6 e do serviço de atualizações do Windows (também gerido pela  Microsoft).

Com a posse destes certificados SSL legítimos os Hacker’s ganham a capacidade de interceptar as comunicações efectuadas via HTTPS, o que pode resultar em desvio de dados importantes e confidenciais destas empresas.