Este website colocará à sua disposição todos os textos, imagens, gráficos, ficheiros de som, ficheiros de animação, ficheiros de vídeo, que são de domínio público e outros que estão protegidos por direitos autorais e por outras leis de proteção da propriedade intelectual, sempre com citação de fontes. Todos os direitos são reservados. Estes objetos não podem ser copiados para utilização ou distribuição comercial, nem podem ser modificados ou reenviados para outros websites. Esta disposição aplica-se especificamente a reproduções, traduções e processamento eletrônico de dados.
This website will make available to you all texts, images, graphics, sound files, animation files, video files, which are in the public domain and others that are protected by copyright and other intellectual property protection laws, always with citation of sources. All rights are reserved. These objects may not be copied for commercial use or distribution, nor may they be modified or reposted to other websites. This provision applies specifically to reproductions, translations and electronic data processing.
O Site da Segurança pretende disponibilizar ao público informação relevante sobre as diversas áreas da Segurança Pública e Privada e constitui um portal para a divulgação de notícias sobre os setores no Brasil e no Mundo.
The Security Website aims to make relevant information available to the public about the various areas of Public and Private Security and constitutes a portal for disseminating news about the sectors in Brazil and around the world.
Informações Importantes: Caso necessário, o Site da Segurança poderá alterar e/ou interromper o funcionamento de partes ou da totalidade deste website a qualquer momento, sem aviso prévio, e não assume qualquer responsabilidade pelo conteúdo e opiniões expressos nos artigos e comentários publicados no website.
Important Information: If necessary, the Security Site may change and/or interrupt the operation of parts or all of this website at any time, without prior notice, and assumes no responsibility for the content and opinions expressed in the articles and comments published on the website .
Mediante as condições de utilização acima apresentados, a utilização deste website subentende a aceitação das condições dispostas. Caso não aceite, o seu cadastramento não será considerado válido.
Subject to the conditions of use presented above, the use of this website implies acceptance of the conditions set out. If you do not accept, your registration will not be considered valid.
O conteúdo do Site da Segurança é restrito a Assinantes e gratuito! Preencha o seu cadastro para ter acesso ilimitado:
The content on the Security Website is restricted to Subscribers and is free! Complete your registration to have unlimited access:
Hackers encontraram uma vulnerabilidade em sistemas de pontos-de-venda que permitem alterar os preços que uma loja cobram por seus produtos. Na prática, isso significa que alguém com conhecimento desta brecha seja capaz de comprar um produtos caríssimos, como um MacBook, por preços irrisórios, na faixa de US$ 1.
A demonstração foi feita pelos pesquisadores da empresa de segurança ERPScan, que encontraram essa brecha em terminais desenvolvidos por gigantes como SAP e Oracle, que permite a criação de descontos para qualquer item à venda.
Ao mexer nos terminais, os pesquisadores perceberam que uma série de medidas de autorização estavam faltando. Assim, além de conseguir acessar os dados do cartão de crédito, os hackers se mostraram capazes de ganhar controle total do servidor, o que possibilita a alteração de preços, além de realizar outras ações como desligar ou ligar terminais.
Dmitry Chastuhin conta que o problema não é restrito a SAP, e sim um problema que muitos sistemas de ponto-de-venda apresentam, com arquitetura similar e, portanto, com as mesmas vulnerabilidades, frequentemente sem preocupações básicas com segurança digital. Quando um hacker acessa a rede, é possível controlar completamente o sistema.
O pessoal da ERPScan não é “black-hat”, que são os hackers que procuram brechas para explorá-las para benefício próprio ou para vende-las, então a SAP foi alertada da vulnerabilidade em abril, e já lançou uma correção em julho. Contudo, os pesquisadores foram capazes de explorar novamente a falha, o que fez com que a empresa liberasse mais uma correção, desta vez definitiva.
