Notícia - Hackers dizem que podem controlar sites terminados em ".edu"

"Um grupo de hackers que usa o nome "Hack The Planet" publicou a quinta edição de sua revista eletrônica ("zine"). A revista "HTP5" explica como os hackers teriam obtido acesso à correspondência eletrônica do Instituto de Tecnologia de Massachusetts (MIT) e se infiltrado na rede da empresa de hospedagem "Linode".

Duas brechas até então desconhecidas foram reveladas pelo grupo na publicação. Uma delas no ColdFusion, um software distribuído pela Adobe que processa arquivos programados em uma linguagem de programação de mesmo nome e usado em sites de internet. Foi essa falha que permitiu a invasão da rede de hospedagem Linode. A invasão da rede teria resultado no vazamento de senhas e cartões de crédito.

A outra falha divulgada pelo "Hack The Planet" está no MoinMoin, um software de wiki usado em alguns projetos de software para viabilizar a redação colaborativa de documentos técnicos. De acordo com os hackers, wikis do Python, Debian Linux, Wireshark, Pidgin e Wget foram invadidos com o software criado pelo grupo.

As duas vulnerabilidades já foram corrigidas."

http://g1.globo.com/tecnologia/noticia/2013/05/hackers-dizem-que-podem-controlar-sites-terminados-em-edu.html

   Hoje a facilidade em se encontrar informações sobe no mesmo ritmo da dificuldade para guardar informações e "segredos". Apesar dos diversos avanços e investimentos, criando sistemas e codificações altamente complexos, nenhum sistema no mundo é 100%  seguro, todos tem seu "Calcanhar de Aquiles", ou melhor, diversos calcanhares que podem ser descobertos e explorados.

    Cada vez mais são usados cartões de crédito para transações e compras online, e, obviamente, o roubo dos dados desses cartões sobe na mesma medida. Além do cuidado dos usuários, que devem saber que aqueles dados são sigilosos e devem ser mantidos em segredo e usados apenas em sites confiáveis, as empresas investem, e deverão investir ainda mais, em criptografias e esquemas de segurança contra hackers. Um exemplo dos últimos anos foi a invasão da PSN (Playstation Network) em 2011, quando cerca de 77 milhões se usuários tiveram seus dados expostos. Segundo a revista Forbe, o prejuízo à Sony (dona da PSN) pode chegar a 24 bilhões de dólares, entre ações judiciais, queda do valor das ações e perda de atuais e futuros clientes.

   No caso da notícia também foram revelados dados de cartões de crédito, mas não apenas isso. O site do MIT foi invadido e os Hackers responsáveis clamam ter acesso a qualquer site com a terminação ".edu", o que permitiria acesso a diversas informações que não envolvessem, diretamente, dinheiro. A invasão do domínio mit.edu serviu como um "protesto" ao suicídio de Aaron Swartz, que havia invadido fisicamente um servidor do MIT e copiado diversos artigos acadêmicos; Swartz cometeu suicídio pois não aceitaria a prisão que lhe seria imposta. Nem só senhas e cartões de crédito são carentes de proteção, a informação e o conhecimento valem tanto quanto o dinheiro