Ola leitores do InfoSec ECR!Hoje quero compartilhar com voces um site muito interessante sobre as normas que regem os padroes de seguranca da informacao, a ISO 27000.O site em questao e o ISO 27001 Security.A ISO 27000 abrange os padroes para a protecao dos ativos do negocio atraves da seguranca da informacao. Dentro da ISO 27000 existem 21 padroes publicados. Alguns deles sao:ISO/IEC 27000: Overview e Vocabulario;ISO/IEC 27001: Especificacoes formais para ISMS (Information Security Management Systems);ISO/IEC 27002: Guia de controles para seguranca da informacao;ISO/IEC 27003: Guia de implementacao.Para quem esta se aprofundando nos estudos da familia ISO/IEC 27000, existem areas muito boas dentro do site que irei compartilhar. Uma delas por exemplo e ISO27k Toolkit, onde e possivel encontrar documentos (.pdf, .doc, .xls, entre outros) com diversas informacoes sobre a aplicacao dos controles das normas de seguranca da informacao. E tambem modelos de politicas de seguranca para diversas areas do negocio.Espero que gostem e tenham bons estudos! Os smartphones Android podem estar em risco. Pesquisadores da Blueblox, empresa especializada em seguranca de dispositivos eletronicos, descobriram uma falha de que pode afetar ate 99% dos aparelhos com o sistema operacional do Google. Atraves desta brecha, usuario maliciosos podem controlar totalmente o telefone de outras pessoas.O funcionamento do hack, obviamente, nao foi divulgado pela BlueBox, mas a vulnerabilidade ja existe desde o Android 1.6 e tem propriedades curiosas. Hackers poderiam explorar a falha para editar codigos de APKs legitimas, sem quebrar as assinaturas criptograficas delas. Dessa forma, seria possivel inserir conteudo malicioso nos programas a ser instalados.Ao infectar o smartphone, uma notificacao de update para o aplicativo apareceria para o usuario, que autorizaria o seu celular ser totalmente explorado ao inves de ser atualizado. Os pesquisadores afirmam que hackers conseguiriam ate ganhar controle total.A Bluebox notificou o Google sobre a falha em fevereiro e destaca que o Galaxy S4 e o unico aparelho atualmente imune a falha o que sugere que um patch de seguranca ja deve existir para isso. De acordo com o CTO da empresa, Jeff Forristal, um update deve chegar aos aparelhos Nexus em breve. Procurado pelo site Engadget, o Google nao comentou o caso. Uma ferramenta do Facebook que permite aos usuarios baixar dados de seus perfis (como um tipo de backup) pode ter exposto as informacoes de contato de 6 milhoes de usuarios, de acordo com um comunicado da propria rede social, liberado nessa sexta-feira (21), no blog de seguranca da empresa.Os numeros de telefones celulares e enderecos de e-mail armazenados na rede de alguns membros podem ter sido acessados por outros usuarios conhecidos, ou que possuem algum tipo de conexao com a pessoa afetada. O que aconteceu foi o basicamente o seguinte: o Facebook permite a usuarios carregar listas de contatos ou listas de enderecos em sua rede para que tais dados possam ser combinados com informacoes de contatos ja existentes na plataforma, a fim de sugerir alguns usuarios que voce possa conhecer, mas que ainda nao adicionou em sua rede - o tal "Sugestoes de amigos".Basicamente, a falha "conectou" as informacoes de colegas ao perfil do usuario.