Falha de segurança é descoberta em computadores da Dell

Certificados problemáticos permitiam que cibercriminosos copiassem uma chave de autenticação e validassem certificados verdadeiros para criptografar sites falsos

Semana movimentada na Dell. Isso porque clientes e profissionais da área começaram a divulgar em sites especializados, listas de discussão e nas redes sociais uma vulnerabilidade descoberta nos computadores da marca, inicialmente nos modelos da série Inspiron 5000 e no XPS 15.

De acordo com o site Ars Technica, a falha de segurança consiste em um certificado digital pré-instalado nas máquinas que torna mais fácil para os cibercriminosos enganar o protocolo HTTPS ao emitir certificados válidos para sites falsos. Esse certificado de segurança, chamado eDellRoot, é assinado por uma chave de criptografia que pode ser extraída pelos criminosos e depois usada para fazer sites fraudulentos se passarem por legítimos em qualquer navegador da web. Segundo o site, apenas o Firefox gerou um alerta de que os certificados falsificados eram suspeitos, os demais navegadores aceitaram e estabeleceram um acesso criptografado para os sites falsos. 

O HTTPS (Hyper Text Transfer Protocol Secure – protocolo de transferência de hipertexto seguro) é uma camada adicional que permite que os dados sejam transmitidos por meio de uma conexão criptografada e que se verifique a autenticidade do servidor e do cliente por meio de certificados digitais. Em via de regra, quando se deseja evitar que a informação transmitida entre o cliente e o servidor seja visualizada por terceiros, como por exemplo no caso de compras online, usa-se o HTTPS. A existência na barra de endereços de um cadeado demonstra a certificação de página segura. Uma vez que um criminoso consegue validar o certificado de um site falso ficaria fácil de acessar os dados de compra online dos clientes, por exemplo.

A Dell já se manifestou sobre o ocorrido pedindo desculpas por abalar a confiança que já conquistou de seus clientes e explicou que esse certificado, o eDellRoot, é parte de uma ferramenta de apoio ao consumidor que tem como objetivo tornar mais rápido e fácil o atendimento. Segundo a empresa, o certificado não é malware ou adware. Pelo contrário, ele fornecia uma etiqueta ao suporte online da Dell para que o modelo de computador pudesse ser identificado brevemente. Além disso, a Dell esclareceu que os dados de clientes não eram coletados. Os clientes que não possuem instalados o Dell Foundation Services não são afetados por esse problema e, a partir de agora, os computadores que saírem das fábricas da Dell não terão o certificado instalado.

Durante o processo de investigação, a Dell encontrou outro certificado, chamado DSDTestProvider, vinculado ao serviço Dell System Detect, que possui características similares ao do eDellRoot. Porém, esse certificado não vem pré-instalados nas máquinas, logo, o impacto desse segundo certificado problemático está limitado aos clientes que usaram a funcionalidade "Detectar produto" no site de suporte da Dell entre 20 de outubro e 24 de novembro de 2015. Para estes, um aplicativo de substituição sem o certificado já está disponível.

A Dell anunciou que já está providenciando uma atualização de software para resolver o problema. Até lá, os usuários podem fazer o download de uma solução automática para remover o eDellRoot e o DSDTestProvider ou então fazer manualmente conforme sua página de instruções. 

Fonte:IGTECNOLOGIA.

Link: http://tecnologia.ig.com.br/2015-11-26/falha-de-seguranca-e-descoberta-em-computadores-da-dell.html

Autoria e outros dados (tags, etc)

3º dia de formação IBM Security Intelligence Specialist

Autoria e outros dados (tags, etc)

IBM PROMOVE FORMAÇÃO ESPECIALIZADA

A Universidade Metodista foi agraciada pela IBM Angola com uma formação em Security Intelligence Specialist. Participaram da mesma professores e estudantes afecta a nossa

instituição de ensino onde puderam também interagir com outros especialistas da aréa.

Autoria e outros dados (tags, etc)

Resumo do 1ºConcurso de Jogos da Universidade Metodista de Angola Kaop Park

CAMPUS DA SAÚDE E DOS DESPORTOS KAOP PARK

Autoria e outros dados (tags, etc)

1º Concurso de Jogos edição 2015

1º CONCURSO DE JOGOS EDIÇÃO 2015

A Faculdade de Engenharia, no âmbito da implementação dos programas de Promoção da Cultura Científica e da Transferência de Tecnologia e Empreendedorismo de Base Tecnológica, tem vindo a desenvolver ações que visam elevar a cultura científica, tecnológica e de inovação da população em geral em Angola.

A Universidade Metodista de Angola em parceria com Microsoft Angola, IBM Angola, Portal Mulheres, Tec Retina, realizaram no dia 18 de Novembro de 2015,  a Final do 1º Concurso de Jogos 2015.

Este concurso é destinado a estudantes, tem como objetivo principal desafiar e estimular a criatividade e inovação tecnológica.

A edição de 2015 foi baseada em três categorias principais: Ideia de Jogo, Protótipo e Inovação.  

Entre os vários prémios os vencedores tiveram acesso a uma bolsa interna de 50 %, 1 semana de formação intensiva em Segurança IBM, formação sobre empreendedorismo, medalha de mérito e certificado de participação.

Patrocinadores:

Os vencedores premiados

Autoria e outros dados (tags, etc)

Resumo do 1ºConcurso de Jogos da Universidade Metodista de Angola

Autoria e outros dados (tags, etc)

UNIVERSIDADE METODISTA DE ANGOLA REALIZA 2ª EDIÇÃO DO FESTIVAL DE CURTA METRAGEM

Autoria e outros dados (tags, etc)

Resumo da particpação da UMA na Feira do Inventor e Criador Angolano (FEICA)

Autoria e outros dados (tags, etc)

Concurso de Jogos 2015

Autoria e outros dados (tags, etc)

Concurso de Jogos 2015

Por formas a dinamizar-se o envolvimento dos estudantes nas actividades académica e científica, será realizado um concurso de jogos baseado no processo de dinamização da utilização de ferramentas Microsoft, tendo como base a disseminação do projecto de formação de formadores.
Para efeitos o programa de actividades realizar-se-a nos dias 18 em Luanda e 19 no campus da saúde e dos desportos Kaop Park, com inicio previsto para as 9 horas.
Local: Luanda: Anfiteatro II, pelas 9:00 do dia 18 de Novembro 2015;
Kaop Park: Anfiteatro, pelas 10:00 do dia 19 de Novembro 2015.

Participe e assista o 1º Concurso de Jogos da Universidade Metodista de Angola.

Promoção: Faculdade de Engenharia

Realização: Curso de Engenhariia Informática

Autoria e outros dados (tags, etc)