Blog do Junior

Criptografando conversas no MSN Messenger

2008-03-17T23:35:00.006-03:00

Já comentei aqui sobre o quão vulnerável é o protocolo de mensagens do MSN, que sem utilizar qualquer tipo de criptografia, envia e recebe mensagens através da internet sendo estas facilmente interceptadas e capturadas por qualquer pessoa não necessitando de nenhum conhecimento avançado já que existem vários programas para tal. O cenário é facilitado por exemplo em ambientes corporativos, internet a rádio ou cabo, ambientes onde a internet é compartilhada.

O que você fala no MSN pode sim, e em muitos casos é interceptado em busca de informações confidenciais. Existem alternativas seguras, porém pouco usadas, como o Jabber. Este utiliza-se do protocolo de comunicação opensource chamado XMPP, o mesmo utilizado pelo Google Talk.

Voltando ao assunto do título, se você não vive longe do MSN, ainda existe solução. A Secway, uma empresa francesa especializada em segurança da informação, possui um software que age como um proxy para o MSN criptografando as mensagens e autenticando os usuários. Para tanto, é necessário que você e seus contatos possuam o programa instalado. Feito isto, você cria uma chave de até 1024bits 2048bits RSA protegida por senha que será como uma impressão digital servindo para autentica-lo para seus contatos provando assim que você é realmente quem diz ser. Além desta, o software utiliza uma chave de até 128bits AES ou Twofish para criptografar suas mensagens com seus contatos impossibilitando assim a leitura das mensagens, mesmo que sejam interceptadas.

A solução está disponível para MSN, ICQ/AIM, Yahoo! e Jabber/GoogleTalk na plataforma Windows e também para Linux.

Links para download:

O software é gratuito para uso pessoal, tanto em casa quando no ambiente de trabalho, tendo a versão gratuita como única restrição o fato de proteger apenas um protocolo por vez. A versão Pro do produto criptografa mais de uma rede de mensagens instantâneas simultaneamente.

O homem da terra

2008-01-28T23:01:00.000-02:00

Todos que me conhecem um pouco mais sabem que sou extremamente viciado em filmes, assistindo de drama à comédia. Não importa o gênero contanto que o filme seja bom.

Acabo de assistir ao filme The Man from Earth, originalmente chamado de "Jerome Bixby's Man From Earth", levando o nome do escritor de sua trama original. Man from Earth começou a ser escrito no começo da década de 60 e foi terminado no leito de morte de Bixby em abril de 1998. Em 2007 tornou-se uma vídeo produção independente executada por seu próprio filho, Emerson Bixby e dirigida por Richard Schenkman através da qual tive o prazer de conhecer esta fascinante e envolvente obra.

The Man from Earth não é uma super produção multimilionária, não possui efeitos especiais, carros potentes ou mulheres semi nuas. Tampouco tem cenários bonitos e diversificados. Na realidade, este filme me lembra as primeiras temporadas de Friends, em que tudo se passava em um cômodo e mesmo assim nos prendia frente a televisão.

Uma verdadeira aula é a melhor descrição para esta obra. Um jogo de perguntas e respostas entre os alunos e o professor formando uma espécie de debate entre ambas as partes. Intrigante e sem dúvida viciante tendo me mantido refém de sua história por uma hora e meia, sem que sequer tenha pensado em sair do lugar. Fica apenas a reclamação de que poderia ter algumas horas a mais. (brincadeiras a parte)

A trama gira em torno de um professor, que em sua "festa" de despedida diz a seus amigos ser na verdade um homem das cavernas com aproximadamente cento e quarenta séculos de vida.

Uma excelente história que certamente os fará pensar tanto quanto eu.

Liberdade na TV

2008-01-16T09:47:00.000-02:00

Pessoas falando sobre o Big Brother Brasil, é o que não faltam. Televisão, revistas, blogs, sites de notícias e portais de conteúdo sem falar das pessoas que estão a nossa volta. Esse é o tipo de programação de qualidade, assistido por diversas famílias de todas as regiões do país incluindo crianças de todas as idades que nossas emissoras de televisão transmitem em horário nobre com o maior orgulho.

Agora, o projeto de lei N° 29/2007 pretende impor cotas de até 50% de conteúdo nacional nos canais de TV por assinatura, mesmo nos internacionais. Quem sofre? O povo! Pois é a parcela do povo brasileiro que paga caro para se livrar de programas como BBB e assistir a conteúdo de qualidade e dar uma educação melhor a seus filhos, baseada em Discovery Channel e National Geographic e Animal Planet ao invés de putaria, bebedeira, testes de dna e novelas mexicanas.

É o governo brasileiro lutando para manter seu povo ignorante utilizando uma estratégia parecida com a do Pão e Circo usada pelo Império Romano para distrair o povo do que realmente acontecia com o governo escondendo então a corrupção e a roubalheira que assola nossas vidas.

O número um da internet brasileira: Orkut

2008-01-15T23:45:00.000-02:00

Exatamente isto. O orkut, site de relacionamentos criado por Orkut Büyükkokten em 19 de janeiro de 2004 é o site mais acessado pelos brasileiros segundo o Alexa Internet Inc.
É assustador saber que muitos passam o dia em sites como orkut, fotologs e vendo pornografia quando poderiam estar fazendo coisas muito mais úteis como ampliar seus conhecimentos.

Não vou criticar a ferramenta. O orkut é ótimo no que se propõe a fazer, mas é uma pena que as pessoas o usem de maneira incorreta. Na qualidade de Administrador de redes, já encontrei soluções ótimas para problemas que estava tendo em comunidades do orkut relacionadas ao assunto, mas em sua grande maioria, o orkut é utilizado apenas para "bisbilhotar" a vida alheia e mandar ou responder recados falsos de e para pessoas que muitas vezes passam por nós na rua e não são capazes de dizer um simples "Oi, bom dia!".

Conheço pessoas que se ficam sem internet mudam totalmente de humor, não porque aquele trabalho importante da faculdade ou o relatório semanal das vendas não poderão ser entregues e sim porque o bendito orkut não abre.

Infelizmente estamos (Brasil) estragando uma das melhores ferramentas destinadas a manutenção de nossa rede de relacionamentos que existe, já existiu e ainda irão existir com nossas neuroses, mentiras, falsidade, spams, vírus e outros.

Ajude a economizar o planeta

2008-01-13T16:02:00.000-02:00

No auge do verão e das altas temperaturas, o consumo de energia e água tende a crescer assustadoramente prejudicando não só o nosso bolso, mas também o ambiente onde vivemos. Preocupado com ele e com nosso futuro, deixo abaixo algumas dicas para diminuir o consumo, evitar desperdício e ajudar a manter nosso planeta sadio.

Recursos hídricos:

Conserte torneiras que estiverem pingando. Isso poderá evitar o desperdício de até 45 litros de água por dia.
Instale torneiras com aerador - "peneirinhas" ou "telinhas" - na saída da água. Assim você acaba utilizando menos água.
Evite utilizar a mangueira para limpar jardins, calçadas, passeios e quintais. Use uma vassoura para executar essa tarefa. É mais rápido e não gasta água.
Utilize um regador para molhar as plantas. Quando a mangueira é utilizada para este fim, muita água é desperdiçada.
Substitua a mangueira por um balde e um pano para lavar seu veículo. O consumo de água será muito menor.
Desligue a mangueira quando não estiver sendo usada. Isso evita o desperdício de água.
Feche a torneira enquanto ensaboa as mãos, escova os dentes ou faz a barba. Não desperdice água.
Colete água da chuva para regar suas plantas. Assim você não gasta água encanada. Mas lembre-se de armazená-la em um recipiente fechado para evitar a proliferação do mosquito da dengue.
Lave a louça em uma bacia com água e sabão e abra a torneira só para enxaguar. É mais barato e melhor para o meio ambiente.
Conserte vazamentos nos canos em sua casa assim que detectá-los. Sua conta de água diminuirá e o meio ambiente agradecerá.
Junte as roupas para lavar e passar. Desta maneira, você gasta menos água e menos energia elétrica.

Energia elétrica:

Desligue as luzes dos ambientes vazios, evite o desperdício de energia.
Procure utilizar a luz natural nos ambientes. Você economiza energia elétrica e torna o local mais agradável.
Desligue todos os equipamentos que não estiverem em uso e evite o desperdício de energia.
Troque as lâmpadas convencionais de sua casa por lâmpadas eficientes. Elas consomem até 75% menos e duram até dez vezes mais. Você verá a diferença já na próxima conta de luz.
Retire os eletroeletrônicos como TV, som e microondas da tomada sempre que possível. As luzinhas vermelhas ou relógios digitais que indicam que o aparelho está em stand by, gastam bastante energia.
Ligue o ar condicionado somente quando necessário. Se for usar o aparelho, programe-o para 25º C, uma temperatura agradável. Assim, você gasta menos energia e poupa o seu bolso e o meio ambiente.
Verifique sempre se os filtros do aparelho de ar condicionados estão limpos. Faz bem à sua saúde, o aparelho trabalha de forma mais eficiente e economiza energia elétrica.
Evite tomar banho entre 18h e 20h30 se utilizar chuveiro elétrico. Neste horário, 18% de toda a energia elétrica gerada no país é utilizada pelos chuveiros elétricos. Esse hábito torna necessária a construção de mais usinas elétricas.
Evite utilizar o chuveiro elétrico na opção inverno, pois o consumo de energia é muito maior.
Quando comprar eletrodomésticos, prefira aparelhos com o selo Procel. Isso indica que o aparelho consome menos energia.
Troque a borracha da geladeira sempre que preciso. É uma medida que conserva seu eletrodoméstico e evita o desperdício de energia elétrica.
Evite colocar alimentos quentes na geladeira, quando isso acontece, o refrigerador gasta mais energia elétrica.
Tome banhos rápidos. Você economiza água e energia.
Desligue o chuveiro ao se ensaboar e passar xampu. Ajuda a economizar água e energia.
Procure utilizar as escadas em vez do elevador. Você economiza energia e gasta calorias.
Retire o carregador de celular da parede quando não usado. Ele continua consumindo energia só por estar ligado na tomada.
Dê preferência sempre à energia solar, que é limpa e eficiente, para aquecer a água de casa. A economia que você terá em sua conta de luz cobre o custo da instalação do equipamento em até três anos.

Dicas retiradas do site WWF-Brasil.

Falou bem e se deu mal

2008-01-07T17:29:00.000-02:00

Um colega blogueiro, Daniel Becher, autor do Blog do Becher fez uma ótima analise do filme Bee Movie, com direito a um mini-trailler de alguns poucos segundos feito pelo próprio enquanto assistia o filme no cinema.

O vídeo foi hospedado no You Tube, e publicado no seu blog com único propósito de divulgação do filme. Infelizmente, o autor recebeu um e-mail a pedido da Paramount Pictures solicitando a retirada do material do site, alegando que o mesmo feria os direitos de copyright.

Tudo bem, todos sabemos que a muito tempo as indústrias cinematográficas vem correndo atrás do prejuízo e proibindo toda e qualquer exibição, seja ela total ou parcial de seus filmes. O que elas esquecem, é que hoje a blogosfera é um dos maiores e mais efetivos meios de publicidade que existem.

Quem nunca recorreu a reviews de produtos ou serviços na internet, seja em fóruns, blogs e afins? Eu atualmente não compro ou contrato nenhum serviço sem antes procurar informações nos blogs, sites e fóruns em que confio. Os blogs na minha opinião tem ainda mais força, pois normalmente são pessoas como nós escrevendo para nós. Obviamente não podemos acreditar em tudo o que lemos, mas procurando bem, encontramos blogs interessantíssimos e bastante confiáveis.

A indústria cinematográfica deveria procurar saber mais sobre quem e para que os vídeos estão sendo utilizados ao invés de simplesmente proibir e vetar.

Tentando reinventar a roda com Silverlight

2008-01-04T09:14:00.000-02:00

Lendo minha dose diária de informação nos feeds web a fora, me deparei com uma notícia do Meio Bit sobre o Silverlight. Após ler a notícia, fui ao site da Microsoft e logo de cara avisto um banner sobre o produto, o qual leva a um "hotsite" com o link de download do mesmo. Clico no link e o que acontece? NADA! NADAAAAA (Como diria o Sr. Donizildo, do Mundo Canibal)!!!!

Pensei um pouco e em alguns segundos, 2 no máximo, me veio a resposta: Eu uso Linux!

A Microsoft pretende reinventar a roda, mas já começou mal. Atualmente a comunidade adepta do software livre é muito maior do que era a alguns anos, muitos dos computadores vendidos atualmente saem das lojas com Linux instalado, mas a MS não enxerga isto e insiste em tentar empurrar sua tecnologia.

Veremos no que isto tudo vai dar, mas de qualquer maneira, ou adicionam suporte a mais plataformas ou a coisa não vai pra frente.

Segurança da informação - Parte 4

2008-01-03T11:45:00.000-02:00

Proteção em camadas

Continuando o assunto, tentarei explicar um pouco o conceito de camadas e algumas maneiras de como podemos protegê-las.

Camadas

A melhor maneira de entender as camadas é fazendo uma associação com uma cebola. As camadas mais externas referem-se a WAN, as medianas referem-se a LAN e a camada mais interna a seu próprio computador. Não adianta seu computador ser uma fortaleza quando a rede a qual ele se conecta não possua uma boa segurança. Afinal, a maior parte da informação que trafegamos hoje é via web. Trocamos informações a cada instante, de diversas maneiras como emails, msn, transferência de arquivos, formulários em sites, etc, e estas informações em sua maioria, preocupantemente não são criptografadas, ou seja, de maneira não segura.

FIQUE PREOCUPADO!

O mundo inteiro utiliza os e-mails, tanto pessoal como corporativo, para troca de informações importantes, confidenciais e sigilosas. Pois fique sabendo que estes e-mails em sua maioria não são criptografados, ou seja, são enviados em texto puro e são facilmente interceptados assim como as conversas de MSN podem ser facilmente capturadas. Agora você entende o porque daquelas mensagens: Nunca diga seu número de cartão de crédito ou senhas a ninguém.

Apesar de esta ser uma dica simples e óbvia, infelizmente muitas pessoas a ignoram por completo.

Alvo principal

Qual o objetivo principal dos vírus, trojans e spywares senão o roubo de informações, em especial as financeiras? Desconheço.
Obviamente existem malwares que não tem o roubo de informação como objetivo principal, mas sim induzir o usuário a fazer ou comprar coisas. Já vi spywares que para se desinstalarem, pedia uma senha que era obtida através de um site mediante pagamento de alguns dólares. No fim tudo se resume a dinheiro.

Confira em breve a quinta parte da série sobre segurança da informação.

Segurança da informação - Parte 3

2007-11-01T18:38:00.000-02:00

O que fazer para me proteger?

Para começar, seja cético. Não acredite em todos os e-mails que lhe dizem para "recadastrar seu orkut" para que sua conta não seja cancelada. Praticamente todo mundo conhece alguém que "entende de computador" e a quem pode pedir ajuda ou perguntar sobre coisas deste tipo. Saiba que é melhor admitir que você não sabe, do que acabar entrando numa fria.

Não abra qualquer anexo que te enviam, mesmo que tenha sido enviado por alguém que você conheça. Seja muito cauteloso ao abrir anexos executáveis como exe, bat e com, ou anexos compactados como zip ou rar. Ao acessar qualquer link, deixe o cursor do mouse alguns segundos em cima dele e verifique se o destino é o correto para a descrição na barra de status de seu navegador ou cliente de correio eletrônico e não abra links estranhos como bancodobrasil.rg3.net.

Proteção em camadas

Não cair nos truques mais simples como os que acabei de citar são apenas o começo. Você ainda não está, aliás, está longe de estar, e talvez nunca esteja 100% protegido.

Chegamos ao ponto principal desta pequena série sobre segurança da informação e deverei discorrer um pouco mais sobre esta seção. Então, para não deixar muito longo:

Confira em breve, na quarta parte da série sobre segurança da informação.

Segurança da informação - Parte 2

2007-10-31T22:36:00.000-02:00

O problema

Não é apenas um apesar de o subtítulo estar no singular. Imagine que um dia você descobre que aquela foto indecente que você tirou de sua namorada no aniversário dos dois está na internet num típico e conhecido e-mail à "Confiou no namorado e se deu mal", que aquela estratégia de marketing ou talvez aquele novo produto que você passou noites em claro desenvolvendo chegou primeiro ao mercado nas mãos do seu concorrente? Não esqueça também daquele cenário onde você vai comprar algo com seu cartão de crédito ou débito, e após ter sua compra recusada descobre que seu limite está estourado e sua conta zerada.

Isso não é coisa de televisão, de novela ou de jornal. Acontece todos os dias, a toda hora em algum lugar do planeta. Pode acontecer com alguém que esteja ao seu lado, ou pior, com você!

Pontos críticos

O principal e mais comum ponto de ataque é o e-mail e não há como ignorar a quantidade absurda de malwares que recebemos nele todos os dias. São dezenas de mensagens oferecendo soluções milagrosas para emagrecer; maneiras de ganhar dinheiro fácil sem sair de casa; que sua compra no site das Americanas.com foi efetuada corretamente; que seu e-mail, orkut ou afins serão cancelados; que você foi incluído no SPC, ou que deve uma fortuna a TIM; com uma foto engraçada de sua época do colégio, etc.

São tantas as mensagens que eu poderia ficar enumerando-as por um bom tempo, mas no fim, tudo se resume a um anexo contendo um malware, a um link direto para um malware ou a um perfeito e funcional phishing.

Joãozinho: _ Eu não corro esse risco, só abro anexos dos e-mails após confirmar o envio com o remetente.

Muito bom meu amigo. É assim que se fala! Mas, e os CDs? Disquetes (Caso alguma alma ainda use disquetes)? e os Pen-drives? Seu sistema operacional está atualizado? O seu servidor de internet está bem atualizado? Foi o que pensei.

O que fazer para me proteger?

Confira em breve, na terceira parte da série sobre segurança da informação.

Segurança da informação - Parte 1

2007-10-30T22:03:00.000-02:00

Uma breve introdução

Uma das maiores preocupações no mundo corporativo é a segurança de suas informações, mas ainda mais preocupante é o fato de que ainda existem inúmeras empresas que a ignoram por completo no que se refere a "segurança digital". Os responsáveis parecem esquecer que atualmente, a maior parte dos dados importantes sobre estas corporações são criadas ou possuem uma cópia armazenada em pelo menos um computador, afinal, ninguém mais em sã consciência redige documentos ou cria planilhas e gráficos utilizando uma máquina de escrever ou a mão.

Se está em um computador, está correndo risco. Não importa se a informação está armazenada em uma máquina Windows, Linux ou MAC, a informação sempre pode estar correndo algum risco.

Atualmente, existem uma infinidade de vírus, spywares, spams, phishings, ou seja, malwares em geral prontos para infectar seu computador pessoal, de trabalho ou servidor. Todos estes passaram por diversas fases. A exemplo dos vírus, primeiramente eles tinham por objetivo destruir dados, incomodar ou atrapalhar o usuário e trazer fama ao seu autor.

Hoje, o principal objetivo destes malwares é obter informações ao invés de destruí-las, e a maior motivação para seus autores é a financeira.

O problema

Confira em breve a segunda parte da série sobre segurança da informação.

Ajude a divulgar a lista brasileira de equipamentos e serviços compatíveis com Linux

2007-10-28T13:29:00.000-02:00

…e concorra a MP4 e MP3 players, mochilas Targus, períodos de VoIP grátis e até a ventiladores USB - além de contribuir automaticamente para doações para a Wikipedia e o Wordpress! O BR-Linux coletou mais de 12.000 registros de compatibilidade de equipamentos e serviços (webcams, scanners, notebooks, …) na sua Pesquisa Nacional de Compatibilidade 2007, e agora convida a comunidade a ajudar a divulgar o resultado. Veja as regras da promoção no BR-Linux e ajude a divulgar - quanto mais divulgação, maior será a doação do BR-Linux à Wikipedia e ao Wordpress.

Vale a pena galera! Vamos mostrar ao mundo a força dos brasileiros e ajudar nossos compatriotas.

Sobre

2007-10-28T13:05:00.000-02:00

Quem sou?

Eu poderia ficar aqui falando horas sobre quem sou, mas o importante não é o quem sou e sim o que faço. Já dizia um grande pensador que o homem define sua imagem por seus atos, bons ou ruins.

Então, o que faço?

Atualmente, sou administrador de redes de uma grande empresa de informática e tecnologia de Santa Catarina. Dentre minhas responsabilidades está a administração de diversos servidores com sistemas operacionais *NIX e Microsoft©, administração de sistemas de voz e dados, administração de redes wireless entre outros.

É uma carreira bastante movimentada, que envolve riscos altos e novos desafios sempre.

É só isso? E o que você já fez?

Não só do que faz vive o homem. Como a maioria de nós já ouviu de nossas professoras no ensino fundamental, estudando o passado aprendemos a entender o presente e planejar o futuro.

Já fiz muita coisa em minha vida, e isso me garante uma boa bagagem de conhecimento sobre os mais diversos assuntos. Minha vida no mundo tecnológico inicia aos 6 anos, com a chegada do meu primeiro vídeo-game chegando aos 9 com meu primeiro computador já com internet. Desde então minha paixão por tecnologia só vem crescendo.

Talvez você se lembre de mim do World Wide Standards, blog sobre webstandards e tendências da web, ou talvez não. Isso não importa! Meu foco não é ser conhecido, adorado, ou ganhar dinheiro - mas não serei cretino a ponto de dizer que não quero - e sim apenas compartilhar meus conhecimentos, informações e pensamentos com qualquer um que esteja disposto a ler sobre.

Poderia sim, mas não vou, falar sobre o que sei ou não sei fazer. Leiam o blog, aprendam comigo e me permitam aprender com vocês.

Atenciosamente,

Jr. Hames