Navegadores, SOs e Smartphones invadidos na Pwn2Own

A CanSecWest é um evento anual de segurança conhecido pela competição Pwn2Own, onde durante três dias hackers tentam invadir computadores através de falhas nos navegadores ou no sistema operacional (Windows, Linux ou Mac OS X). 

No primeiro dia os navegadores Internet Explorer, Chrome e Firefox foram invadidos.

O Internet Explorer 10 foi hackeado pela VUPEN Security que utilizou duas falhas 0-day do navegador que burlaram o sandbox e permitiram invadir o Windows 8.

O Chrome 25 foi hackeado pela MWR Labs, que utilizou múltiplas falhas do navegador e uma falha do kernel do Windows 7 que permitiu invadir o computador ao navegar em uma página web maliciosa.

O Firefox 19 também foi hackeado pela VUPEN utilizando uma falha que burlou a proteção ASLR/DEP do Windows 7


O Safari não foi invadido, pois nenhum hacker se interessou em hackeá-lo.

Além disso, o Java foi invadido inicialmente três vezes por três times distintos de hackers, mostrando que ele continua sendo muito vulnerável.

O Flash Player resistiu bravamente às tentativas de invasão, porém, mais tarde foi hackeado juntamente com o Adobe Reader e o Java (pela quarta vez).

Os smartphones iPhone 4S e Samsung Galaxy SIII/S3 também foram hackeados durante a competição de dispositivos móveis. A vulnerabilidade do WebKit utilizada para invadir o iPhone também está presente no iOS 6, e o hacker informou que o iPhone 5, iPad e iPod touch também estão vulneráveis.

O Galaxy SIII/S3 rodando Android 4.0.4 foi invadido através de duas vulnerabilidades no NFC (Near Field Communication), permitindo que os hackers tivessem acesso aos emails, SMS, contatos, agenda, galeria de fotos e várias outras informações.

As regras do evento são claras: os computadores devem estar configurados com as opções padrão, que são utilizadas pela imensa maioria dos internautas, e as vulnerabilidades utilizadas para a invasão devem ser desconhecidas.

Além do desafio, os hackers ganham um polpudo prêmio com a invasão:
US$ 100 mil para quem hackear o Google Chrome no Windows 7
US$ 100 mil para quem hackear o IE 10 no Windows 8
US$ 75 mil para quem hackear o IE 9 no Windows 7
US$ 65 mil para quem hackear o Safari no Mac OS X Mountain Lion
US$ 60 mil para quem hackear o Firefox no Windows 7

Um lado positivo do evento é que as vulnerabilidades utilizadas são reportadas para as empresas desenvolvedoras dos produtos para que elas possam corrigi-las.


Fonte: Baboo

Mercado Global: Navegadores (Fevereiro 2013)

Confira as atualizações do mês de Fevereiro (2013) para o mercado de navegadores da internet.

Janeiro

Internet Explorer: 55,14%

Mozilla Firefox: 19,94%

Google Chrome: 17,48%

Safari: 5,24%

Opera: 1,75%

Fevereiro

Internet Explorer: 55,82% +

Mozilla Firefox: 20,12% +

Google Chrome: 16,27% -

Safari: 5,42% +

Opera: 1,82% +


Fonte: NetMarketShare

Outlook.com lançado oficialmente

 

A Microsoft lançou oficilamente o cliente de emails Outlook.com, que substituirá o Hotmail em breve.

O novo site está mais organizado e mais rápido. Contém a interface "metro", utilizada no Windows 8 e está mais simples que o Hotmail. Ao migrar para o Outlook você não perderá nenhum de seus emails, contatos ou configurações. Tudo ficará igual ao hotmail, mas com visual renovado e opções novas como cores para seu Outlook.com e também criação de Alias (email alternativo dentro de sua própria conta, assim podendo ter diversos emails diferentes em uma só conta)


A migração de usuários foi iniciada. Para ativar o Outlook em sua conta faça login acessando o site do Outlook (https://outlook.com)

Firefox 19

A Mozilla lançou a versão 19 do navegador Firefox.


Novidades/Registro de mudanças:

• NOVO

Visualizador de PDF embutido;

O Firefox irá pedir se o usuário quer redefinir o provedor de buscas da barra de endereços, caso tenha sido alterada por algum programa ou pelo "about:config".

• MUDOU

Elementos Canvas podem exportar seu conteúdo como imagem blob usando "canvas.toBlob()";

Melhorias na inicialização do navegador.

• DESENVOLVEDOR

Agora o Debugger permite pausas nas exceções e esconder propriedades não enumeráveis;

Console de Web Remota disponível para conectar-se ao Firefox no Android ou Firefox OS (experimental, altere "devtools.debugger.remote-enabled" para "true");

Debugger de navegador dispobnível como complemento e para desenvolvedores de navegadores (experimental, altere "devtools.chrome.enabled" para "true");

Links do Console de Web CSS abrem agora no editor de estilos.

• HTML5

CSS: @page agora é suportado

CSS: unidades do visualizador de porcentagem de tamanho implementadas (vh, vw, vmin e vmax) 

CSS: transformações de texto agora suportam largura máxima.

• CONSERTADO

Iniciar o Firefox com "-private" não mostra que você está usando Navegação Privativa.

 

DOWNLOAD:
Windows
Linux
Mac OS

ou se estiver usando já o Firefox aperte no botão laranja  Firefox , vá em cima de "Ajuda" e aperte "Sobre o Firefox". O navegador irá baixar e atualizar-se sozinho.

 

Data do fim do Windows Live Messenger no Brasil

Foi anunciado oficialmente pela Microsoft hoje, no blog da empresa que a migração dos usuários do Windows Live Messenger para o Skype irá demorar mais. 
No dia 8 de Abril será iniciada a migração forçada da Microsoft, começando por usuários que utilizam o Windows Live Messenger no idioma inglês, o que deverá demorar algumas semanas.

Os usuários brasileiros (que usam o WLM em PT-BR) serão os últimos a serem obrigados a migrar para o Skype: dia 30 de abril, mas a data ainda poderá ser mudada para mais tarde. O único país onde a migração não será obrigatória será a China.

Com esta notícia a Microsoft desmente a informação divulgada pela própria de que o Messenger acabaria no dia 15 de Março.
Ao tentar entrar em sua conta após o fim do Messenger, você será levado para o processo de instalação do Skype, que deletará automaticamente o Windows Live Messenger.

Se você não gosta do Skype, pode usar o ICQ, que conta com integração de contas como Facebook e Gtalk e possui um visual parecido com o WLM, assim como suas funções de emoticons, chamar a atenção, winks e temas.

 
Fonte: Blog Skype (Microsoft)

Microsoft "engana" usuário no Windows Live Messenger

 

A Microsoft ativou recentemente um aviso no Windows Live Messenger dizendo que uma nova versão do messenger está disponível, mas é mentira.
A nova versão do "messenger" é o Skype, que substituirá o programa a partir de Abril.

Portanto, se você deseja continuar usando o Windows Live Messenger, NÃO atualize.

Mercado Global: Navegadores (Janeiro 2013)

Confira as atualizações do mês de Janeiro (2013) para o mercado de navegadores da internet.

Dezembro

Internet Explorer: 54,77%

Mozilla Firefox: 19,82%

Google Chrome: 18,04%

Safari: 5,24%

Opera: 1,71%

Janeiro

Internet Explorer: 55,14% +

Mozilla Firefox: 19,94% +

Google Chrome: 17,48% -

Safari: 5,24% =

Opera: 1,75% +


Fonte: NetMarketShare