Início Site Página 896

Arreiou: Conheça os preços nos Supermercados sem sair de casa

Por
Guilherme Massala
-

De certeza que qualquer angolano gostaria de ter os preços de todos supermercados na palma da mão e poder consulta-lo com facilidade. Pois é, já existe uma solução para os angolanos denominado Arreiou.

O aplicativo Arreiou disponibiliza gratuitamente ao consumidor informação actualizada sobre preços, promoções e descontos nos principais estabelecimentos comerciais, de formas a auxiliar na sua decisão de onde e por quanto comprar.

Funcionalidades do aplicativo:

  • Pesquisa de produtos (por nome ou categoria);
  • Gestão de lista de desejos;
  • Iteração com mapas para receber informações de como chegar até a loja pretendida;

Pois é, com o aplicativo Arreiou fica pratico os usuários consultarem os preços, analisarem em vários supermercados visto que os produtos estão classificados por categorias e por fim escolher a melhor opção de compra, bem como a localização exacta da loja onde pretende adquirir o produto, visando facilitar a vida do Angolano. É importante salientar que o aplicativo foi apresentado oficialmente no Seedstars Luanda 2017.

Caso queira fazer o download do aplicativo no sistema Android clique aqui. Ainda não foi lançada a versão para iOS, tão logo esteja disponível iremos informar aos  nossos leitores, bem como as novas funcionalidades que possam surgir.

Já testou o Arreiou?

Inscreva-se no evento OpenDataton Maputo 2017

Por
Guilherme Massala
-

Recentemente Moçambique consagrou-se na maratona de programação da África Austral, tendo ficado em segundo lugar, com a aplicação “Open Kasi”, plataforma que facilita as transacções comerciais dos proprietários de pequenas empresas.

O OpenDataton é um evento de hackathon (maratona de programação) de 34 horas ininterruptas que vai consistir na implementação de conceitos relacionados com dados abertos, disponibilizados pelo Conselho Municipal da Cidade de Maputo, para o desenvolvimento de soluções de base tecnológicas que sirvam para a resolução de problemas locais enfrentados pelas organizações ou pela sociedade em geral.

O evento irá juntar vários estudantes, profissionais e entusiastas nas áreas de TICs, Big Data, Negócios e outras áreas relacionadas aos dados abertos.

Não perca a oportunidade de interagir durante três dias com outras pessoas que partilham os mesmos interesses contigo, desenvolver habilidades e contribuir para a demonstração do valor da plataforma dos dados do CMM.

Agenda do evento:

Como inscrever-se:

A inscrição é gratuita, caso queira participar do evento, basta inscrever-se aqui.

Localização:

Maputo , Standard Bank Incubator, Rua dos Desportistas nº 119, 1st floor, Maputo, Moçambique.

 

KRACK – Key Reinstallation Attack – que equipamentos foram afectados?

Por
Convidado
-

KRACK!… Não faz ideia do que estou a falar? Se o que lhe vem à mente é pó ou pequenas rochas brancas então deixe-me encaminhá-lo para o caminho certo.

KRACK foi o diminutivo dado a um ataque ao protocolo de segurança WPA (Wi-Fi Protected Access), tanto WPA1 como WPA2. A vulnerabilidade encontrada permite desencriptar tráfego Wi-Fi sem conhecimento da senha, inclusive quando se utiliza protocolos “seguros” de encriptação como WPA2 (personal ou enterprise).

Quais as marcas e modelos de equipamento afectados?

Um detalhe importante é que a vulnerabilidade é no próprio protocolo e não na implementação específica de um ou outro fabricante. Isto significa que os fabricantes que seguiram as regras do protocolo direitinho, tal como manda a lei, há uma probabilidade muito alta de que foram afectados.

Uma analogia

Para uma analogia, imaginemos que Wi-Fi é o transporte seguro por qualquer veículo. Uma falha na produção de determinada marca ou modelo, Ferrari F60 America por exemplo, teria impacto somente naqueles que comprassem aquele modelo. A solução seria trocar de carro… relativamente simples.

Mas imaginemos que o princípio em que nos baseamos para produzir os motores de combustão estivesse errado à partida. Neste caso, todos os carros com motores feitos com base neste princípio estariam afectados. É o que está a acontecer com o KRACK e o WPA1/2.

Tá bom, mas o que faço?

Se usa Wi-Fi na sua rede e em especial se usa para tráfego sensível, solução é estar atento aos updates disponibilizados pelos fabricantes para todo e qualquer equipamento Wi-Fi (access points e clientes)

As vulnerabilidades de segurança são geralmente catalogadas com um código CVE Common Vulnerabilities and Exposures. A esta vulnerabilidade foram associados 10 códigos CVE:

  • CVE-2017-13077: Reinstallation of the pairwise encryption key (PTK-TK) in the four-way handshake.
  • CVE-2017-13078: Reinstallation of the group key (GTK) in the four-way handshake.
  • CVE-2017-13079: Reinstallation of the integrity group key (IGTK) in the four-way handshake.
  • CVE-2017-13080: Reinstallation of the group key (GTK) in the group key handshake.
  • CVE-2017-13081: Reinstallation of the integrity group key (IGTK) in the group key handshake.
  • CVE-2017-13082: Accepting a retransmitted Fast BSS Transition (FT) Reassociation Request and reinstalling the pairwise encryption key (PTK-TK) while processing it.
  • CVE-2017-13084: Reinstallation of the STK key in the PeerKey handshake.
  • CVE-2017-13086: reinstallation of the Tunneled Direct-Link Setup (TDLS) PeerKey (TPK) key in the TDLS handshake.
  • CVE-2017-13087: reinstallation of the group key (GTK) while processing a Wireless Network Management (WNM) Sleep Mode Response frame.
  • CVE-2017-13088: reinstallation of the integrity group key (IGTK) while processing a Wireless Network Management (WNM) Sleep Mode Response frame.

Para saber se há informação específica, faça uma busca pelo nome do seu fabricante ou modelo de equipamento associado ao CVE-2017-13077. Ainda para avaliar o seu equipamento, está disponível uma lista de fabricantes afectados pela vulnerabilidade.

Cisco!

A Cisco tem uma página pública onde publica “Advisories” de segurança (também conhecidos como PSIRT) afectando os seus produtos. Para esta vulnerabilidade em específico o advisory já está publicado e deve ser o ponto único de referência para ter informação actualizada sobre se o seu equipamento está ou não afectado, e quais as acções a tomar para reduzir a exposição.

Multiple Vulnerabilities in Wi-Fi Protected Access and Wi-Fi Protected Access II

Cisco KRACK

O blog de segurança da Cisco também é um recurso importante.

Se tem equipamento de outro fabricante investigue e subscreva às listas equivalentes.

Artigo originalmente publicado no Blog do Mario Pinho , re-publicado no MenosFios com com autorização do autor.

Fontes:

KRACK Attacks: Página oficial
https://www.krackattacks.com/

KRACK Demo: Critical Key Reinstallation Attack Against Widely-Used WPA2 Wi-Fi Protocol
https://thehackernews.com/2017/10/wpa2-krack-wifi-hacking.html?m=1

Vendor Information for VU#228519
http://www.kb.cert.org/vuls/byvendor?searchview&Query=FIELD+Reference=228519&SearchOrder=4

What You Should Know About the ‘KRACK’ WiFi Security Weakness
https://krebsonsecurity.com/2017/10/what-you-should-know-about-the-krack-wifi-security-weakness/

Perspective About the Recent WPA Vulnerabilities (KRACK Attacks)
https://blogs.cisco.com/security/wpa-vulns

Multiple Vulnerabilities in Wi-Fi Protected Access and Wi-Fi Protected Access II
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20171016-wpa

Samsung apresenta Connect Tag, o dispositivo de rastreamento

Por
Daniel Geto
-

A Samsung apresentou nesta terça-feira (17), o Samsung Connect Tag, uma nova maneira de manter contacto com seus entes queridos e objectos de valor, um dispositivo de rastreamento.

O Samsung Connect Tag usa uma tecnologia de comunicação de banda estreita, especialmente projectada para consumir muito pouca energia e transmitir pequenas quantidades de dados.

O Samsung Connect Tag pode informar a sua localização, pois suporta GPS, posicionamento baseado em Wi-Fi (WPS) e posicionamento celular de rede móvel. Desta forma, o dispositivo pode informar sobre a sua localização tanto no interior como no exterior.

O Samsung Connect Tag será apresentado na Samsung Developers Conference 2017, de 18 a 19 de outubro, no Moscone Center, em San Francisco, Califórnia, Estados Unidos.

O dispositivo pode ser anexado à mochila de um menino pequeno para que ele possa ser rastreado, até a coleira de um cão para que ele não se perca.

O Samsung Connect Tag tem um tamanho compacto com apenas 10.6 cm de largura e 3 cm de espessura, bem como certificação IP68 impermeável e à prova de poeira, que garante a sua durabilidade.

Conheça Andela uma das startups mais financiadas em África

Por
Daniel Geto
-

A startup nigeriana Andela, anunciou nesta semana que tornou-se numa das startups africanas mais financiadas, com mais de US$ 80 milhões investidos. Obteve US$ 40 milhões em fundos de uma série de investidores.

Andela foi fundada em 2014 para construir uma rede de líderes de tecnologia no continente africano e colmatar a divisão entre os sectores de tecnologia dos EUA e de África.

De acordo com Seni Sulyman, director de Andela, o apoio contínuo tem sido surpreendente. Foi óptimo trazer também outros investidores focados em África, disse ainda que o dinheiro não era a única consideração, contudo, e congratulou-se com a chegada ao conselho de poder que a startup conseguiu.

A empresa agora planeja lançar escritórios em dois países africanos adicionais no próximo ano e dobrar sua base de desenvolvedores de 500 a 1.000.

Andela tem como base uma abordagem comprovada e baseada em dados, criaram equipas de engenharia de alto desempenho com os principais desenvolvedores de África para ajudar as empresas a superar a escassez de talento tecnológico e construir melhores produtos e mais rapidamente.

“Tornar-se numa das startups tecnológicas africanas mais bem financiadas de todos os tempos, é uma grande validação de todo o trabalho que haviamos feito na construção do ecossistema e, especificamente, uma salva de palmas para cada membro da equipa que deu tudo para fazer com que a empresa seja sucedida até agora“, disse Seni Sulyman.

WhatsApp agora permite partilhar a localização em tempo real

Por
Daniel Geto
-

O WhatsApp oficializou, nesta terça-feira (17), o recurso “Localização Actual” Com ela, o usuário pode informar rapidamente a um contacto específico ou a um grupo a sua localização geográfica em tempo real.

Para usar, bastará abrir a conversa com o contacto ou grupo com quem desejar partilhar. Sob “localização”, no botão anexar, haverá a nova opção de “partilhar localização actual”. Escolha por quanto tempo deseja partilhá-la e toque em enviar.

A ferramenta localização actual possibilita controlar quem verá a movimentação e por quanto tempo.

A função é devidamente criptografada, assim como acontece com qualquer mensagem enviada no Whatsapp, e o usuário pode escolher encerrar a partilha da localização a qualquer momento que desejar, mas um contador mostra por quanto tempo a localização será partilhada automaticamente, encerrando em seguida.

Cada membro da conversa conseguirá ver a localização em tempo real em um mapa. Se mais de uma pessoa partilhar sua localização em um grupo, todas as localizações aparecerão no mesmo mapa.

O recurso Localização Actual já está disponível para Android e iOS.

FIFA 18: Para onde enviar os teus olheiros

Por
Fernando Dionisio
-

A nova época de FIFA começou e a bola já rola pelos relvados digitais. Os nossos ecrãs voltam a estar repletos de fintas, desarmes, defesas, golos e claro também de grandes craques e jovens promessas. E é ai mesmo que entra logo um desafio. Afinal de contas já conhecemos os nomes de todos os grandes jogadores de cor e salteado, mas como descobrir as jovens promessas?

Quem joga no modo carreira do FIFA 18 terá a opção de enviar olheiros a vários países para encontrar essas pedras por lapidar. Mas para onde enviar os olheiros? Será que é tudo igual e a Malásia produz tantos talentos quando o Brasil?

A resposta é não!

Existem de facto países no FIFA 18 onde os olheiros encontram promessas de maior qualidade. Brasil e Argentina são os melhores países. Itália, Espanha e Portugal são as melhores opções logo a seguir e se te ainda sobrarem olheiros envia-os para Alemanha, França ou Bélgica. Não te esqueças é que a qualidade do olheiro também é muito importante e regra geral vale a pena gastar um pouco mais e ter-se um olheiro de melhor qualidade. Afinal de contas um olheiro de uma estrela não vai fazer nada no Brasil.

Agora que já sabes onde procurar não percas tempo e põe os teus olheiros a trabalhar. Depois é “só” uma questão desenvolveres os teus miúdos maravilha, mas isso já outra coisa totalmente diferente….

ALERTA: Protocolo de segurança de Redes WPA2 foi quebrado

Por
Guilherme Massala
-

De certeza que essa é uma informação bastante preocupante para os Técnicos ou Administradores de Redes, visto que foi anunciado que, o protocolo de segurança usado para proteger a grande maioria das conexões Wi-Fi foi quebrado, expondo potencialmente o tráfego de Internet sem fio para espionagem e ataques cibernético.

A descoberta foi feita por Mathy Vanhoef (especialista em segurança da universidade belga KU Leuven), acabou encontrar a fraqueza no protocolo de segurança sem fio WPA2.

Está vulnerabilidade coloca em risco a integridade de redes Wi-Fi em todo o mundo, visto que todas tem o padrão WPA2, a vulnerabilidade problema afecta todos os roteadores que usam o padrão, independentemente de marca, modelo ou utilização.

Segundo o relatório apresentado por Mathy Vanhoef, “Os hackers podem usar esta nova técnica de ataque para ler informações que anteriormente acreditava-se serem criptografadas com segurança”. O relatorio salienta ainda que, isso pode ser usado para roubar informações confidenciais, como números de cartão de crédito, senhas, mensagens de bate-papo, e-mails, fotos e assim por diante.

A vulnerabilidade afecta uma série de sistemas operacionais e dispositivos, segundo o relatório, incluindo Android, Linux, Apple, Windows, OpenBSD, MediaTek, Linksys e outros.

A descoberta está disponível online, com direito a uma exibição em vídeo que traz também os códigos necessários para implementação do golpe. Por outro lado, o responsável pelo estudo afirma que não existem indícios de que vulnerabilidades desse tipo tenham sido exploradas anteriormente, isso indica que, ataques desta vertente poderão começar a acontecer agora, uma vez que a vulnerabilidade está amplamente presente na Internet para ser usada com intuitos maliciosos.

O que pode ser feito para se proteger?

Infelizmente não há uma solução ainda para esse caso, visto que ainda é muito recente. Portanto, estejam atentos às actualizações de segurança especialmente no WPA2 que devem começar a ser disponibilizadas em breve, especialmente para routers.

Veja o video da demonstração:

Inscreva o seu familiar na 2ª edição do programa gratuito de Programação Digital para menores

Por
Guilherme Massala
-

De certeza que as TIC’s em Angola começam a fazer-se sentir até nos menores de idade, visto que alguns estudantes e não só tem demonstrado praticabilidade em alguns recursos no que concerne às Tecnologias de Informação.

Deste modo, a Embaixada dos Estados Unidos em Angola, em colaboração com o comité Africa Code Week Angola e parceiros tem o prazer de convidar a próxima geração de líderes angolanos (que tenha entre os 8 e 16 anos de idade) a participar da Africa Code Week (Semana Africana de Codificação ) uma das maior iniciativas de alfabetização digital já organizadas no continente Africano.

O foco é capacitar, em grande escala, crianças e adolescentes no uso de tecnologias de informação, ministrando conteúdos de programação utilizando a ferramenta “Scratch“.

Como Inscrever-se:  

Para inscrever-se deixe o primeiro e ultimo nome da criança/adolescente aqui.

Sessões disponíveis: 

  • Quarta Feira: 18 de Outubro às 10h00, Centro de Recursos de Informação – Biblioteca da Embaixada dos Estados Unidos;
  • Quinta Feira: 19 de Outubro às 10 e às 14h00, Cantinho Americano – Centro Profissional do Cazenga.

O evento é gratuito, porém limitado aos lugares existentes. Para garantir o seu lugar deixe o nome da criança/adolescente a participar, o local seleccionado e aguarde a confirmação, sem confirmação não poderá participar. Devido ao espaço limitado.

Robert Mugabe nomeia Ministro para regular ‘Whatsapp e Facebook’

Por
Guilherme Massala
-
Patrick Chinamasa

O presidente Zimbabweano, Robert Mugabe, criou um ministério para punir “ratos” que fazem uso do ciberespaço para atacar seu governo. O novo titular da pasta, como chefe deste novo ministério de Segurança Cibernética, Detecção de Ameaças e Mitigação é o Patrick Chinamasa, que é um ex-ministro das Finanças.

No entanto, o primeiro trabalho de Patrick Chinamasa, ao que parece, é livrar-se ou regular o uso do Whatsapp e do Facebook no Zimbabwe, suscitando sérias preocupações com a liberdade de expressão, o acesso à informação e a repressão na mensagem de mídia social.

Enquanto que Robert Mugabe e o governo descrevem o novo ministério como “protector”, ou seja, actuando em um papel defensivo, há preocupações que indicam o contrário, visto que tem procurado meios de como controlar o uso de mídias sociais localmente. Tudo isso ocorre quando o Zimbabwe finaliza um projecto de lei sobre computadores e crimes cibernético que já atraiu críticas dos grupos de campanha de direitos humanos e liberdade de expressão.

Segundo George Charamba (Porta-voz de Mugabe),  o novo ministro poderá aprender com a experiência de outros países, incluindo a China e a Rússia, dois países conhecidos por sua censura de plataformas locais e principais de mídia social.

O porta-voz descreveu esses países como tendo “feito bem em assegurar algum tipo de ordem e legalidade nessa área (Cyber-espaço)“, O especialista em direito, Alex Magaisa, disse nesta semana que “criar um ministério autônomo para monitorar o ciberespaço também mostra a propensão de Mugabe para expandir instrumentos de coerção em oposição à protecção das liberdades fundamentais“.

Concorda com essa decisão do presidente Zimbabweano?

1...895896897...1.319Página 896 de 1.319