"Para estar em conformidade com a política de segurança do governo norte-americano, o Google criou backdoords no sistema de contas do Gmail. Justamente foi essa a funcionalidade explorada pelos hackers chineses para obter acesso.
(...) Sistemas assim são um convite para que sejam cometidos exageros de todo tipo: como exploração criminosa, abusos do governo e distorções justificáveis apenas por uma lógica tortuosa." -- U.S. enables Chinese hacking of Google, CNN. Por Bruce Schneier.
Desenvolvedores de software, prestadores de serviços on-line e fabricantes de hardware, todos os grandes, de uma forma ou de outra oferecem algum suporte a "bisbilhotice oficial" (leia a matéria da CNN para alguns exemplos -- cautelosamente as opiniões expressas na matéria são atribuídas exclusivamente ao autor).
Acesso a "portas do fundos" podem ser fornecidos mediante requisição de governos, mas também ficam suscetíveis a exploração não autorizada - fabricantes de equipamentos de comunicação como a gigante Cisco, inclusive documentam a existência desse recurso em seu sistema operacional de dispositivos, o IOS.
Mas não pense que o governo americano está sozinho nessa. Governos democráticos ao redor do mundo (ex: Suécia, Canadá, Reino Unido) hoje trabalham para construir bases legais que proporcionem a agentes oficiais recursos para bisbilhotar a vida das pessoas na Internet.
No Brasil iniciativas semelhantes estão em curso através de propostas no legislativo nas esferas estadual e federal. A mais emblemática de todas é aquela conhecida como "Lei Azeredo" que encontra-se em fase de aprovação no senado federal.
Cabe um último registro. Uma das poucas formas ainda disponíveis para indivíduos e instituições manterem o controle sobre o sigilo de suas comunicações está na adoção de software livre (de código fonte aberto e licença livre) e criptografia baseada nesse tipo de tecnologia.
Mostrando postagens com marcador China. Mostrar todas as postagens
Mostrando postagens com marcador China. Mostrar todas as postagens
domingo, 24 de janeiro de 2010
domingo, 17 de janeiro de 2010
Governo alemão pede a usuários que utilizem navegador alternativo ao Internet Explorer
Após confirmação da própria Microsoft que falha existente no navegador Internet Explorer (em todas as suas versões em uso) colaborou para os ataques lançados contra o Google, Adobe e várias outras empresas recentemente (e ainda continua sem correção, apesar da receita de exploração estar disponível na Internet), o governo alemão pediu que usuários do país selecionem e utilizem um navegador diferente.
A Microsoft rejeita o alerta dizendo que os riscos para o usuário são baixos e que configurações especiais de segurança podem tornar o navegador mais seguro (apesar da redução de funcionalidades, o que impediria o acesso normal a vários sites).
No entanto as autoridades alemãs afirmam que nem mesmo isso faz do IE um navegador realmente confiável.
Conforme informa Alan Stevens (consultor entrevistado pela BBC) trata-se de um fato sem precedentes pois é a primeira vez que um governo pede aos cidadãos que "não utilizem produtos da Microsoft por questões de segurança". Ainda segundo Stevens, isso demonstra a real seriedade desse incidente.
Vale lembrar que qualquer software pode apresentar problemas de segurança. Por isso é importante manter-se bem informado (para não cair em golpes), utilizar versões atualizadas e dar preferências a softwares com boa reputação e histórico de segurança. Infelizmente o IE não se encaixa nessa última categoria, de nenhuma forma possível.
Leia mais sobre o assunto no site da BBC: German government warns against using MS Explorer - BBC
Atualização em 18/01/2010:
Leia também matérias que sairam hoje no site IDG Now!:
Código de ataque que usou IE para invadir Google cai na rede - IDG Now!
Crackers invadem contas de GMail de jornalistas estrangeiros na China - IDG Now!
A Microsoft rejeita o alerta dizendo que os riscos para o usuário são baixos e que configurações especiais de segurança podem tornar o navegador mais seguro (apesar da redução de funcionalidades, o que impediria o acesso normal a vários sites).
No entanto as autoridades alemãs afirmam que nem mesmo isso faz do IE um navegador realmente confiável.
Conforme informa Alan Stevens (consultor entrevistado pela BBC) trata-se de um fato sem precedentes pois é a primeira vez que um governo pede aos cidadãos que "não utilizem produtos da Microsoft por questões de segurança". Ainda segundo Stevens, isso demonstra a real seriedade desse incidente.
Vale lembrar que qualquer software pode apresentar problemas de segurança. Por isso é importante manter-se bem informado (para não cair em golpes), utilizar versões atualizadas e dar preferências a softwares com boa reputação e histórico de segurança. Infelizmente o IE não se encaixa nessa última categoria, de nenhuma forma possível.
Leia mais sobre o assunto no site da BBC: German government warns against using MS Explorer - BBC
Atualização em 18/01/2010:
Leia também matérias que sairam hoje no site IDG Now!:
Código de ataque que usou IE para invadir Google cai na rede - IDG Now!
Crackers invadem contas de GMail de jornalistas estrangeiros na China - IDG Now!
terça-feira, 19 de agosto de 2008
Vexame à moda americana
Não, quem está dando um vexame não são os atletas do Tio Sam, nem mesmo o Comitê Olímpico deles.
O problema refere-se a imprensa norte-americana. Olha só como o prestigioso NYT resolveu apresentar a contagem geral de medalhas nessa Olimpíada de Pequim 2008:
Mas... espera aí, quem cerceia acesso a informação não é a China?
O problema refere-se a imprensa norte-americana. Olha só como o prestigioso NYT resolveu apresentar a contagem geral de medalhas nessa Olimpíada de Pequim 2008:

Mas... espera aí, quem cerceia acesso a informação não é a China?
quinta-feira, 1 de maio de 2008
Assinar:
Postagens (Atom)