Problema ocorre em versão de games como 'FarmVille' para dispositivos móveis da Apple ou que rodam com Android, do Google

(Divulgação)

Uma jovem hacker de apenas 10 anos, identificada como CyFi, apresentou durante a Defcon, conferência sobre segurança que acontece em Las Vegas, nos Estados Unidos, falhas em versões de games como FarmVille para Android e iOS, sistemas operacionais para dispositivos móveis pertencentes, respectivamente, ao Google e à Apple.

A garota descobriu que é possível avançar manualmente o relógio do celular ou tablet: assim, não é mais preciso esperar por horas para obter determinados resultados que são convertidos em dinheiro nos jogos sociais. No caso do FarmVille, por exemplo, esperar pela colheita de determinada semente cultivada.

Em uma entrevista ao site CNET, CyFi contou como encontrou a falha. "É difícil progredir nesses jogos porque é necessário esperar muito tempo para colher os itens. Então pensei: 'Por que não mudar o tempo?'"

Para burlar o sistema, ela precisou desconectar o celular da rede Wi-Fi. Assim, descobriu que é possível avançar o relógio do celular, sem ser detectada pelo jogo.

CyFi manteve segredo sobre outras falhas de segurança dos jogos. Segundo ela, seu objetivo não é aproveitar-se das brechas, mas alertar os administradores do serviço para a correção dos problemas.

Grupo cracker diz que a pretensa ação é motivada pelo fato de a rede social expor indevidamente informações privadas de usuários

Membro do Anonymous protesta nas ruas de Madri, na Espanha (Denis Doyle/Getty Images )

Mensagens atribuídas a membros do grupo cracker Anonymous revelam que os criminosos podem desferir um ataque ao site do Facebook no dia 5 de novembro. A ação seria motivada pelos seguidos problemas de privacidade ocorridos na rede social, que expõe dados de usuários menos afeitos aos controles de informação do site.

Os crackers têm reivindicado participação em diversos ataques a serviços de grandes empresas e governos. Entre elas, está a recente ação contra o site do Ministério da Defesa da Síria, que saiu do ar, em protesto contra a repressão do governo local a manifestantes.

A Operação Facebook, como vem sendo chamada a operação, foi revelada via Twitter pelo perfil @anonops, notoriamente usado pelo grupo, e no YouTube, através de um vídeo. Segundo os membros do Anonymous, a rede social tem vendido informações pessoais dos usuários a órgãos do governo e a empresas de espionagem.

A data para o pretenso ataque não foi escolhida à toa. No dia 5 de novembro de 1605, o soldado inglês católico Guy Fawkes, que serve de inspiração ao protagonista do HQ e também do filme V de Vingança, participou de uma conspiração que pretendia matar o rei protestante James I, acusado de absolutista. Fawkes falhou e foi levado à forca no início do ano seguinte.

Segundo a mensagem dos crackers, o ataque será sofisticado e entrará para a história. Apesar do alarde, outros participantes da organização afirmaram não estar de acordo com a iniciativa. Segundo mensagem publicada no mesmo perfil na manhã desta quarta-feira, apenas alguns membros participam do planejamento da operação. A rede social não se manifestou sobre as ameaças.

Assista a seguir ao vídeo (em inglês) em que o Anonymous explica as razões do ataque:

Grampos telefônicos voltaram à moda após os escândalos envolvendo o jornal britânico News of the World e seu proprietário, o magnata da mídia Rupert Murdoch. O recurso, utilizado para captar informações sem o conhecimento das “fontes”, infelizmente não é a única forma de conseguir dados sem o consentimento das pessoas. No mundo dos computadores, por exemplo, existem programas conhecidos como keyloggers, capazes de registrar tudo o que o usuário digita no teclado – algo valioso para criminosos digitais, espiões industriais e até para pais que querem monitorar o que seus filhos fazem na rede.

Basicamente, o keylogger é um aplicativo de detecção de botões pressionados em um teclado. Com ele, é possível recuperar senhas, números de cartões de crédito e até conversações realizadas em programas de mensagem instantânea e redes sociais. A instalação dessa ameaça pode ser feita de duas formas: por uma pessoa que tenha acesso irrestrito a seu computador ou pela instalação de um programa contaminado – que pode chegar por e-mail ou programas baixados na internet.

Uma vez dentro da máquina, a “escuta” passa a capturar as informações e a transmiti-las para um endereço específico, previamente configurado pelo criminoso. Tudo isso é feito sem que o usuário perceba alterações no comportamento da máquina. Existem diversos tipos de keyloggers espalhados pela rede com os mais diferentes recursos, sendo que muitos deles são capazes até de fazer capturas periódicas do que se passa na tela do computador.

As versões mais comuns da ameaça, transmitidas pela internet, podem ser detectadas pela maioria dos antivírus no mercado – desde que eles estejam devidamente atualizados e ativos. No entanto, alguns programas específicos – instalados diretamente na máquina – podem passar em branco pelos sistemas de segurança por não serem identificados como ameaças. Nesse caso, a descoberta desses programas fica mais difícil e deve ser feita manualmente pelo usuário.

Como evitar o keylogger:
1. Ao sair da frente do seu computador em locais públicos ou no ambiente de trabalho, mesmo que por alguns instantes, deixe-o travado. Para isso, pressione ao mesmo tempo as teclas ALT, CTRL e Delete ao mesmo tempo (no caso do sistema operacional Windows). Em seguida, escolha a opção “Bloquear este computador”. Para acessar a máquina novamente, o usuário precisará inserir sua senha de acesso

2. Manter o antivírus atualizado deve ser uma prática de segurança constante para qualquer usuário ou empresa. Além de detectar diversos keyloggers, ele também auxilia na eliminação de outras pragas virtuais

3. Um bom firewall pode auxiliar na descoberta e interrupção da transmissão de dados do keylogger – que frequentemente pede acesso à rede. Esse sistema de defesa desconfia e pede a confirmação do usuário, que pode facilmente detectar o programa malicioso

4. Teclados virtuais podem ser úteis na hora de digitar dados ou informações muito importantes. Assim como os sistemas utilizados em bancos on-line, eles emulam o teclado físico na tela e são acionados pelo mouse

5. Outra opção mais prática consiste em digitar de forma aleatória senhas e números de cartão de crédito. Após digitar a sequência, copie e cole as letras e números com a ajuda do mouse

6. Fique sempre atento aos “vilões” da internet como criminosos digitais, espiões industriais, inimigos políticos, colegas de trabalho que querem puxar seu tapete, parentes desconfiados e namoradas ciumentas.

( com Veja) 

Na quinta-feira, o blog oficial do Gmail postou uma curiosa novidade sobre o serviço gratuito de e-mail e que está em fase de testes no Labs. Trata-se do Preview Pane, ou Painel de Preview e permite o usuário habilitar um painel de pré-visualização dos e-mails, bastante similar ao que faz o mais do que conhecido programa de leitura de e-mails do Microsoft Outlook.No post, o gerente Maciek Nowakowski explica o experimento: "quando estou verificando meus e-mails, às vezes dependo de trechos de outras mensagens para descobrir qual delas devo abrir primeiro. Às vezes, porém, quero ver mais do que fragmentos, e é por isso que estou feliz em anunciar que agora você pode visualizar as mensagens em sua caixa de entrada usando um novo recurso do Gmail Labs chamado Preview Pane".De acordo com ele, esse é um layout já familiar para aqueles que usam o Gmail em um tablet e que deve funcionar especialmente bem para quem utiliza telas de maior resolução. Para tanto, o usuário deve configurar o painel de visualização a partir da guia Labs em Configurações do Gmail, onde terá um botão de alternância do padrão no canto superior direito da lista de mensagens. Para aqueles que têm mais espaço vertical, é possível mover o painel de visualização abaixo de sua lista de mensagens.