Já comprou seu Android hoje?

Olá pessoal!

 

Talvez você tenha comprado e nem se deu conta!!!

 

Num post anterior nós falávamos que um dia todo mundo iria ter um Android, lembram?

Já fazem 6 meses desta "previsão", e o cenário caminha para isso mesmo.

 

Atualmente 53% dos smartphones ativos já usam este sistema operacional.

 

E só no primeiro trimestre de 2012 foram vendidos mais de 81 milhões de unidades.

 

Alguns não perceberam, mas o post anterior não se restringia ao mundo dos smartphones...

 

Desde o ano passado a Google já vem falando no Android sendo usado em dispositivos embarcados (o GPS do seu carro por exemplo ) e em automação doméstica (sua nova lava-roupas por exemplo ). Nos tablets esta realidade já existe a um bom tempo, e Andy Rubin, um dos fundadores do consórcio que deu origem ao Android, comentou que "o circulo do Android está crescendo", e que "tudo pode ser androidizado".

Nesta linha...

A LENOVO lançou uma TV de 55" full HD que roda Android.

 

A SAMSUNG lançou uma geladeira.

 

 A NEST lançou um sistema de condicionador de ar.

 

 

E por ai vai...

 

E quem pensa que o foco está nos nichos e inovações do mercado, pode estar enganado.

Logo logo você vai estar comprando computadores, notebooks e netbooks rodando Android.

A Android-x86 é uma iniciativa de portabilidade do sistema para computadores comuns (Ubuntu que se cuide!).

O governo federal vai desembolsar 180milões para levar 600.000 tablests aos professores das escolas públicas (no Uruguay isso já é realidade a mais de 1 ano para professores e alunos - rodam Ubuntu), serão equipamentos da Positivo e CCE, e irão rodar... Android.

 

Mas a fama sempre tem seus inconvenientes.

Recentemente a F-Secure divulgou dados internos levantados por seus laboratórios de pesquisa e análise de malware, e eles informam um crescimento de 270% ao ano de novas FAMÍLIAS de vírus para a plataforma Android. Só no primeiro trimestre de 2012, contabilizaram 37 novas famílias e variações de aplicativos maliciosos, a ainda mais espantoso foi o crescimento de 2100% no número de malwares presentes em pacotes de aplicativos tipo APK (Android Application Package Files), saindo de 139 para 3.069.

O Android é a plataforma que mais cresce no mundo, com mais de 850 mil ativações diárias e mais de 450 mil aplicativos disponíveis, e por isso é cada vez mais seguro afirmar que "você ainda vai ter um monstrinho desses".

 

Então prepare-se!

As dicas de segurança não mudaram.

 

Atualize o Android - MUUUUITO cuidado nesta hora!!! Se você não sabe como fazer, procure alguém que saiba, e que seja de sua confiança. Normalmente cada fabricante lança seu pacote de atualização.

Instale um Antivírus - Existem os pagos e os free. Você pode escolher no Android Market entre Lookout Mobile Security, AVG Anti-virus Pro, NetQin Anti-virus, Dr. Web Anti-Virus, TrendMicro Mobility Security, Kaspersky e outros. Não esqueça de mantê-lo sempre atualizado.

Instale ferramentas de Lock&Wipe - São ferramentas que permitem a você remotamente "zerar" o aparelho, apagando dele todas as suas informações. Isso é muito útil em caso de perda ou furto (ja relatamos um caso aqui no blog). IMPORTANTE - Faça testes e esteja pronto para usar. O momento de pânico não é o melhor para aprender a fazer o wipe.

Desconfie dos aplicativos - A plataforma é aberta, e qualquer um pode escrever uma aplicação para Android, e ai se escondem a maioria dos malwares que somam o crescimento de 2.100% que citamos, e lembre: Um malware no seu Android pode fazer tudo o que você faz e mais o que você não sabe fazer.

 

 

Até o próximo!

A Carol vazou...

Olá pessoal!

 

Primeiro queremos pedir desculpas pelo "sumiço".

O último post do blog já tem mais de um mês!

Mas levamos um "puxão de orelha" de um dos leitores assíduos e estamos de volta.

 

 

Nessa chamada de atenção, o leitor foi bonzinho e já sugeriu um tema para o post.

Ele pergunta "como funciona a segurança de sites contra invasores, como são identificados e como são tratados ao descobrirem a origem do ataque".

Vou chegar lá.

 

Costumo usar fatos do cotidiano ou notícias relevantes para lançar sobre elas o olhar da segurança da informação, e para introduzir e ilustrar com um cenário a resposta ao leitor, vamos usar um desses cases.

Vamos lá?

 

Você soube que vazaram fotos da Carolina Dieckmann?

 

 

 

Pois é...

O assunto veio à mídia "tradicional" na última sexta-feira (04).

A atriz diz que foi "rackeada", e que as tais fotos vazaram de seu computador pessoal.

Parece que as fotos foram encontradas, por ela ou pela sua assessoria, em um site pornográfico hospedado na Inglaterra.

O advogado contactou o tal site e parece que as fotos foram removidas. Agora ele quer acionar a justiça para aplicação de multa diária para os sites que mantiverem as fotografias, e para penalizar criminalmente os responsáveis pelas cópias das fotos feitas diretamente do computador da atriz.

 

Então...

 

Posso fazer algumas perguntas?

 

"Ela ou sua assessoria" encontraram as fotos no tal site inglês, e a "galera"... onde já encontrou?

Ou seja, onde mais NO MUNDO existe cópia destas fotos?

 

Multa diária... legal...

Sr. Advogado, me chamo João-sem-nome e mantenho um blog pornográfico em um domínio hospedado em Tonga, e ganho muito dinheiro com meu blog, como faço para pagar a multa? Tenho muito interesse em manter as fotos no blog.

E agora?

 

Penalizar os responsáveis... Antes de entrarmos nesse ponto, que vai de encontro ao que pergunta o nosso leitor, vamos deixar bem claro os dois anteriores: NUNCA MAIS estas fotos vão desaparecer da internet.

NUNCA MAIS!

Guarde este post, releia daqui a 10 anos, e procure de novo as fotos.

GARANTO que você vai encontrar.

A internet não foi feita para apagar as coisas. Foi feita para manter as coisas disponíveis e acessíveis o tempo todo.

Milhares de pessoas copiaram estas fotos para seus computadores, mandaram anexadas em emails, e publicaram em outros sites.

Nestes casos, a melhor dica é: Não quer que suas fotos vazem? Então não tire fotos!!!

 

Agora voltemos ao "punir os responsáveis".

TUDO no mundo digital e na internet deixa rastros, mas nem sempre estes rastros são fáceis de seguir, ou levam a um lugar "viável".

Fazendo um paralelo com a pergunta do leitor, imaginemos que realmente o computador da atriz tenha sido atacado e invadido.

Imaginemos então que um atacante achou uma vulnerabilidade no computador, através dela teve acesso ao disco da máquina, encontrou nele as tais fotos, e enviou estas fotos por email para anonimo@gmail.com.

Neste caso temos a possibilidade de conseguir o endereço IP de quem fez o ataque, que pode não ser exatamente o atacante mas outra máquina comprometida (imagine se fosse a sua!), e a conta do Gmail.

Com um pouco de sorte e boa vontade, acionaríamos o Google e eles informariam qual endereço IP acessou o email e recebeu as fotos, e se este IP fosse do Brasil, acionaríamos o provedor de ADSL que informaria quem é o dono da linha telefônica, que de novo pode não ser o criminoso mas outra máquina comprometida (imagine se fosse a da sua casa!).

 

Em resumo, apesar de, como falei, tudo na internet e no mundo digital deixar rastros, é muito improvável que neste caso em particular o responsável pelo vazamento seja punido.

Vemos na mídia com frequência quadrilhas de criminosos virtuais sendo presos. Mas isso é o resultado de operações que duram meses ou anos!

E a constatação é que, infelizmente, os criminosos estão cada vez mais especializados, e conhecem as fragilidades jurídicas, policiais, e tecnológicas que produzem tanta dificuldade a ponto de inviabilizar sua identificação.

 

Alguém produz um vírus, que se propaga através de um site da Grécia, se instala num PC da Austrália, que ataca outros PCs no Brasil, e que encontra um com nome "cadieckmann".

Esse alguém cria uma máquina virtual em um provedor de El Salvador com um servidor de email, e manda seu vírus enviar todas as fotos que encontrar no "cadieckmann" para uma conta de email de um provedor queniano, que reencaminha tudo automaticamente para servidor virtual, o qual é eliminado depois que as fotos interessantes são baixadas.

 

É possível encontrar este alguém? SIM!

Sabe quando vão encontrar este alguém? NUNCA!

 

O problema é que o "alguém" não se contenta só com possuir as fotos.

Tem que mostrar pra galera né... acho que aí é que ele vai cair.

 

Cuidado com a interpretação do que escrevemos!

Daqui a pouco você vai sair dizendo que o melhor é não usar a internet, ou abandonar as câmeras digitais.

Não é bem assim!

Já disse Pompeu que "Navigare necesse; vivere non est necesse" (você sabia que foi Pompeu e não Camões?).
Não podemos ficar trancados em casa por causa dos riscos de um acidente no trânsito, então o jeito é "transitar" (ou navegar) com mitigadores do risco.

Use cinto, air-bag, não avance o sinal, respeite o limite de velocidade, se beber não dirija, faça revisões no seu veículo, atravesse na faixa, olhe para os lados antes de atravessar, e por ai vai...
No uso da tecnologia da informação o conceito é o mesmo: mitigadores de risco.
Antivírus, atualizações, firewall, anti-spam, hardening, e por ai vai...
E alguns mitigadores são literalmente os mesmos!
Quem não lembra do "não converse com estranhos meu filho!"?
Este mitigador vale para os dois mundos.

Até o próximo!

Alerta aos navegantes!

Aviso aos navegantes.

Muito cuidado com quem sobe à bordo.

Sua nau pode estar carregando clandestinos perigosos!

 

Olá pessoal!

Em Novembro do ano passado aconteceu um fato histórico.

Duas linhas cruzaram os céus da internet, uma ascendente e outra descendente.

A última vez que isso aconteceu foi no inverno de 1998.

Foi assim...

 

Desde que foram descobertos, os mares da internet eram dominados pelos navios com a bandeira verde da Netscape.

 Mas eis que em agosto de 1995 a já onipresente Microsoft passou a distribuir "de graça" junto com seu sistema operacional navios com bandeira azul, e nelas estava escrito em letras brancas: Internet Explorer.

 

Diante deste novo cenário, os intrépidos navegadores não precisavam mais comprar navios da Netscape, e podiam usar estes novos azuis que estavam disponíveis "de graça".

Foi questão de tempo.

Em meados de 1998 as linhas se cruzaram.

E passou a haver mais bandeiras azuis do que verdes nos mares da internet.

Entre 2001 e 2004, enquanto alguns navios hasteavam a bandeira vermelha da raposa-de-fogo (Firefox), as bandeiras verdes praticamente sumiram dos mares.

 

As bandeiras azuis chegaram tremular em 95% dos mastros navegantes.

Nos próximos largos 4 anos a frota de bandeiras vermelhas cresceria em ritmo muto lento, mas alcançaria 30% dos navegantes.

Foi em Dezembro, como um presente de natal, simbolicamente no solstício de inverno, quando os dias mais curtos e frios do hemisfério norte começam a ser aquecidos pelo "Sol Invictus", que a Google ofereceu graciosamente aos navegantes, navios de bandeira coloridas.

 

Vejam só! Elas são verde-azul-vermelho e amarelo!

É como se fosse o melhor dos mundos reunidos redondamente num só!

São uns gênios esses caras!

 

E como tudo que brota desta fonte, uma verdadeira cornucópia do mundo web, estes novos navios invadiram os mares em um ritmo alucinante.

E aconteceu de novo.

Em novembro do ano passado, perto do dia das bruxas, passaram a ser vistos mais navios com bandeira colorida do que os velhos bandeiras azuis, navegando pelos vastos mares da internet.

 

Bom, depois dessa introdução lúdico-poética (rsrsrs), vamos falar sério.

Tudo o que está em evidência vira alvo, e isso está acontecendo com o Chrome. O cibercrime está atento a estas mudanças, e passam a voltar seus olhares para este navegador.

Outro fato importante neste cenário foi o abandono do Orkut e a adoção em massa do Facebook.

Juntando A com B, começaram a surgir vários plugins maliciosos com foco nestas duas plataformas, Chrome+Facebook, tais como “Mude a cor do seu perfil”, “Descubra quem visitou seu perfil” e “Aprenda a tirar o vírus do seu Face”.

 

Todos estes golpes estão baseados em extensões, ou plugins, para o Chrome, mas este último golpe chama a atenção pelo fato da extensão maliciosa estar hospedada na loja oficial de extensões do Chrome, a Chrome Web Store.

Se o usuário clicar em “Install aplicativo” ele será direcionado para a loja oficial do Chrome, onde a extensão maliciosa se apresenta usando o nome de “Adobe Flash Player”.

 

No momento em que encontramos essa extensão maliciosa na loja oficial do Chrome, ela tinha 923 usuários.

Depois de instalada, a extensão maliciosa pode controlar totalmente o perfil da vítima no Facebook, primeiramente baixando um arquivo de configuração.

Esse arquivo de configuração possui comandos para serem enviados para o perfil da vítima, como por exemplo o envio automático de mensagens para seus contatos, convidando-os a instalar a extensão maliciosa.

O script também possui comandos para usar o perfil da vítima para “Curtir” algumas páginas no Facebook.

 

Por quê? Calma, que a gente explica.

Esteja ciente que todo código malicioso tem motivação financeira, ou seja, o que eles querem é ganhar dinheiro. E isso é feito através destas extensões.

Como eles possuem controle sobre o perfil das vítimas no Facebook, eles criaram um site chamado “PublicidadeOnLine.com” e nele passaram a vender pacotes de “Curtir” para quem quisesse promover seu perfil na rede social, ganhando vários fãs e passando a ter maior visibilidade na rede.

 

Entendeu? Pague R$50,00 e ganhe 1000 curtidas no seu perfil.

Depois que o esquema malicioso foi tornado público, os criminosos removeram o site de vendas de “Curtir” do ar.

 

Seja cuidado quando estiver usando o Facebook.

E pense duas vezes antes de instalar uma extensão em seu navegador.

 

Este post foi baseado em artigo que recebemos da Kaspersky.

 

Até o próximo!

Anarquia

Olá pessoal!

 

Você sabe o que é ANARQUIA?

Pense um pouco antes de continuar lendo e veja se você tem um conceito claro sobre isso.

 

ANARQUIA

 

 

A palavra vem do grego (anarkos) que significa "sem governantes". É uma filosofia política que defende a eliminação de todas as formas de governo compulsório, ou seja, aqueles aos quais devemos nos submeter queiramos ou não. Ela se opõe a qualquer tipo de ordem hierárquica que não seja livremente aceita, e prega o modelo de organizações libertárias.

Ao contrário do que pensam muitos, anarquia relaciona-se com ausência de coerção, que é a imposição pela força (a força de lei é uma delas), e não a ausência de ordem.

Poderíamos então simplificar a definição dizendo que a anarquia propõe uma ordem baseada na livre proposição e aceitação de regras e normas de convívio.

 

Você conhece algum país no mundo onde esta política tenha tido sucesso?

Eu também não.

É meio utópico não é mesmo?

Um sonho talvez.

 

Pois saiba que esta é a ideia que sustenta toda a internet!

 

Eric Schmidt, o cara responsável por colocar a Google no lugar que está, responsável por todas as decisões estratégicas da empresa, disse certa vez que "a internet é a maior experiência de anarquia que a humanidade já fez".

A essência da internet é anárquica, ou seja, sem governo, sem um dono, sem alguém que dite regras, ou que exerça o papel de polícia.

Você pode estar pensando... Mas e os protocolos? HTTP, FTP, SSH, TCP, SMTP, e toda essa sopa de letrinhas?

São apenas convenções... aceitas livremente pelas pessoas e empresas que tem intenção de conectar-se à rede e trocar ou transmitir dados e informações.

Todos estes protocolos foram sugeridos por alguém e aceitos por outras pessoas, e quanto mais pessoas passaram a usá-los mais eles ganharam o status de "padrão".

Estas "sugestões" podem ser feitas por, em tese, qualquer pessoa na forma das chamadas RFCs, que são documentos descritivos submetidos à comunidade científica e aos usuários em geral através do IETF, Internet Engineering Task Force, uma ONG que tenta, como eles mesmo dizem, "fazer a internet funcionar melhor".

 

Ok, ok, e a segurança?

 

Calma pessoal! Já vamos chegar lá.

 

Você lembra do Windows98?

De 0 a 10, como você classificaria este sistema operacional no quesito segurança? Não vale nota negativa!

Pois é... A menos de 14 anos atrás pouquíssimas pessoas pensavam em segurança da informação.

Um programa era desenvolvido para funcionar, e não para funcionar com segurança.

 

Sabe porque você recebe SPAM com link malicioso e com o remetente se identificando como Gerente@seubanco.com?

 

 

Simples. Porque o protocolo permite!

O envio e recebimento de emails se baseia num protocolo chamado SMTP, que significa "protocolo simples de transferência de email".

Sabe como ele nasceu?

Seu embrião foi a RFC 561 (de 1973!!!), e depois de 9 anos de gestação veio ao mundo pela RFC 821 em 1982, e ganhou uma revisão em 2008 pela RFC 5321.

Se em 1998, como vimos pelo Windows98, não se pensava em segurança da informação, imagine em 1982 ou 1973, quando a internet nem existia no formato que conhecemos hoje!!!

E você pode estar perguntando agora "e porque essa gente não faz outra tal de RFC com segurança"?

Imagine quantas e quantas coisas funcionam hoje baseadas nas definições da RFC de 1982.

Muitas... e muitas.... e muitas.

Desde um simples e inocente email até os atuais (e mundiais) sistemas de nota fiscal eletrônica.

Não se pode simplesmente mudar.

Mesmo que seja para melhor!

Se fizermos isso as coisas deixam de funcionar.

 

Então o recado é o seguinte: Prepare-se! Pois você vai continuar a conviver com SPAM por muuuuuuuito tempo.

 

Até o próximo.

Caso de sucesso

Alguns posts atrás nos falamos do Android, lembra?

Dissemos que você ainda vai ter um monstrinho desses, e falamos dos cuidados que se deve ter.

Tivemos até o depoimento do colega Celso Torres em um comentário, dizendo-se "contaminado" pela febre dos monstrinhos.

 

Pois bem, vou relatar o caso verídico de um outro colega que, por motivos óbvios, vou chamar de "Plácido".

 

 

O Plácido comprou um smartphone da Samsung que roda Android.

Como é um cara ligado na segurança de suas informações, foi logo pesquisando aplicativos que pudessem agregar segurança ao seu novo aparelho.

Ele escolheu basicamente 2 aplicativos: LoockOut e AndroidLost.

O LookOut é um aplicativo que funciona como anti-malware/spyware, backup e localizador/bloqueador de aparelhos. O Anti-malware roda sempre que você instala ou atualiza um aplicativo. Para usar a funcionalidade de backup você precisa fazer um cadastro no site do fabricante, que libera 1.5Gb. Com este mesmo cadastro você tem acesso a um painel de controle através do qual você pode pesquisar a localização do seu aparelho, fazer com que ele toque um alarme, bloqueá-lo, ou mesmo apagar os dados dele (wipe).

O AndroidLost faz tudo isso e mais algumas coisas. Através de um cadastro no site do fabricante você pode, ler e enviar remotamente SMSs, fazer com que o aparelho mostre mensagens na tela, fazer uma leitura do status do aparelho (bateria, número do SIM, lista de chamadas, etc.), capturar imagens coma a câmera, e outras coisas.

 

Pois bem...

Um dia desses o nosso colega Plácido colocou a prancha no carro e foi aproveitar os dias de calor pra pegar umas ondas na praia.

É claro que ele só levou pro mar a própria prancha, e o resto, inclusive o "monstrinho", ficaram no carro aguardando.

Mas antes que o Plácido voltasse o carro foi "visitado", e foram furtados a carteira com documentos e dinheiro, e o smartphone.

Logo após registrar um boletim de ocorrência na delegacia mais próxima, e já de volta à sua casa, nosso colega lembrou do LookOut e do AndroidLost, e foi logo ao site para tentar localizar suas coisas furtadas.

O mais rápido a dar resposta foi o LookOut, que informou com precisão a localização do aparelho.

 

Ele estava em um local relativamente "inóspito" em uma cidade vizinha de onde ele estava surfando.

Imediatamente ligou para a polícia e repassou as informações.

Logo em seguida o AndroidLost deu sinal de vida.

Nosso colega Plácido então, fez com que o aparelho mostrasse uma mensagem na tela e programou para que uma foto fosse tirada ao clicar em OK, e ainda, que esta foto fosse enviada para o email dele.

Com a foto na mão ele foi à polícia novamente e disse: "Ô seu puliça, agora além da localização eu tenho uma foto do ladrão. Isso ajuda?" E o policial respondeu:"Mas esse é o João-mão-leve! Vamos fazer uma campana e pegar o meliante."

No dia seguinte o Android estava de volta nas mãos do Plácido, e o João-mão-leve estava "guardado".

 

Infelizmente o desfecho da história não foi completamente feliz, pois a carteira e documentos não foram encontrados.

 

Reforçamos então a mesma dica que deixamos no post anterior sobre o Android:

Atualize o Android - MUUUUITO cuidado nesta hora!!! Se você não sabe como fazer, procure alguém que saiba, e que seja de sua confiança. Nem todos os aparelhos suportam atualizações do Android, e normalmente cada fabricante lança seu pacote de atualização.

Instale um Antivírus - Existem os pagos e os free. Você pode escolher no Android Market entre Lookout Mobile Security, AVG Anti-virus Pro, NetQin Anti-virus, Dr. Web Anti-Virus, TrendMicro Mobility Security, Kaspersky e outros. Não esqueça de mantê-lo sempre atualizado.

Instale ferramentas de Lock&Wipe - São ferramentas que permitem a você remotamente "zerar" o aparelho, apagando dele todas as suas informações. Isso é muito útil em caso de perda ou furto. IMPORTANTE - Faça testes e esteja pronto para usar. O momento de pânico não é o melhor para aprender a fazer o wipe.

Desconfie dos aplicativos - A plataforma é aberta, e qualquer um pode escrever uma aplicação para Android. Já existem vários casos de aplicações contendo código malicioso, e lembre: Um malware no seu Android pode fazer tudo o que você faz e mais o que você não sabe fazer.

 

Até o próximo!

Até tu Brutus!!!

Olá pessoal!

No século I A.C. o imperador romano Júlio César foi vítima de uma conspiração. Entre os inimigos estava o seu filho Marcus Brutus. O imperador foi surpreendido e assassinado a punhaladas. Neste momento reconheceu o filho entre os assassinos e proferiu a famosa frase: "Até tu, Brutus, filho meu?"

Imagine que você tem um segurança, o seu João.

Mas o seu João já está velhinho e você quer contratar um novo segurança para protegê-lo e não permitir que ninguém lhe cause mal algum.

Você faz uma pesquisa no mercado para saber quais são as empresas com melhor conceito e avaliação.

Uma das instituições de pesquisa mais bem conceituadas do mundo afirma para você que a empresa do Sr. Mantec é a melhor em segurança.

Você demite o seu João e paga uma grana alta para ter um segurança da empresa do seu Mantec como guarda-costas trabalhando pela sua segurança.

E um belo dia você descobre que justamente esse "cabra safado" da empresa do seu Mantec é quem está prejudicando você.

O que você sentiria?

Sentimento parecido devem estar passando os usuários do PCanywhere e outras ferramentas da Symantec, depois que o código fonte do produto foi divulgado e foram expostas tantas vulnerabilidades que a própria Symantec aconselhou seus clientes a não usarem mais o produto.

E vejam que a Symantec a muito tempo figura (ou figurava...) nas melhores posições do Quadrante Mágico do Gartner!

Esclarecendo... o Gartner é um dos institutos de pesquisa e consultoria mais respeitados do mundo quando o assunto é Técnologia da Informação.

Mas este caso tem um outro aspecto importante para ser analisado.

Em várias outras oportunidades aqui no blog, alertamos as pessoas que hackers (ou crackers... como queiram) estão atrás mesmo é de dinheiro, e o objetivo não é nem de longe apagar as fotos das suas últimas férias, mas sim tirar de você todo o dinheiro possível.

A Symantec foi invadida.

Dizem que isso foi em 2006, mas tenho minhas dúvidas...

Não se sabe direito como esta invasão ocorreu, mas vamos imaginar?

Alguém INTELIGENTE escreveu um vírus colocou num pendrive junto com um monte de outros arquivos de música, filmes e jogos, e pagou 50 dinheiros para um colega "esquecer" este pendrive num elevador.

O colega trabalha numa empresa terceirizada contratada para cuidar da limpeza pela Symantec, e o elevador fica no prédio da engenharia.

Pronto.

Agora é questão de tempo para que o "alguém inteligente" comece a receber dados e informações, e não demora muito para ele receber um arquivo chamado "código fonte do pcanywhere".

O "alguém inteligente" analisa o código e diz: Nossa! Quanta vulnerabilidade!

Ai um dia o "alguém inteligente" acha que sua conta no banco está meio vazia.

Manda um email pra Symantec e diz: "Ei! Ou vocês me pagam 50mil dinheiros ou eu vou divulgar pra todo mundo o código do programa de vocês que é líder de mercado e está no quadrante mágico do Gartner à anos."

Pois é.

Pode não ter sido bem desse jeito mas aconteceu, mas  procure no Google por "yamatough@terra.com.ve" e você vai encontrar (em inglês) cópias dos emails da negociação dos 50mil dólares.

Vários sites noticiaram, e a Symantec já admitiu oficialmente tudo isso!

Convenhamos que 50mil é até um valor baixo (deve ser porque a conta estava só "meio" vazia) para o tamanho do estrago na imagem da Symantec.

Entenda que não existe software completamente seguro. Todos têm vulnerabilidades. Descobrir e explorá-las é uma questão de vontade, tempo e INTERE$$E.

Então:

- Compre, instale e mantenha atualizado um bom antivírus;

- Instale sempre e rápido todas as atualizações disponíveis para os sistemas que você usa;

- Informe-se e utilize as opções de segurança;

- Não use, fuja, corra e se benza contra software pirata.

Até o próximo.

e-kids

Olá pessoal!

Uma das propostas centrais deste espaço é discutir temas que possam ser levados para discussão doméstica, ou seja, que motivem as pessoas a falar sobre eles com seus familiares.
Reconheço que cada vez menos este tipo de diálogo acontece, mas... vamos deixar a sociologia para os sociólogos.

Estava lendo alguns documentos e discutindo com outros colegas, e surgiram alguns números que me parecem importantes.
33% das crianças (de 0 a 11 anos) já realizaram compras virtuais, e 24% delas o fez sem consentimento dos pais.
Por outro lado, apenas 17% dos pais admitem a ideia de que seus filhos fazem isso.
88% dos adolescentes (de 12 a 18 anos) já presenciaram alguma forma de crueldade na internet, e 21% confessaram já ter humilhado alguém em redes sociais.
39% das crianças acessa a internet sozinhos, ou seja, sem nenhum tipo de supervisão, e 21% têm o computador à disposição no próprio quarto.
21% dos pais não exerce absolutamente nenhum controle sobre o acesso à internet dos filhos, e 34% usa apenas o limite de tempo como controle ("só pode 2h por dia heim!").

O risco deste cenário já é enorme, mas se aliarmos a isso o fato de que muitos pais são simplesmente desconectados, não fazem a menor ideia do que sejam redes sociais, facebook, Orkut, Sonico, MySpace, Via6, Multiply, Twitter, Hi5, Habbo, Ning, Flixster, Linkedin, Tagged, Classmates, etc.

É claro que criança conectada não é de todo ruim. Basta olharmos todas as mudanças pelas quais passou e está passando a internet, fruto, em boa parte, da pressão, atuação, criatividade e presença da chamada "geração Y".
Mas não podemos nos esquecer que o papel educacional ainda é, em última instância, dos pais.

Normalmente, quando nossos filhos saem queremos saber com quem vão e onde vão, e quando retornam procuramos saber de novo onde foram e com quem estiveram. Muitas vezes nós mesmos os levamos e buscamos em festas ou na casa de colegas. Mas este tipo de cuidado ou preocupação parece desaparecer quando o meio de relacionamento em que nossos filhos estão inseridos é virtual.
Parece que os pais não reconhecem o risco e acabam confiando.
Este excesso de confiança reflete desconhecimento.
Arrisco afirmar que atualmente, em alguns contextos sociais, nossos filhos estão mais vulneráveis às ameaças virtuais do que àquelas mais tradicionais (para não usar a palavra real, visto que as ameaças virtuais são efetivamente reais).

Vamos dar espaço para a discussão nos comentários e finalizar com algumas dicas práticas.
1) Conecte-se - fique amigo de seus filhos nas redes sociais, adicione-os em seus contatos de MSN, siga-os no twetter, etc.
2) Ferramentas - O Windows Vista e Windows 7 disponibilizam no painel de controle o "Controle de Pais", que uma vez ativado, permite controlar tempo de uso, permitir e bloquear programas, controlar a navegação com base na classificação atribuída aos sites (como conteúdo adulto, drogas, violência, etc). Este site oferece mais informações. A Blue Coat oferece (grátis) a ferramenta K9, que é um filtro de acesso à web, possibilitando um controle bastante eficaz da navegação, com base em mais de 70 categorias de sites, limite de tempo, emissão de relatórios de acesso, etc. e funciona em Windows, Mac, IPhone e IPad. A Google também oferece algumas ferramentas que podem ser vistas aqui. O navegador Firefox também disponibiliza vários plugins que contém funcionalidade com este foco como o LinkExtend, FoxFilter, CloudACL, e outros. Existe ainda o Norton Family, e outras alternativas. Familiarize-se com eles e utilize-os.
3) Observe - Deixe o computador em lugar público da casa, de livre circulação, e de vez em quando olhe o que as crianças estão fazendo.
4) Investigue - Faça pesquisas pelo nome de seus filhos e analise onde eles aparecem. Pesquise imagens também. Existem ferramentas que alertam sobre a incidência de um texto na internet, o Gmail tem um chamado Google Alert, familiarize-se e utilize.
5) NUNCA esqueça de cuidar do antivírus. Crianças tendem a ser mais descuidadas ou despreocupadas em alguns casos.
6) Existem sites de busca específicos para crianças como o google-kids.com e o kuggi.com.br. Configure para que estes sejam os buscadores padrão.

Uma última e importante dica é: Tenha em mente que é impossível proibir. As crianças vão acessar a internet de alguma forma. Isso é natural nos dias de hoje. Procure fazer educação e não repressão. Perceba as falhas e use-as como oportunidades para mostrar o certo e o errado, fazendo com que eles entendam e reconheçam os riscos.

É isso. Até o próximo!