Victor Bento, presidente da SIBS, afirmou quinta-feira a Recortes que existem «imperfeições» no serviço MBNet e reafirmou a sua confiança total na segurança daquele novo sistema de pagamentos online. [ler mais]

Victor Bento, presidente da SIBS, afirmou quinta-feira a Recortes que existem «imperfeições» no serviço MBNet e reafirmou a sua confiança total na segurança daquele novo sistema de pagamentos online. Técnicos de segurança têm provado o contrário. Entre outras coisas, conseguiram - sem artifícios técnicos alguns - impedir vários utilizadores - entre eles aparentemente o próprio Victor Bento, António Guterres e Mariano Gago - de usar o serviço.

A notícia de quarta-feira da Recortes (ver abaixo) deixou a SIBS em polvorosa. As revelações dos primeiros problemas detectados por um grupo ad hoc de engenheiros de segurança informática provocaram uma reviravolta no interior da empresa principal responsável pelo sistema informático em que assenta o MBNet. Mas na quinta-feira foram detectados problemas mais graves do que os reportados no dia anterior, merecendo várias actualizações por parte do phibernet team, que tem um cronograma do autêntico trabalho de debugging gratuito em http://planeta.clix.pt/mbnet/.

Os piores buracos detectados dizem respeito ao certificado de segurança usado, que é emitido pela própria SIBS, e ao sistema de confirmação do utilizador, usando-se o tradicional método de username cruzado com password. Ora, o sistema fornece literalmente toda a informação sobre os usernames, o que é considerado uma gravíssima deficiência ao nível da segurança. Os certificados podem ser facilmente falsificados e por intermédio da técnica de a man in the middle toda a informação entre cliente e loja é escamoteável (mais sobre esta técnica aqui.)Quanto aos certificados, o presidente da SIBS minimizou a questão - como de resto outros comentadores que, um pouco por todos os lados, têm analisado o caso MBNet de um ponto de vista simplista, o da discussão teórica, esquecendo as implicações práticas e directas. O que garante realmente a segurança, diz Victor Bento, «é a combinação de userid e password».

Ora, neste aspecto o sistema MBNet revelou uma fraqueza incalculável: qualquer pessoa, mesmo sem conhecimentos, pode obter facilmente o username de outra, o que é meio caminho andado para fazer compras com um cartão alheio. Victor Bento respondeu tratar-se de facto de uma «inconveniência» para os utilizadores. A chamada «inconveniência», dizem peritos informáticos, é uma falha grave de segurança, nunca vista em sistemas do género, como o homebanking português em geral, que também usa certificados do-it yourself. Nesses sistemas nunca é possível confirmar que um determinado nome de utilizador existe.

A gravidade está nisto: «é mais provável, nem que seja por social engineering, obter a password sabendo a quem ela pertence», disse a Recortes uma engenheira de sistemas alheia a este processo.

Outro técnico de segurança respondeu com uma analogia fácil de perceber: «saber o username é meio caminho andado para ter acesso à conta do Mister; se eu quiser assaltar a casa de Bill Gates mas não souber onde ele mora vai-me dificultar muito mais a vida do que se eu souber exactamente onde ele mora...». É compreensível o cuidado de Victor Bento nesta altura, dada a dimensão do projecto MBNet. Mas por muito empenho que a SIBS coloque em enfatizar que o seu certificado é tão seguro comno os demais, bem como a sua disponibilidade para corrigir eventuais erros «e melhorar o sistema» ou a minimização da «inconveniência», uma coisa é certa: o MBNet teve uma falsa partida. Pelo menos ao nivel da comunidade mais informada tecnicamente de putativos clientes, a adesão ao serviço está comprometida. Resta ver como recupera a SIBS do choque inicial e se é capaz de tornar o sistema À prova de hackers, para repôr os índices de confiança que permitam ao MBNet preencher uma lacuna no comércio electrónico português. [ler menos]

Um novo esquema ilegal ludibria os cibernautas Portugueses a navegar na Web através dum serviço de valor acrescentado sob o pretexto de efectuar uma chamada de rede móvel para receber toques e [ler mais]

Um novo esquema ilegal ludibria os cibernautas Portugueses a navegar na Web através dum serviço de valor acrescentado sob o pretexto de efectuar uma chamada de rede móvel para receber toques e logotipos nos telemóveis.

No site PortugalMovel existem muitos logotipos e toques para os telemóveis mas quando os visitantes optam por um deles abre-se uma janela onde se indica que vai ser estabelecida uma ligação para a rede móvel "Alcazar" (inexistente). O que se passa é que, sem nenhum aviso, a ligação à Internet é desligada e é efectuada uma chamada para o número 648969319 - um número erótico de valor acrescentado cobrado com a tarifa máxima: 659 escudos por minuto. Depois de estabelecida a chamada, é aberta outra janela com anúncios de sites pornográficos ao mesmo tempo que o cibernauta é convidado a introduzir o número de telemóvel para onde enviar a informação. A Recortes testou o serviço e não recebemos os toques por nós escolhidos.

A seguir ao estabelecimento da ligação, esta nunca é desligada pelo que o resto da navegação na rede far-se-á por esse número. Ou seja, uma sessão de uma hora custa perto de 40 contos!O site pertence á firma Alcazar com sede em Lisboa. Os servidores de DNS do domínio pertencem à Televenture - uma firma sediada em Gibraltar - à qual pertence também o site porno Loveball anunciado no portugalmovel.com. O número de valor acrescentado também pertence á Alcazar embora aqui exista discrepâncias entre a morada apresentada no ICP e no registo do domínio: Rua dos Fanqueiros e Rua dos Douradores, respectivamente.

Além da fraude cometida contra os cibernautas incautos, este caso é duplamente grave porque o número de telefone atribuido pelo ICP não pode ser usado para outros fins que não o fornecimento de serviços eróticos. Outra ilegalidade é a prestação de serviço de acesso à Internet sem a respectiva licença passada pelo ICP. [ler menos]

Depois da tempestade, vem a bonança. É o que está a acontecer com o fenómeno Nimda, um vírus que chegou em força, mas que as empresas têm conseguido controlar.

Foram muitas as empresas que em [ler mais]

Depois da tempestade, vem a bonança. É o que está a acontecer com o fenómeno Nimda, um vírus que chegou em força, mas que as empresas têm conseguido controlar.

Foram muitas as empresas que em todo o mundo e desde a última terça-feira sofreram ataques deste vírus, mas agora é tempo de voltar à normalidade.

Depois de 48 horas de invasões, o Nimda - W32.Nimda.

A@mm - começou a perder território graças ao trabalho desenvolvido pelas empresas de anti-vírus.

Em todo o caso, para quem ainda não estiver protegido, a Symantec Antivírus Center tem disponível o download executável para destruição do verme. [ler menos]

Ford e Ballard Power Systems estabeceram um acordo que objectiva a produção de um veículo economicamente viável movido a pilha de combustível.

A parceria estabelecida entre o construtor [ler mais]

Ford e Ballard Power Systems estabeceram um acordo que objectiva a produção de um veículo economicamente viável movido a pilha de combustível.

A parceria estabelecida entre o construtor americano e a empresa produtora da tecnologia envolve uma verba de 4,7 milhões de contos e vem assim animar a corrida dos construtores automóveis pelo primeiro lugar na produção de um veículo do género. «Pretendemos lançar o primeiro veículo comercialmente viável a pilha de combustível em 2004 e o acordo com a Ballard vai permitir-nos alcançar este objectivo», afirmou John Wallace, quadro da Ford. Ao abrigo do acordo de três anos, a Ballard, uma empresa com sede em Burnaby (Columbia), vai fornecer à Ford módulos de pilhas de combustível e suporte de engenharia. A Ballard também está a trabalhar com a DaimlerChrysler nos seus esforços para produzir estes veículos, bem como com a Honda Motor Company, Nissan Motors e, entre outros, Volkswagen.

A General Motors afirmou recentemente que espera ter uma carrinha de caixa aberta disponível para testes no final deste ano e todos os outros grandes fabricantes de automóveis estão também a trabalhar em alguma forma de veículo movido a pilha de combustível, uma tecnologia mais interessante que os veículos eléctricos que têm uma autonomia muito limitada. As pilhas de combustível criam electricidade através de uma reacção química entre hidrogénio e oxigénio. Idealmente, o hidrogénio comprimido deveria ser usado como combustível porque não produz qualquer tipo de poluição. Mas como este gás pode explodir facilmente, os tanques de depósito têm de ser suficientemente pesados para resistir à colisão.

Os fabricantes de automóveis e os seus parceiros estão agora empenhados em construir tanques mais leves mas mais seguros. Por outro lado, também não existe por enquanto uma infra-estrutura de postos de abastecimento de hidrogénio. Devido a esses desafios, os fabricantes não acreditam ser possível uma produção em série destes veículos antes de, pelo menos, 2010. [ler menos]

Uma sondagem realizada pela Multidados a 631 utilizadores de internet revela que 26 por cento dos inquiridos possui duas contas de e-mail e que 35 pontos percentuais acede ao correio electrónico, em [ler mais]

Uma sondagem realizada pela Multidados a 631 utilizadores de internet revela que 26 por cento dos inquiridos possui duas contas de e-mail e que 35 pontos percentuais acede ao correio electrónico, em média, duas a quatro vezes por dia.

A pesquisa subordinada ao tema Correio Electrónico, conclui ainda que um quarto dos entrevistados possui um único endereço de e-mail, enquanto 24 pontos percentuais têm três contas.

Curiosamente, seis por cento dos inquiridos lusos disseram possuir quatro ou mais endereços electrónicos. No que concerne à conta mais utilizada, mais de metade dos entrevistados (51%) referiu ser o Hotmail.

Em segundo lugar posiciona-se o Clix com 32,4 pontos percentuais.

Relativamente às consultas, 35 por cento dos inquiridos respondeu que, em média, consulta a sua caixa de e-mail duas a quatro vezes por dia. 15 pontos percentuais do grupo de entrevistados refere que consulta o correio electrónico mais de oito vezes diárias. Finalmente, 18 por cento, diz aceder ao e-mail apenas uma vez por dia.

Quanto aos motivos mais indicados para a escolha de determinado endereço de e-mail, destaca-se espaço disponível (51,5%), sendo que a recomendação de familiares/amigos obteve 39,7 por cento de respostas e o nome atractivo 32,4 pontos percentuais.

A maioria dos inquiridos não subscreve newsletters (51,5%), mas 62 por cento dos cibernautas afirmou que, aquando do recebimento de publicidade no e-mail, lê e apaga essa informação rapidamente. [ler menos]

A sonda robotizada Deep Space 1 vai passar junto do núcleo cometa Borrelly no final do dia de sábado, dia 22.

A Deep Space 1 foi encarada pela NASA como uma nave experimental e os planos da [ler mais]

A sonda robotizada Deep Space 1 vai passar junto do núcleo cometa Borrelly no final do dia de sábado, dia 22.

A Deep Space 1 foi encarada pela NASA como uma nave experimental e os planos da agência seria mantê-lo em operação durante 200 horas. Actualmente, conta com perto de 14 mil horas de vôo e poderia manter-se em operação caso não fosse a operação de aproximação ao cometa em que os impactos de particulas oriundas da cauda do cometa a devem destruir. A nave foi usada para testar 12 novas tecnologias espaciais incluindo o primeiro propulsor de iões - que tem tido um desempenho muito acima do esperado. Também pela primeira vez, o sistema de navegação é autónomo não sendo necessária a a intervenção de operadores para efectuar mudanças de trajectória.

O novo sistema de localização utiliza a posição de estrelas e constelações conhecidas.

Em Novembro de 1999 o sistema de navegação da sonda deixou de funcionar mas uma alteração no software enviado a partir da Terra permitiu a solução do problema. Desde essa altura três tempestades solares desorientaram por momentos a nave que tem conseguido resistir contra todas as expectativas.

Caso tudo aconteça como o previsto, o encontro com o cometa processa-se a 230 milhões de quilómetros da Terra sendo a sonda independente para traçar a trajectória de aproximação... pelo simples facto de ninguém saber a sua posição exacta! [ler menos]

O ministro dos Negócios Estrangeiros anunciou na quinta-feira que Portugal autorizou aos Estados Unidos a utilização da Base das Lajes e do espaço aéreo nacional para operações de luta contra o [ler mais]

O ministro dos Negócios Estrangeiros anunciou na quinta-feira que Portugal autorizou aos Estados Unidos a utilização da Base das Lajes e do espaço aéreo nacional para operações de luta contra o terrorismo.

No final da reunião do Conselho de Ministros, Jaime Gama revelou que o pedido foi feito na manhã de dia 20 pelas autoridades políticas americanas e que o Governo só decidiu após ter sido consultado o Presidente da República e os partidos da oposição. De acordo com o mesmo governante, a autorização para a cedência da Base das Lajes e para a abertura do espaço aéreo nacional foi feita ao abrigo do acordo de defesa de 1995 entre Portugal e os Estados Unidos da América, mas também no âmbito da devida solidariedade militar entre os dois países no quadro da Aliança Atlântica. Jaime Gama referiu ainda que a resposta favorável aos pedidos formulados pela administração de Washington se enquadram no «respeito pela Carta das Nações Unidas».

O ministro revelou também que esteve já em contacto com o chefe da diplomacia americana, Collin Powel, bem como os seus homólogos europeus da Espanha, França, Grã-Bretanha, Alemanha, Bélgica e Grécia. «Há uma acção coordenada e dirigida pelo Governo para orientar a situação do país, tomando em consideração não apenas a vertente da segurança interna, mas também a necessidade de uma acção diplomática», referiu Jaime Gama. Interrogado sobre a possibilidade de Portugal poder ter uma participação directa nas acções militares que provavelmente serão desencadeadas a prazo pelos EUA, no âmbito da sua luta contra o terrorismo, o chefe da diplomacia nacional deu uma resposta prudente.

«Neste momento estamos apenas a responder a solicitações que nos foram feitas no sentido de concedermos facilidades de trânsito. Ao nível da NATO, há um acompanhamento permanente da situação, mas ainda não foram activadas medidas específicas», sublinhou Jaime Gama. Pela parte portuguesa, o ministro dos Negócios Estrangeiros destacou que, até ao momento, o país «não foi objecto de qualquer acção terrorista, nem se encontra conectado com qualquer suspeita em termos de treino, circulação, residência de terroristas, ou emissão de passaportes falsos». «Todos os serviços receberam instruções para exercitarem as suas capacidades de vigilância ao máximo, dentro dos limites impostos pela lei», acrescentou Jaime Gama. [ler menos]

72 por cento dos cidadãos americanos considera que novas leis anti-encriptação ajudarão na prevenção da repetição de novos ataques terroristas - revela uma sondagem.

A proposta do congresso [ler mais]

72 por cento dos cidadãos americanos considera que novas leis anti-encriptação ajudarão na prevenção da repetição de novos ataques terroristas - revela uma sondagem.

A proposta do congresso americano que defende restrições ao software que bloqueia o acesso aos dados electrónicos é sustentada pelos americanos que, atentando os resultados de uma pesquisa realizada recentemente, estão maioritariamente contra os produtos encriptados. O estudo concluiu que 72 por cento dos americanos acredita que uma legislação anti-encriptação contribuirá de «alguma forma» ou «muito» para precaver atentados semelhantes aos que tiveram lugar no passado dia 11.Somente nove pontos percentuais dos inquiridos consideram que tal não contribuirá para impedir novos ataques.

Realizado pela Princeton Survey Research Associates nos últimos dias 13 e 14, o estudo revela que a questão da proibição da utilização de ferramentas de encriptação sem «backdoors» para permitir a intercepção do governo é a base para um debate sério nos Estados Unidos.

Entretanto, o Congresso já responsabilizou os métodos sofisticados do encriptação pelos acontecimentos ocorridos na última semana, sugerindo que os oficiais do governo devem aceder aos produtos encriptados em prol da segurança nacional. Os defensores da privacidade, por seu lado, acusam o Congresso de oportunismo político e económico e de influenciar a opinião pública quanto passou apenas uma semana dos trágicos eventos. [ler menos]