Mostrando postagens com marcador IE6. Mostrar todas as postagens
Mostrando postagens com marcador IE6. Mostrar todas as postagens

domingo, 24 de janeiro de 2010

Governo americano permitiu que hackers chineses tivessem acesso às contas do Gmail

"Para estar em conformidade com a política de segurança do governo norte-americano, o Google criou backdoords no sistema de contas do Gmail. Justamente foi essa a funcionalidade explorada pelos hackers chineses para obter acesso.

(...) Sistemas assim são um convite para que sejam cometidos exageros de todo tipo: como exploração criminosa, abusos do governo e distorções justificáveis apenas por uma lógica tortuosa." -- U.S. enables Chinese hacking of Google, CNN. Por Bruce Schneier.

Desenvolvedores de software, prestadores de serviços on-line e fabricantes de hardware, todos os grandes, de uma forma ou de outra oferecem algum suporte a "bisbilhotice oficial" (leia a matéria da CNN para alguns exemplos -- cautelosamente as opiniões expressas na matéria são atribuídas exclusivamente ao autor).

Acesso a "portas do fundos" podem ser fornecidos mediante requisição de governos, mas também ficam suscetíveis a exploração não autorizada  - fabricantes de equipamentos de comunicação como a gigante Cisco, inclusive documentam a existência desse recurso em seu sistema operacional de dispositivos, o IOS.

Mas não pense que o governo americano está sozinho nessa. Governos democráticos ao redor do mundo (ex: Suécia, Canadá, Reino Unido) hoje trabalham para construir bases legais que proporcionem a agentes oficiais recursos para bisbilhotar a vida das pessoas na Internet.

No Brasil iniciativas semelhantes estão em curso através de propostas no legislativo nas esferas estadual e federal. A mais emblemática de todas é aquela conhecida como "Lei Azeredo" que encontra-se em fase de aprovação no senado federal.

Cabe um último registro. Uma das poucas formas ainda disponíveis para indivíduos e instituições manterem o controle sobre o sigilo de suas comunicações está na adoção de software livre (de código fonte aberto e licença livre) e criptografia baseada nesse tipo de tecnologia.