Mais uma boa noticia: O paper sobre o MUFFIN tambem foi aceito na Vale Security Conference, que vai acontecer em Sao Jose dos Campos, nos dias 3 e 4 de setembro no Parque Tecnologico de SJC.O ValeSecConf traz um grupo de palestrantes de peso para essa primeira edicao (e que tambem e a primeira conferencia desse porte na regiao). Teremos InfoSec, PenTesting, Vulnerabilidades, Direito Digital e Computacao Forense. O trio da Bagunca Carioca, formado pelo Fernando Merces, Nelson Brito e eu, estara reunido la, novamente depois de ter detonado no WebSecForum. Apareca para um refrigerante (nao consumo alcool, tenho esse defeito ... ;)Abaixo, a lista completa dos palestrantes. Inscricoes estao abertas !Palestrante Palestra Alexandro SilvaAplicando melhorias de seguranca no JBossAS Anchises M.G. de Paula Andrew CushmanNew strategies to combat evolving security threats based on Microsoft products and security responses Dr. Coriolano CamargoAs multiplas faces dos crimes de alta tecnologia Dr. Emerson WendtInfiltracao Policial na Internet Ewerson Guimaraes (Crash)Tecnicas de Intrusao (Ferramentas Open Source) Fernando MercesConstruindo um analisador de executaveis PE Igor AlcantaraCodificacao Segura Joe McCrayYou Spent All That Money And You Still Got Owned???? Luiz EduardoGlobal Security Report - Trustwave Nelson BritoInception: Tips and tricks about reversing vulnerabilities! Rafael Soares FerreiraMetasploit Framework: A Lightsaber for Pentesters Rener Alberto (Gr1nch)SQL Injection - Pwning a Windows Box!!! Rodrigo Rubira BrancoBehind the Scenes: Security Research Thiago BordiniExploit code injection in CMS Systems Tony RodriguesProjeto MUFFIN de Resposta a Incidentes - Uma receita para causar indigestao nos malwares Wagner EliasVoce confia nas aplicacoes desenvolvidas para sistemas operacionais mobile? Em primeiro lugar, gostaria de dizer que o termo Capivara nao foi criado por mim. Essa alcunha genial e fruto das mentes brilhantes dos nossos camaradas do dclabs Grinch, Crash e Alexos, habeis observadores da natureza e da semelhanca com atitudes de certos usuarios.A pergunta que nao quer calar e: Habitariam tambem as capivaras os ambientes high-tech, ou estariam confinadas apenas aos lugares mais comuns, onde o Office e o exemplo maximo de tecnologia ? Infelizmente, habitam.Vamos falar de alta tecnologia.O STUXNETEssa obra de arte da tecnologia nao e mais novidade. O assunto ja rola ha algum tempo e foi alvo de pelo menos 3 comentarios nas palestras do WebSecForum, incluindo a minha.O Stuxnet e um malware especificamente criado com fins de sabotagem. Ele pode ser desmembrado em algumas dlls e codigos que vao infectar maquinas Windows e controladores PLCs, de maneira bem especifica.Diferentemente dos PCs, cujo hardware e praticamente padronizado e o SO nao varia tanto tambem (win, Linux, etc), a arquitetura que envolve controladores industriais e bem mais complexa e diferenciada.O caso do Stuxnet envolve codigo especifico para centrifugas ligadas a projetos de energia atomica. Algumas pesquisas mostram que a grande maioria dos usuarios do modelo vulneravel ao codigo do Stuxnet esta no IRA. Seria isso mera coincidencia ?Em termos de arquitetura, um grupo de centrifugas esta ligado por interfaces de controle a um concentrador, que por sua vez liga-se ao PLC (Programmable Logic Controller). Esse equipamento e quem recebe e roda programas em uma linguagem incomum chamada STL e que, atraves desses programas, controla as