Ataques à sistemas operacionais, roubo de informações confidenciais, disseminação de worms e trojans: essas são algumas provas de que está cada vez mais evidente, a necessidade de implementar práticas eficazes na área da segurança da informação. Essas práticas mais enérgicas (pelas quais a área da segurança anseia), precisam dar um freio na ação dos criminosos cibernéticos, pois o número de vulnerabilidades encontradas nos meios de comunicação tem sido assustador.

A partir do momento em que são adotadas novas tecnologias como cloud computing, virtualização, ou terceirização de serviços da área de TI, as empresas estão enfrentando ameaças de segurança iminentes e precisam fazer um ajuste em seus processos de segurança, em suas políticas e arquiteturas de conformidade. Dentre as muitas opções disponíveis para ajudar os clientes a alcançar este objetivo, as organizações devem considerar o valor dos serviços de hacking ético, que estão rapidamente ganhando atenção. Esses serviços são vistos como uma prática de segurança essencial, devendo ser realizados em uma base regular.

O crack de senhas Rootdabitch, que apresenta a sua edição 0.1, é um utilitário para Linux/Unix que foi projetado pelo hacker r00tw0rm, além de ser uma grande opção para quebrar senhas de root em sistemas locais. Através da utilização de aplicações multithreaded para realizar os ataques de força bruta, essa ferramenta pode ser utilizada em segundo plano sem consumir muito processamento da máquina, e ainda tem a capacidade de enviar o resultado por email.

Caso o utilizador queira realizar ataques em máquinas remotas, ele vai precisar de um shell reverso ou de um shell PHP para o carregamento do script na máquina, concedendo-lhe permissão de execução e finalmente, podendo executá-lo. Quando a aplicação terminar esse processo, o resultado estará gravado empassword.txt no diretório onde o script foi executado. A principal característica do Rootdabitch é que ele é um utilitário brute forcer local, utilizando até 10 senhas em 3 segundos. O processo de quebra de senhas que esse utilitário realiza, é através de sucrack.

O fim de semana foi marcado por ataques de aliados brasileiros da organização hacktivista Anonymous aos sites da Secretaria de Inteligência dos Estados Unidos e do Departamento de Justiça norte-americano. O Havittaja, um dos grupos que seguem a ideologia do Anonymous, assumiu a autoria dos ciberataques por meio de seu perfil no Twitter, com quase 19 mil seguidores. A mensagem de comemoração foi em tom bem humorado: “Brasil samba na cara da CIA”.