O Krack e a vulnerabilidade das redes Wi-Fi

16 de outubro de 201727 de setembro de 2023Carlos Moisés Deixe um comentário

Analistas de segurança alertam que uma série de vulnerabilidades descobertas no padrão Wi-Fi (rede sem fio), denominada KRACK, deixa expostos milhões de usuários no mundo todo.

Figura 1. Vulnerabilidade em redes Wi-Fi deixam milhões de usuários expostos.

A falha está presente nas criptografias WPA e WPA2, bastante utilizadas em roteadores Wi-Fi para disponibilizar acesso à Internet sem fio em nossas casas, no trabalho, shoppings, aeroportos etc. Em resumo: as conexões de acesso à Internet sem fio, que pensávamos estar protegidas, na verdade podem estar perigosamente expostas, conforme revela a Equipe de Preparação para Emergência de Computadores dos Estados Unidos (US-CERT):

“O impacto da exploração dessas vulnerabilidades inclui decodificação, repetição de pacotes, sequestro de conexão TCP, injeção de conteúdo HTTP entre outros.”

A vulnerabilidade exige que um dispositivo esteja no alcance de um invasor mal-intencionado.

Microsoft sai na frente

Em uma declaração ao The Verge, a Microsoft afirmou que qualquer pessoa que aplique as atualizações do Windows manualmente ou que mantenha o Windows pronto para aplicar as atualizações automáticas deve estar protegida:

“Nós lançamos uma atualização de segurança para resolver esse problema no dia 10 de outubro, dentro do ciclo mensal de atualizações regulares do Patch Tuesday da empresa. Os clientes que aplicaram a atualização ou que mantém ativada a opção para atualizações automáticas estão protegidos.”

Figura 2. Microsoft já disponibilizou atualização de segurança.

As demais plataformas

O problema é maior para usuários da plataforma Linux e Android (cerca de 41% dos dispositivos que usam esta plataforma estão perigosamente vulneráveis), pois esses dispositivos – em especial os que usam o Android 6 ou posterior – contém uma vulnerabilidade que torna trivial a interceptação e manipulação de tráfego de rede Wi-Fi, segundo os especialistas de segurança. Contatada, a Google admite a falha em seu sistema e espera encontrar e disponibilizar uma correção nas próximas semanas.

Figura 3. Dispositivos que usam o sistema Android, da Google, são os mais afetados.

Como a vulnerabilidade permite que alguns ataques funcionem contra todas as redes Wi-Fi que usam criptografias WPA ou WPA2, mostrando que a fraqueza está no padrão Wi-Fi, dispositivos da Apple (iPhones, iPads e MacOS) também podem estar sujeitos. A Apple ainda não se manifestou a respeito.

As recomendações

Se você é usuário Windows 10 (PC ou celular), basta manter o sistema configurado para atualizações automáticas e pronto! Se ainda utiliza versões antigas do Windows, trate de migrar para o Windows 10, que é a versão mais atual e a mais segura do Windows.

Se você é usuário de dispositivos iOS e Android, evite o uso de redes Wi-Fi, dando preferência a usar a conexão 4G ou 3G de seu pacote de dados, até que seus sistemas sejam corrigidos.

Em ambos os casos, procure atualizar o firmware de seus dispositivos de rede, como roteadores, por exemplo.

A Wi-Fi Alliance, organização que certifica padrões de dispositivos de conexão sem fio, já foi alertada e prepara uma série de ações para corrigir tais vulnerabilidades juntos aos fabricantes de dispositivos.

Com informações de Windows Central, WindowsTeam e TecMundo.

O “Grand Finale” da Cassini

13 de setembro de 201728 de setembro de 2023Carlos Moisés Deixe um comentário

Duas décadas no espaço. Este foi o tempo de vida da sonda Cassini, da NASA, que termina sua missão em 15 de setembro de 2017 com um mergulho suicida na densa atmosfera de Saturno até ser esmagada pela alta pressão atmosférica do segundo maior planeta do sistema solar.

Figura 1. Sonda espacial Cassini, lançada há 20 anos e que há 13 anos explora o sistema de Saturno.

A Cassini cumpriu sua missão prioritária com sucesso e depois, aproveitando-se de seu vigor tecnológico, cumpriu mais uma missão secundária de sete anos com o objetivo de observar as mudanças sazonais no próprio planeta Saturno e numa de suas principais luas, Titã.

Figura 2. Concepção artística da sonda Cassini sobrevoando Titã, uma das grandes luas de Saturno.

Em abril de 2017, após gastar todo o propulsor da nave, como ato final, a NASA colocou a sonda numa espécie de mergulho programado contra a superfície do planeta que durou cinco meses, totalizando uma série de 22 órbitas chamada de “Grand Finale”. Em cada órbita a passagem pelos anéis do planeta deu à missão incomparáveis observações do planeta e seus anéis como nunca se havia conseguido e em seu último mergulho, no dia 15 de setembro, a nave enviará dados científicos das camadas da atmosfera de Saturno até enquanto suportar a pressão e seus propulsores puderem manter a antena da nave aportada para a Terra. Na sequência a nave queimará e se desintegrará como um meteoro, não deixando qualquer marca de sua passagem pelo sistema de Saturno.

Figura 3. Imagem real de Saturno feita pela sonda Cassini em sua chegada ao planeta em 2004.

Figura 4. Imagem real de Enceladus, uma das grandes luas de Saturno, feita pela Cassini, onde se vê claramente vapores de água sendo lançados ao espaço a partir da lua a partir de suas atividades hidrotermais.

Lançada em 15 de outubro de 1997 e chegando a Saturno em 30 de junho de 2004, sua missão principal de quatro anos foi cumprida com sucesso, tendo depois sua turnê prorrogada por mais duas vezes. Suas principais descobertas incluem um oceano global com claras indicações de atividade hidrotermal em Enceladus, além de mares de metano líquido em Titã, luas de Saturno.

Figura 5. Time de técnicos e cientistas da Cassini, na NASA, despedindo-se de uma missão de sucesso de 20 anos.

Cassini passou 13 anos em órbita de Saturno, após uma viagem de sete anos da Terra. Após tanto tempo assim a nave começou a ficar sem combustível, necessário para que sejam feitos os ajustes de curso. Neste tempo, duas grandes luas de Saturno chamaram a atenção dos cientistas da NASA pela alta probabilidade que as mesmas oferecem de abrigar alguma espécie de atividade biológica. Assim, a fim de evitar a improvável possibilidade de a Cassini colidir com uma dessas luas, a NASA optou por descartar com segurança a espaçonave na atmosfera de Saturno. Isto garantirá que a Cassini não possa contaminar qualquer futuro estudo de habitabilidade e vida potencial nessas luas.

Com o fim de mais uma missão de sucesso da NASA, a humanidade dá mais um passo importante na busca do conhecimento de nosso sistema solar e de mundos que possam, de alguma forma, abrigar condições de vida que possam ser melhor explorados no futuro. Parabéns para essa grande agência de pesquisa espacial que tanto orgulha todo o planeta, independente de nacionalidade.

Um pequeno e pálido Ponto Azul

28 de abril de 201728 de setembro de 2023Carlos Moisés Deixe um comentário

Após 19 anos no espaço, a sonda Cassini – da NASA – está em sua última missão na órbita de Saturno, começando, em 26/4/2017, uma série de manobras que a levarão mais próxima do planeta, oportunidade em que explorará seus anéis.

No dia 22/4/2017 Cassini passou pela última lua de Saturno e atingiu a gravidade do planeta, para encerrar sua missão com a execução de 22 órbitas, sendo a última programada para o dia 15 de setembro de 2017, quando deve ser destruída, voando diretamente para a atmosfera de Saturno. Enquanto a sonda sobreviver à gravidade – que será maior a cada órbita – aproveitará para tirar fotos e fazer medições sobre a composição dos anéis de Saturno.

A nave sobreviveu à primeira investida aos anéis e, na oportunidade, registrou uma imagem simplesmente incrível: um pequeno e pálido ponto azul, fielmente acompanhado por outro menor, mais embranquecido. A Terra – nosso lar – e a Lua, distantes mais de 1,2 bilhões de quilômetros.

Figura 1 – Foto realizada pela sonda Cassini entre os anéis do planeta Saturno no início de sua jornada final, que se encerrará em setembro de 2017. Os pequenos pontos na escuridão são o nosso planeta Terra e a nossa Lua.

Vendo essa imagem, não tem como a gente não parar para pensar a respeito e, assim fazendo, não tem como não se lembrar do que disse o grande astrônomo e cientista Carl Sagan (9/11/1934—20/12/1996), quando, em 14/2/1990, viu uma foto da Terra tirada pela sonda Voyager 1 de uma distância de 6 bilhões de quilômetros da Terra, com uma resolução bastante inferior a esta da Cassini:

“Considere novamente esse ponto. É aqui. É nosso lar. Somos nós. Nele, todos que você ama, todos que você conhece, todos de quem você já ouviu falar, todo ser humano que já existiu, viveram suas vidas. A totalidade de nossas alegrias e sofrimentos, milhares de religiões, ideologias e doutrinas econômicas, cada caçador e saqueador, cada herói e covarde, cada criador e destruidor da civilização, cada rei e plebeu, cada casal apaixonado, cada mãe e pai, cada criança esperançosa, inventores e exploradores, cada educador, cada político corrupto, cada ‘superstar’, cada ‘líder supremo’, cada santo e pecador na história da nossa espécie viveu ali, em um grão de poeira suspenso em um raio de sol”.

Para refletirmos.

Soluções Microsoft x Software Livre: O TCO venceu

30 de outubro de 201627 de setembro de 2023Carlos Moisés 1 comentário

A partir de 11 de novembro de 2016, os software e serviços da Microsoft substituirão o programa de “software livre” que nunca vingou, desde sua implantação imposta pelo governo em 2003.

Figura 1. Produtos Microsoft voltarão a ser utilizados pelo governo brasileiro.

Sendo assim, os órgãos integrantes do SISP – Sistema de Administração dos Recursos de Tecnologia da Informação – deverão encaminhar manifestação de interesse em adquirir diversas soluções da Microsoft, que pode incluir produtos como: Microsoft Office (Word, Excel, PowerPoint etc.), Windows Professional, Windows Server e Client Access Licence, por meio de licenças perpétuas e subscrições, para atendimento das demandas dos órgãos participantes.

Durante mais de uma década a aquisição de produtos de software da Microsoft foi vista pelo governo brasileiro como um “símbolo de gastança”, mas a verdade que que o “software livre” nunca significou “gratuidade” e – no final das contas – o Custo Total de Propriedade – TCO (Total Cost of Ownership) comprovou que usar soluções baseadas em código aberto não é – e nem nunca foi – sinônimo de menor custo.

A política de adoção de “software livre” no governo sempre foi controversa, pois nunca foi adotada por organismos poderosos como Receita Federal e Banco Central, além dos bancos oficiais. Até mesmo o Ministério do Planejamento, desde o ano passado, já desobedecia a política da STI (Secretaria de Tecnologia da Informação) em prol do uso de “software livre”, quando comprou soluções e serviços da Microsoft.

Recentemente a Microsoft anunciou a escolha e a criação em Brasília do seu “Centro de Transparência”, que tem por finalidade a segurança cibernética e a troca de informações com governos da América Latina sobre a origem de ataques virtuais.

Fonte da informação: Convergência Digital

O TCO (Custo Total de Propriedade, tradução de Total Cost of Ownership) é um sistema de cálculo destinado à avaliação da relação custo x benefícios relacionados à compra de componentes para a gestão de TI (Tecnologia da Informação). O conceito foi inicialmente desenvolvido pelo Gartner Group, sendo que hoje existem diversas variantes que oferecem maior o menor sofisticação. O objetivo deste cálculo é a obtenção de um número que contemple todos os custos envolvidos ao longo do ciclo de vida de uma solução de TI.

Por exemplo: Uma solução de “software livre” é interpretada erroneamente – por muita gente do ramo de TI, inclusive – como algo que implica na redução de custos em detrimento o uso de soluções proprietárias, como os produtos da Microsoft. Acontece que o uso de solução baseada em “software livre” exige o custo extra de profissionais qualificados para o desenvolvimento, suporte e manutenção das soluções, entre outras variáveis, o que é comprovadamente menos eficiente na relação custo x benefício final.

Festival de Agosto

27 de agosto de 201628 de setembro de 2023Carlos Moisés Deixe um comentário

Agosto de 2016 foi um mês especial pra quem gosta de observar o céu como eu. Na verdade, o show começou lá por volta do mês de junho, com o “alinhamento” de nossa Lua com os planetas Saturno e Marte, conforme figura 1, mas teve seu ápice em agosto.

Figura 1. Alinhamento planetário: Lua – Saturno – Marte, visto a partir do céu de Mossoró, RN, na noite de 19/06/2016.

Durante todo o mês de agosto, sempre a partir do entardecer, os cinco planetas do nosso sistema solar que são visíveis a olho nu estiveram dando um show no céu, chamando a nossa atenção a observa-los sem a necessidade de qualquer equipamento astronômico, como binóculos, lunetas e telescópios, bastando apenas que levantássemos nossa vista para o céu, sempre a partir do pôr do sol, na direção oeste e continuando em direção ao alto do céu.

Estiveram em conjunção planetária – um termo astronômico que significa a máxima aproximação visual entre dois objetos – os planetas Vênus, Júpiter e Mercúrio (aqui elencados em ordem de tamanho aparente) sempre próximos ao horizonte oeste, logo após o pôr do sol, conforme figura 2, e os planetas Marte e Saturno, no alto do céu após o anoitecer, conforme figura 3. Em diversas oportunidades a nossa Lua apareceu na festa pra abrilhanta-la mais ainda.

Figura 2. Alinhamento planetário visto no céu de Mossoró, RN, no anoitecer de 06/08/2016.

Figura 3. Alinhamento dos planetas Marte (ponto mais abrilhante) e Saturno (ponto brilhante no quadrante superior direito), visto no céu de Mossoró, RN, na noite de 21/08/2016.

No entardecer do dia 27/08/2016, um sábado, o espetáculo entre Vênus e Júpiter atingiram o seu ápice, pois estiveram em máxima conjunção – com menos de 1° de arco celeste, dependendo do ponto de vista pode atingir apenas 4 minutos de arco – dando a impressão de estarem coladinhos um no outro, conforme figura 4.

Figura 4. Panorâmica do anoitecer em Mossoró, RN, em 27/08/2016, quando observa-se claramente a conjunção planetária entre Vênus (ponto mais brilhante e abaixo) e Júpiter, coladinho acima.

Para se ter uma ideia de quanto é pequena essa separação aparente dos dois planetas, o disco lunar ocupa cerca de 30 minutos de arco na esfera celeste.

Nesta data, no entanto, os planetas Vênus e Júpiter estavam, respectivamente, a 230 milhões e 952 milhões de Km de distância da Terra e mais de 700 milhões de Km entre eles, que inclusive ocupam regiões bastante distintas do nosso sistema solar, estando Vênus na região mais próxima do Sol, em relação a Terra, enquanto Júpiter está situado numa região bem distante do Sol, mas que, em virtude de seu tamanho – o maior dos planetas do nosso sistema – pode ser observado facilmente a olho nu.

Figura 5. Ápice da conjunção planetária entre Vênus e Júpiter (pontos mais brilhantes à direita na imagem). De brinde, o planeta Mercúrio (pequeno ponto na extrema direita da imagem).

Apontando para cima Uma curiosidade a respeito deste fenômeno é que muitos cientistas acreditam que o mesmo ocorreu à época do nascimento de Jesus Cristo, sendo referenciado nos textos sagrados como a famosa “Estrela de Belém” ou “Estrela de Natal” que serviu de guia aos reis Magos.

O espetáculo do “alinhamento” dos cinco planetas visíveis a olho nu começou no mês de junho, esteve presente durante os meses de julho e agosto, e encerrará nos primeiros dias do mês de setembro.