Há 12 sites de organismos do Governo inseguros que deixam plataformas e utilizadores expostos a ataques informáticos. O problema reside na falta de certificado SSL, que expirou ou foi contratado a entidades não certificadas. Gabinete do secretário de Estado da Modernização Administrativa, Mário Campolargo, admite situação e garante que o problema está a ser resolvido, mas nega vulnerabilidade. Deco dá conselhos para evitar correr riscos.
Adriana Santos – Outubro/2022
Bateria de CO2 da Energy Dome© AWAY magazine
A bateria de CO2 é um sistema de armazenamento de energia de longa duração, criado com
o objectivo de ser uma solução flexível para garantir que as energias verdes são mais estáveis.
Como funciona esta bateria? Em primeiro lugar, é importante sublinhar que não é um
elemento pequeno, como as baterias dos telemóveis ou dos veículos. Esta proposta da Energy
Dome é de grande escala e é apoiada por uma instalação composta por vários elementos,
como uma cúpula e recipientes para armazenar o dióxido de carbono.
Bateria inovadora de CO2 consegue armazenar energia solar e eólica© Fornecido por Away
O dióxido de carbono circula dentro desta construção, passando do estado gasoso para o
líquido quando está a retirar energia da rede e do estado líquido para o gasoso quando está a
injectar na rede. Quando não está a ser usada, a energia fica armazenada no CO2 em estado
líquido.
Uma das grandes vantagens desta tecnologia, refere a empresa italiana, é que todos os
elementos para a sua construção estão disponíveis no mercado, o que permite uma
implantação rápida da bateria.
Além disso, o CO2, pelas suas características, é um fluído que armazena energia sem ter um
custo muito elevado e que passa do estado gasoso para o líquido sob pressão à temperatura
ambiente, sem haver necessidade de serem atingidas temperaturas extremas.
Bateria inovadora de CO2 consegue armazenar energia solar e eólica© Fornecido por Away
De acordo com a Energy Dome, a instalação não provoca danos no local onde é instalada e
garante uma grande eficiência energética.
A primeira bateria de CO2 da Energy Dome foi inaugurada na Sardenha, em Itália, em
Junho deste ano e marcou o início da fase de comercialização do produto.
Bateria de CO2 vai ser testada em ambiente real com energias renováveis
No final de Setembro, a Energy Dome e a Ørsted, empresa de energia verde, anunciaram um
memorando de entendimento para estudar a instalação de uma bateria de CO2 com
capacidade de armazenamento de 20 MW/200 MWh num dos parques de renováveis da
Ørsted. O projecto prevê a possibilidade de a tecnologia ser usada em outras localizações.
O projecto tem como objectivo ajudar a mitigar as oscilações de fornecimento de energia,
inerente às renováveis, e garantir estabilidade na rede.
A construção da primeira bateria de CO2 num parque de energia renovável da Ørsted
deverá começar na segunda metade de 2024 e apesar de não ter sido divulgada a localização
certa, já se sabe que será na Europa.
(Imagens: Energy Dome)
1 – Coração e Vísceras dos Reis debaixo do chão
A partir do reinado de D. Pedro II, institucionalizou-se a prática de embalsamamento dos corpos dos monarcas, que visava preservar o corpo após a morte e implicava o retirar dos órgãos internos. Por uma questão de respeito aos monarcas falecidos, evitava-se o descarte dos órgãos. Em vez disso, o coração e as vísceras de alguns reis e consortes da dinastia de Bragança foram guardados em vasos de porcelana chinesa e enterrados no chão da Capela dos Meninos de Palhavã, onde ainda hoje se encontram. As análises realizadas aos intestinos de D. João VI, revelaram que o rei morreu envenenado por arsénico.
@Mosteiro de São Vicente de Fora
Antes de ser monge franciscano, Santo António de Lisboa foi um Cónego Regrante de Santo Agostinho, ordem monástica que habitou o Mosteiro de São Vicente de Fora. Nascido em frente à Sé de Lisboa, onde iniciou os seus estudos, Fernando de Bulhões, futuro Santo António, foi para São Vicente de Fora para se dedicar a uma vida de oração. Contudo, a proximidade da família e dos amigos levaram a que o Santo fosse para Coimbra, para ter menos distrações. Hoje, no Mosteiro, encontra-se a Capela de Santo António que está a marcar o lugar onde se pensa ter sido a sua cela.
@Mosteiro de São Vicente de Fora
A sala da Portaria do Mosteiro ostenta uma magnífica coleção de azulejos da autoria do mestre Manuel dos Santos. O painel mais impressionante e detalhado retrata a conquista da cidade de Lisboa aos Mouros por D. Afonso Henriques no ano de 1147. No entanto, Manuel dos Santos, que fez os azulejos no século XVIII, desconhecia como era a realidade no tempo do primeiro rei de Portugal e acabou por cometer uma série de erros: pintou a Sé de Lisboa, quando ela ainda não existia, e galeões a transportar cruzados. Para além de tudo, D. Afonso Henriques surge trajado como cavaleiro da Época Moderna, segurando um escudo com o brasão de armas de Portugal…antes deste existir. No tempo de D. Afonso Henriques, o símbolo de Portugal não era ainda o escudo, mas sim uma cruz azul sobre fundo branco.
@Mosteiro de São Vicente de Fora
O soalho da Sacristia do Mosteiro é extremamente frágil, isto porque assenta sobre um antigo cemitério medieval.Foram descobertos túmulos antropomórficos esculpidos em pedra e virados a nascente, conforme a tradição. Pensa-se que terão pertencido aos cruzados que auxiliaram D. Afonso Henriques na conquista da cidade de Lisboa aos mouros.
@Mosteiro de São Vicente de Fora
O Mosteiro de São Vicente de Fora não sofreu muitos danos com o terramoto de 1755. O teto da Sacristia foi das poucas coisas que ruiu, na sequência da queda de uma cúpula no cimo da igreja. Por esta sala ter sido das poucas partes afetadas, quando foi re-decorada recebeu uma pintura muito especial. Trata-se da pintura “A Virgem com o Menino e os Santos” da autoria de André Gonçalves. O santo em maior destaque que se encontra a oferecer uma coroa à Virgem, é São Francisco de Borja, o santo que em Portugal é o protetor contra terremotos. Foi pintado propositadamente para proteger a Sacristia contra catástrofes futuras.
@Mosteiro de São Vicente de Fora
Depois da extinção das ordens religiosas em 1834, o Mosteiro, já sem monges, teve vários usos, desde serviços administrativos até arquivos municipais. Em 1915 foi aqui fundado o primeiro liceu da República portuguesa: o Liceu Central de Gil Vicente, um dos mais prestigiados de Lisboa, que só iria abandonar o Mosteiro em 1949, quando mudou de instalações.
@Mosteiro de São Vicente de Fora
O Mosteiro de São Vicente de Fora alberga a maior coleção de azulejos barrocos de Portugal e a segunda maior do mundo.São azulejos in situ, isto é, no seu local original, e correspondem às várias fases da azulejaria barroca portuguesa, desde o século XVII ao século XIX. O primeiro inventário foi feito em 1912 e contava com 120 mil azulejos, estimando-se que já cerca de 20 mil se teriam perdido ao longo dos tempos. Hoje desconhece-se o seu número exacto, mas estima-se que sejam mais de 100 mil.
@Mosteiro de São Vicente de Fora
Entre os muitos azulejos do Mosteiro, destaca-se a coleção permanente das Fábulas de La Fontaine: trata-se de 38 painéis de azulejos, cada um contendo uma fábula do autor francês do século XVIII. Muitos visitantes questionam sobre a proveniência dos painéis expostos. A verdade é que os claustros dos Mosteiro de São Vicente de Fora já foram fechados no passado. A revestir a parede interior encontravam-se os painéis com as fábulas de La Fontaine. São 38 painéis pois os claustros contam com 40 arcos, sendo que dois estavam abertos para circulação das pessoas, e os outros 38 estavam então fechados e revestidos no interior com estes painéis.
@Mosteiro de São Vicente de Fora
O Mosteiro de São Vicente de Fora alberga o Panteão Real dos Bragança, última dinastia reinante em Portugal. Desde o fundador da dinastia, D. João IV, ao último rei de Portugal, D. Manuel II, passando por várias consortes, infantas e infantes, os únicos monarcas desta dinastia que não se encontram aqui sepultados são D. Maria I, que se encontra na Basílica da Estrela, mandada erguer por ela mesma, e D. Pedro IV, cujos restos mortais repousam em São Paulo, no Brasil.
@Mosteiro de São Vicente de Fora
O nome completo do mosteiro, Mosteiro de São Vicente de Fora, suscita sempre curiosidade. Porquê “de Fora”? Esta expressão remete-nos para a fundação do próprio mosteiro, há 873 anos atrás. Após conquistar a cidade de Lisboa aos mouros no ano de 1147, D. Afonso Henriques mandou erguer este mosteiro para cumprir a promessa que havia feito antes da tomada da cidade. A escolha do lugar para a construção da igreja e mosteiro recaiu sobre onde havia sido montado o acampamento de cruzados germânicos que auxiliaram o primeiro rei de Portugal. Por ficar do lado de fora das muralhas da cidade, o mosteiro recebeu a expressão “de Fora” no seu nome, que perdurou até aos nossos dias.
A madrugada de quinta-feira ficou marcada por fortes chuvadas que provocaram inundações por toda a Grande Lisboa
Três túneis rodoviários na Avenida João XXI, Campo Grande e Entrecampos, em Lisboa, foram encerrados no sábado à noite por prevenção por causa do mau tempo, revelou este sábado à agência Lusa a directora do Serviço Municipal de Protecção Civil.
------------------------------------------------------------------------------------------------------------------------------
‘Todos os anos’ acontece o mesmo… ou pior…várias vezes, e a culpa é das ‘adversas condições atmosféricas’ que assolam Lisboa!
NÃO é dos arquitectos que desenharam os túneis
NÃO é dos engenheiros que dirigiram as obras
NÃO é dos políticos que aceitaram a obra feita
E muito menos dos ‘trabalhadores’, porque só obedecem a ordens
Vivi três anos em Inglaterra onde – ‘como se sabe’ – quase nunca chove. Ah ah ah.
NUNCA vi túneis fechados, nem passeios aos altos e baixos.
A SORTE que os Ingleses têm!
PORCA MISERIA
Existem peculiaridades nesta curta visita de Nancy Pelosi à Ilha Formosa assim designada pelos navegadores portugueses – que chegaram ao Sudeste Asiático em 1513 e estabeleceram na ilha, em 1600, um entreposto comercial, em pleno período dos Filipes. Hoje, a ilha é conhecida como Taiwan.
De facto, esta ilha tem sido praticamente em todos os aspectos independente da China. Os primeiros chineses que nela se instalaram fizeram-no apenas no século XIV, povoando tão só o seu litoral sul. As populações indígenas que lá viviam viram-se acantonadas no século XVII, por acção de mais gente Han vinda da China. Desde finais do século XIX, quando foi colonizada pelo Japão, que não é, de facto território chinês, muito embora tenha sido amparo dos nacionalistas, comandados por Chiang Kai-Shek aquando da sua fuga da China, da qual era Presidente, no seguimento da revolução comunista liderada por Mao Tse Tung, que acabou por o afastar do poder, no final dos anos quarenta do século XX. Mais tarde, na ilha que nunca aceitou a liderança de Pequim, Chiang Kai-Shek conduziu Taiwan, como Presidente entre 1950 até 1975. Em boa verdade, a China continental, tanto a imperial como a republicana, nunca foi a entidade soberana de Taiwan, limitando-se a colonizá-la com camponeses. Mas quer sê-lo. Lá chegaram primeiro os Espanhóis e depois os Holandeses, em 1641, um ano depois da nossa Restauração. Em 1661 a China regressou à Formosa, reiniciando um processo lento de colonização agrícola e comercial. Historicamente o domínio do Império do Meio sobre a Formosa foi sol de pouca dura: em 1895, a colónia de camponeses Han foi cedida ao Japão, depois da sangrenta Guerra Sino-Japonesa. E em 1949, foram os nacionalistas provenientes de Pequim quem a declarou como sua, depois da barbárie da Segunda Guerra Mundial e do abandono/expulsão de Tóquio e da Grande Esfera de Co-Prosperidade Leste Asiática. Um curto mas extenso império marítimo japonês que o Imperador Hiroito logrou impor numa enorme região que ia de Sri Lanka à Birmânia, a Singapura, a Macau, às Filipinas, a Hong-Kong, à Manchúria, a Nanking, à Indonésia e a Timor. Chegou finalmente Chiang Kai-Shek. Então sim, passou a haver e há governo em Taipé, a capital.
Mas falemos do presente. Da polémica e curta visita a Taiwan de Pelosi, é forçoso dar o devido relevo a uma reunião muito especial. Uma reunião cuidadosamente preparada e à qual não foi dado, com intencionalidade propositada, o destaque necessário. Tratou-se de uma discreta reunião de Nancy Pelosi com Mark Lui, presidente da Taiwan Semiconductor Manufacturing Corporation, mundialmente conhecida por TSMC. O que teve água no bico, como iremos ver.
A TSMC sedia só e mais nada a maior e mais avançada fábrica de chips semicondutores do mundo, cuja sede e principais operações se localizam no Hsinchu Science Park, Taiwan. Curiosamente, a TSMC é a primeira fábrica a produzir os tão essenciais chips de 5 e 7 nanómetros, com várias aplicações digitais conhecidas de que é exemplo o microprocessador Apple A14. Diga-se em abono da verdade que estamos em presença do maior fabricante de chips do mundo.
De facto, não terá sido por mero acaso que esta viagem da Presidente da Câmara dos Representantes dos EUA e terceira figura da hierarquia do Estado norte-americano – caso desapareçam o Presidente e a Vice-Presidente fica ela com o cargo – acabou por coincidir com os esforços dos Estados Unidos para persuadir a TSMC (da qual os EUA e todo o ocidente são fortissimamente dependentes) a construir um centro de produção em solo americano e a solicitar que seja interrompida a exportação de chips mais evoluídos destinados a empresas da China (designadamente os chips mais avançados da produtora de ponta, a Intel).
Não? Sim. O próprio Congresso dos EUA, contrariamente ao que é habitual, aprovou recentemente o “CHIPS and Science Act ”, que prevê subsidiar em US$ 52 biliões o fabrico de chips em território americano, apenas com uma condição importante: as empresas subsidiadas devem comprometer-se a não exportar semicondutores da última geração para empresas chinesas. A intenção foi clara e Nancy Pelosi levou a Carta a Garcia.
O apoio norte-americano a Taiwan que inicialmente se terá fundamentado na oposição às teorias geopolíticas do Heartland de que são exemplo os escritos de Halford Mackinder (no seu terceiro modelo, escrito em 1943 e
apresentado com a devida pompa e circunstância na London School o Economics, onde ele era professor e da qual tinha sido um dos Fundadores). Tratou-se de um modelo que referia tão simplesmente que “quem dominar o Heartland dominará, the Island World e, daí, dominará o mundo”. Descodificando: para Mackinder o Heartland era o enorme continente Eurásia rodeado de tudo o resto (que ele apelidou de the Island World), de algum modo cartografando uma nova complexidade de uma interdependência global num novo quadro geopolítico, cuja compreensão tinha como essencial para o Reino Unido manter um Império Britânico em descalabro. Não teve sucesso.
Assim, e por oposição às teorias baseadas no poder continental, centrífugas por natureza, os EUA professaram desde sempre, apenas com exceção do período em que foi seguida a Doutrina Monroe do isolacionismo anti-europeu, essencialmente as teorias geopolíticas de Nicholas Spykman, um professor em Yale que, curiosamente morreu no mesmo ano de 1943, teorias essas que advogavam, não o controlo de continentes, mas antes um bloqueio às potências do Heartland através do domínio de um cordão contínuo de ilhas e países ribeirinhos a que na nomenclatura geopolítica se atribui a designação de “Rimland” (o rebordo). Aí houve algum sucesso. Esta postura esteve sempre na origem das intervenções norte-americanas na Ásia e mesmo na Europa, com destaque para a Coreia o Vietnam, o Reino Unido, o Hawaii, Guam, o Japão, e a Indonésia. O controlo do mundo dependeria, nesta nova perspetiva, dos bloqueios marítimos e não do domínio dos continentes. Taiwan, desde 1949, e da criação da República Popular da China, tornou-se chave.
Contudo, nos últimos anos, a autonomia de Taiwan tornou-se em algo mais, num verdadeiro interesse vital para os EUA, não apenas em virtude da prossecução das teorias geopolíticas de contenção das potências ditas continentais, mas também e sobretudo porque é nesta ilha que se produz a maioria dos semicondutores, dos quais a nossa sociedade hoje e cada vez mais digitalizada tanto depende. Os semicondutores – comummente designados por chips, são hoje parte integrante de praticamente todos os atos das nossas vidas quotidianas. Do uso dos mais pequenos eletrodomésticos, passando pelos nossos automóveis, computadores, sistemas bancários, bitcoins, sistemas de acesso às redes de dados, ou seja praticamente tudo que nos permite viver a vida a que estamos habituados e de que não queremos, de forma alguma, abdicar.
Além disso estão na base da tecnologia que permite produzir as mais letais, mais precisas, mais modernas e mais inteligentes e sofisticadas armas militares. Caças de interceção das da 5ª e da 6ª geração de que é exemplo o projeto “New Geneation Air Defense” (NGAD), novos carros de
combate, munições inteligentes, domínio aeroespacial, redes de satélites com capacidade para rastrear armas hipersónicas e muitas outras novidades tecnológicas, apenas passíveis de produzir tendo acesso sem restrições aos mais avançados chips. A Internet 5G e mesmo os novos projetos 6G permitirão que uma gama multifacetada de dispositivos, se e quando lograrem ligar-se entre si, assentes em sistemas de baixíssima latência (aquilo que muitos autores vêm designando por “the Internet of Things”, a Internet das Coisas).
E não é que a coisa resulta? No domínio estritamente militar tal tem vindo a provocar uma verdadeira revolução, uma nova geração de sensores e armas completamente ligadas em rede e com capacidade de resposta muitas vezes autónoma e baseada em sistemas dotados de inteligência artificial.
O problema é que as decisões de décadas atrás estão agora a provocar efeitos nefastos.
Nem tudo que a globalização e a consequente deslocalização de tecnologias de ponta para locais onde abundava a mão-de-obra barata foram vistas como, e foram mesmo, vantagens. No curto prazo proporcionaram às empresas de ponta do Ocidente vultuosos lucros e a nós consumidores o acesso a bens tecnológicos a preços muito competitivos. No médio e longo prazo e porque o desenvolvimento económico nem sempre significa o caminho mais seguro para sociedades livres, tolerantes e democráticas, acabou por nos criar vulnerabilidades estratégicas que deveriam ter sido previstas por quem teve a responsabilidade de nos liderar nesses momentos em que se pensou que a globalização era o remédio para todos os problemas do mundo, incluindo a erradicação das ditaduras! No curto prazo, sim, mas nada de mais errado nos longo e médio prazos.
Infelizmente foi, e os decisores só agora, demasiado tarde, se encontram a tentar corrigir o erro. O neoliberalismo económico falou mais alto e de momento trata-se sobretudo de mitigar os problemas que poderiam e deveriam ter sido previstos e consequentemente evitados.
As empresas de investigação e desenvolvimento de chips dos EUA, de que torno a destacar a Intel, só muito tarde se aperceberam da terrível dependência das cadeias de abastecimento asiáticas para a produção deles, incluindo os mais avançados. Sem querer pecar por reducionismo economicista, mas para ser mais preciso: Taiwan, sozinha, representa 63% da produção de mundial de chips, e a TSMC cerca de 53%. Já se percebeu e citando o Relatório do Governo dos 100 dias de Joe Biden que “Os Estados Unidos são fortemente dependentes de uma única
empresa – TSMC – para produzir seus chips de ponta”. O facto de que apenas a TSMC e a Samsung da Coreia do Sul serem as entidades capazes de fabricar os semicondutores mais avançados, argumentou o Presidente norte-americano, “coloca em risco a capacidade de suprir as necessidades atuais e futuras de segurança nacional e toda a infraestrutura crítica dos EUA”.
Ao que parece a política de uma só China até agora não contestada por Washington poderá ter os dias contados! A simples ideia da China se reunificar com Taiwan, no curto prazo, põe a administração norte-americana com os cabelos em pé. Muito embora no Comunicado de Xangai de 1971 e na Lei de Relações de Taiwan de 1979 os Estados Unidos da América tenham reconhecido a existência de uma só China, de momento, parece que para os EUA e mesmo para o mundo Ocidental seja inconcebível e inaceitável que a TSMC possa cair em mãos chinesas – pelo menos enquanto não forem construídas alternativas a esta tão absurda quão incompreensível vulnerabilidade estratégica.
As potenciais consequências? Neste momento arriscamo-nos a ter de correr atrás do prejuízo. O mundo Ocidental andou em verdadeira roda livre, vendo apenas as vantagens imediatas da globalização, acreditando de forma algo “naive” que os mercados se auto-regulavam com base na lei da oferta e da procura e que o desenvolvimento económico seria a panaceia para as autocracias e que abriria, por si só, o caminho à democracia e aos ideais da liberdade no mundo. Nada de mais errado! Apenas comparável à estranha dependência energética de muitos países da Europa Ocidental no que diz respeito ao gás e ao petróleo russos. Também aqui poderemos estar a engordar um potencial inimigo, por ora apenas designado como “desafio” no novo Conceito Estratégico da NATO, acordado há menos de um mês em Madrid.
É tempo de ver mais longe, de pensar nas vantagens e desvantagens de médio e longo prazo e deixar de pensar exclusivamente no lucro fácil e nas vantagens políticas imediatistas. Lessons should be learned. O mundo Ocidental necessita, hoje, de verdadeiros líderes capazes de explicar aos seus concidadãos que por vezes há que tomar decisões impopulares para acautelar o futuro das novas gerações e não lhes criar vulnerabilidades castradoras da sua liberdade de ação.
Muito embora segundo Nancy Pelosi - conhecida defensora dos ideais democráticos e campeã da defesa dos Direitos Humanos, cuja Declaração Universal foi desenhada, na ONU, pelo State Department e por Eleanor Roosevelt e o seu amante francês - a delegação do Congresso dos EUA tenha ido a Taiwan para tornar claro que Washington não abrirá mão do seu compromisso em apoiar esta Ilha de pouco mais de vinte milhões de
habitantes. Bem como o esforço em preservar a democracia e os ideais da liberdade da ilha-Estado e em todo mundo permanece inabalável. A verdade é que no Extremo Oriente estamos por enquanto, sobretudo, perante uma guerra de caráter tecnológico.
Por esse motivo, os EUA têm tentado trazer a TSMC para o seu território no sentido de colmatar esta vulnerabilidade, incrementando a sua capacidade de produção doméstica de chips. O controlo desta empresa crucial alcandorou Taiwan a um patamar de importância estratégica sem precedentes. E provavelmente aumentará as tensões existentes entre os EUA e a China no que toca ao status quo desta ilha nossa aliada.
Para já, porque as capacidades de defesa da Ilha Formosa, que com os seus vinte e três milhões de habitantes é tão-somente a décima oitava economia mundial no que toca ao poder real de compra e a oitava na Ásia, não são negligenciáveis. Além de que o apoio dos EUA estaria imediatamente disponível, dada a firme garantia de segurança disponibilizada desde sempre por Washington a Taipé, esperando por isso que os exercícios de demonstração de capacidades da China terminem domingo, dia 7 de agosto e não passem daí.
Assim seja.
Opinião de
Major-general
moinho da Camila…
Por JM Porup e Josh Fruhlinger
13 DE DEZEMBRO DE 2021
Um testador de penetração, às vezes chamado de hacker ético, é um profissional de segurança que lança ataques simulados contra a rede ou sistemas de um cliente para buscar vulnerabilidades. Seu objectivo é demonstrar onde e como um invasor mal-intencionado pode explorar a rede de destino, o que permite que seus clientes mitiguem quaisquer pontos fracos antes que ocorra um ataque real.
Para uma visão aprofundada do que o teste de penetração envolve, você vai querer ler nosso explicador sobre o assunto . Neste artigo, vamos examinar um aspecto específico do negócio do pen tester: as ferramentas que eles usam para derrotar as defesas de seus clientes. Como você pode esperar, essas são basicamente as mesmas ferramentas e técnicas empregadas por hackers mal-intencionados.
Nos velhos tempos, hackear era difícil e exigia muita manipulação manual. Hoje, porém, um conjunto completo de ferramentas de teste automatizadas transforma hackers em ciborgues, humanos aprimorados por computador que podem testar muito mais do que nunca. Afinal, por que usar um cavalo e uma charrete para atravessar o país quando você pode voar em um avião a jacto? Aqui estão as ferramentas supersónicas que tornam o trabalho de um testador de caneta moderno mais rápido, melhor e mais inteligente.
Kali Linux
Se você não estiver usando o Kali Linux como seu sistema operacional básico de pentesting, ou você tem conhecimento de ponta e um caso de uso especializado ou está fazendo isso errado. Anteriormente conhecido como BackTrack Linux e mantido pelo pessoal da Offensive Security (OffSec, o mesmo pessoal que executa a certificação OSCP), o Kali é optimizado em todos os sentidos para uso ofensivo como testador de penetração.
Embora você possa executar o Kali em seu próprio hardware, é muito mais comum ver testadores de caneta usando máquinas virtuais Kali no OS X ou Windows.
O Kali é fornecido com a maioria das ferramentas mencionadas aqui e é o sistema operacional de pentesting padrão para a maioria dos casos de uso. Esteja avisado, no entanto - Kali é optimizado para ataque, não defesa, e é facilmente explorado por sua vez. Não mantenha seus arquivos secretos extras super-duper em sua Kali VM.
nmap
O avô dos scanners de portas, o nmap – abreviação de mapeador de rede – é uma ferramenta de teste de caneta testada e comprovada que poucos podem viver sem. Quais portas estão abertas? O que está sendo executado nessas portas? Esta é uma informação indispensável para o pen tester durante a fase de reconhecimento, e o nmap geralmente é a melhor ferramenta para o trabalho.
Apesar da histeria ocasional de um executivo não técnico de nível C de que algum desconhecido está escaneando a empresa, o nmap por si só é completamente legal de usar e é semelhante a bater na porta da frente de todos na vizinhança para ver se alguém é o lar.
Muitas organizações legítimas, como agências de seguros, cartógrafos da Internet como Shodan e Censys, e pontuadores de risco como BitSight verificam regularmente toda a faixa IPv4 com software especializado de varredura de portas (geralmente concorrentes nmap masscan ou zmap) para mapear a postura de segurança pública de empresas grandes e pequeno. Dito isto, os invasores que querem dizer malícia também verificam as portas, então é algo para registrar para referência futura.
Metasploit
Por que explorar quando você pode metasploit? Este meta-software apropriadamente nomeado é como uma besta: mire em seu alvo, escolha sua façanha, selecione uma carga útil e dispare. Indispensável para a maioria dos pen testers, o Metasploit automatiza grandes quantidades de esforços anteriormente tediosos e é realmente "a estrutura de teste de penetração mais usada do mundo", como seu site anuncia. Um projeto de código aberto com suporte comercial do Rapid7, o Metasploit é obrigatório para os defensores protegerem seus sistemas contra invasores.
Wireshark
Wireshark doo doo doo doo doo doo... agora que hackeamos seu cérebro para cantarolar essa melodia (veja como foi fácil esse envolvimento?), este analisador de protocolo de rede será mais memorável. O Wireshark é a ferramenta onipresente para entender o tráfego que passa pela sua rede. Embora comumente usado para detalhar seus problemas diários de conexão TCP/IP, o Wireshark oferece suporte à análise de centenas de protocolos, incluindo análise em tempo real e suporte à descriptografia para muitos desses protocolos. Se você é novo no teste de caneta, o Wireshark é uma ferramenta obrigatória.
John the Ripper
Ao contrário do homônimo do software, John the Ripper não mata pessoas em série na Londres vitoriana, mas, em vez disso, quebra a criptografia tão rápido quanto sua GPU pode ir. Este cracker de senha é de código aberto e destina-se à quebra de senha offline. John pode usar uma lista de palavras de senhas prováveis e alterá-las para substituir “a” por “@” e “s” por “5” e assim por diante, ou pode rodar infinitamente com hardware muscular até que uma senha seja encontrada. Considerando que a grande maioria das pessoas usa senhas curtas e de pouca complexidade, John frequentemente consegue quebrar a criptografia.
[Leitura relacionada: Como hackers quebram senhas e por que você não pode pará-los ]
Hashcat
O autoproclamado "utilitário de recuperação de senha mais rápido e avançado do mundo" pode não ser modesto, mas o pessoal do hashcat certamente sabe o seu valor. Hashcat dá a John, o Estripador, uma corrida pelo seu dinheiro. É a ferramenta de teste de caneta para quebrar hashes, e o hashcat suporta muitos tipos de ataques de força bruta de adivinhação de senha, incluindo ataques de dicionário e máscara.
O teste de caneta geralmente envolve a exfiltração de senhas com hash, e explorar essas credenciais significa liberar um programa como o hashcat off-line na esperança de adivinhar ou forçar pelo menos algumas dessas senhas.
Hashcat funciona melhor em uma GPU moderna (desculpe, usuários de Kali VM). O hashcat legado ainda suporta quebra de hash na CPU, mas avisa os usuários que é significativamente mais lento do que aproveitar o poder de processamento da sua placa gráfica.
O companheiro de Hydra
John, o Estripador, Hydra, entra em ação quando você precisa decifrar uma senha online, como um login SSH ou FTP, IMAP, IRC, RDP e muito mais. Aponte Hydra para o serviço que você deseja quebrar, passe uma lista de palavras, se quiser, e puxe o gatilho. Ferramentas como Hydra são um lembrete de por que tentativas de senha de limitação de taxa e desconexão de usuários após algumas tentativas de login podem ser atenuações defensivas bem-sucedidas contra invasores.
Burp Suite
Nenhuma discussão sobre ferramentas de pentesting está completa sem mencionar o scanner de vulnerabilidades da web Burp Suite, que, ao contrário de outras ferramentas mencionadas até agora, não é gratuito nem gratuito, mas uma ferramenta cara usada pelos profissionais. Embora exista uma edição da comunidade Burp Suite, falta muito da funcionalidade, e a edição corporativa do Burp Suite custa US $ 3.999 por ano (esse preço psicológico não faz parecer muito mais barato, pessoal).
Há uma razão pela qual eles podem se safar com esse tipo de preço sangrento, no entanto. O Burp Suite é um scanner de vulnerabilidades da web incrivelmente eficaz. Aponte-o para a propriedade da Web que você deseja testar e acione quando estiver pronto. O concorrente do Burp, Nessus, oferece um produto igualmente eficaz (e com preço semelhante).
Zed Attack Proxy
Aqueles sem dinheiro para pagar por uma cópia do Burp Suite acharão o Zed Attack Proxy (ZAP) da OWASP quase tão eficaz, e é um software gratuito e gratuito. Como o nome sugere, o ZAP fica entre o seu navegador e o site que você está testando e permite que você intercepte (também conhecido como homem no meio) o tráfego para inspecionar e modificar. Ele carece de muitos dos sinos e assobios do Burp, mas sua licença de código aberto torna mais fácil e barato a implantação em escala, e é uma ótima ferramenta para iniciantes para aprender o quão vulnerável o tráfego da web realmente é. O concorrente ZAP Nikto oferece uma ferramenta de código aberto semelhante.
sqlmap
Alguém disse injeção de SQL ? Olá, sqlmap. Essa ferramenta de injeção de SQL incrivelmente eficaz é de código aberto e "automatiza o processo de detecção e exploração de falhas de injeção de SQL e controle de servidores de banco de dados", assim como seu site diz. Sqlmap suporta todos os alvos usuais, incluindo MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase, SAP MaxDB, Informix, HSQLDB e H2. Os veteranos costumavam ter que criar sua injeção de SQL com uma agulha quente no disco rígido. Hoje em dia, o sqlmap vai tirar o trabalho vesgo do seu show de teste de caneta.
aircrack-ng
Quão seguro é o Wi-Fi do seu cliente (ou o Wi-Fi doméstico)? Descubra com aircrack-ng. Esta ferramenta de auditoria de segurança wifi é gratuita, mas as Pringles podem ser adquiridas por conta própria. (Ouvimos que o mercado darknet em 7-11 pode lhe dar um no mínimo.) Crackear o Wi-Fi hoje é muitas vezes possível devido à má configuração, senhas ruins ou protocolos de criptografia desatualizados. Aircrack-ng é a escolha certa para muitos - com ou sem uma cantenna Pringles.
Algumas das ferramentas que discutimos aqui são canivetes suíços virtuais que podem ajudá-lo a realizar vários tipos diferentes de testes de caneta, enquanto outros são mais especializados. Veremos as categorias em que nossas ferramentas escolhidas se enquadram e também mostraremos algumas das melhores ferramentas de penetração disponíveis para download.
Ferramentas de teste de penetração de rede. O hacker estereotipado passa seus dias invadindo redes onde não pertence e, portanto, um pen tester precisa de ferramentas que possam ajudá-lo a obter acesso à infraestrutura de rede de seus alvos. Das nossas principais opções, Kali Linux, nmap, Metasploit, Wireshark, John the Ripper e Burp Suite se enquadram nessa categoria. Outras ferramentas populares de teste de caneta de rede incluem o programa de manipulação de pacotes Scapy; w3af, uma estrutura de ataque e auditoria; e os scanners de vulnerabilidade Nessus, Netsparker e Acunetix.
Ferramentas de teste de penetração de aplicativos da Web. Os aplicativos voltados para a Web são uma das principais superfícies de ataque que qualquer organização precisa proteger, portanto, um pen tester vai querer concentrar uma boa quantidade de energia lá para realmente avaliar a segurança de seu alvo. Nmap, Metasploit, Wireshark, Jon the Ripper, Burp Suite, ZAP, sqlmap, w3af, Nessus, Netsparker e Acunetix podem ajudar nessa tarefa, assim como o BeEF, uma ferramenta focada em navegadores da web; scanners de vulnerabilidade de aplicativos da web Wapiti, Arachni, Vega e Ratproxy; diresearch, uma ferramenta de linha de comando projetada para diretórios e arquivos de força bruta em servidores da web; e Sn1per, uma estrutura de teste de caneta "tudo em um".
Ferramentas de teste de penetração de banco de dados. Se o objetivo de um hacker é exfiltrar dados valiosos, essas joias da coroa geralmente estão escondidas em um banco de dados em algum lugar, por isso é importante que um testador de canetas tenha ferramentas para abrir as fechaduras. nmap e sqlmap são ferramentas importantes para este propósito. Assim como o SQL Recon, um scanner ativo e passivo que visa especificamente e tenta identificar todos os Microsoft SQL Server em uma rede, e o BSQL Hacker, uma ferramenta automatizada de injeção de SQL.
Ferramentas automatizadas de teste de penetração. Encontrar manualmente todas as vulnerabilidades possíveis em um sistema de destino pode levar anos. Muitas ferramentas de teste de caneta possuem recursos de automação integrados para acelerar o processo. Metasploit, John the Ripper, Hydra, Sn1per e BSQL Hacker se destacam nesse aspecto.
Ferramentas de teste de penetração de código aberto. O teste de caneta tem suas raízes em um mundo de hackers que está profundamente investido no movimento de código aberto. Todas as nossas principais opções de ferramentas além do Burp Suite são de código aberto, assim como Scapy, BeEF, w3af, Wapiti, Arachni, Vega, Ratproxy e Sn1per.
Já aqui chamámos a atenção para o facto de os modelos equipados com mecânicas híbridas plug-in (PHEV) anunciarem consumos impossíveis de atingir. Um estudo alemão realizado pelo Fraunhofer Institute for System and Innovation Research (ISI), de Karlsruhe, confirmou isto mesmo, concluindo que, em condições reais de utilização, consomem três vezes mais do que anunciam. Mas este desvio em relação à realidade pode ser ainda maior, em determinadas ocasiões.
Os especialistas no ISI analisaram os dados de 9000 veículos espalhados um pouco por toda a Europa, tanto de viaturas particulares conduzidas pelos seus donos, como carros de serviço, atribuídos a certos funcionários das empresas como parte das suas regalias, em virtude do cargo que desempenham. Isto levou um dos coordenadores do estudo, Patrick Plötz, a concluir que os PHEV conduzidos pelos seus proprietários, que declaram oficialmente consumos entre 1,6 e 1,7 litros/100 km segundo o método europeu WLTP, na realidade gastam em média entre 4,0 e 4,4 litros/100 km. Isto significa que os consumos declarados pelos fabricantes e medidos em laboratório, sobre um banco de rolos, têm um desvio em relação à realidade entre 250% e 259%.
Mas esta situação dos PHEV particulares é apenas a “menos má”, uma vez que nos dados relativos aos modelos similares propriedade de empresas, em que os condutores tradicionalmente não têm de suportar (total ou parcialmente) os custos do combustível, os elementos recolhidos pelo ISI são ainda mais prejudiciais em relação aos PHEV, afastando-os dos consumos anunciados. Afirma Plötz que os PHEV de serviço registam em condições reais entre 7,6 e 8,4 litros/100 km, o que representa um desvio em relação ao declarado entre 475% e 494%. Ou seja, consumos praticamente cinco vezes mais elevados, porque recarregam a bateria menos frequentemente ou, a avaliar pelos valores encontrados, raramente. E a tecnologia que suporta os PHEV vê a sua eficiência depender da recarga regular e diária da bateria.
Mais surpreendente foi o facto de o ISI ter concluído que os PHEV novos estão ainda mais longe dos valores declarados do que os antigos. Comparando os modelos mais recentes, homologados segundo o protocolo WLTP, mais recente e rigoroso, o ISI constatou que os consumos anunciados estão ainda mais longe da realidade do que acontece com os antigos PHEV, cujos valores de consumo e emissões eram certificados de acordo com o ultrapassado sistema NEDC, substituído em 2017 por o legislador considerar que estava muito longe da realidade. Mais grave do que isso é que o co-autor do estudo Georg Bieker, com base nos dados recolhidos, verificou que o desvio entre o valor anunciado e o consumo real é cada vez maior e tende a aumentar entre 0,1 e 0,2 litros por ano.
De acordo com Bieker, o ISI provou que os utilizadores de PHEV particulares utilizam os seus PHEV em modo eléctrico entre 45% e 49% da distância percorrida anualmente. Como os dados anteriores já tinham antecipado, os utilizadores de modelos PHEV de serviço são bastante menos dados a ligarem o veículo a um ponto de carga. Daí que apenas percorram entre 11% e 15% em modo eléctrico, valores baixos e compatíveis com uma utilização exclusiva em modo híbrido, uma vez que mesmo que não se recarregue a bateria, a energia gerada durante as desacelerações e travagens é suficiente para assegurar uma pequena percentagem de utilização em modo eléctrico.
Para tentar evitar esta situação em que parece que os construtores estão a mentir aos seus clientes, sendo que os fabricantes não são responsáveis pela má utilização da tecnologia, o ISI e o Conselho Internacional de Transporte Limpo (International Council on Clean Transportation – ICCT) avançam com algumas propostas para evitar que os países ofereçam ajudas financeiras aos PHEV que não contribuem para a redução do consumo e emissões. ISI e ICCT defendem que “os incentivos fiscais à aquisição e nos impostos deverão estar associados à demonstração de uma percentagem de utilização em modo eléctrico de 80%, ou a um consumo de combustíveis fósseis inferior a 2 litros/100 km”, com ambos os valores a necessitarem de confirmação em condições reais de utilização, o que é fácil de acontecer uma vez que todos os veículos novos vendidos depois de Janeiro de 2021 estão equipados com um dispositivo que regista todos os consumos, recargas, distâncias percorridas e modos de utilização.
Este estudo do ISI é apenas mais um que expõe o facto de os modelos PHEV não assegurarem as vantagens ambientais que justificam os benefícios fiscais que lhes são concedidos pelos diferentes países. Tanto mais que, na maioria dos casos, nem sequer são utilizados motores térmicos concebidos propositadamente para serem eficientes (segundo o ciclo Miller ou Atkinson) mas apenas motores normais de combustão, já utilizados noutras versões sem assistência eléctrica.
Bruxelas pretende anunciar um novo protocolo em 2025, com o lançamento da norma Euro 7, que deverá prever a utilização dos dados recolhidos pelo on-board fuel consumption meter (OBFCM), que regista tudo o que se passa a bordo dos carros fabricados desde 2021.
https://observador.pt/2022/06/11/estudo-conclui-que-novos-phev-mentem-ainda-mais-que-os-antigos/
hodinkee.com
https://www.economist.com/
https://www.economist.com/
https://www.economist.com/
Carlos Cipriano - Publico
Proposta:
referência:
http://portoby.livrarialello.pt/
https://www.engenhariacivil.com/
ufrgs.br
wiki.pt
