Dúvidas levantadas sobre a história da NBC sobre ser hackeada em Sochi
A NBC pode ser a última culpada na disseminação de histórias malucas e falsas de Sochi, de acordo com uma empresa de segurança cibernética, que afirma que o recente relatório do meio de notícias sobre hackear em Sochi é totalmente falso.
encontre um doador de esperma online grátisEste artigo é do arquivo do nosso parceiro .
A NBC pode ser a última culpada na disseminação de histórias malucas e falsas de Sochi, de acordo com uma empresa de segurança cibernética, que afirma que o recente relatório do meio de notícias sobre hackear em Sochi é totalmente falso. ( Atualizar: A NBC respondeu a esta história abaixo.)
Esta semana, a NBC exibiu um segmento de Richard Engel supostamente mostrando seu computador sendo hackeado ao conectar à Internet em um café em Sochi. De acordo com Engel, aqui não demora muito para alguém tentar se conectar em seu laptop, celular ou tablet. Ao apresentar o segmento, Brian Williams diz:
Conforme turistas e famílias de atletas chegam a Sochi, se eles não foram avisados e ligaram seus telefones na esteira de bagagens, provavelmente será tarde demais para salvar a integridade de seus aparelhos eletrônicos e de tudo dentro deles. Os visitantes da Rússia podem ser hackeados e, como Richard Engel descobriu ao chegar lá, não é uma questão de se, mas de quando.
A mensagem é bem clara. Em Sochi, a Internet o hackea.
Engel e o especialista em segurança Kyle Wilhoit dirigiram-se a um café, onde navegaram em um site olímpico usando um dispositivo móvel. De acordo com Engel, o telefone começou a baixar malware quase imediatamente e o sequestrou antes mesmo de terminarmos o café, roubando minhas informações e dando aos hackers a opção de tocar e gravar minhas ligações.
Wilhoit acrescenta que os computadores de Engel foram infiltrados em menos de um minuto e que os hackers começaram a roubar dados em 24 horas. Para evitar uma violação, Engel recomenda evitar wi-fi público e dispositivos desnecessários, o que é uma tarefa difícil para visitantes que provavelmente temem um ataque terrorista e podem querer acessar os sites de seus departamentos de estado.
É fácil entender a história pelo valor de face. As condições em Sochi são (em alguns casos) genuinamente preocupantes - com jornalistas falando de bueiros abertos, água perigosa de hotel e quartos com reserva dupla - e um grande hack no varejista americano Target foi rastreada até a Rússia . Mas os repórteres em Sochi têm exagerado a extensão de seus problemas , e uma série de imagens falsas e histórias surgiram online . E o especialista em segurança Robert Graham acha que essa história deve ser vista com muita cautela.
Graham escreve no site dele que Engel é extremamente enganoso ao apresentar seu caso, listando três crimes principais:
onde está a linha do seu chicote
1. Eles não estão em Sochi, mas em Moscou, a 1007 milhas de distância.
2. O 'hack' acontece por causa dos sites que eles visitam (sites com tema olímpico), não de sua localização física. Os resultados teriam sido os mesmos na América.
3. O telefone não foi hackeado; Richard Engel iniciou o download de um aplicativo Android hostil em seu telefone.
De acordo com Graham, Engel foi, de fato, hackeado no café - mas não porque ele se conectou ao wi-fi. Graham argumenta que ele só teria corrido mais risco de violação na Rússia do que nos EUA porque o Google promove sites de seu país, então é mais provável que ele tenha sido direcionado a um site falso das Olimpíadas em um café russo do que em um americano . Mas, fora isso, qualquer violação poderia ter sido evitada por medidas básicas de segurança na Internet, como, nas palavras de Graham, não clique nas coisas. Graham diz que a única outra coisa que aprendeu com Engel é 'não deixe Richard Engel pegar seu telefone emprestado, mas que Wilhoit ofereceu algumas informações úteis - embora o O segmento da NBC não o transmitiu :
[Wilhoit está] trabalhando em um blog com todos os detalhes técnicos. Tenho certeza de que será ótimo, com muitos detalhes sobre o que os hackers podem encontrar em Maltego, os perigos de sites hostis e assim por diante - o tipo de grande informação totalmente perdida no absurdo que é a história da NBC.
cidade de ronald reagan em uma colina
De acordo com CNET , A NBC ainda não respondeu à alegação. Mas alguns técnicos do Twitter já estão do lado de Graham e estão favorecendo sua perspectiva.
Sério embaraçoso para a NBC e Richard Engel. Se um jornal russo fosse tão pouco profissional na América, riríamos. http://t.co/oSUQR7hP3E
- Tom Gara (@tomgara) 7 de fevereiro de 2014
Acabei de ver a história da NBC News sobre hackeamento de Sochi. Então… Engel clicou em malware e instalou em seu telefone? Parece meio FUD
- Mat Honan (@mat) 6 de fevereiro de 2014
Errata Security apresenta um caso convincente de que o relatório de hacking de Richard Engel foi enganoso na melhor das hipóteses, e falso na pior http://t.co/cxCYeiizWH
- Alex Weprin (@alexweprin) 7 de fevereiro de 2014
Mesmo que a história de Engel seja falsa, as pessoas em Sochi provavelmente deveriam ter cuidado sobre como usam seus dispositivos. Você não gostaria de um urso dançante de shopping para decolar com suas informações pessoais.
almanaque dos fazendeiros vs almanaque dos fazendeiros antigos
Atualizar: A NBC respondeu ao post de Graham's no blog, chamando-o de 'completamente sem mérito'. Em um comunicado, um representante da NBC News emitiu uma reação ponto a ponto:
1- Desde o primeiro quadro ficou absolutamente claro que a peça foi gravada em Moscou. Richard deu as boas-vindas ao especialista a Moscou diante das câmeras, em frente a um conhecido ponto de referência de Moscou. 2- É claro que esse tipo de ataque cibernético pode acontecer em qualquer lugar do mundo, mas o que estávamos demonstrando é que um usuário tem maior probabilidade de ser alvo de hackers ao realizar pesquisas na Rússia, e que tais ataques acontecem com velocidade alarmante a partir do momento em que um usuário fica online. 3- A história foi projetada para mostrar como um não especialista pode facilmente ser vítima de um ataque cibernético quando é enganado e faz o download de um software malicioso disfarçado como uma mensagem amigável ou alerta. Assim como qualquer usuário regular, Richard entrou na Internet, pesquisou sites e foi rapidamente direcionado e recebeu uma mensagem falsa sob medida, projetada para induzi-lo a baixar o software.
O representante acrescentou que 'nós também simultaneamente publicou um vídeo de 3 minutos em nbcnews.com para os telespectadores mais interessados nos detalhes técnicos, e vai em mais detalhes sobre como conduzimos o experimento e quais foram os resultados. '
Este artigo é do arquivo do nosso parceiro The Wire .