Ransomware, um novo tipo de ameaça?

Neste mês uma nova ameaça na forma de um cavalo de tróia surgiu para atormentar os internautas. Seu nome é cryzip, e, uma vez instalado em seu micro, ele irá mover determinados arquivos do seu disco para um arquivo zip criptografado com senha e então exibir uma mensagem na tela exigindo um pagamento de US$ 300,00 para lhe enviar a senha por e-mail.

Este tipo de programa é chamado ransomware, e refere-se ao termo ransom (resgate). Não se trata exatamente de uma novidade no campo dos cavalos de tróia, pois já existem 3 casos registrados. A verdadeira novidade é que este tipo de programa está se tornando mais freq

Windows Defender

Após ter lançado o Microsoft Antispyware Beta há um tempo atrás, a Microsoft atualiza a ferramenta e a rebatiza como Windows Defender. A descrição do software segundo a Microsoft é:

Windows Defender (Beta 2) é um programa gratuito que ajuda a proteger seu computador contra janelas pop-up, baixa performance e ameaças à segurança causadas por programas spyware e outros softwares indesejados. Ele inclui o recurso Real-Time Protection (Proteção em Tempo Real), um sistema de monitoramento que recomenda ações contra spywares no momento de sua detecção, e uma nova interface sequencial que minimiza interrupções e o ajuda a permanecer produtivo.

Assim como seu sucessor, o Windows Defender só pode ser baixado por usuários que passarem no teste do Windows Genuine Advantage (WGA). Isto quer dizer que usuários de versões, digamos, extra-oficiais não vão conseguir baixar e instalar o programa, ou pelo menos não farão isso de forma fácil. Por aqui, tive que instalar um plugin WGA para o meu navegador Firefox antes de conseguir baixar o programa.

Nos meus testes, ele roda bem mais rápido que o equivalente freeware Spybot e parece ter a mesma abrangência em termos de detecção de potenciais ameaças. Alguns falsos positivos foram detectados como a minha ferramenta de administração remota Ultr@VNC, mas foi só mudar a ação a ser tomada para "always allow" (permitir sempre) que o problema foi resolvido. Não vi muitas diferenças em relação ao seu sucessor, Microsoft Antispyware Beta, mas a mudança deve ter tido alguma razão. Meu palpite é que o escopo de atuação do programa saiu de detectar apenas spywares para abranger o conjunto maior dos malwares. Recomendo o download para quem usa a internet com freq

Nerd TV

A PBS é uma emissora de TV pública americana sem fins lucrativos cujos proprietários e operadores são as 348 estações de TV dos EUA. Em 1996, uma série de documentários da emissora chamada Triumph of The Nerds, escrita e produzida pelo colunista de tecnologia Robert X. Cringely, fez um enorme sucesso dando visibilidade ao autor. Na trilha deste sucesso, Cringely agora possui um programa semanal chamado NerdTV, onde pessoas chave da indústria de tecnologia da informação são entrevistadas e contam um pouco sobre suas vidas. O interessante deste programa é que seus episódios estão disponíveis para download no próprio site do programa. Os arquivos estão no formato MP4 (vídeo) e podem ser baixados via HTTP (navegador) ou via BitTorrent. Existem versões com e sem legenda (legendas em inglês). Este é um grande exemplo de como o BitTorrent pode ser usado para baixar arquivos de mídia legítmos. Vale a pena conferir.

Famigeradas Licenças de Uso

Por alguma razão meu navegador Firefox (FF) está meio instável hoje. Costumo abir diversas abas de navegação nele e de tempos em tempos o FF tem travado, consumindo quilos de memória (147MB da última vez em que olhei) e deixando o micro como um todo lento. Assim, resolvi abrir o Internet Explorer (IE) para ver se conseguia finalizar as coisas que estava fazendo nele. Pois bem, vi logo que a ausência de abas de navegação em muito me incomoda, mas também não estava pronto para migrar para a versão beta-testes do IE7, logo minha decisão foi instalar um plugin no IE que permitisse a navegação por abas. Acabei optando pelo Maxthon (ex MyIE2).

Acontece que, na hora de instalar este sujeito, me aparece uma janela com a opção de plugins para o software. Achei estranho quando uma delas possuía até uma licença de uso (EULA ou End User Licence Agreement). Tratava-se do plugin WeatherBug que prometia me indicar as condições atmosféricas atuais e futuras de minha localidade. Como havia baixado ainda nesta semana o software EULAlyzer, dedicado a encontrar cláusulas suspeitas em EULAs, e a tal licença era quilométrica, resolvi aproveitar a oportunidade e analisar a licença do WeatherBug com ele. Assim, copiei a licença para o EUALyzer e o programa me disse que encontrou um elevado índice para sua métrica de cláusulas suspeitas chamada Interest-ID.

O software calculou o Interest-ID do WeatherBug em 505-1B. De quebra ele me mostrou frases isoladas que gatilharam o elevado Interest-ID divididas em 4 categorias:

• Advertising (propaganda)
• Privacy (privacidade)
• Third Party (terceiros)
• Without Notice (sem aviso prévio)
  

Ao navegar entre as frases suspeitas descobri que o referido plugin é do tipo ad-ware, ou seja, é suportado por propagandas que são veiculadas ora na própria interface gráfica do plugin onde as previsões são apresentadas, ora em janelas separadas (popup). Somente a versão PLUS (paga) é livre de propagandas. é necessário fornecer o CEP para o programa funcionar, o que pode comprometer a privacidade. Sobre terceiros, o software mostrou trechos da licença onde poderiam existir terceiros agindo em lugar do Weather Bug que poderiam adicionar cláusulas próprias a esta licença. Finalmente, a licença diz que o fabricante pode fazer o upload de atualizações de segurança, de interface ou outras funcionalidades (não especificadas, ou seja, qualquer coisa) sem aviso prévio algum!

Não é preciso dizer que este plugin ficaria de fora da instalação do Maxthon. Aliás, por ter viabilizado a instalação de tal plugin, tive dúvidas se sequer instalaria o Maxthon em meu micro. Assim, fui no site do Maxthon e encontrei a sua licença de uso. Ao colá-la no EULAlyzer, o Interest-ID foi calculado em apenas 76-1B. Nos detalhes da análise dizia que o Interest-ID era baixo e o tamanho da licença era relativamente pequeno. O único trecho suspeito estava na categoria "Website Address", mas o texto informava que doações ao programa poderiam ser feitos no site da empresa. Após estas duas análises, resolvi instalar o Maxthon e não instalar o Weather Bug.

O resumo da ópera é que o EULAlyzer mostrou ser uma ferramenta útil na análise de licenças de uso, que o Maxthon parece ser um bom programa mas ganha diversos pontos negativos por permitir a instalação de um software potencialmente danoso ao sistema como o Weather Bug.

Windows Live Mail - Uma decepção

Para quem anda acompanhando meu Blog, já faz um tempo que me inscrevi como testador do sistema Windows Live Mail (WLM). Após alguns percalços, finalmente consegui um convite para ingressar no sistema. Qual não foi minha surpresa ao constatar que, por enquanto, o serviço que pretende concorrer com o Gmail do Google é apenas o velho Hotmail com 2GB de espaço. Nada de interface AJAX, nada de recursos adicionais, apenas espaço em disco. Sinceramente espero que isto seja apenas o começo deste sistema, pois até agora não vi avanço nenhum no sistema.

Um detalhe curioso sobre o  WLM é sua licença de uso. Quem participa como beta tester do sistema é obrigado a concordar com várias cláusulas estranhas, uma delas sendo a não divulgação de resultados de testes de uso dela. Assim, tecnicamente, este post no Blog é uma violação dos termos de licença de uso do programa. Pessoalmente acho esta cláusula descabida e fora da realidade. Quer dizer que se eu fosse um colunista de uma revista de informática (coisa que já fui), não poderia escrever sobre minhas impressões no uso do sistema? Bom, por enquanto posso dizer a todos, fiquem com seu Gmail, não existe ainda nenhuma novidade no Windows Live Mail que mereça sua migração.

Como Preservar as Baterias do Seu Notebook

Na edição de fevereiro de 2006, a revista PC Magazine Brasil publicou uma interessante matéria sobre como preservar a longevidade de diversos tipos de bateria, desde pilhas recarregáveis a baterias de notebook. Foi depois de ler este artigo que percebi que estava usando incorretamente a bateria de lítio do meu notebook HP Compaq nx7010. Cada vez que eu ligava o notebook eu deixava ele na bateria até o sistema operacional pedir a ligação do micro na corrente alternada. Daí em diante eu continuava usando o computador na tomada até a bateria carregar novamente e então o processo se reiniciava. Se as minhas baterias fossem de Níquel-Cádmio (NiCd), este seria o procedimento correto, mas para as baterias de lítio, este é a pior forma possível de usá-las. Segue um resumo do que achei interessante no artigo:

• Efeito memória: Apenas as baterias de NiCd apresentam este efeito. As novas baterias (lítio e NiMH) podem ser recarregadas a qualquer momento.
• Deixar as baterias no carregador o tempo todo podem efetivamente diminuir a vida útil delas. Faça uma carga completa e depois remova-as do carregador.
• Baterias de NiMH (Hidreto de Níquel-Metal) devem ser carregadas com carregadores inteligentes que medem a tensão da bateria e detectam quando a carga está completa. Carregadores rápidos indicam carga completa com cerca de 80% de carga.
• Nas baterias de Lítio ou NiMH, o recurso não renovável é o número total de ciclos de carga e descarga. Por este motivo, use, sempre que possível, seu notebook ligado à tomada para economizar ciclos. Recarregar a bateria com meia carga conta como meio ciclo.
• Baterias de Lítio e NiMH tendem a ter uma vida útil de cerca de 500 ciclos de carga e descarga completos.
• é esperado que baterias bem cuidadas durem cerca de 5 anos, com o pico de funcionamento ocorrendo nos primeiros 3 anos.

Leia mais:
Tirando o máximo das baterias - Por Bill Howard - Publicado na edição de fevereiro de 2006.
Nickel metal hydride battery - Artigo do Wikipedia sobre as baterias NiMH.
Lithium ion batery - Artigo do Wikipedia sobre as baterias Li-Ion.
Nickel-admium battery - Artigo do Wikipedia sobre as baterias de NiCd.

Windows Live Mail - Capítulo 2

No dia 7 de fevereiro de 2006, quase um mês atrás, eu escrevi neste blog um post sobre o Windows Live Mail (WLM), um serviço de e-mail da Microsoft que tentará fazer frente ao Gmail, serviço de e-mail gratuito do Google. Ao entrar na página do WLM, a única forma de se inscrever no serviço era digitar meu e-mail numa caixa de texto na janela e aguardar ser chamado para fazer parte da equipe de beta testes. Não acreditei muito no serviço, mas como sou um computeiro curioso e com um certo senso de  humor, inseri lá na caixinha do e-mail meu endereço do Gmail. Minha atitude era bem "quero só ver o que a Microsoft vai fazer com este usuário do Gmail...".

Pois bem, hoje, dia 2 de março de 2006 recebi uma resposta da Microsoft, e ela veio na mais pura arrogância de quem é a corporação mais rica do mundo e pretende continuar assim. Para vocês terem uma idéia, seu campo assunto vinha com esta sugestiva frase:

We've got good news, and well, other news... (nós temos boas notícias, e bem, outras notícias...)

Em resumo, a boa notícia era que eu poderia sim ingressar no Windows Live Mail, a outra notícia é que para isso eu precisava de uma conta no Hotmail, outro serviço de e-mail da Microsoft, para poder ingressar no sistema. Para bom entendedor, isto quer dizer:

Você pode até entrar no serviço, mas não venha digitar um e-mail do Google por aqui. Nananicanana!

A verdade é que não sei se eles não gostam de e-mails do Google em particular ou apenas não gostam de e-mails não Microsoft em geral. Assim, acabei fazendo a tal conta e me registrei novamente. Isto significa que no início do mês que vem vocês podem esperar o post "Windows Live Mail - Capítulo 3".

Ah, quase ia esquecendo. Finalmente o ano começou aqui no Brasil, quer período menos produtivo que aquele entre o ano novo e o carnaval? Eu acho que o carnaval poderia ser antecipado para janeiro, definitivamente precisamos de menos feriados e mais trabalho! :-)