Hackers ironizam desempenho do Brasil na Olimpíada de Pequim.


O site oficial do COB (Comitê Olímpico Brasileiro) foi invadido na madrugada desta terça-feira por piratas virtuais, que colocaram mensagens irônicas em relação à participação brasileira nos Jogos Olímpicos-2008 na página principal do site. Logo abaixo do quadro que mostra o número de medalhas do Brasil até agora na Olimpíada de Pequim, os invasores escreveram a frase "Brasil ta um lixo nesas olimpiadas".

Um concurso realizado pela conferência de segurança CanSecWest, que começou nesta quarta feira, tem o objetivo de descobrir quem é o mais seguro entre os 3 principais sistemas operacionais: Linux, Mac OS X ou Vista.

Chamado de “PWN 2 OWN”, frase que para os hackers significa “invada para ganhar”, de início o prêmio era de 20 mil dolares e o laptop usado no ataque, com o passar do tempo se ninguem tiver invadido o valor do prêmio vai diminuindo.

No primeiro dia era permitido apenas ataques de rede e ninguém conseguiu invadir, no segundo dia do concurso com o prêmio reduzido pela metade, era permitido ataques que dependia de ação do usuário, o hacker Charlie Miller, fez um site que continha um malware e mandou para os responsáveis pelo concurso, e em apenas 2 minutos ele obteve o controle do MacBook Air.Uma platéia de 20 presentes delirou com o feito.

Em 2005 Miller ganhou 50mil reais pela descoberta de uma falha no sistema operacional Linux e no ano passado Miller foi um dos primeiros a hackear o iPhonne.

O concurso ainda continua, hoje foram instalados programas nos laptops onde os hackers poderão explorar falhas através deles.

Um americano de New Jersey foi enviado à prisão nesta sexta-feira para cumprir uma pena de dois anos por enviar milhões de emails de spam. Todd Moeller, 28 anos, foi preso e multado em mais de US$ 180 mil depois de se declarar culpado no início do ano.

Moeller foi pego durante uma operação depois de concordar em enviar email sobre um produtor para 1,2 milhão de clientes da America Online. O homem e seu cúmplice Adam Vitale, que também se declarou culpado e deve ser sentenciado em 13 de novembro, diziam que poderiam enviar uma grande quantidade de email sem que a fonte verdadeira fosse descoberta.

Moeller e Vitale disseram que fizeram dezenas de milhares de dólares com seu negócio.

Outro americano foi preso por nove anos em 2005 por violar leis antispam e em 2006 um estudante do Estado do Texas foi multado em mais de US$ 10 milhões por enviar emails em massa.

De junho a setembro, cinco países - Estados Unidos, Alemanha, Reino Unido, França e Nova Zelândia - anunciaram ter sofrido ataques a redes de computadores realizados por hackers chineses.

As suspeitas deles se dirigem especialmente ao "terceiro departamento" das forças armadas chinesas, encarregado da guerra eletrônica, entre cujas tarefas estaria a penetração de sistemas de computação de governos estrangeiros. Esse serviço funciona em separado do segundo departamento, encarregado de "informações humanas". Os serviços chineses de informações representam uma vasta constelação que emprega os serviços de quase dois milhões de agentes, permanentes ou de tempo parcial.

Nos casos ataques contra sites de governos ocidentais, que tomaram basicamente a forma de envio de arquivos corrompidos via e-mail, a assinatura é difícil de determinar, mas é possível seguir certas pistas que conduzem a endereços de computadores localizados na China.

Mas outras razões incitaram os especialistas em informações a concluir que Pequim lançou uma vasta ofensiva de computação com o objetivo de testar, e quem sabe tentar penetrar, as redes governamentais de países ocidentais. Não lhe faltam recursos: a China tinha cinco mil internautas em 1995, 46 milhões em 2002, 87 milhões em 2004 e 137 milhões em 1007 (10% da população do país e 30% da população de Pequim).

Hoje, os nove provedores de acesso do país, em especial a ChinaNet, que serve a 80% dos internautas chineses, estão sob o controle do Ministério da Indústria e Informação. Empresas estrangeiras como a Cisco Systems, dos Estados Unidos, que solicitavam licença para operar no mercado chinês só foram autorizadas a fazê-lo caso aceitassem a vigilância permanente de suas redes; em suma, caso "colaborassem".

Qual é o objetivo da China? Diante do poderio militar norte-americano, explica um especialista, o país pratica uma doutrina de "dissuasão assimétrica", concentrada em tecnologias de ponta. Os ataques de hackers são um exemplo, como o é a "iluminação" por laser de um satélite norte-americano, em 2006, seguida pelo disparo de um míssil contra satélites em janeiro deste ano, como prova de poderio.

A França reconhece ter desenvolvido técnicas de defesa mas, como aponta um especialistas, "para se defender é preciso conhecer as tecnologias de ataque".

Os ataques a redes oferecem a vantagem, se é possível defini-la assim, de uma relativa impunidade para os responsáveis. Os estonianos, que sofreram um ataque maciço em abril, reconhecem hoje que suas acusações ao governo russo foram apressadas, se bem que não necessariamente indevidas: milhares de hackers russos, patrióticos ou não, e instalados em ambos os países, participaram da ofensiva. Havia elos com o governo da Rússia? Ninguém é capaz de responder com certeza. "Não há traços de ADN na computação", observa um especialista.

O iPhone Dev Team, grupo de hackers que desenvolveu uma das ferramentas de software gratuitas para desbloquear o iPhone, rebateu a afirmação da Apple de que o programa pode danificar o aparelho, e contra-atacou prometendo lançar uma ferramenta para reverter o desbloqueio e devolver a condição original aos dispositivos.

Em post publicado no site Hackint0sh, os hackers garantiram que a solução estará disponível dentro de no máximo uma semana. Com isso, os usuários de iPhones desbloqueados que estavam receosos de que seus aparelhos não funcionassem após a atualização prevista pela Apple voltaram a ter esperanças.

Na última segunda-feira, a Apple havia declarado não só que qualquer modificação feita no iPhone anula sua garantia, assim como que programas não-autorizados de desbloqueio resultariam na perda do aparelho, já que ele ficaria permanentemente inoperável após a instalação do software de atualização do gadget, que está sendo preparado pela companhia.

"Baseando-se pelo número de downloads, o iPhone Dev Team acredita que, em todo o mundo, centenas de milhares de pessoas desbloquearam seus iPhones. E esse número continua crescendo", disse a equipe em sua declaração, conforme o site Ars Technica.

O grupo afirma que o número de downloads atingiu a marca de 500 mil, o que, se for verdade, pondera a Computerworld, significa que quase metade dos iPhones vendidos até o momento foram desbloqueados, já que a Apple anunciou que vendeu o primeiro milhão de iPhones há apenas duas semanas.

Ao comprar discos rígidos usados, os piratas virtuais podem ter em suas mãos uma verdadeira mina de ouro. Isso é o que mostra uma pesquisa realizada na Austrália, Estados Unidos e Reino Unido, segundo a qual um terço dos HDs usados (hard disks) vendidos ainda contêm informações pessoais sobre seus antigos usuários.

Para realizar o estudo, pesquisadores de diversas universidades compraram 350 discos rígidos em lojas, na internet ou em feiras de itens de informática. Entre os dados encontrados, afirma a publicação “New Scientist”, estavam números de conta bancária e cartão de crédito, detalhes sobre salário, dados médicos, histórico de compras on-line e, no hardware das empresas, informações financeiras das corporações.

Em relação a 2006, o número de discos comprados com informações que podem ser úteis para pessoas mal-intencionadas aumentou 3%.

Com esses dados, é possível, por exemplo, realizar transferências financeiras sem a autorização do titular da conta. No mercado negro, diz um estudo da empresa de segurança Symantec, informações de cartão de crédito custam de de US$ 0,50 a US$ 5. Os preços para dados bancários vão de US$ 30 a US$ 400, enquanto senhas de e-mail têm variação de US$ 1 a US$ 350.

“Uma boa parte dos HDs comprados continham uma mistura substancial de informações pessoais e corporativas”, afirmou Andrew Blyth, pesquisador da Universidade de Glamorgan, no País de Gales. “Isso sugere que muitos usuários usam dados corporativos no computador doméstico, o que causa sérias preocupações. Provavelmente há milhões de discos rígidos a venda, agora, com dados altamente confidenciais”, continuou o especialista, segundo a “New Scientist”.

Além da Universidade de Glamorgan, o estudo contou com a colaboração de profissionais da Universidade de Perth (Austrália), Universidade de Longwood (Virgínia, EUA) e da empresa British Telecom.

Solução

Brian Littlefair, do Centro de Pesquisa em Segurança da British Telecom, afirma que o problema está na falta de informação. “Muitas pessoas não sabem que simplesmente formatar um disco ou deletar seus arquivos não apaga todos os dados”, explicou o especialista. Para ele, a solução está no uso de programas dedicados à exclusão total dos arquivos.

Hackers atacaram uma tenda virtual criada por ocasião do mês do Ramadã no Second Life, dias após sua inauguração para celebrar o mês sagrado muçulmano na Internet.

Um dos responsáveis pela tenda montada no site "islaonline.com", Ahmed Fathi, citado na edição de hoje do jornal "Al-Masri Al-Yum", disse que a instalação sofreu "uma destruição proposital" com o objetivo de expulsar os muçulmanos.

Fathi atribuiu o aumento dos ataques contra a tenda virtual do Ramadã ao "bom fruto" da chamada a Alá no Second Life, pois, há poucos dias, três jovens se converteram ao Islã e fizeram esse anúncio na mesquita de Chebi, que é parte do Second Life. Essa mesquita virtual chegou a ter 2 mil visitantes diários, segundo a fonte.

De acordo com o site, a inauguração da tenda no dia 13 teve a participação de vários muçulmanos e de visitantes de diferentes religiões. No ato inaugural, os organizadores da tenda, alguns dos quais fizeram discursos, apresentaram o programa de atividades durante o mês do Ramadã.

A tenda virtual conta com três telas, alto-falantes, cadeiras e lanternas do Ramadã, e é atualizada diariamente, segundo o "islaonline.com", que divulga algumas imagens do local em seu site. Por meio dessas telas, é possível divulgar vídeos com canções religiosas do Ramadã, assim como a oração na mesquita e conselhos para o mês sagrado para os muçulmanos.

Framingham - Responsável por descobrir brecha no QuickTime, pesquisador alerta que brecha no software multimídia se manifesta pelo navegador IE.

Crackers podem usar arquivos maliciosos do Windows Media Player para explorar uma vulnerabilidade não corrigida no Internet Explorer - mesmo se o usuário usar outros navegadores, como Firefox e Opera, alertou uma consultoria britânica nesta quarta-feira (19/09).

Petko Petkov, pesquisador que já havia alertado para a falha no QuickTime que fez a Mozilla corrigir seu browser Firefox, afirmou que o software de mídia da Microsoft também tem um bug que pode ser usado para seqüestrar os PCs.

No seu blog, Petkov publicou diversas amostras dos ataques que se foca em uma vulnerabilidade na tag XML "HTMLView value", usada no suporte de diversos formatos de arquivos Windows Media Player, incluindo ".asx".

Em um sistema com Windows XP totalmente atualizado usando seja o IE6 ou IE7, Petkov afirmou que forçou o Windows Media Player a abrir uma URL maliciosa. "Mesmo que você use o Firefox e ache que está seguro, apenas abrir uma arquivo de mídia pode lhe expor a todas as brechas do IE".

Petkov integrou códigos maliciosos em páginas criadas por ele e então injetou no Media Player as amostras publicadas em seu blog. Em suas demonstrações, o malware apresenta uma janela pop-up afirmando que a máquina foi comprometida.

A Microsoft está investigando as alegações de Petkov, mas uma porta-voz diminuiu o impacto da ameaça. "Não sabemos de nenhum ataque usando esta suposta brecha", afirmou por e-mail. "Tomaremos medidas para determinar como clientes podem se proteger, caso a vulnerabilidade seja confirmada".

A próxima atualização de segurança da Microsoft está planejada para o dia 09 de outubro.

O Windows Media Player foi alvo de outra falha crítica neste ano, corrigida pela Microsoft em agosto, enquanto foram três em 2006. O novo Media Player 11, integrado ao Windows Vista, foi lançado em outubro de 2006 e teve apenas uma correção.

Jeremy Jaynes, que em 2003 foi considerado um dos dez maiores spammers do mundo, está contra-atacando a lei anti-spam americana, afirmando que esta interfere com seu direito de liberdade de expressão. Jaynes, residente em Raleigh, Carolina do Norte, Estados Unidos, foi sentenciado a nove anos de prisão por seus atos, mas agora apela, alegando no tribunal de Virginia, onde foi condenado, que a lei é inconstitucional.

A acusação alegou que o spammer teria utilizado endereços falsos através de servidores da AOL e bombardeado usuários com ofertas de produtos e serviços enganosos.

Segundo o site The Inquirer o advogado de Jaynes, Thomas Wolf, disse que não há dúvidas que o spam possa ser regulamentado, mas acha que o problema é que o estatuto da Virginia penaliza criminalmente com severidade o envio de emails não solicitados de uso não comercial.

Para Wolf, qualquer envio em massa de emails anônimos políticos ou religiosos poderiam afrontar inconscientemente a lei porque algumas mensagens quase certamente passariam pelos servidores da Virginia.

O site Washington Post, que noticia a investida do spammer, citou William E. Thro, procurador geral do Estado, que diz que a lei não fere os direitos de liberdade de expressão, apenas proíbe falsificação na Internet e que a transmissão de informações eletronicamente invada uma rede de computadores privada.

"Não existe direito constitucional de usar a propriedade dos outros para se expressar", explicou Thro, que comparou a ação com algo semelhante a roubar um carro para chegar a um comício político.

No caso de Jaynes, a acusação apresentou a evidência do envio de 53 mil mensagens não solicitadas transmitidas em apenas três dias de julho de 2003. As autoridades acreditam que o spammer foi responsável pelo envio diário de 10 milhões de mensagens que teriam causado um prejuízo mensal de aproximadamente US$ 750 mil.

Jaynes ficará livre até a revisão do caso, que deve ser feita em novembro.

Desde segunda-feira (10) um vírus vem se espalhando entre usuários do comunicador de voz sobre IP (VoIP) Skype. A ameaça, conhecida por Ramex.A, contamina o computador da vítima e envia automaticamente uma mensagem escrita para toda a lista de contatos do comunicador, replicando-se pela rede. Quem clica na mensagem falsa da início ao download do vírus, que contamina PCs.

“Os hackers estão ficando cada vez mais criativos para tentar contaminar usuários de PC. Os milhões de usuários da Sophos não foram afetados por esse último ataque porque nosso sistema de proteção ativa impede a instalação do vírus mesmo sem exigir atualização”, disse Graham Cluley, consultor de tecnologia da rede de segurança.

Segurança em pauta

Não foram divulgados números sobre o impacto do vírus, mas não é a primeira vez que pragas virtuais ameaçam o Skype. Em pesquisa realizada pela Sophos em 2006, 86,1% dos usuários eram a favor do controle de serviço de VoIP na empresas, dos quais 62,8% consideravam que o bloqueio era fundamental.

"O fato de o Skype contar com mensagens instantâneas também aumenta a preocupação de administradores de sistemas, já que isso se transforma numa possível abertura para vazamento de dados e contaminação de arquivos", explicou Graham Cluley.

Especialistas recomendam que usuários do Skype atualizem seus anti-vírus e avaliem com cuidado as mensagens escritas que receberem de seus amigos. O texto que carrega a ameaça aparece em inglês e oferece o download de uma imagem, sugerindo que se trata de foto de amigos, mas camufla um arquivo executável que instala o código malicioso.

No blog do Skype os administradores comentam (em inglês) a ameaça e dão dicas de como resolver o problema.

Um grupo anônimo, aparentemente formado por seis pessoas de três continentes, afirma que desenvolveu um software para desbloquear o iPhone em poucos minutos, sem a necessidade de abrir o gadget,. Ainda sem nome, o software de desbloqueio foi demonstrado à equipe do Techtree pelo consultor de software Brett Schulte, que substituiu o SIM card da AT&T pelo da T-Mobile, e em poucos segundos, o iPhone entrou em operação.

Apesar de ter desbloqueado o iPhone por hobby, o grupo já teria iniciado a venda do software, em pacotes de 50 licenças a US$ 36 cada, segundo o site I4U News, que recentemente informou que o grupo está tendo dificuldades para atender o número crescente de pedidos.

No site do grupo, o iPhoneSIMfree.com, os interessados encontram mais informações sobre o programa que liberaria o uso do iPhone em qualquer rede GSM do mundo e podem fazer seus pedidos.

E, de acordo com reportagem do The Sidney Morning Herald, um estudante canadense de 17 anos é o primeiro revendedor "autorizado" do software do iPhoneSIMfree. O garoto cobra 59 dólares canadenses (cerca de US$ 57) por iPhone e aceita pedidos de qualquer parte do mundo pelo site Aussie iPhone Unlock.

Segundo ‘Financial Times’, a invasão aconteceu em junho. Ataque mostrou que China pode invadir sistemas considerados seguros.

Militares chineses conseguiram invadir em junho os sistema de informática do Pentágono, sede do departamento de Defesa dos Estados Unidos, afirmou nesta segunda-feira (3) o jornal econômico “Financial Times”, citando funcionários americanos que não tiveram seus nomes revelados.

Apesar de o Pentágono se negar a dizer quem seriam os piratas que invadiram o sistema utilizado pelo gabinete de Robert Gates, o secretário da Defesa, os funcionários afirmaram ao jornal que a invasão era do Exército Popular da Libertação (EPL) chinês.

"O EPL demonstrou que é capaz de lançar ataques destinados a neutralizar nosso sistema e sua capacidade, em uma situação de conflito, e de entrar novamente e perturbar a rede em grande escala", declarou um funcionário.

Segundo o “Financial Times”, os Estados Unidos também realizam espionagem informática junto aos chineses. "No entanto, os dirigentes americanos disseram que a infiltração de junho criou novas preocupações, já que a China demonstrou que pode invadir os sistemas em momentos difíceis", acrescenta o jornal. Contatado, um porta-voz do ministério chinês da Defesa, se negou a comentar a informação.

A revista alemã “Der Spiegel” afirmou na semana passada que o governo alemão havia sido vítima dos chamados cavalos de Tróia, provenientes do exército chinês, sem identificar, no entanto, a fonte dessa informação.

Um iPhone explodiu enquanto o usuário tentava desbloqueá-lo. Muitos aparelhos estão perdendo funções, como Bluetooth e Wi-Fi, em tentativas frustradas de destravamento. Desbloqueios de iPhone estão acontecendo em todo mundo e países como Brasil, México, Canadá e Alemanha encabeçam a lista com o maior número de aparelhos hackeados.

Em um post do fórum Hackint0sh, o usuário publicou a foto de um aparelho que explodiu. "Estávamos tão felizes. Toda parte de software estava pronta, então começamos a abrir o aparelho. A parte para tirar a antena foi complicada, mas abriu. Quando começamos a abrir a capa de metal explodiu e saiu muita fumaça. Acredito que tenhamos encostado em algo. Quanto tentei pegar o aparelho, queimei os dedos", disse o dono do aparelho frito.

Internautas de todo o mundo – inclusive do Brasil – usam fóruns e blogs para divulgar que conseguiram desbloquear o iPhone, celular da Apple vendido com exclusividade nos EUA para clientes da operadora AT&T. Mas aqueles interessados em usar esses aparelhos de “código aberto” devem ficar atentos: além de a prática poder ser considerada ilegal pela operadora, ela torna os celulares da Apple vulneráveis a ataques e a problemas causados pela desconfiguração.

Isso acontece porque, quando o celular multimídia é desbloqueado, seus usuários podem fazer a instalação de diversos programas não inclusos no “portfolio” oficial do iPhone. “Esses programas alternativos não foram testados para esse produto específico e podem causar problemas”, alerta Alexandre Ichiro Hashimoto, mestre nas subáreas de sistemas integrados, microeletrônica e de novas tecnologias pela Escola Politécnica da USP.

De acordo com o especialista, uma das complicações pode ser a desconfiguração do equipamento, que pode até fazer com que ele deixe de funcionar. Outro problema, também sério, está ligado à segurança. “Dependendo do que é instalado, o usuário acaba permitindo que pessoas mal-intencionadas roubem as informações armazenadas no iPhone”, continuou Hashimoto.

Se o usuário de um dispositivo desbloqueado tiver esse tipo de problemas, não poderá reclamar com as empresas responsáveis pela comercialização do iPhone.

O especialista considera vantajoso o fato de o desbloqueio deixar o usuário livre para escolher sua operadora, mas aconselha os interessados no iPhone a aguardar. Ele lembra que a Apple está fechando outras parcerias em todo o mundo e afirma que, com tantas boas opções disponíveis no mercado, não é necessário burlar o contrato de fidelidade. Ainda assim, ele reforça: “se for realmente usar o iPhone desbloqueado, cuidado com aquilo que instala”.

Justiça

Por se tratar de uma polêmica muito recente, ainda não há informações se os usuários que quebrarem o pacto de fidelidade entre AT&T e Apple vão responder na Justiça. Segundo o advogado Renato Opice Blum, isso depende do contrato. “Se o documento tiver essa restrição em relação ao fornecedor de serviço, ela é válida e não é considerada abusiva”. Nesse caso, os usuários podem responder por tentativa de fraude.

A revista “Business Week” classificou como polêmica a falta de clareza em relação à legalidade da oferta de telefones já desbloqueados ou de softwares que realizam o desbloqueio. “A lei não é clara nesse sentido e ainda não há qualquer caso na Justiça para que possamos saber como essa questão funciona”, afirmou à publicação Jane Ginsburg, professor de direitos autorais literários e artísticos da Columbia Law School, nos EUA.


Para as companhias interessadas em oferecer esse serviço, os problemas já começaram. A UniquePhones, empresa que desbloqueia telefones celulares, afirma ter sido ameaçada via telefone por advogados da operadora AT&T. Na ligação, representantes da companhia teriam dito que processariam a UniquePhones por uso indevido de conteúdo protegido por direitos autorais e disseminação ilegal de software.


“Temos o software para desbloqueio, ele funciona e estamos prontos para oferecê-lo, mas a AT&T ficou um pouco irritada com essa idéia”, divulgou a empresa, que ainda não liberou esse serviço.

O iPhone mede 6,1 cm x 11,4 cm x 1,3 cm, pesa cerca de 140 gramas e tem tela de 3,5 polegadas sensível ao toque, um de seus principais chamarizes. Sua bateria tem duração de até oito horas para chamadas de voz, seis horas para uso de internet, sete horas para exibição de vídeos e 24 horas para música. O aparelho também tem sistema Bluetooth, para comunicação com acessórios sem fio e permitirá acesso à internet através de tecnologia Wi-Fi. O modelo de 8 GB custa US$ 600 nos EUA, enquanto o aparelho com 4 GB sai por US$ 500.

George Hotz, 17, que afirmou na semana passada ter desbloqueado o telefone celular iPhone, vai trocar esse aparelho por um carro novo e três iPhones de 8 GB, segundo a agência de notícias Associated Press. O jovem de Nova Jersey, nos EUA, divulgou na sexta-feira (24) que estava utilizando o aparelho exclusivo da operadora AT&T na rede da T-Mobile.

A troca entre o iPhone e o carro será feita porque o jovem fez um acordo com a CertiCell, uma empresa que conserta telefones celulares. Em seu blog, o jovem escreveu que foi contatado pela companhia e trocou seu aparelho por um Nissan 350Z, além dos três iPhones.

Os aparelhos serão enviados (desbloqueados, se eles quiserem) para três de seus colaboradores virtuais. “Muito obrigada a todos”, escreveu. Segundo ele, foram cerca de 500 horas aplicadas no projeto de desbloqueio, iniciado desde que o iPhone foi lançado em 29 de junho.

O jovem já havia tentado vender seu telefone multimídia da Apple no eBay, mas o site de comércio eletrônico proibiu as negociações. "Espero comprar um carro com o dinheiro", escreveu o jovem no post do último sábado. O iPhone tem, na parte de trás, sua assinatura.

Um hacker de 17 anos afirmou ter conseguido desbloquear o iPhone da rede da operadora AT&T, liberando o famoso celular da Apple para ser utilizado em outras operadoras e fora dos Estados Unidos. George Hotz, de Nova Jersey, nos EUA, afirmou nesta sexta-feira (24) ter liberado o iPhone e já estar utilizando o aparelho na rede da operadora T-Mobile. Em um vídeo postado em seu blog, ele segura um iPhone que mostra o nome da empresa em sua tela.

Entretanto, a troca de operadora não deve ser o maior impacto da novidade –- e sim a possibilidade de seu uso em outros países, nos quais ele ainda não foi lançado. Atualmente, ele é vendido oficialmente apenas nos Estados Unidos.

Mark Siegel, porta-voz da AT&T, afirmou que a companhia não tinha nenhum comentário a fazer sobre o assunto. A Apple foi contatada, mas não retornou.

Hotz publicou em seu blog nesta quinta-feira (23) o passo-a-passo para liberar o iPhone para diversas operadoras. O processo é complicado e requer habilidades manuais e com softwares. Com as dicas tornadas públicas, é provável que uma pequena indústria de pessoas realizando o desbloqueio para revenda em outros países possa surgir nos EUA.

“Isso é o que eu não quero”, afirmou Hotz. “Não quero que as pessoas façam dinheiro disso”. Ele afirmou que gostaria de deixar as instruções mais simples, para que os usuários pudessem fazer eles mesmos as modificações. “Porém, deste modo foi o mais simples que consegui”, afirmou. O próximo passo, segundo ele, é desenvolver um modo de desbloquear o iPhone utilizando um único software.

A modificação deixa a maior parte das aplicações do iPhone intactas -– a única característica que não funciona é a que mostra as mensagens de voz como se fossem e-mails.

Aparentemente, não há nenhuma lei nos EUA contra desbloqueio de telefones celulares. Hotz realizou o processo em parceria on-line com quatro pessoas, duas delas da Rússia. Segundo ele, foram cerca de 500 horas aplicadas no projeto, iniciado desde que o iPhone foi lançado em 29 de junho.

Segundo o site Command Line Warriors, um pesquisador japonês de nome Hamachiya descobriu um bug grave no Internet Explorer. Sob certas condições, um asterisco no código HTML da página pode travar o navegador. Falha afeta o IE 6 e o IE7 e ocorre apenas no Windows XP - o IE7 do Windows Vista é imune.

O problema pode ser explorado com um código bem simples, composto de cinco declarações HTML, um controle CSS e um asterisco. Ao tentar interpretar o significado do asterisco, o Internet Explorer parece entrar em um laço infinito e trava por algum tipo de buffer overflow ou exaustão de memória.

Segundo as W3Schools, em junho de 2007 aproximadamente 19% de todos os browsers em uso na web eram Internet Explorer 7. O IE 6 ainda é o campeão de audiência com 37,3%, o que enfatiza o perigo da falha demonstrada. Até o momento, nem a Microsoft nem os sites que monitoram itens de segurança como o Secunia Research e o Security Focus haviam tomado conhecimento da brecha.

Uma descrição mais detalhada sobre como explorá-la e uma página de testes para verificar sua validade podem ser obtidos aqui.

Nem demorou tanto assim mas a principal 'limitação' do iPhone foi quebrada. Um grupo descobriu como desbloquear o 'übber-fone' da Apple, deixando-o acessível aos clientes de qualquer operadora GSM do mundo. Na teoria, após o desbloqueio o iPhone passa a aceitar qualquer cartão SIM. O método usado precisa de um chip TurboSIM, que custa em torno de US$ 80 nos EUA.

Um outro método descoberto no início do mês por um hacker croata é um pouco mais complexo e exige um leitor de sim card externo e um chip SIM em branco.

O desbloqueio mais simples é explicado e discutido no fórum 'Hackint0sh'.

No momento do ataque, começaram outros ataques em outros sistemas.

Entretanto, as melhorias do kernel não poderiam ser feitas por causa da compatibilidade de hardware com os servidores que a Canonical patrocina.

Enquanto o "pessoal" da Canonical culpa os administradores das comunidades, dizendo que eles usam praticas de segurança "ruim", como usar transferências FTP sem criptografia...o problema continua e a discussão vem aumentando. Comunidade vs Canonical, essa briga vai longe.

Mas de qualquer modo, a Canonical deve estar bem ciente do que ela esta hospedando !

A pergunta fica no ar: Será que alguns dos arquivos "distribuídos" aos usuários foram comprometidos ?

Um grande problema para a Canonical, que tem a intenção de colocar no mercado o Ubuntu Server.

Uma falha no Firefox vaza dados privados do usuário para bisbilhoteiros remotos.

Segundo o blog The Hacker Webzine, o bug permite ler a distância todas as variáveis definidas no Firefox e todos os objetos presentes em arquivos JavaScript. De quebra, ainda é possível disparar algumas funções no Firefox.

O blog mostra um script que prova a existência da vulnerabilidade. Isso significa que hackers podem usar essas variáveis para obter informações sobre o usuário.

No caso da chamada de funções, é possível usar recursos dos plug-ins, criando o perigo de ataques de negação de serviço. A Fundação Mozilla, que produz o Firefox, já está analisando o problema.