Malicious Software: hoje foi o dia do caçador!

[Há que se inventar um preservativo eficaz]

Hoje, passei o dia quase inteiro em função de dar manutenção ao meu computador. Apesar de todos os cuidados e dos conhecimentos que tenho, pois frequentemente estou a dar cursos para difundir a “Cartilha de Segurança para a Internet”, produzida por nós no Comité Gestor da Internet do Brasil, fui pego de sobressalto com a infecção do meu portátil com um malware.

Código malicioso, em português, ou malware (malicious software), em inglês, é um termo genérico que abrange todos os tipos de programas especificamente desenvolvidos para executar ações maliciosas em um computador. Alguns exemplos de malware são os vírus, os worms (vermes) e bots, os backdoors, os cavalos de tróia (trojans), os keyloggers e spywares, e, os rootkits.

No meu caso particular, o malware que infectou a máquina é conhecido por muitos nomes. O nome do ficheiro principal é wintems.exe e tem os "auxiliares" hidr.exe e srosa.sys (possivelmente outros mais). Ele também é chamado de Bagle, ou Beagle.

Este simples código, que entrou em meu computador por alguma vulnerabilidade de segurança que ainda não consegui identificar, pode roubar senhas e informações pessoais, desabilita quase todos os antivírus e anti-spywares e impede que o sistema reinicie em Modo Seguro. Ele infecta a máquina com 4 ou mais arquivos e causa uma dor de cabeça sem tamanho. Deixa a máquina super lenta, desconfigura a função wireless e uma série de outros estragos que vão se acumulando, até o ponto de não ser mais possível recuperar os ficheiros e sermos obrigados a reinstalar o sistema. Não, sem antes ter causado danos, inclusivamente, ao hardware, danificando clusters do HD. Não é à toa que é chamado no ciberespaço de “praga”.

Bom, como é um problema muitas vezes silencioso, e como a maioria dos usuários comuns não consegue detectar este tipo de problemas no início, resolvi partilhar a solução, uma vez que, como disse anteriormente, perdi quase um dia inteiro na tarefa complexa e morosa de tentar reparar a máquina, e quase ficava sem sucesso. Graças a cultura da partilha, da Internet, encontrei a solução num fórum em inglês, onde um colega espanhol apresenta um programa bastante leve, capaz de remover o malware sem a necessidade de maiores danos para a máquina.

Descrevo abaixo os passo a serem seguidos:

1. Baixe o programa (em espanhol) chamado EliBagle (possui apenas 45 KB)
2. Instale-o no HD (hard disc – disco rígido). Demora pouquíssimos segundos.
3. Rode o programa e verifique os HD´s de sua máquina em busca de spywares. Pode ser que ele peça para reiniciar o sistema, dependendo do caso. Reinicie e deixe o programa escanear o HD.
4. Reinstale os sistemas de segurança que foram avariados, o anti-vírus, o anti-spyware, o firewal. Você pode testar e verá que o sistema Windows voltará a funcionar em Modo Seguro.
   

Mais um absurdo: Yahoo! quer patentear o "Drag and Drop"

Veja até onde pode chegar o egoísmo capitalista no afã de angariar mais fundos.

A megacorporação Yahoo! tem planos para entrar com um pedido de patenteamento de uma operação vastamente utilizada no mundo pelos usuários de ambientes gráficos. A Electronic Frontier Foundation (EFF) alertou que o Yahoo! quer patentear o movimento de "drag and drop" (arrastar e soltar) objetos nas interfaces.

No passado foi a Microsoft que veio com a intenção de patentear o "doble click" (duplo clique), para abrir um arquivo ou para ativar/executar uma operação. Obviamente que o escritório de patentes americano entendeu que o pedido era absurdo, pois não se tratava de uma inovação, nem de um procedimento, mas sim de uma ação muito comum, e negou o pedido.

Atitudes como esta, de vez em quando, surgem nos planos de um ou outro muquirana no mundo. Você já pensou se o inventor da bicicleta tivesse o direito de patentear a ação de pedalar? Só haveria uma marca de bicicleta no mundo até hoje, ou na última das hipóteses, a mais cruel, todas as concorrentes e usuários deveriam pagar a este primeiro os royalties pelo uso de sua "tecnologia" (???).

É por isso que advogamos a premissa de que as patentes de softwares, de algoritmos e de equações matemáticas deveriam ser proibidas, sejam elas quais forem, pois o único objetivo destas armadilhas é o de bloquear o uso de procedimentos lógicos necessários para o desenvolvimento das tecnologias.

Fato é que a Yahoo! entende que deve levar em frente a sua intenção de criar uma "patent for 'smart' drag and drop", ou seja, defende o direito de primazia e de autoria para um método de arrastar e soltar objetos de uma interfacepara outra. Se tiver um ganho favorável, imagine o quanto de concentração esta megacorporação terá, pois na atualidade quase a totalidade dos programas gráficos se utilizam deste recurso, que tornou-se trivial para qualquer usuário pouco treinado.

Veja a íntegra do texto publicado pela EFF, onde destaco a parte em que tudo fica muito claro e descarado:

"A computer-implemented method for manipulating objects in a user interface, comprising:

providingthe user interface including a first interface object operable to beselected and moved within the user interface; andin response to selection and movement of the first interface object in the user interface, presenting at least one additional interface object in the user interface in proximity of the first interface object, each additional interface object representing a drop target with which the first interface object may be associated."

Urnas eletrônicas terão sistema operacional Linux nas eleições

O Plenário do Tribunal Superior Eleitoral decidiu, na sessão administrativa do último dia 13, autorizar a substituição do sistema operacional VirtuOS e Windows CE de todas as 430 mil urnas eletrônicas, pela versão de software livre Linux, a ser desenvolvida pela equipe técnica do próprio Tribunal. O objetivo é conferir mais transparência e confiabilidade à urna eletrônica e ao processo eleitoral. O novo sistema estará em vigor nas próximas eleições municipais, em 2008.

A Secretaria de Tecnologia da Informação (STI) sugeriu a adoção de um sistema operacional baseado em software livre, adaptado para a urna eletrônica e que seja de propriedade da Justiça Eleitoral. A intenção é facilitar a auditoria do sistema operacional por parte dos interessados em se certificar que todos os sistemas são confiáveis e seguros, diminuir os custos de aquisição de novas urnas eletrônicas em virtude da utilização de um sistema operacional gratuito e, ter um único sistema operacional para simplificar e diinuir o custo de desenvolvimento, testes e homologação dos sistemas das urnas eletrônicas.

A equipe técnica do TSE, desde 2002, vem realizando testes para viabilização de uma solução de código aberto. Foi escolhido o sistema operacional Linux, software código-aberto (Open Source) cujo núcleo vem sendo desenvolvido e aprimorado desde 1991, quando o seu criador disponibilizou o código na Internet. Várias empresas como IBM, HP, Intel, Dell, entre outras, têm investido em código aberto. Atualmente existem mais de 450 distribuições diferentes no mercado. Segundo a Secretaria, as vantagens da utilização do Linux na urna eletrônica são: padronização, pois é possível utilizar o sistema operacional Linux em todos os modelos de urna; transparência, por se tratar de um sistema operacional aberto, todo código-fonte está disponível ao público em geral e pode ser auditado livremente; independência, já que o desenvolvimento será realizado pela própria equipe técnica do TSE, não haverá dependência de fabricante ou fornecedor, muito menos haverá pressões mercadológicas para atualização de versão, nem dependência de políticas de licenciamento e suporte, como ocorre hoje.

Outros aspectos positivos são: a confiabilidade; o custo zero, pois não há pagamento de propriedade intelectual e de direitos autorais, pois não requer qualquer licença; e sua adaptação às necessidades da Justiça Eleitoral, uma vez que conterá somente o necessário para o funcionamento da urna. A manutenção ou qualquer alteração poderá ser feita internamente e com muita rapidez, sem a necessidade de intervenção do fabricante ou fornecedor.

Essa substituição, por fim, aumentará a credibilidade das eleições, pois a substituição dos atuais sistemas operacionais utilizados por Linux é um fator facilitador para apresentação do sistema na íntegra, incluindo o núcleo, sem as dificuldades impostas pela propriedade intelectual dos criadores.

Perplexidades!!!

No mundo que vivo atualmente, encerrado em uma redoma de um escritório, diante de um computador que me permite olhar o mundo inteiro (????) através de uma janela virtual, a fazer sociologia da técnica e da tecnologia, o direito e as teorias macro-sócio-econômicas me servem de baliza para não escorregar na fluidez da concretude do real. No meu mundo ultra-especializado, o virtual se confunde com o real, e eu, idem. Às vezes, fico tão imerso no meu recorte da realidade, absorto pelas metanarrativas explicativas em que me apoio, que me esqueço de abrir uma outra janela, aquela do meu escritório, e olhar para o lado de fora, ver o mundo de verdade, das pessoas, dos impulsos, dos gostos, dos desejos, dos sentidos, das raivas, das ações e reações.
Causou-me tanta incomodação ler a notícia do bárbaro assassinato de um garoto de 12 anos, em Santa Maria, município de GO, a 26 km do DF, que calhou-me por acaso através de um e-mail que recebi de um amigo de além-mar, que por dias não consegui deixar de pensar que é para este mundo que vou voltar dentro de alguns dias. Segundo relato desta grande fonte jornalística, uma das mais confiáveis que conheço, o caso tem mais ou menos essa narrativa (que não é meta, é particular). O autor do crime é o próprio meio-irmão da vítima, de 17 anos, que simulou o seqüestro do menino e pretendia extorquir R$ 45 mil do pai para fugir da família com a meia-irmã, de 13 anos, com quem mantinha um caso amoroso, há quase um ano. O rapaz, caçula da família, que sonhava ser jogador de futebol, foi estrangulado pelo meio-irmão com um fio de náilon, em um matagal. Tão simples quanto isso. Enredo típico de todos os finais de noite no seriado CSI. Já deveria estar acostumado. Mas não estou!
Poderíamos nos perguntar o que teria motivado um “homem” chegar a tal ponto de tirar a vida de outro, por tão pouco. Mas as perguntas não são bem essas. As perguntas, obviamente, são porque uma “criança” de 12 anos foi morta, por outra de 17, por uma ninharia de dinheiro, envolvendo outra criança de 13 anos (a tal meia-irmã)? Que confusão de sentimentos se entrelaçam nesses mundos privados de nossas sociedades, que fazem esses “meio-irmãos” se quererem e valerem tão pouco? Por qual motivo adolescentes reproduzem práticas hediondas como estas com a maior naturalidade? Por que sonhos de uns são interrompidos para realizar sonhos de outros tomando como moeda a vida? Vale a pena viver numa sociedade onde nem os valores mais elementares dos laços familiares, onde a célula básica de convivência é assim tratada, como se fosse um campo de guerra de todos contra todos? O que fazemos nós, juristas, sociólogos, economistas com uma sociedade como esta? Falta o que? (Deus seria a resposta?????). Se arrisco dar esse palpite, me expulsam da academia. É tanta complexidade que como sociolólogo deveria estar mais ou menos acostumado e ter meia dúzia de hipóteses explicativas. Porém, só uma arriscaria, aquela que me expulsaria da sacro-sancta ciência. Respostas não existem no comércio, nem nas prateleiras ilustradas das bibliotecas universitárias, precisam ser fabricadas nos escritórios e gabinetes iguais aos meus (Oh, my God!). Pra já, não acredito que alguém as tenha de pronto. Perplexidades sobram.

No mundo nada se cria, tudo se transforma

A cada dia a nossa segurança na rede fica mais vulnerável e mais instrumentos tecnológicos são criados para tentar bloquear os mal intencionados e criminosos de acessarem aos dados que transitam na grande teia global de computadores diariamente. Uma das medidas utilizadas pelos grandes servidores, principalmente aqueles que dão acesso a cadastros gratuitos (ou não) de qualquer gênero (e-mail, blogs, bancos, etc.) é o chamado CAPTCHA (Completely Automatic Public Turing Test to Tell Computers and Humans Apart), que são seqüências de imagens, palavras ou números distorcidos usados para evitar que robôs registrem milhares de contas de usuários em web sites. Com certeza você já se deparou no final de um processo de registro com o pedido de digitar num campo o conteúdo de uma imagem que lhe está associado. Esta é uma medida de segurança, não totalmente segura, mas que garante (???) que seja necessário uma pessoa-humana a realizar o processo, uma vez que tais robôs de registro não conseguem traduzir a informação da imagem.
Entretanto os spammers (espécie de crackers – leiam bem, não são hackers), não se cansam de trabalhar para desenvolver técnicas para quebrar esse tipo de proteção. Ultimamente, foi divulgado pela revista IDNow a mais interessante técnica dos spammers. Cansados de investir milhões em tecnologias caras e complexas de tradução de imagens para textos, os ousados crackers começaram a utilizar um dos mais antigos sistemas de interpretação de imagem da história humana. E de fato, utilizam-se de seres-humanos para tal finalidade e de seus instintos e desejos para atingirem as suas finalidades de quebrar a segurança dos sistemas. Um dos maiores servidores de e-mail grátis da Internet, o Yahoo, está tendo o seu sistema de registro ameaçado por uma tal de Melissa, uma stripper que motiva usuários humanos a decodificar a imagem e traduzi-la para texto, enquanto que os dados estão sendo roubados por robôs e enviados para um servidor em Israel. Cada vez que um usuário descodifica um captcha a Melissa tira uma peça de roupa. No final, quando ela estiver toda nua, isso corresponde a dizer que o usuário descodificou alguns captchas, estes dados então são enviados automaticamente para um servidor em Israel, onde os criadores do criativo sistema de descodificação virtual montam uma coleção de traduções de captchas, que podem ser utilizados, futuramente para, por exemplo, fazer um registro em massa de contas falsas no Yahoo. Essas contas poderão servir para difundir as pragas de spams, vírus e também para realizar operações de crimes cibernéticos que envolvam uma conta de e-mail válido.
Como se pode ver... a tecnologia nem sempre produz novidades, mas inovações. Já diz o velho ditado: “no mundo nada se cria, tudo se transforma”, esta é uma transformação ciborgue, onde o homem aliado à máquina recria antigas formas de interagir com o mundo.