As politicas de seguranca das empresas estao sendo prejudicadas pelos dispositivos moveis, segundo estudo do Instituto Ponemon, devido a perda de dados causada pela falta de controle do uso dos aparelhos. O estudo ouviu mais de 4 mil pessoas em 12 paises, e 77% consideram importante o uso de dispositivos moveis no trabalho para atingir objetivos corporativos, mas 76% tambem acham que eles colocam as empresas em risco. Apenas 39% das empresas afirmam ter o controle necessario para evitar a perda de dados pelo uso de smartphones. Os entrevistados afirmaram que 63% dos problemas de perda de dados ocorrem em dispositivos moveis, e apenas 28% em desktops. O grande problema e que muitos funcionarios desligam recursos de seguranca em seus dispositivos corporativos. Isso fez com que 51% das empresas alegassem ter perdido dados por causa dos aparelhos dos funcionarios. As principais preocupacoes dos setores de TI com o uso de dispositivos pelos funcionarios incluem fotos ou videos tirados no local de trabalho (65%), download de aplicativos (44%), uso de contas pessoais (43%) e transferencia de dados para dispositivos USB (42%).Fonte: Olhar Digital Os pesquisadores de seguranca Juliano Rizzo e Thai Duong -- que divulgaram detalhes sobre um ataque ao SSL/TLS ano passado, juntamente com uma ferramenta chamada BEAST -- estao se preparando para apresentar um novo ataque ao protocolo durante a Ekoparty Security Conference na Argentina no final deste mes, de acordo com o site Threatpost. O novo ataque recebeu o nome de CRIME pelos pesquisadores. O ataque CRIME e baseado em uma fraqueza de um recursos especial no TLS 1.0, mas exatamente que recurso e esse nao foi revelado pelos pesquisadores. Eles garantem que todas as versoes do TLS/SSL -- incluindo o TLS 1.2, que resistia ao ataque BEAST -- sao vulneraveis. Os pesquisadores afirmaram que uma vez se posicionando no meio de qualquer rede, eles podem vasculhar o trafego HTTPS e lancar o ataque. Seus caminho de escolha para chegar na posicao desejada e a execucao de um codigo JavaScript o navegador da vitima, mas o ataque nao depende em nada do JavaScript. O conjunto de algoritmos nao importa, afirmam os pesquisadores, destacando que uma das formas de contornar os ataques BEAST era mudar o criptografia de AES para RC4, mas para o CRIME isso nao e importante. Eles afirmam que o recurso que o CRIME esta usando para seu ataque nao foi ate o momento alvo de pesquisa de seguranca no passado, mas para que o ataque funcione ele precisa ser suportado no cliente e no servidor.Os navegadores Firefox da Mozilla e Chrome do Google estao vulneraveis ao ataque, mas os pesquisadores garantiram que ambos as organizacoes foram informadas e ja possuem correcoes para o problema, que serao disponibilizadas em algumas semanas. Apesar dos riscos sobre a implementacao do recurso terem sido "superficialmente discutidos," os pesquisadores afirmaram que eles nao encontraram qualquer pesquisa mostrando quao eficiente o ataque pode ser. Ataques convencionais contra conexoes SSL quase sempre operam como um man-in-the-middle SSL em que o invasor tenta oferecer certificadores falsos para suas vitimas para quebrar a comunicacao criptografa ponto-a-ponto.