miniPE, BackTrack e Knoppix numa USB pen

Este é um guia escrito por mim para instalar três livecds, nomeadamente o miniPE, BackTrack e Knoppix, numa USB pen drive. Além de serem extremamente úteis como rescue cds (o miniPE e Knoppix) e como pentest distro (o BackTrack), bootam muito mais depressa por USB do que do CD, e pode-se andar com eles para todo o lado dentro do bolso. Acima de tudo, constituiu um interessante desafio técnico.

RFID Virus e Worms

Um grupo de investigadores Alemães publicou o primeiro “malware” para RFID e descreve como no futuro, se nenhuma nova medida de segurança for implementada nos RFIDs, será possível explorar as tags e desenvolver um virus e worms que se propaguem automaticamente.
Com o início de grandes soluções que usam ou irão usar tags RFID será interessante ter debaixo de olho esta tecnologia e todas os desenvolvimentos no campo de (in)segurança.

Mais info:
http://www.rfidvirus.org/index.html

É pena que o hardware para leitura/escrita dos RFIDS seja tão caro. Alguem interessado em nos patrocinar um RFID Reader/Writer?

Quanto seguro são os Multibancos?

Que os postos Multibanco são seguros, isso até pode ser, uma vez que é gerida por uma entidade que tem todo o interesse que tudo esteja o mais seguro possível uma que é essse o core-business deles. Agora será que podemos confiar também nos retalhistas (lojas, supermercados, hipermecados, etc..) e nas aplicações e nos PCs que aos quais estão ligados os terminais?

Depois da bronca com os ATM cards da Citibank e muitos outros bancos, onde devido a uma falha de um retalhista, houve acesso a todos os dados dos cartões ATM e PIN que passaram por lá, será talvez aconselhável a partir de agora verificar se a loja onde fazemos as compras tem dos terminais stand-alone ou se está ligado ao PC ou ao POS e se este corre Windows 

E alguem tem conhecimento que exista controle por alguma entidade independente da qualidade e segurança dos softwares POS que andam por ai?

“Paranoid people live longer”

Nova página… vida nova

Bem-vindo ao novo site da KaotiK Team.

Trata-se de uma nova fase da equipa com novos projectos, novas ideias e muitas novidades.

Nesta primeira fase podem esperar neste site alguns posts sobre temas tecnológicos, geeek, hacking e outros variados temas. Cada membro da Team terá a possibilidade de escrever sobre os mais variados temas, com o seu estilo e cunho pessoal, com total liberdade de escrita e sem qualquer tipo de censura editorial.

O conteúdo e funcionalidades do site ao longo do tempo também irá evoluir, obter novas funcionalidades e ficar cada vez mais dinâmico.

Fiquem atentos às novidades.