KaBuM!

Samsung

EXCLUSIVO! Cupom  de Desconto Dell: 5% off

Dell

Amazon

Casas Bahia

Fast Shop

banner-image-2024-04-30T03:14:51.989Z

Imagem de Denúncias envolvendo softwares piratas deste ano já ultrapassou as de 2015 no tecmundo

Foram cotadas cerca de mil denúncias por mês em 12 meses de análise

A BSA| Software Alliance &mdash; organiza&ccedil;&atilde;o global defensora dos direitos de empresas de softwares &mdash; divulgou que recebeu 9.820 den&uacute;ncias relacionadas a programas <a href="https://www.tecmundo.com.br/pirataria/" target="_blank" title="Pirataria">piratas</a>&nbsp;ou n&atilde;o licenciados no Brasil em apenas dez meses. Esse n&uacute;mero ultrapassa a contagem feita em 2015, momento em que a empresa fortalecia uma campanha denominada &ldquo;Pensando Bem&rdquo;, que buscava conscientizar a popula&ccedil;&atilde;o sobre os riscos do uso n&atilde;o autorizado dos sistemas.
Segundo a institui&ccedil;&atilde;o, nem todas as den&uacute;ncias s&atilde;o reais, apesar de o n&uacute;mero ainda ser alarmante. Esses dados s&atilde;o significativos, pois esse estudo de 2016 sobre o uso irregular de softwares aponta que no Brasil cerca de 47% dos programas n&atilde;o s&atilde;o originais.
A campanha promovida pela organiza&ccedil;&atilde;o fornece sites atrav&eacute;s dos quais &eacute; poss&iacute;vel denunciar empresas ou pessoas que usam os sistemas piratas. Al&eacute;m disso, as plataformas divulgam informa&ccedil;&otilde;es sobre a legalidade dos softwares e o ganho das companhias em utilizar os programas licenciados. Voc&ecirc; pode conferir mais sobre a campanha <a href="http://www.denunciepirataria.org.br%20" target="_blank">neste link</a> ou <a href="http://empreendedorlegal.org.br." target="_blank">aqui</a>.

thumb-image-2024-04-30T03:14:51.989Z

Denúncias envolvendo softwares piratas deste ano já ultrapassou as de 2015

banner-image-2024-04-30T03:15:07.283Z

Imagem de É cliente da Avianca? Você já pode ter sido hackeado e nem sabe disso no tecmundo

Até receber o alerta do TecMundo, a companhia aérea não empregava criptografia em sua página de login; vulnerabilidade já foi consertada

Se voc&ecirc; j&aacute; voou com a companhia a&eacute;rea Avianca e utilizou seu site oficial atrav&eacute;s de uma rede n&atilde;o segura (como pontos de WiFi gratuitos em aeroportos), saiba que suas informa&ccedil;&otilde;es pessoais estiveram dispon&iacute;veis para qualquer criminoso cibern&eacute;tico interessado em roub&aacute;-las. Afinal, at&eacute; a manh&atilde; desta sexta-feira (21), as p&aacute;ginas de login e cadastro na plataforma da empresa n&atilde;o eram equipadas com HTTPS &mdash; ou seja, n&atilde;o continham criptografia.
Sendo uma das formas mais b&aacute;sicas e importantes de proteger dados digitais, o HTTPS (sigla para Hypertext Transfer Protocol Secure) &eacute; um protocolo de comunica&ccedil;&atilde;o que protege toda a transfer&ecirc;ncia de informa&ccedil;&otilde;es entre voc&ecirc; e o servidor que hospeda determinado site. Trata-se de uma tecnologia importante sobretudo para garantir a seguran&ccedil;a do internauta quando ele preenche um formul&aacute;rio sens&iacute;vel, que requisite CPF, RG, data de nascimento etc.
Caso voc&ecirc; informe esse tipo de coisa em uma conex&atilde;o n&atilde;o criptografada (ou seja, em uma p&aacute;gina com HTTP convencional) em uma rede com outros computadores, qualquer indiv&iacute;duo mal-intencionado pode visualizar o que voc&ecirc; est&aacute; acessando, injetar c&oacute;digos maliciosos no site desprotegido, e, com isso, roubar os dados cadastrais que ali foram escritos. Esse tipo de ataque &eacute; formalmente conhecido como man-in-the-middle.
<img src="https://tm.ibxk.com.br/2016/10/21/21174710683821.jpg" />Sem HTTPS, clientes poderiam ser v&iacute;timas de ataques man-in-the-middle
<h2>Simula&ccedil;&atilde;o de um ataque</h2>
N&atilde;o &eacute; preciso dizer que &eacute; um tanto perigoso ter suas credenciais roubadas, especialmente quando estamos falando do site oficial de uma companhia a&eacute;rea. Para simular como tal vulnerabilidade poderia afetar um cliente da Avianca, utilizamos uma pequena extens&atilde;o de navegador conhecida como StealMyLogin.
Uma vez ativada, ela injeta um c&oacute;digo JavaScript na p&aacute;gina desprotegida e tenta extrair o m&aacute;ximo de dados poss&iacute;veis de um formul&aacute;rio, apresentando os resultados do roubo em uma janela popup. Como voc&ecirc; pode ver na imagem abaixo, o plugin conseguiu extrair nome completo, data de nascimento, CPF, telefone, endere&ccedil;o de email e senha da &ldquo;v&iacute;tima&rdquo; &mdash; informa&ccedil;&otilde;es que s&atilde;o de grande valia para um criminoso cibern&eacute;tico.
<img src="https://tm.ibxk.com.br/2016/10/21/21174041433801.jpg" />Sem prote&ccedil;&atilde;o, usu&aacute;rios do site poderiam sofrer com ataques man-in-the-middle
O TecMundo resolveu investigar o assunto ap&oacute;s receber uma den&uacute;ncia de um leitor, que entrou em contato conosco atrav&eacute;s do <a href="https://www.tecmundo.com.br/seguranca-de-dados/110571-encontrou-falha-seguranca-site-denuncie-tecmundo.htm" target="_blank">canal espec&iacute;fico para alertas de vulnerabilidades</a>. Felizmente, poucos dias ap&oacute;s ser alertada por nossa equipe, a companhia a&eacute;rea consertou a brecha e aplicou o protocolo HTTPS nas p&aacute;ginas de login e cadastro. &ldquo;Agradecemos por nos trazer o assunto. Temos uma equipe trabalhando permanentemente na preven&ccedil;&atilde;o contra poss&iacute;veis amea&ccedil;as. As quest&otilde;es que pontuou j&aacute; foram resolvidas&rdquo;, afirmou a marca.
<img src="https://tm.ibxk.com.br/2016/10/21/21174008152799.jpg" />O site agora possui HTTPS nas p&aacute;ginas de login e de cadastro
<h2 dir="ltr">Outras companhias a&eacute;reas</h2>
Vale observar que, durante nossas investiga&ccedil;&otilde;es, percebemos que o site oficial da companhia Azul tamb&eacute;m possui p&aacute;ginas sem HTTPS e disp&otilde;em de formul&aacute;rios de login e de cadastro. Por&eacute;m, conversando com a equipe do TecMundo por telefone, Jefferson Santana, diretor de TI da empresa, afirmou que o envio dos dados digitados no site s&atilde;o transmitidos de forma criptografada, tornando imposs&iacute;vel a pr&aacute;tica de ataques do tipo man-in-the-middle.
Mas &eacute; importante observar que, <a href="https://www.tecmundo.com.br/seguranca-de-dados/110536-dados-clientes-saraiva-marisa-netshoes-desprotegidos.htm" target="_blank">tal como comentado pelo especialista Cassius Puodzius, da ESET, nesta mat&eacute;ria sobre brechas cibern&eacute;ticas</a>, o uso de &ldquo;HTTPS oculto&rdquo; dificulta a inspe&ccedil;&atilde;o por parte do pr&oacute;prio usu&aacute;rio. Al&eacute;m disso, como a p&aacute;gina verdadeira n&atilde;o possui tal protocolo para confirmar sua pr&oacute;pria autenticidade, criminosos t&ecirc;m maior facilidade para criar um site falso e praticar o famoso phishing.

thumb-image-2024-04-30T03:15:07.283Z

É cliente da Avianca? Você já pode ter sido hackeado e nem sabe disso

banner-image-2024-04-30T03:15:12.218Z

Imagem de Segurança: site deixa vazar lista com dados sigilosos de empresas clientes no tecmundo

O sistema da Bematech, companhia que provê soluções de gestão de negócios, possui uma vulnerabilidade que possibilita a visualização de alguns dados privados

A menos que voc&ecirc; seja dono de uma empresa, &eacute; pouco prov&aacute;vel que j&aacute; tenha ouvido falar sobre a Bematech. A empresa existe desde 1987 e &eacute; l&iacute;der no mercado de solu&ccedil;&otilde;es para automa&ccedil;&atilde;o comercial, provendo equipamentos e softwares de gest&atilde;o. Contudo, mesmo com tantos anos de experi&ecirc;ncia, a marca parece ter deixado escapar uma falha de seguran&ccedil;a em seus sistemas online.
A partir de uma den&uacute;ncia enviada por um leitor, o TecMundo investigou e constatou que, ao acessar uma determinada URL dentro do site <a href="http://www.bematechmais.com.br/" target="_blank">http://www.bematechmais.com.br/</a>, &eacute; poss&iacute;vel conferir toda a lista de empresas parceiras e revendedores que a companhia possui. Cada parceiro possui um pr&oacute;prio ID sequencial que, ao ser inserido no endere&ccedil;o em quest&atilde;o, abre uma p&aacute;gina pr&oacute;pria na qual &eacute; poss&iacute;vel cadastrar colaboradores.
<img src="https://tm.ibxk.com.br/2016/10/14/14161308213169.jpg" />Exemplo de p&aacute;gina de cadastro de uma empresa parceira
Uma vez que tal p&aacute;gina esteja sendo exibida, o internauta pode ainda verificar seu c&oacute;digo fonte, onde encontrar&aacute; maiores detalhes sobre a empresa em quest&atilde;o, incluindo endere&ccedil;o da sede, CPNJ e emails. Essas informa&ccedil;&otilde;es aparecem programadas com o atributo &ldquo;hidden&rdquo; (ou seja, ocultas na p&aacute;gina), mas, na verdade, &eacute; bastante f&aacute;cil visualiz&aacute;-las.
<img src="https://tm.ibxk.com.br/2016/10/14/14161242416168.jpg" />C&oacute;digo fonte revela informa&ccedil;&otilde;es sobre a revenda parceira
<h2>Acessando a planilha de faturamento e outros dados</h2>
O grande problema &eacute; que, uma vez que voc&ecirc; consiga acessar a p&aacute;gina de qualquer uma dessas empresas e revendas parceiras da Bematech, &eacute; poss&iacute;vel tamb&eacute;m se cadastrar (com dados falsos) e obter acesso ao painel de controle do programa Bematech Mais, que oferece uma s&eacute;rie de vantagens para os clientes adeptos. O TecMundo constatou que &eacute; extremamente simples &ldquo;fingir&rdquo; ser dono de determinada empresa e entrar nessa plataforma restrita.
<img src="https://tm.ibxk.com.br/2016/10/14/14161052228163.jpg" />Conseguimos "fingir" que &eacute;ramos uma empresa e entrar no programa Bematech Mais, acessando dados privados
Uma vez l&aacute; dentro, pudemos conferir ainda mais dados sigilosos sobre uma companhia aleat&oacute;ria, incluindo seu faturamento trimestral e gr&aacute;ficos que mostram a quantidade de produtos comercializados como revendedor. Tamb&eacute;m d&aacute; para acessar uma lista de fornecedores homologados de brindes e at&eacute; mesmo realizar pedidos de materiais gr&aacute;ficos promocionais, mandando a conta direto para o setor de cobran&ccedil;a da empresa em quest&atilde;o.
Galeria 1
O TecMundo entrou em contato com a assessoria de imprensa da TOTVS, respons&aacute;vel pelo Bematech Mais, e a marca emitiu o seguinte comunicado oficial:
A TOTVS informa que identificou a falha em quest&atilde;o e est&aacute; trabalhando para corrigi-la. Como forma de refor&ccedil;ar nosso compromisso com a confidencialidade dos dados do programa de canais, retiramos do ar a funcionalidade afetada. Paralelamente, j&aacute; foi iniciado uma revis&atilde;o de todo o portal Bematech Mais.
A p&aacute;gina em quest&atilde;o j&aacute; foi, de fato, retirada do ar.

thumb-image-2024-04-30T03:15:12.218Z

Site da Bematech deixa vazar lista com dados sigilosos de empresas clientes

Imagem de Dados de clientes da Saraiva, Marisa e Netshoes podem estar desprotegidos no tecmundo

Ao fazer o cadastro para solicitar um cartão de crédito de uma dessas lojas, o internauta insere dados sigilosos em uma página sem criptografia e desprovida de HTTPS

thumb-image-2024-04-30T03:15:12.754Z

Dados de clientes da Saraiva, Marisa e Netshoes podem estar desprotegidos

banner-image-2024-04-30T03:15:14.821Z

Imagem de TecMundo alerta: falha no site da Livraria Cultura expõe dados de clientes no tecmundo

A famosa loja virtual de livros possui uma vulnerabilidade que lhe permite acessar todos os boletos gerados pela plataforma; é possível descobrir o nome e endereço dos consumidores

Dias ap&oacute;s <a href="https://www.tecmundo.com.br/seguranca-de-dados/110362-exclusivo-tecmundo-expoe-falha-critica-seguranca-sistema-unidas.htm" target="_blank">denunciar uma falha de seguran&ccedil;a no sistema online da Unidas</a>, empresa brasileira de loca&ccedil;&atilde;o de ve&iacute;culos, o TecMundo vem denunciar mais uma vulnerabilidade perigosa detectada em outro site brasileiro. Desta vez, quem parece n&atilde;o ter feito a li&ccedil;&atilde;o de casa na disciplina de ciberseguran&ccedil;a &eacute; a <a href="http://www.livrariacultura.com.br" target="_blank">Livraria Cultura</a>, famosa rede varejista que comercializa livros, CDs e artigos de entretenimento.
O site em quest&atilde;o utiliza um padr&atilde;o sequencial para gerar os boletos utilizados por seus clientes, e, desta forma, &eacute; extremamente f&aacute;cil obter acesso a praticamente qualquer boleto criado para compras efetuadas dentro da plataforma. A URL dos documentos &eacute;, por padr&atilde;o, <a href="http://www.livrariacultura.com.br/services/boleto?order=XXXXXXXXX" target="_blank">http://www.livrariacultura.com.br/services/boleto?order=XXXXXXXXX</a>, onde &ldquo;XXXXXXXXX&rdquo; &eacute; o c&oacute;digo de nove d&iacute;gitos referente a cada compra realizada no ecommerce.
Alterando esses n&uacute;meros de forma aleat&oacute;ria, voc&ecirc; mais cedo ou mais tarde conseguir&aacute; abrir um boleto rand&ocirc;mico gerado por algum cliente. Nesse papel, constam dados sigilosos como valor da transa&ccedil;&atilde;o, nome do sacado, endere&ccedil;o de cobran&ccedil;a e e at&eacute; mesmo o seu CPF ou CNPJ. De posse de tais informa&ccedil;&otilde;es, qualquer hacker malicioso pode planejar um ataque de engenharia social e cometer fraudes banc&aacute;rias.
<img src="https://tm.ibxk.com.br/2016/10/10/10160536311233.jpg" />Exemplo de boleto que conseguimos visualizar gra&ccedil;as ao erro
<h2 dir="ltr">Fomos confirmar</h2>
Quem nos avisou sobre tal vulnerabilidade foi o leitor Diego Sousa, que descobriu a falha ap&oacute;s realizar uma compra na plataforma. Ao perceber que o endere&ccedil;o dos boletos era sempre o mesmo e bastaria trocar os c&oacute;digos sequenciais para descobrir informa&ccedil;&otilde;es de outros clientes, Diego procurou alertar a equipe de TI respons&aacute;vel pela loja, mas a resposta n&atilde;o foi nada satisfat&oacute;ria:
Em menos de dez minutos, conseguimos obter acesso a sete boletos diferentes
Agradecemos o seu apontamento sobre a possibilidade de emiss&atilde;o de boletos n&atilde;o estar de acordo com o que voc&ecirc; espera da Livraria Cultura. J&aacute; encaminhamos as suas sugest&otilde;es para melhoria do procedimento, no entanto n&atilde;o temos previs&atilde;o para implementa&ccedil;&atilde;o. Conte com o nosso empenho em manter a seguran&ccedil;a do site.
O TecMundo &ldquo;brincou&rdquo; um pouco com tal bug e, em menos de dez minutos, conseguimos obter acesso a sete boletos diferentes criados para internautas de Mato Grosso do Sul, Bras&iacute;lia, S&atilde;o Paulo, Minas Gerais e Rio Grande do Sul. O valor das compras varia de R$ 39,90 a R$ 149,90. Basta ter um pouco de paci&ecirc;ncia para &ldquo;minerar&rdquo; tais dados, pois nem todo c&oacute;digo sequencial refere-se a uma compra paga por boleto.
Galeria 1
<h2>Entenda os perigos dessa falha</h2>
Como dissemos anteriormente, essa vulnerabilidade pode ser facilmente explorada por criminosos cibern&eacute;ticos. Os boletos cont&ecirc;m n&atilde;o apenas o nome completo do cliente, mas tamb&eacute;m seu CPF e endere&ccedil;o completo. Combinando tais informa&ccedil;&otilde;es com um bom banco de dados, o meliante digital obt&eacute;m o email da v&iacute;tima e utiliza engenharia social para poder articular uma fraude banc&aacute;ria.
Imagine que voc&ecirc; tenha acabado de adquirir um produto no valor de R$ 149 no site da Livraria Cultura, optando por pagar por boleto. O cracker visualiza o documento, edita a linha digit&aacute;vel e/ou o c&oacute;digo de barras para que o valor seja depositado em sua pr&oacute;pria conta, consulta um database para saber seu email e envia uma mensagem falsa em nome da loja com o boleto corrompido anexado, requisitando o pagamento.
O TecMundo entrou em contato com a assessoria de imprensa da Livraria Cultura, mas n&atilde;o obtivemos retorno at&eacute; o momento. Caso a companhia nos envie seu posicionamento a respeito desse caso, esta mat&eacute;ria ser&aacute; prontamente atualizada.
Esta reportagem contou com a colabora&ccedil;&atilde;o do jornalista&nbsp;<a href="https://www.tecmundo.com.br/autor/427-felipe-payao" target="_blank">Felipe Pay&atilde;o</a>.

thumb-image-2024-04-30T03:15:14.821Z

TecMundo alerta: falha no site da Livraria Cultura expõe dados de clientes

banner-image-2024-04-30T03:15:15.623Z

Imagem de EXCLUSIVO: TecMundo expôe falha crítica de segurança no sistema da Unidas no tecmundo

Através de uma denúncia, descobrimos que a locadora de automóveis possui um site público no qual é possível obter dados pessoais de qualquer cliente

Nesta sexta-feira (7), o TecMundo recebeu uma den&uacute;ncia assustadora a respeito de uma falha cr&iacute;tica no sistema da <a href="http://www.unidas.com.br/" target="_blank">Unidas</a>, empresa brasileira que atua no ramo de loca&ccedil;&atilde;o de autom&oacute;veis. A companhia possui um site p&uacute;blico (<a href="http://voucherunidas.com.br/" target="_blank">http://voucherunidas.com.br/</a>) no qual &eacute; poss&iacute;vel acessar a todos os emails trocados entre a operadora, seus parceiros e consumidores, com direito a vouchers contendo informa&ccedil;&otilde;es sens&iacute;veis de clientes.
Esses documentos incluem dados como nome completo, RG, CPF, telefone, resid&ecirc;ncia, carteira de habilita&ccedil;&atilde;o e detalhes sobre a reserva em quest&atilde;o (placa do carro, modelo e local de retirada e devolu&ccedil;&atilde;o). Em alguns casos, voc&ecirc; consegue at&eacute; mesmo descobrir o n&uacute;mero do voo pelo qual um ind&iacute;viduo chegar&aacute; em determinada cidade, sabendo onde ele vai retirar o ve&iacute;culo e para onde seguir&aacute; viagem.
Quem denunciou a vulnerabilidade foi Cl&aacute;udio Asato, diretor do Projeto Amiko, inciativa sem fins lucrativos que visa alertar empresas e civis sobre os perigos que o uso incorreto da internet pode trazer para nossas vidas. De acordo com Cl&aacute;udio, o assunto veio &agrave; tona quando um colaborador do projeto foi assaltado durante uma viagem a neg&oacute;cios, e, ap&oacute;s uma r&aacute;pida investiga&ccedil;&atilde;o, descobriu que seu itiner&aacute;rio possivelmente havia vazado por conta dessa falha no site da Unidas.
<img src="https://tm.ibxk.com.br/2016/10/07/07163558900387.jpg" />Sistema est&aacute; p&uacute;blico na web e cont&eacute;m dados sigilosos dos clientes da Unidas
<h2 dir="ltr">J&aacute; alugou um carro? Seus dados est&atilde;o aqui</h2>
A v&iacute;tima registrou um boletim de ocorr&ecirc;ncia (B.O.) e Cl&aacute;udio se encarregou de alertar a Unidas sobre a assunto, por&eacute;m recebeu um simples &ldquo;Obrigado&rdquo; do respons&aacute;vel pelo setor de TI da companhia. O TecMundo acessou o site vulner&aacute;vel e confirmou que &eacute; extremamente simples acessar documentos cr&iacute;ticos dos clientes da pr&oacute;pria locadora e de empresas parceiras, como a SulAm&eacute;rica e a RentalCar.com. H&aacute; emails desde abril de 2015.
Em uma r&aacute;pida pesquisa, conseguimos ler diversos dados pessoais de clientes do Brasil inteiro
Ao entrar em <a href="http://voucherunidas.com.br/" target="_blank">http://voucherunidas.com.br/</a>, uma lista atualizada de conversas &eacute; exibida automaticamente, sem a necessidade de login. Voc&ecirc; pode realizar uma pesquisa por n&uacute;mero da reserva, data das mensagens e status de processamento da reserva. Ao abrir cada um dos t&oacute;picos, al&eacute;m de ler os emails trocados, &eacute; poss&iacute;vel acessar os anexos, que &eacute; onde se escondem os documentos mais preciosos para os criminosos cibern&eacute;ticos.
Em uma r&aacute;pida pesquisa, conseguimos ler diversos dados pessoais de clientes do Brasil inteiro. &Eacute; comum encontrar vouchers com confirma&ccedil;&otilde;es de loca&ccedil;&otilde;es, e, no caso de clientes que v&ecirc;m de outro estado, dados sobre seu voo e hora de chegada. Em algumas situa&ccedil;&otilde;es, o TecMundo achou at&eacute; mesmo fichas com inspe&ccedil;&otilde;es veiculares completas e outros boletins registrando acidentes de tr&acirc;nsito com ve&iacute;culos locados pela Unidas.
<img src="https://tm.ibxk.com.br/2016/10/07/07163655838388.jpg" />Exemplo de email contendo informa&ccedil;&otilde;es cr&iacute;ticas de clientes
<h3 dir="ltr">Confira alguns vouchers encontrados</h3>
Galeria 1
<h3>Outros documentos vazados</h3>
Galeria 2
<h2 dir="ltr">O que &eacute; poss&iacute;vel fazer com tais informa&ccedil;&otilde;es?</h2>
Ok, os seus dados est&atilde;o na internet. Est&atilde;o l&aacute;, em uma p&aacute;gina qualquer para qualquer pessoa acessar. Voc&ecirc; pode at&eacute; pensar que n&atilde;o h&aacute; problema nisso e "que voc&ecirc; n&atilde;o deve nada para ningu&eacute;m". Por&eacute;m, os desdobramentos que dados sens&iacute;veis podem causar s&atilde;o in&uacute;meros &mdash; e tenha certeza, todos podem lhe afetar negativamente de alguma maneira. 
Vamos l&aacute;: neste caso do site da Unidas, s&atilde;o encontradas informa&ccedil;&otilde;es sens&iacute;veis como os n&uacute;meros da Carteira de Habilita&ccedil;&atilde;o Nacional, Carteira de Identidade (RG), Cadastro de Pessoa F&iacute;sica (CPF), Cadastro Nacional de Pessoa Jur&iacute;dica (CNPJ), n&uacute;meros de telefones e celulares, al&eacute;m de endere&ccedil;os, datas de nascimento etc.&nbsp;Com todos esses dados, tenha certeza de uma coisa: tanto no &acirc;mbito digital quanto no "real", o cibercrime e o crime f&iacute;sico possuem a sua vida nas m&atilde;os.
Sequestros e assaltos s&atilde;o apenas alguns dos crimes que voc&ecirc; pode sofrer 
Vamos assumir por um momento que voc&ecirc; tenha alugado um ve&iacute;culo. Criminosos podem com extrema facilidade saber os hor&aacute;rios de entrada e chegada do carro, por exemplo. Com o seu endere&ccedil;o em m&atilde;os e tamb&eacute;m com a informa&ccedil;&atilde;o de qual ve&iacute;culo voc&ecirc; alugou, temos uma presa f&aacute;cil, n&atilde;o? 
Como citamos anteriormente, para corroborar o que dissemos acima, recebemos informa&ccedil;&otilde;es de um empres&aacute;rio que foi assaltado durante uma viagem a neg&oacute;cios. Isso seria "normal", caso o crime n&atilde;o tivesse sido motivado exatamente pelas informa&ccedil;&otilde;es do itiner&aacute;rio de viagem na internet.&nbsp;Outro ponto nada bacana: com o seu endere&ccedil;o em m&atilde;os e sabendo quanto voc&ecirc; pode gastar em m&eacute;dia alugando um ve&iacute;culo, voc&ecirc; tamb&eacute;m pode se tornar um alvo bem f&aacute;cil para receber "uma visita".
Por &uacute;ltimo: voc&ecirc;,&nbsp;principalmente os residentes de S&atilde;o Paulo, capital, j&aacute; deve ter escutado que &eacute; f&aacute;cil comprar pendrives com milhares de informa&ccedil;&otilde;es de cidad&atilde;os paulistanos. Bem, saiba que o seu nome tamb&eacute;m pode parar nestes pendrives &mdash; e, se estiver, saiba que este &eacute; o ponto em que o cibercrime tamb&eacute;m entra na jogada.
<img src="https://tm.ibxk.com.br/2016/10/07/07165352676407.jpg" />&Eacute; poss&iacute;vel cometer uma s&eacute;rie de crimes de posse dos dados encontrados
<h2>Submundo do cibercrime</h2>
Se voc&ecirc; n&atilde;o conhece o verdadeiro potencial de cibercriminosos, sugerimos a leitura de nossas entrevistas <a href="https://www.tecmundo.com.br/crime-virtual/106679-brasil-caotico-cibercrime-entrevistamos-misha-glenny.htm" target="_blank">com o jornalista brit&acirc;nico Misha Glenny</a> e <a href="https://www.tecmundo.com.br/crime-virtual/109769-jogue-fora-smartphone-diz-john-mcafee-tecmundo.htm" target="_blank">com a "lenda da ciberseguran&ccedil;a" John McAfee</a>.&nbsp;Carders, que tamb&eacute;m podem ser chamados de crackers, s&atilde;o um dos maiores perigos quando falamos em ciberseguran&ccedil;a e perigos para o usu&aacute;rio final, n&atilde;o empresas &mdash; no &acirc;mbito corporativo, o ransomware tem a lideran&ccedil;a.
Voc&ecirc; pode ser envolvido em esquemas de lavagem de dinheiro 
Carders s&atilde;o formados por homens e mulheres que costumam atuar em grupo, apesar da exist&ecirc;ncia de lobos solit&aacute;rios. Eles t&ecirc;m a capacidade de pegar os seus dados vazados e praticar diversos tipos de fraudes &mdash; o mais comum, por exemplo, clonar o seu cart&atilde;o. Esse grupo atua principalmente realizando compras online e roubando senhas, ato conhecido como banking. 
J&aacute; pensou ter o seu nome envolvido em lavagem de dinheiro? Isso tamb&eacute;m pode acontecer se algum cibercriminoso colocar as m&atilde;os em suas informa&ccedil;&otilde;es sens&iacute;veis. &Eacute; poss&iacute;vel realizar transfer&ecirc;ncias de dinheiro de maneira ilegal e usar os seus dados para isso.&nbsp;Outro ponto al&eacute;m de carders, lavagem de dinheiro e roubo? Roubo de identidade: tamb&eacute;m fica f&aacute;cil clonar quem voc&ecirc; &eacute; para burlar sistemas burocr&aacute;ticos do governo. Agora, imagine o trabalho necess&aacute;rio para arrumar essa bagun&ccedil;a.
<img src="https://tm.ibxk.com.br/2016/10/07/07163941947397.jpg" />Diretor de TI da Unidas n&atilde;o pareceu muito preocupado com os vazamentos
<h2 dir="ltr">A resposta da Unidas e de seus parceiros</h2>
O site foi retirado do ar hoje, por volta das 16h40, ap&oacute;s entrarmos em contato com a assessoria da Unidas; por&eacute;m, ainda &eacute; poss&iacute;vel visualiz&aacute;-lo gra&ccedil;as ao cache do Google.&nbsp;Segue o posicionamento oficial da marca a respeito do assunto:
A empresa lamenta o ocorrido e informa que o erro foi prontamente corrigido. A p&aacute;gina em quest&atilde;o era para uso interno, com acesso restrito, e houve uma falha t&eacute;cnica nunca antes ocorrida. A companhia salienta que muitas informa&ccedil;&otilde;es do portal s&atilde;o p&uacute;blicas. O sistema principal, com dados mais importantes, &eacute; absolutamente seguro. Sobre o BO mencionado na reportagem, a Unidas n&atilde;o foi informada do mesmo nem tampouco intimada a prestar quaisquer esclarecimentos dessa ordem. Portanto, n&atilde;o &eacute; fact&iacute;vel concluir que qualquer fato ocorrido a posteriori possa ser consequ&ecirc;ncia do erro no site. A empresa reitera que trabalha com as melhores pr&aacute;ticas do mercado, seguindo r&iacute;gido controle de seguran&ccedil;a de seus bancos de dados.
J&aacute; &nbsp;a SulAm&eacute;rica nos enviou o seguinte comunicado:
A SulAm&eacute;rica preza pela privacidade dos dados pessoais de seus segurados e colaboradores e j&aacute; solicitou a apura&ccedil;&atilde;o urgente do ocorrido junto &agrave; locadora Unidas.
Al&eacute;m disso, tamb&eacute;m tentamos entrar em contato com 2Z Solu&ccedil;&otilde;es, ag&ecirc;ncia que, aparentemente, foi a respons&aacute;vel pela cria&ccedil;&atilde;o do sistema da Unidas (ou pelo menos foi ela que registrou o dom&iacute;nio do site vulner&aacute;vel, de acordo com o Who.is), mas n&atilde;o obtivemos retorno at&eacute; o momento.
Esta reportagem contou com a colabora&ccedil;&atilde;o do jornalista&nbsp;<a href="https://www.tecmundo.com.br/autor/427-felipe-payao" target="_blank">Felipe Pay&atilde;o</a>.

thumb-image-2024-04-30T03:15:15.623Z

TecMundo expõe falha de segurança na Unidas, empresa de locação de carros

A quinta temporada de The Boys 'tá quase' chegando, segundo o ator Tomer Capone, que interpreta o Francês na série. Em um recado em português durante a #CCXP, o astro disse que todo o elenco ama o nosso país, e até soltou uns xingamentos para mostrar o que anda aprendendo no nosso idioma 🤣 A última temporada de The Boys chega em 8 de abril de 2026 no Prime Video. E aí, ficou animado com o entusiasmo do ator? Comenta aí!

TÁ QUASE! Ator de The Boys manda recado em português na CCXP - Tomer Capone

A Apple lançou o iPhone Pocket — um pedaço de pano vendido por R$1200 para guardar seu iPhone. É isso mesmo. No Sem Manual, a gente comenta esse “acessório premium” e tenta entender como chegamos até aqui. 1º LANÇAMENTO COMERCIAL BR DE FOGUETE , META faturando com golpes, CONSOLE DA STEAM - SemManual 015 🎧 Veja o episódio completo no @tecmundo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=cOXTyx64JgM Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #apple #iphone #iphonepocket #semmanual #tecmundo #ai #tecnologia #ios #appleevent #review #shorts #viral #brasil #humor #noticias

R$1200 num pedaço de pano: o iPhone Pocket chegou!

Joy Macedo comenta os rumores que aparecem até no autocomplete do Google — incluindo “Joy saiu do Loop?” e “Joy brigou com o Loop?”. Um corte divertido e sincero sobre boatos, expectativas e como a internet cria histórias que nunca aconteceram. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ylG2FGmvsnM ELA VOLTOU? BASTIDORES de TECNOLOGIA com JOY MACEDO (TecMundo, Loop Infinito e Canaltech) Siga nossa convidada no YouTube: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/@JoyMacedo 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #JoyMacedo #CortesTecMundo #TecInverso #LoopInfinito #RumoresTech #GoogleAutocomplete #TretaTech #FofocaTech #MitosDaInternet #Tecnologia #PodcastTech #Boatos #CulturaDigital #JoyMacedoCortes #MercadoTech

Joy Macedo responde: saiu do Loop? Teve treta?

A sexta e última temporada de The Boys chega em 8 de abril de 2026 no Amazon Prime Video. Confira o primeiro trailer legendado da parte final da série, lançado durante a CCXP 2025 no Brasil. A produção trará o confronto final entre Billy Butcher e Homelander, além da participação especial de Jared Padalecki, o icônico Sam de Supernatural. E aí, ansioso pela chegada da produção? Comenta aí as suas expectativas

The Boys Temporada 6 ganha trailer e data de lançamento na CCXP 2025

Trailers de Séries

Eventos

Misha Collins, ator que interpreta Castiel na série Supernatural, trouxe um pouco de política para o painel da série na #CCXP Uma pessoa da plateia questionou qual tipo de criatura o elenco gostaria de enfrentar na série, e o artista aproveitou a deixa pra criticar Donald Trump. A brincadeira rendeu aplausos do público no evento, mas foi prontamente cortada pela produção, que exibiu vídeos da série logo em seguida.

Misha Collins, Castiel de Supernatural, critica Donald Trump na CCXP 2025

Fernanda Montenegro recebeu o carinho do público durante a CCXP 2025. A atriz participou de um painel da Paris Filmes e foi aplaudida de pé pelo público. Com quase 100 anos, Fernanda comentou sobre como foi atuar no filme Velhos Bandidos, que estreou este ano e também conta com Bruna Marquezine e Ary Fontoura no elenco. E aí, qual seu filme favorito da atriz? Comenta aí!

Fernanda Montenegro é ovacionada pelo público na CCXP 2025

O que vocês acharam dessa versão especial para o maior ícone do Lado Sombrio da Força para o smartphone intermediário da Oppo? Diz aí nos comentários! CRÉDITOS: - Imagens, apresentação e edição: Leonardo Rocha #tecmundo #smartphone #tecnologia #unboxing #opporeno14f #limitededition #ediçãolimitada #starwars #darthvader #darkside

UNBOXING edição limitada Dark Side do Oppo Reno14 F com tema do Darth Vader de Star Wars! #oppo

Shorts

Unboxing de produtos

A Valve pegou todo mundo de surpresa ao anunciar três novos produtos de uma só vez: o novo Steam Controller, o headset Steam Frame e a Steam Machine — que não é exatamente um console. Depois do sucesso absurdo do Steam Deck, a empresa resolveu expandir o ecossistema de vez. 1º LANÇAMENTO COMERCIAL BR DE FOGUETE , META faturando com golpes, CONSOLE DA STEAM - SemManual 015 🎧 Veja o episódio completo no @tecmundo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=cOXTyx64JgM Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #Steam #Valve #SteamDeck #SteamMachine #SteamController #SteamFrame #realidadevirtual #VR #gaming #jogos #pcgamer #tecmundo #semmanual #cortes

Steam faz a MAIOR virada desde o Steam Deck!

Podcast Sem Manual

Games & Consoles

PC & Hardware

A segunda temporada de Fallout ganhou um painel cheio de novidades na #CCXP, e um dos destaques ficou para a aparição de um personagem icônico dos games. Mr House tomou as rédeas do show na entrada do ator Justin Theroux, que interpreta o icônico vilão. A segunda temporada tem estreia marcada para 17 de dezembro no Amazon Prime Video. Animado para assistir? Comente aí e continue acompanhando a nossa cobertura da CCXP com a Unip! 🎮🎬

Mr House tem entrada ÉPICA na CCXP 2025 - Fallout Temporada 2 New Vegas

A energia caiu minutos antes da live e o estúdio quase foi pro chão. Entre risadas e caos, Joy Macedo questiona: “a quem interessa me calar?” Um corte divertido sobre bastidores, imprevistos e teorias improvisadas. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ylG2FGmvsnM ELA VOLTOU? BASTIDORES de TECNOLOGIA com JOY MACEDO (TecMundo, Loop Infinito e Canaltech) Siga nossa convidada no YouTube: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/@JoyMacedo 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #JoyMacedo #CortesTecMundo #TecInverso #LiveAoVivo #Enel #QuedaDeEnergia #ChaosTech #HumorTech #Sabotagem #PodcastTech #JoyMacedoCortes #FofocaTech #QuemQuerMeDerrubar #AoVivoÉAssim #Tecnologia

“A quem interessa calar Joy Macedo?” 😂

Influenciadores & Celebridades Digitais

Histórias de vida

A CCXP conta com uma experiência gamer diferenciada para os fãs de Stranger Things. No estande da Seara, é possível jogar usando a mente, no maior estilo da Eleven (ou Onze, no Brasil). O objetivo da brincadeira é mostrar que dá pra jogar enquanto come, sem sujar o controle. A marca pegou carona na temática da série para divulgar seus snacks inspirados em Stranger Things. Enquanto a experiência é bem limitada, já dá pra ver que seria bem interessante poder jogar enquanto come, não é mesmo? E aí, você gostaria de testar essa tecnologia no futuro? Comente agora e siga acompanhando nossa cobertura da #CCXP 2025!

Game de Stranger Things pode ser jogado com a mente na CCXP 2025

Timothée Chalamet veio ao Brasil para divulgar o filme Marty Supreme e ganhou a atenção dos fãs na CCXP. Durante o painel da @diamondfilmsbr, o astro dançou, pegou uma bandeira do Brasil e até disse que "vai mudar para o Brasil". A empolgação combina muito bem com o novo longa-metragem da A24, que chega em janeiro no Brasil. E aí, o que achou da participação do ator indicado ao Oscar no evento no Brasil? Comente e fique ligado em toda a nossa cobertura em parceria com a Unip! 🎞️🎬

Denúncia

Denúncias envolvendo softwares piratas deste ano já ultrapassou as de 2015

É cliente da Avianca? Você já pode ter sido hackeado e nem sabe disso

Site da Bematech deixa vazar lista com dados sigilosos de empresas clientes

Mais notícias sobre Denúncia

Dados de clientes da Saraiva, Marisa e Netshoes podem estar desprotegidos

TecMundo alerta: falha no site da Livraria Cultura expõe dados de clientes

TecMundo expõe falha de segurança na Unidas, empresa de locação de carros

TÁ QUASE! Ator de The Boys manda recado em português na CCXP - Tomer Capone

R$1200 num pedaço de pano: o iPhone Pocket chegou!

Joy Macedo responde: saiu do Loop? Teve treta?

The Boys Temporada 6 ganha trailer e data de lançamento na CCXP 2025

Misha Collins, Castiel de Supernatural, critica Donald Trump na CCXP 2025

Fernanda Montenegro é ovacionada pelo público na CCXP 2025

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

Acesse também