Imagine voce tendo controle de um provedor de acesso a Internet, por onde passa diversas informacoes de seus usuarios e de outros sites que se comunicam com os seus usuarios. Agora leve em consideracao que a estrutura da Internet permite que voce decida se e ou nao o melhor caminho para o acesso a sites, sistemas e servidores. Juntando tudo isso e colocando um usuario ou empresa maliciosa o que temos? Ontem (18/11), foi descoberto um desvio de rota de 15% do trafego da Internet, esse desvio foi feito pela operadora de telecomunicacoes Telecom, que e controlada pelo governo chines.Segundo o relatorio, no dia 8 de abril desse ano a operadora Telecom assumiu a posicao de melhor caminho para 15% do trafego da Internet por 18 minutos, fazendo com que todo esse trafego passasse pelos seus servidores antes de chegar ao destinatario.Para entendermos melhor, imagine a internet como uma enorme rodovia, todo o trafego passa por essa rodovia. Os roteadores sao responsaveis por decidir qual e o caminho mais rapido e menos congestionado, para que voce consiga se comunicar com um servidor. Agora imagine voce podendo decidir qual e o melhor caminho, por exemplo, eu informo a parte dos pacotes que estao trafegando pela Internet, que eu sou o melhor caminho para eles, logo eles vao vir para o meu servidor.Com 15% do trafego da Internet em seus servidores, o provedor chines pode armazenar todos esses pacotes e mais para frente analisa-los. Durante o desvio que ocorreu o provedor chines poderia ainda direcionar esses pacotes para aonde eles quisessem, ja que ele seria o responsavel por dar o caminho para os pacotes, imagine entao 15% da internet sendo direcionada para um site malicioso.Coincidentemente ou nao, dentre as redes que tiveram suas rotas modificadas estao sites do governo e do exercito dos Estados Unidos, alem de sites grandes como: Microsoft, Yahoo e IBM.So para deixar as coisas bem claras, a estrutura da Internet age na base da confianca nos provedores, permitindo com que eles informem qual e o melhor caminho para os pacotes trafegados pela mesma.A China Telecom negou que o redirecionamento foi malicioso, mas so pra nos aqui, ninguem esta escutando e nem vendo ... Muito estranho isso ne ? Voces se lembram da vulnerabilidade no Adobe Acrobat e Reader, que permitia com que o atacante executasse um codigo arbitrario ou causasse uma negacao de servico (DOS)? Ontem, 16/11, a Adobe lancou uma atualizacao de seguranca para correcao de diversas vulnerabilidades no Acrobat e Reader para Windows, incluindo a vulnerabilidade citada acima.A Adobe ainda indicou uma atualizacao para sistemas Unix (exceto MAC) para o dia 30 desse mes.Entao fica ai a dica, se voce e usuario do Acrobat e/ou Reader, nao deixe de atualiza-los!Para obter maiores informacoes sobre a vulnerabilidade e as atualizacoes acesse o site da US-CERT. Introducao a Computacao GraficaDEINF-UFMAProf. Anselmo PaivaRayTracing(Baseado nas Notas de Aula:Computacao Grafica InterativaProf. Marcelo GattassTeCGraf- PUC/Rio)Tamanho: 428 KB Download Ontem (24/11), foi publicado e divulgado um exploit local 0-day do tipo buffer overflow para o kernel do Windows (win65k.sys). Esse exploit permite escala de privilegios,