Mais um caso de roubo de senha em redes sociais... uma questão de bom senso

Todos os dias centenas de novas ameaças à segurança da informação são "despejadas" na web, muitas delas sob forma de vírus, spams, malwares, e-mails e páginas falsas. Em quase todas as formas utilizadas para roubo de informação, a engenharia social é uma constante e o bom senso é a melhor arma contra estas práticas.

As redes sociais atraem cada vez mais adeptos e, consequentemente, mais enganadores e falsários na web.

Hoje um amigo me mandou a seguinte mensagem: "Adriano, o Tiririca morreu cara!!!". Fiquei espantado, de fato, afinal o humorista, muito provavelmente, será eleito deputado federal neste domingo (estamos no Brasil e tudo é possível ¬¬). Indaguei, então, sobre como o amigo ficou sabendo disso. Ele me disse que tinha uma comunidade no orkut relacionada a isso.

Fui conferir no link da comunidade (com mais de 74.000 membros) e, não surpreso, percebi uma forma comum de fraude, mas que vem ganhando muito espaço agora nas redes sociais: especular informações e ganhar adeptos como "confirmação de veracidade". A informação, obviamente, é falsa... e a forma de uso da engenharia social (com artistas em destaque servindo de "background" para as ações maliciosas) já é bem conhecida por pessoas esclarecidas sobre o assunto.

Todos os links da página principal, embora possuam diferentes informações, possuem o mesmo texto e apontam para o mesmo destino: uma página falsa do Orkut. Mesmo assim é suposto que não sejam poucas as pessoas que devem ter digitado seu login e senha nessa página, devida a perfeição com a qual a mesma imita a original... mais uma vez, o bom senso em observar a URL da página é importante:

Fiquem atentos aos perigos que circundam a web! O CERT (Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil) disponibiliza uma cartilha sobre segurança na web (clique aqui para visualizá-la)... se você já é da área, recomendo que indique essa cartilha a seus amigos e familiares... é bem interessante.

Abraço a todos

Leia mais »

Google wave

O futuro da troca de mensagem via internet

Imagine unificar todas as funcionalidades do email google atual e ainda, visualizar emails como em uma lista, compartilhar arquivos facilmente com seus contatos, visualizar a resposta das mensagens em tempo real (char by char), avançar ou retroceder em ordem de chegada as mensagens de forma similar ao controle de um vídeo, orkut, twitter e muito mais em uma só ferramenta. A reposta é Google wave.

Comecemos então pelo modo de vizualização de emails ou mensagens. No wave as mensagens são apresentadas como postes de um fórum, blog e/ou wiki, ou seja, quando enviamos uma mensagem todos os destinos tem acesso esse poste e podem alterar, responder ou encaminhar a discução. Todas alterações feitas na mensagem são atualizadas em tempo real e marcadas com o nome do autor da alteração. As respostas ficam organizadas como em um fórum e se notarmos que a pessoa que escreve a está on-line podemos facilmente na própria mensagem abrir um chat (char by char) sobre a discussão. Também é possível encaminhar ou convidar a discussão para alguém que ainda não havia participado. Esse recurso é interessante pois permite convidar apenas para o ponto em que a discussão se encontra (o convidado não verá o restante da conversa) ou convidar alguém de forma oculta para outros participantes da discussão.

Quando um participante é convidado para uma discussão é normal que esse fique um tanto perdido como aconteceria em qualquer conversa e já que as conversas não estão em ordem de chagada. Como solução para o problema a ferramenta wave tem um controle de tempo de mensagens que possibilita avançar ou retroceder a conversa por ordem de chegada das mensagens.

Outro recurso é o compartilhamento de arquivos dinâmico. Imagine que eu tenho algumas fotos e deseje compartilhar com minha lista de discussão basta então arrastar para o wave para compartilhá-las. Bem isso já temos. Mas digamos então que eu também deseje compartilhar as mesma imagens no meu blog basta então adicionar o blog a lista de discussão. Novidade, mas não tão impressionante. Digamos então que depois disso eu me lembre que os nomes das fotos não foram alterados e que gostaria de fazê-lo, sem problema, altere o nome no wave que todos as fotos compatilhadas serão alterados dinamicamente.

E por fim, antes que me esqueça de dizer, o código é aberto e um google wave se comunicará sem problemas com outro wave modificado.

Pessoal,

esse breve texto é apenas um resumo do vídeo de divulgação da google que assisti a algum tempo. Essa ferramenta promete mudar completamente nosso conceito de troca de mensagens eletrônicas via internet.

Gostou?

Eu também, pena que ainda teremos que esperar na fila. A ferramenta está disponível somente para alguns poucos sortudos e funcionários google.

Google wave YouTube Vídeo.

Para saber mais se inscrevam e vejam a divulgação aqui.

Leia mais »