Seu iPhone sabe por onde você esteve

O iPhone armazena informações de localização do usuário. Isso é um problema? Ouça no artigo de hoje.

Audio via YouTube

Audio via Odeo/FileFreak

Clique aqui para baixar o artigo do site FileFreak em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler um artigo que saiu em O Globo falando sobre o problema de armazenagem dos iPhone e a resposta da Apple.

Clique aqui para ler um artigo de Glev Savov, do Engadget, sobre o problema de armazenagem de dados do iPhone.

Clique aqui para ler um artigo do Ars Technica sobre a armazenagem de dados no Android.

Para ler esse artigo, clique no botão abaixo.

 

Um ouvinte que pede para não ser identificado pergunta:

“Tenho um iPhone 4 e nunca gostei tanto de um aparelho celular como gosto dele. Um show em todos os aspectos. Agora ando lendo que a Apple armazena informações de localização da gente. Isso não é uma invasão de privacidade? Será que vou ter que trocar meu querido iPhone por isso? Não quero que fiquem sabendo por onde eu ando.”

A questão que você relata veio à tona há uma semana, com dois pesquisadores britânicos publicando os resultados de uma pesquisa sobre o iPhone. Há um arquivo armazenado em todo iPhone chamado “Consolidated.db” (onde o “db” quer dizer “base de dados”) que guarda o dia e a hora em que seu iPhone estava em determinada localização geográfica. Isso é possível com base na localização da torre de celular e no hotspot de Wi-Fi de que você se aproxima.

O que espanta na questão toda é que essa base de dados armazena dados de localização por até um ano, segundo os relatos, o que significa que se alguém se apossar de seu iPhone pode consultar onde você estava naquela tarde de terça-feira em que disse ao seu chefe que foi embora porque estava passando mal. O cara iria mesmo passar mal se pudesse ser constatado que ao invés de ir para casa, o ele foi ao cinema, não é mesmo?

Ontem a Apple veio a público e explicou que os dados são armazenados no aparelho, e nunca são transmitidos para a empresa ou para qualquer outro lugar, e que só são usados por aplicativos (todos escrutinizados e aprovados pela própria Apple, lembre-se bem) para oferecer serviços ao usuário dependendo de onde este se encontre no momento. O armazenamento de um ano de dados foi atribuído a um erro de programação, e será corrigido em breve, reduzindo esse tempo para sete dias.

Se você pensa em vender seu iPhone e comprar outro smartphone por causa disso, caro leitor anônimo, sugiro que não opte por smartphones com o sistema operacional Android, do Google, pois estes fazem a mesma coisa, segundo um artigo de Chris Foresman, do site Ars Technica.

Esse tipo de localização não é nada novo, e já era possível para as operadoras de celular até mesmo lá na longínqua década de 90, quando o serviço ganhou o mundo. A razão pela qual os sequestradores preferem os telefones públicos para se comunicarem com as famílias dos sequestrados é exatamente essa, aliás. Ao se fazer uma chamada de um celular, da para dizer onde a pessoa se encontra com boa precisão, ao contrário do que dizem os filmes em que nunca dá para completar o rastreamento antes do bandido desligar o telefone. Balela pura.

Noves fora, se confiamos há tanto tempo que as operadoras de celular não vão usar nossas informações de localização contra nós, não vejo porque o alarde contra a Apple e contra o Google por essa armazenagem de informações.

Peço desculpas pelo atraso no artigo de hoje. Estou de cama, com uma gripe de lascar, como minha voz atesta.

Até a próxima.

Melhores práticas de segurança na conta Google

Algumas dicas sobre como manter segura sua conta no Google.

Audio via YouTube

Audio via Odeo/FileFreak

Clique aqui para baixar o artigo do site FileFreak em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler o artigo de Rick Klau sobre melhores práticas de segurança na conta do Google.

Para ler esse artigo, clique no botão abaixo.

 

Várias são as razões para que o usuário tenha uma conta no Google: o Gmail é a terceira plataforma de Webmail mais utilizada no mundo, com 193 milhões de usuários (contra 364 milhões do Hotmail e 280 milhões do Yahoomail), o YouTube cresce na base de 35 horas de vídeos novos sendo armazenadas a cada minuto, o Google Docs provê armazenamento seguro, acessível de qualquer lugar para documentos, e por aí vai.

Com o crescimento das facilidades, cresce o valor das informações armazenadas, e cresce também o olho dos bandidos em cima de nossos dados, claro. Pensando nisso o especialista Rick Klau, funcionário do Google atualmente alocado no YouTube, publicou um conjunto interessante de melhores práticas de segurança voltado para quem tem conta no Google.

A primeira dica é a mais óbvia: use uma senha forte e única para se logar no Google. Já ensinei aqui no 5 Minutos de Segurança como fazer senhas fortes, e para quem ainda não sabe como, recomendo a leitura do artigo.

Klau dá sequência ensinando os usuários sobre como recuperar acesso à conta em caso de esquecimento da senha. A opção de recuperação via um código em uma mensagem SMS é bem útil, e eu recomendo. Recomendo também que o celular do usuário seja protegido por senha, como sugere o autor.

A terceira dica é a proteção da conta do Google através da autenticação forte. Trata-se de um passo além da senha, através do qual o usuário recebe um código via SMS toda vez que tenta se logar. Também já falei sobre esse assunto, e recomendo a leitura do artigo.

O artigo de Klau ainda dá várias outras dicas valiosas sobre como devemos manter nossas contas no Google seguras. Recomendo fortemente a leitura do mesmo e a adoção das medidas lá sugeridas.

Nos dias de hoje, com tantos ciber-criminosos olhando com mais vontade para nossos dados, nada melhor que um profissional de dentro do próprio Google nos ensinando — e de graça! — como como melhorar nossa segurança, não é verdade?

Até a próxima.

Respeite meu endereço de e-mail

Ao reenviar mensagens recebidas, não entregue de bandeja os e-mails dos recipientes para algum bandido de plantão.

Audio via YouTube

Audio via Odeo/FileFreak

Clique aqui para baixar o artigo do site FileFreak em seu micro para poder carregá-lo em seu mp3-player.

Para ler esse artigo, clique no botão abaixo.

 

Essa semana, pela enésima vez, aliás, recebi uma mensagem dessas que avisam sobre golpes aplicados por ladrões no trânsito. O golpe descrito é antigo, e ocorre quando um dos ladrões emparelha com seu automóvel no farol, abaixa o vidro e te avisa que o pneu está furado. Se você encosta, esse ladrão e mais outro esperando logo ali na frente te abordam e te assaltam.

Avisos assim podem até ser úteis aos menos antenados, mas a forma com que esse chegou até mim dá arrepios. Nos vários cabeçalhos de reenvio, ali estampados, centenas de endereços de e-mail, visíveis para quem quiser copiá-los, e entre eles, o meu e-mail de trabalho.

Como se já não bastasse receber conteúdo totalmente desvinculado do trabalho em uma conta que em teoria só deveria servir para isso, ainda vejo que os vários emissores da mensagem não se preocuparam com a privacidade dos destinatários. Mensagens assim certamente vão parar nas mãos de quem não vai tratar os endereços ali estampados com sequer um mínimo de respeito. Aliás, em meu caso já tive que criar mais um filtro de spam, e desconfio seriamente que o motivo seja exatamente esse.

A dica aqui é simples e primária: você vai enviar uma mensagem para um grande número de pessoas? Coloque todos os endereços no campo “BCC”, ou seja, em cópia oculta, pois isso impede que os receptores vejam para quem mais a mensagem foi enviada. O melhor mesmo é ter mais critério na hora de enviar mensagens para muita gente, evitando ao máximo fazer isso. Mas se não tiver jeito, devemos pelo menos prezar pela privacidade de nossos conhecidos. E se recebermos uma mensagem com endereços explícitos? Devemos apaga-los antes de passar a mensagem para frente, claro.

Esse é um cuidado simples. Trivial até. Não dá trabalho, e não toma tempo. E mais: não é nada difícil de ensinar para quem tem menos traquejo do que nós com “esse tal de e-mail”.

Até a próxima.

Uma lição sobre privacidade

Uma escola nos EUA encontrou uma forma efetiva de mostrar aos alunos os perigos de se compartilhar demais informações pessoais. Ouça no artigo de hoje.

Audio via YouTube

Audio via Odeo/FileFreak

Clique aqui para baixar o artigo do site FileFreak em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler um artigo sobre a apresentação de privacidade na Old Saybrook Highschool, nos EUA.

Para ler esse artigo, clique no botão abaixo.

 

A escola Old Saybrook Highschool, no estado de Connecticut, nos EUA fez essa semana uma apresentação sobre privacidade para os alunos ingressantes no colegial, e o resultado não poderia ter sido melhor. De posse apenas dos nomes dos alunos matriculados e da escola que passarão a frequentar, os organizadores da apresentação fizeram várias buscas nas redes sociais tais como o Facebook, o Twitter e o Tumblr, e incluíram no material audiovisual fotos de vários dos alunos em festas e outros eventos de que participaram.

Dois resultados imediatos foram verificados, um excelente, e outro melhor ainda.

O primeiro resultado foi que todos os alunos puderam perceber como é fácil se juntar informações acerca de si mesmos de posse apenas de seus nomes e da escola que frequentam. Não foi necessária nenhuma técnica de hacking para se descobrir o material, e os organizadores apenas fizeram buscas em áreas públicas dos sites de relacionamento, buscas essas que qualquer criança consegue realizar sem infringir nenhuma lei. E assim, vendo suas fotos estampadas num telão, todos puderam entender que enquanto o compartilhamento proporcionado pelas redes sociais é bem bacana, precisamos desenvolver critérios adequados sobre o que compartilhar e com quem compartilhar.

O segundo resultado, que em minha opinião é ainda melhor, é o seguinte: alguns dos alunos deram início a uma chiadeira geral, reclamando para a escola e em suas contas no Twitter que sentiam ter sido violados em sua privacidade. Onde é que já se viu? Usar minhas fotos assim, sem minha permissão e ainda mostra-las para todo mundo na escola?” foi a tônica geral das reclamações. Digo que essa reação é ainda melhor pelo seguinte: esses alunos que se sentiram “ultrajados” tiveram a oportunidade de sentir na pele, de uma forma extremamente benévola, os efeitos de uma verdadeira violação de privacidade. A escola se pronunciou e afirmou que a escolha das fotos para a apresentação foi bastante criteriosa, e que nenhuma das fotos mais embaraçosas encontradas na busca foi usada. Esses adolescentes que estão reclamando deveriam deixar seus melindres de lado e usar essa “energia reclamante” para pensar com mais cuidado no que compartilhar. Até porque, se algum dia alguém mal intencionado usar essas fotos contra eles, contra quem vão reclamar da invasão de privacidade?

Até a próxima.

Educação, de novo...

Mais uma martelada na questão da educação, para não perdermos o costume. Ouça no artigo de hoje.

Audio via YouTube

Audio via Odeo/FileFreak

Clique aqui para baixar o artigo do site FileFreak em seu micro para poder carregá-lo em seu mp3-player.

Clique aqui para ler um artigo no site da ITWeb sobre o evento BlueHat Forum 2011.

Para ler esse artigo, clique no botão abaixo.

 

Ocorreu na semana passada, em São Paulo, o BlueHat Forum 2011. Este evento é organizado pela Microsoft, que utiliza o espaço para discutir assuntos ligados à segurança de seus produtos.

Antes que alguém comece a atirar pedras na Microsoft, alegando que a empresa tem um longo histórico de produzir aplicações inseguras, é bom lembrar que a preocupação da empresa com as questões de segurança tem produzido excelentes frutos já há quase 10 anos, desde o famoso memorando de computação confiável publicado por Bill Gates. Além disso, é uma empresa que tem se preocupado bastante com a questão da conscientização, um dos pilares da segurança.

O diretor sênior de computação confiável da Microsoft, Andrew Cushman, afirmou aquilo que para os leitores do 5 Minutos de Segurança já deveria ser óbvio: no que diz respeito à segurança, a educação é fundamental. Como exemplo, Cushman cita um estudo da Microsoft que aponta o Brasil como sendo o segundo país do mundo em computadores infectados por botnets, com 550 mil máquinas transformadas em zumbis por esse tipo de praga. Estamos atrás apenas dos EUA, que contam 2,2 milhões de máquinas infectadas.

As botnets, é bom lembrar, são redes formadas a partir de códigos maliciosos que invadem as máquinas das vítimas e lá se instalam, transformando essas máquinas em zumbis a serviço de seus “mestres”. Evitar a contaminação por códigos maliciosos de botnets é um processo simples, que só exige cuidados bem básicos por parte do usuário. Deixar-se contaminar por uma botnet equivale, no mundo material, a deixar-se contaminar por alguma verminose por não se lavar as mãos nem os alimentos na hora de comer. Ou seja: é básico demais.

E como é que nos educamos acerca de segurança? Lendo sobre o assunto, procurando informações on-line, perguntando a quem conhece o riscado. Em geral, tudo isso pode ser resumido em uma ação: nos interessarmos pelas questões de segurança.

Não parece ser difícil, parece? Mas infelizmente as estatísticas mostram um quadro diferente. Os 550 mil computadores brasileiros infectados pro botnets são um sólido testemunho de que não nos preocupamos adequadamente com a segurança, e de que estamos ainda muito longe disso. Sorte de quem já caiu na real, e que tem segurança em mente em suas andanças on-line.

Até a próxima.

Segurança na compra de imóveis

Comprar apartamento na planta pode dar a maior dor de cabeça. Como evitar? Ouça no artigo de hoje.

Audio via YouTube

Audio via Odeo/FileFreak


Clique aqui para baixar a cartilha do consumidor so IBEDEC (PDF).

Clique aqui para ir ao site do ReclameAqui.com.br.

Para ler esse artigo, clique no botão abaixo.

 

O amigo Osório José Tavares Neto compartilhou uma história que se não tem a ver com segurança de TI para os usuários domésticos, tem, sim, tudo a ver com nossa segurança financeira:

“Adquiri um imóvel da CCDI (Camargo Correa) em Jul/2007, cuja previsão de entrega era para Jul/2010. Depois de sucessivos atrasos, a nova data de entrega é Julho do ano que vem. São 2 anos de atraso, ou seja, um empreendimento que vai demorar 5 anos para ser entregue (o prazo original era de 2 anos). A CCDI tem se mostrado totalmente intransigente nas negociações. Não vou tomar o tempo de vocês com mais detalhes. Quero apenas alertá-los dos riscos existentes em negociações desse tipo, afinal, quando compramos apartamento em planta, estamos comprando promessas. E promessa depende de alguém cumprir. Serve para todas construtoras, mas por experiência própria, cuidado com a CCDI.”

O problema do Osório me cheira ao problemão enfrentado quinze anos atrás pelas vítimas da Encol, que não terminou nada bem para os milhares de proprietários lesados. Naquela época a Internet ainda estava nascendo no Brasil, e o que foi veiculado sobre o caso veio pela mídia tradicional: jornais, revistas, rádio e TV.

Hoje o comprador tem à sua disposição a Internet, com suas máquinas de busca e redes sociais para ajudar a se esquivar de comprar um mico. E tanto na hora de comprar, como na hora de se mobilizar, manda a cautela que muitas pesquisas sejam feitas com a ajuda dessas ferramentas.

Uma busca no Google por “reclamações construtora” já traz como primeiro resultado uma excelente cartilha do IBEDEC sobre como comprar um imóvel. Logo nas primeiras páginas, dicas de como avaliar a construtora, tais como averiguar o cumprimento de prazos e a situação da empresa frente aos diversos órgãos públicos.

Outro resultado da busca no Google é o site Reclameaqui.com.br, que mostra nada menos que 78 reclamações recentes contra a empresa. Será que não é possível encontrar construtoras com menor índice de reclamação? Fica a critério dos usuários fazerem suas próprias buscas e descobrirem se as construtoras que estão “namorando” estão em melhor forma que a CCDI.

E quem já se sente lesado? Bem, os protestos são uma forma de chamar a atenção, mas o fato é que se ficarem restritos às faixas em frente à sede da empresa, pouca gente vai ver, a menos que uma emissora se disponha a fazer uma matéria, como foi o caso da Band nessa situação. Novamente a Internet pode ajudar. O Facebook permite a criação de grupos, e alguma coisa na linha de “Construtora Fulano de Tal é fria!” pode ajudar a atrair atenção para o assunto. É uma baita publicidade negativa para a empresa, e algo que tem o potencial de ser visto por milhares de pessoas. Outra atitude interessante é a criação de blogs contando os casos e expondo as situações dos lesados, com ações combinadas no Twitter para divulgar os posts. Quanto mais gente souber do problema, mais gente vai desconfiar da construtora, o que pode gerar a pressão necessária para resolver o problema.

Infelizmente comprar um apartamento na planta é comprar uma promessa, como disse muito bem o Osório. A Internet pode nos dar um pouco mais de segurança na hora dessa compra, ajudando-nos a prevenir as armadilhas, que nesse caso não são poucas. É mais um daqueles casos em que nos instruirmos e nos prepararmos de antemão é o melhor caminho. Até porque depois, só nos resta reclamar.

Até a próxima.

Sanguessuga na rede Wi-Fi

Como proceder para que sanguessugas roubam nossa banda na rede Wi-Fi? Ouça no artigo de hoje.

Audio via YouTube

Audio via Odeo/FileFreak

Clique aqui para baixar o artigo do site FileFreak em seu micro para poder carregá-lo em seu mp3-player.

Para ler esse artigo, clique no botão abaixo.

 

Um ex-aluno veio me contar a história de um cliente que estava tendo parte de sua banda utilizada indevidamente por um usuário espertinho. A história é bastante comum, e não espanta mais ninguém que tenha um smartphone ou um laptop e que se disponha a andar por sua cidade com o dispositivo ativado, em busca de redes mal configuradas. Elas existem aos milhares por todo o país, e não há sinal de que a situação vá mudar tão cedo.

O problema ocorre, claro, porque o usuário menos avisado compra um roteador Wi-Fi, conecta o mesmo ao modem de banda larga, e como a rede passa a funcionar imediatamente, deixa de configurar a segurança. Para quem tem um pouco mais de traquejo com informática, esse pode parecer um erro bobo, um descuido que simplesmente não deveria acontecer. Infelizmente, acontece, e muito. E para quem não conseguiu sequer ativar a segurança da rede Wi-Fi, identificar que tem gente se aproveitando da banda fica mais difícil ainda. Na experiência do ex-aluno, assim que começou a descrever como identificar as máquinas conectadas à rede através dos endereços MAC, o cliente o interrompeu e afirmou que era difícil demais, e que a melhor solução seria desativar a rede de uma vez. Instado a ativar a segurança de sua rede Wi-Fi, novamente o cliente alegou dificuldade, e se não fosse o ex-aluno se voluntariar a fazer as configurações, o tal cliente simplesmente pararia de usar sua rede Wi-Fi doméstica. Maior exemplo de indolência eu não vejo há muito tempo.

É claro que sempre é bem mais fácil ativar a segurança da rede Wi-Fi. Ativar o mecanismo WPA-2 e criar uma senha forte é questão de 5 minutos de leitura das instruções e aplicação das ações necessárias. Identificar os endereços MAC dos dispositivos que têm permissão para usar a rede e limitar o acesso a esses dispositivos, também. Esconder o SSID, isto é, o nome da rede, também. Alterar a senha de administrador do roteador por uma senha forte, também. No geral, para quem não tem preguiça e preza por sua segurança, meia hora é suficiente para evitar sanguessugas na rede Wi-Fi.

E será que essas coisinhas só, as ações mais corriqueiras, bastam? Na vasta maioria dos casos, sim. É, como eu vivo dizendo, semelhante ao caso dos ladrões de carro. Um ladrão para diante de seu carro e vê que tem alarme e trava. Logo na frente tem outro carro igual que não tem nenhuma das duas coisas. Claro que ele vai optar pelo roubo mais fácil, não é verdade? Da mesma forma, o sanguessuga vai abrir a lista de redes no computador e ver que tem a sua, protegida, e outra desprotegida. É bastante natural que opte pela desprotegida, obviamente.

Como vivo dizendo para meus alunos, a preguiça da vítima é uma das ferramentas mais eficazes à disposição dos bandidos. Pena que muitos usuários teimem em continuar abusando de sua própria preguiça.

Até a próxima.