Neste episódio falamos não apenas sobre a invasão do Twitter da AP mas também sobre outras questões correlatas, principalmente acerca da confiança que a sociedade tem nas informações publicadas na Internet. Desta maneira, comentamos questões sobre o posicionamento crítico acerca de pesquisas de segurança, o papel da imprensa na publicação de pesquisas bem como o uso (in)adequado da estatística. Como exemplo desta última situação, citamos uma pesquisa recente da Febraban e a dificuldade em obtermos informações sobre a metodologia realizada na obtenção dos dados utilizados. Também fizemos uma breve menção sobre as mais recentes dicas de segurança do CertBr e o fato de que, em algumas ocasiões, tais dicas parecem confusas.

Neste episódio falamos sobre a nova ferramenta de compartilhamento e sincronização de artigos BitTorrent Sync que utiliza, conforme o próprio nome sugere, a tecnologia BitTorrent. Comentamos seu funcionamento, para quais fins pode ser utilizada, seus aspectos de segurança (inclusive acerca dos mecanismos de criptografia usados) e, por fim, a possível utilização no ambiente empresarial.

Neste episódio falamos sobre a nova ferramenta de compartilhamento e sincronização de artigos BitTorrent Sync que utiliza, conforme o próprio nome sugere, a tecnologia BitTorrent. Comentamos seu funcionamento, para quais fins pode ser utilizada, seus aspectos de segurança (inclusive acerca dos mecanismos de criptografia usados) e, por fim, a possível utilização no ambiente empresarial.

Neste episódio continuamos com a discussão sobre a nova lei de crimes informáticos iniciada no episódio anterior. Desta vez falamos sobre a questão da necessidade da existência de um mecanismo de segurança (seu conceito e a necessidade de sua violação); sobre a vulnerabilidade no mecanismo de segurança; sobre a questão do consentimento do ofendido e também sobre pentest.

No episódio 22, onde comemoramos um ano de aniversário do nosso podcast, fazemos uma análise crítica da nova lei de crimes informáticos: a lei 12.737/2012, que atulizou o Código Penal Brasileiro e que também ficou informalmente conhecida como lei Carolina Dieckmann. A abordagem dada ao tema envolveu o apontamento de alguns problemas existentes no novo tipo penal e também o destaque de alguns termos que possuem interpretação bastante ampla e polêmica, o que pode, inclusive, inviabilizar a punição de envolvidos.

No episódio 22, onde comemoramos um ano de aniversário do nosso podcast, fazemos uma análise crítica da nova lei de crimes informáticos: a lei 12.737/2012, que atulizou o Código Penal Brasileiro e que também ficou informalmente conhecida como lei Carolina Dieckmann. A abordagem dada ao tema envolveu o apontamento de alguns problemas existentes no novo tipo penal e também o destaque de alguns termos que possuem interpretação bastante ampla e polêmica, o que pode, inclusive, inviabilizar a punição de envolvidos.

Neste episódio continuamos com a discussão sobre a nova lei de crimes informáticos iniciada no episódio anterior. Desta vez falamos sobre a questão da necessidade da existência de um mecanismo de segurança (seu conceito e a necessidade de sua violação); sobre a vulnerabilidade no mecanismo de segurança; sobre a questão do consentimento do ofendido e também sobre pentest.

No episódio 21 retomamos ao tema tratado no episódio 19: o uso de dedos de silicone para fraudar dispositivos biométricos. Pouco tempo depois do caso envolvendo uma auto-escola de São Paulo ocorreu uma situação semelhante no Samu na cidade de Ferraz de Vasconcelos. Como a última situação envolveu algumas circunstâncias diferentes (a biometria usada em dispositivos de registro eletrônico de ponto) decidimos ampliar um pouco mais o debate sobre o tema.

No episódio 21 retomamos ao tema tratado no episódio 19: o uso de dedos de silicone para fraudar dispositivos biométricos. Pouco tempo depois do caso envolvendo uma auto-escola de São Paulo ocorreu uma situação semelhante no Samu na cidade de Ferraz de Vasconcelos. Como a última situação envolveu algumas circunstâncias diferentes (a biometria usada em dispositivos de registro eletrônico de ponto) decidimos ampliar um pouco mais o debate sobre o tema.

Neste episódio falamos sobre os recentes casos de 0-day vulnerabilities ocorridas com o Java. Estas falhas, que atingiram usuários de todas as plataformas, permitiram que grandes empresas como Facebook, Microsoft e Apple fossem invadidas. Discutimos também, de forma breve, sobre o mercado negro das vulnerabilidades.