🦅 #NSA #Snowden #Bitcoin

🌐 #NSA | 👁 #Vigilancia
〰〰〰〰〰〰〰〰〰〰〰
http://telegra.ph/Vigil%C3%A2ncia-da-NSA-continua-a-crescer-de-acordo-com-o-novo-relat%C3%B3rio-de-transpar%C3%AAncia-05-26

🦅 #NSA
https://telegra.ph/Funcion%C3%A1ria-que-vazou-dados-da-NSA-sobre-ataque-russo-pega-5-anos-de-pris%C3%A3o-08-25

🌐 #NSA 🔓 #ReverseEngineering

"O GHIDRA é um framework baseado em Java que oferece uma interface de usuário gráfica (GUI) e roda em Windows, macOS e Linux"

〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️〰〰〰
https://www.bleepingcomputer.com/news/security/nsa-releasing-the-ghidra-reverse-engineering-tool-at-rsaconference/

🌐 #NSA #GHIDRA #reverse #Engineering
〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️
~ A Agência Nacional de Segurança dos Estados Unidos (NSA) divulgou nesta quarta, 06 de março de 2019, a versão 9.0 do GHIDRA

Na RSA Conference, o conselheiro sênior da NSA, Robert Joyce, garante que o GHIDRA não contém nenhum backdoor.

Joyce também disse que a ferramenta inclui todos os recursos esperados em ferramentas comerciais de mercado, possui novas funcionalidades desenvolvidas exclusivamente pela NSA, além de suportar uma variedade de processadores, formatos executáveis, pode ser executado nos modos interação-usuário e automatizado.

“Módulos de processador suportados pelo GHIDRA: X86 16/32/64, ARM / AARCH64, PowerPC 32/64, VLE, ​​MIPS 16/32/64, micro, 68xxx, bytecode Java / DEX, PA-RISC, PIC 12/16/17 / 18/24, Sparc 32/64, CR16C, Z80, 6502, 8051, MSP430, AVR8, AVR32, além de outras variantes,“ Joyce twittou.

▪️ Github (estará disponível em breve)
https://github.com/NationalSecurityAgency/ghidra

GHIDRA Tutorial — Learn How to Use Reverse Engineering Tool:
https://youtu.be/xDyLy0zLV7s

📚 #Ebook #NSA #Anonymity
🔖 Tor and the Dark Art of Anonymity ~ How to Be Invisible from NSA Spying
〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️
@DARKNET_BR

#NSA 👁

📚 #Ebook | #Snowden | #NSA

▪️ Journalism and the NSA Revelations ~ Privacy, Security, and the Press

🌐 #Snowden | #NSA | #Facebook

~ Facebook é tão perigoso quanto a NSA, diz Edward Snowden

https://www.vox.com/recode/2019/10/31/20940532/edward-snowden-facebook-nsa-whistleblower

🌐 #NSA | #TLSI | #Security

NSA publicou um comunicado recetemente que aborda os riscos por trás da TLSI (Transport Layer Security Inspection) e fornece medidas de segurança:

https://media.defense.gov/2019/Nov/18/2002212783/-1/-1/0/MANAGING%20RISK%20FROM%20TLS%20INSPECTION_20191106.PDF

🌐 #NSA | #Vulnerability | #Microsoft

A NSA divulgou uma vulnerabilidade crítica no Windows 10

Vulnerabilidade de falsificação (Spoofing) na maneira como o Windows CryptoAPI (Crypt32.dll) valida os certificados Elliptic Curve Cryptography (ECC).

Um invasor pode explorar a vulnerabilidade usando um certificado de assinatura de código falsificado para assinar um executável mal-intencionado, fazendo parecer que o arquivo é de uma fonte legítima e confiável. O usuário não teria como saber que o arquivo era malicioso, porque a assinatura digital parece pertencer a um provedor confiável.

Uma exploração bem-sucedida também pode permitir que o invasor realize ataques man-in-the-middle e descriptografe informações confidenciais sobre as conexões do usuário com o software afetado.

A atualização de segurança elimina a vulnerabilidade, garantindo que o Windows CryptoAPI valide completamente os certificados ECC.

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0601

🎬 #NSA | #Vulnerability | #Microsoft

CVE-2020-0601: A technical look inside the critical Microsoft CryptoAPI vulnerability

📚 #Ebook | #NSA| #Vigilance

NSA Secrets: Government Spying in the Internet Age

📚 #Ebook | #Snowden | #NSA

Journalism and the NSA Revelations ~ Privacy, Security, and the Press

#NSA | #Security | #VPN

NSA divulga orientações sobre segurança de IPsec VPN

Lista completa de recomendações da NSA para uma VPN segura:

• Reduza a superfície de ataque do gateway VPN
• Verifique se os algoritmos criptográficos estão em conformidade com o Comitê de Política Nacional de Sistemas de Segurança (CNSSP) 15
• Evite usar as configurações VPN padrão
• Remova os conjuntos de criptografia não utilizados ou não compatíveis
• Aplique atualizações fornecidas pelo fornecedor (ou seja, patches) para gateways e clientes VPN

📚 #Ebook | #COVID | #NSA

Advisory: APT29 targets COVID-19 vaccine development

🌐 #NSA | #Rootkit | #Linux

NSA divulga novo malware Drovorub de fabricação russa voltado para Linux

A NSA divulgou hoje um relatório técnico (um esforço conjunto com o FBI)   detalhando as capacidades de Drovorub e oferecendo soluções de detecção e prevenção. A agência diz que a estrutura inclui um rootkit de módulo de kernel que torna difícil para as soluções de segurança em toda a rede detectá-lo.

O relatório da NSA descreve os detalhes técnicos de cada parte do Drovorub, que se comunicam entre si por meio de JSON sobre WebSockets e criptografam o tráfego de e para o módulo do servidor usando o algoritmo RSA.

👁 #NSA | #Vigilance | #EdwardSnowden

A decisão foi tomada por três magistrados do Tribunal de Apelações do 9º Circuito e considerou que este órgão ligado à CIA, a partir das informações apresentadas pelo seu ex-funcionário, realmente realizou atividades ilegais.

O resultado foi fruto de processo que surgiu de uma iniciativa da ACLU a favor de Snowden.

https://telegra.ph/Sete-anos-depois-Tribunal-dos-EUA-reconhece-ilegalidade-da-NSA-denunciada-por-Snowden-09-03

🔒 #NSA | #Security | #MFA

Selecting Secure Multi-factor Authentication Solutions