Casa Branca pode controlar a cibersegurança dos EUA

Oficiais federais responsáveis por rever a estratégia americana para aprimorar a segurança de computadores e da internet disseram na quarta-feira que a Casa Branca precisa avançar na questão e tomar controle da política de cibersegurança do país. "É preciso uma liderança do topo da Casa Branca para departamentos, agências, governos estaduais, locais e tribais, corporações, e para a biblioteca e a sala de aula", disse a oficial Melissa Hathaway, nomeada como diretora em exercício sênior para o ciberespaço pelo presidente Barack Obama, responsável por revisar em 60 dias as questões em torno das ameaças cibernéticas. A criação de tal repartição na Casa Branca foi defendida no ano passado por um grupo bi-partidário de políticos, tecnólogos e especialistas em cibersegurança que alertou em relatório que os sistemas de segurança dos computadores dos Estados Unidos haviam chegado a um ponto crítico e que seria necessário um "czar" da Casa Branca para cuidar da institucionalização de novas tecnologias e novas políticas. Especialistas em cibersegurança saudaram a decisão do governo de pôr a questão da segurança em destaque, mas enfatizaram que a revisão - prevista para ser divulgada nesta semana - é apenas a primeira etapa de uma batalha política contundente que envolve quanto controle deve ser exercido e quais agências governamentais vão assumir o comando da segurança de computadores. "Existe ainda muito conflito dentro da Casa Branca", disse James A. Lewis, membro sênior do Centro de Estudos Estratégicos e Internacionais e diretor do estudo Ciberespaço de Segurança para a 44ª Presidência, publicado em novembro. Existem hoje pelo menos três posições envolvendo a decisão que o presidente tomará sobre o controle da cibersegurança, disse Lewis: analistas tradicionais de políticas de segurança nacional que não estão focados na ciberameaça; agências de inteligência e militares que procuram consolidar seu poder e influência sobre as políticas do ciberespaço; e um grupo influente que afirma que regulações de cibersegurança mais rígidas poderiam prejudicar setores inovadores da internet associados ao Vale do Silício. "Não esperávamos que os Googles do mundo viessem e dissessem que isso os deixava tensos", disse. Muitos ex-integrantes do governo disseram que haviam visto influência prévia da administração Obama no discurso de Hathaway. "Gostei de ver uma ênfase em valores colaborativos com nossos parceiros internacionais e uma nova ênfase em investimentos em pesquisa e desenvolvimento", disse Rod Beckstrom, que renunciou no mês passado ao cargo de diretor do Centro de Cibersegurança Nacional e alertou sobre a crescente influência da Agência de Segurança Nacional nos esforços de cibersegurança do governo federal. De forma independente, o Pentágono considera formas de consolidar seus esforços de guerra cibernética sob um único quartel-general, com intenção de criar uma organização dentro de um comando militar existente. O secretário de Defesa Robert Gates, em discurso na semana passada, disse que ele estava examinando propostas para um novo quartel-general cibernético dentro do Comando Estratégico, conhecido como Stratcom, que já desempenha um papel militar importante nas defesas de redes de computador. "Algo que procuro é estabelecer um comando integrado sob o Stratcom para assuntos cibernéticos", disse Gates. Altos funcionários do Departamento de Defesa disseram que as atuais propostas não prevêem a criação de um comando absolutamente separado para a ciberguerra, nem a designação de apenas um braço das Forças Armadas no comando. Fonte: http://www.terra.com.br/

Softwares permitem roubar senhas em caixas eletrônicos

Hackers americanos vêm substituindo as armadilhas físicas para obter senhas de cartões por softwares que identificam as informações durante a comunicação com o sistema do banco. Os malwares capturam uma grande quantidade de PINs, criptografados ou não, que podem ser futuramente utilizados para efetuar operações ilegais. Utilizado nos caixas eletrônicos americanos, os ATMs, os PINs são semelhantes às seqüências de números utilizados por bancos brasileiros, como forma de prover mais segurança nas transações. No ato de um saque ou outra operação nos terminais, o PIN é criptografado e enviado à agência do cliente, que o decriptografa e verifica sua validade para autorizar a movimentação. Segundo relata o blog Threat Level, da revista Wired, o roubo dessas informações era algo impensável até então. Bryan Sartin, diretor de investigações da empresa Verizon Business, acreditava que a decodificação das informações fosse somente possível no âmbito acadêmico. Atualmente, as seqüências de números são geradas por complexas funções matemáticas. Para descobrir a fórmula por engenharia reversa, é necessário empregar por força bruta milhares dessas combinações. Antes, as senhas eram roubadas pela instalação de dispositivos espiões nos leitores de cartão dos caixas ou até empregando-se microcâmeras que filmavam o momento da digitação dos números, lembra o site Gizmodo. Removidas essas ferramentas, os ladrões passaram a utilizar-se de softwares, que roubam as informações no breve momento em que elas são decodificadas e estão na memória da máquina aguardando para serem autorizadas ou com programas que enganam a segurança do sistema para que este forneça a chave de decriptografia dos PINs. À medida que ferramentas de segurança cada vez mais robustas vão sendo vencidas pelos criminosos, mais esforços e mais dinheiro serão necessários para frear essas ações, como enfatiza Graham Steel, pesquisador o Instituto Nacional Francês para Pesquisa em Ciência da Computação e Controle, que escreveu sobre uma solução para mitigar os ataques. A eliminação do problema deve requerer uma completa reformulação dos sistemas, uma ação que "custaria muito mais do que os bancos estão dispostos a desenbolsar no momento", afirma o pesquisador. Fonte: www.terra.com.br

Google se renova no celular e com tradução de idiomas

Renovar ou morrer é o lema da comunidade criativa da Google, que agora se volta para a conexão com a internet através do telefone celular e da tradução de idiomas para uma web cada vez mais global, argumentou nesta quinta o vice-presidente de Pesquisas e Iniciativas Especiais companhia, Alfred Spector. A Contínua Metamorfose da Web foi a apresentação de Spector na 18ª Conferência Internacional World Wide Web (WWW 2009), na qual indicou uma reciclagem da internet em várias e novas frentes de pesquisa e desenvolvimento de serviços próprios das redes sociais. A incerteza é o aspecto-chave e, se a missão do site de buscas foi "organizar a informação do mundo e torná-la universalmente acessível e útil" através de seus serviços de buscas de textos ou conteúdos visuais, a partir de agora, a Google quer também oferecer esses serviços em novos dispositivos, como o telefone celular. Spector argumentou que a internet sofreu, desde sua criação, uma "completa renovação e inovação", devido à "ampla mudança nos modelos de negócio". Agora, a rede está em um período de evolução: da atual etapa denominada web 2.0 - as redes sociais - está se passando para a web 3.0, na qual a meta é ir além e tentar eliminar as barreiras linguísticas. A meta é, segundo Spector, conseguir "um espaço uniforme e transparente, com diferentes domínios de internet". Esta colocação leva a uma "transformação da comunicação e a fusão da informação", já que será possível receber todos os textos - via oral ou escrita - na língua em que alguém escolher, ressaltou o vice-presidente do Google no congresso realizado esta semana em Madri. Após o Google incorporar, a partir de agora, "um serviço de graça de tradução de 43 idiomas", Spector disse que prevê que aumente o número de línguas estrangeiras na rede. De agora em adiante, espera-se que seja maior o número de vídeos do site YouTube que possam ser entendidos pelo usuário, graças à incorporação de subtítulos oferecidos por este novo serviço de tradução, por exemplo. Assim, o Google facilitará "ler poesia chinesa em uma língua européia" quando o internauta der a ordem de traduzir o texto no próprio site onde encontrou os versos em chinês. Spector também disse que as buscas pela internet serão cada vez "melhores e mais rápidas", porque se luta para simplificar e otimizar as hierarquias - cálculos matemáticos - executadas pelo servidor cada vez que um internauta inicia uma busca de um dado no Google. Uma hierarquia é estabelecida quando o usuário do Google escreve no site de buscas, por exemplo, a palavra "Paris" e a página oferece informação - texto, fotos ou vídeo - da capital da França até a celebridade americana Paris Hilton. Sobre a incorporação das webs à telefonia celular, Spector adiantou que este serviço "está funcionando muito bem" e que representa um avanço, na medida em que é "como levar o escritório no bolso". O vice-presidente do Google disse que o desenvolvimento da inteligência artificial híbrida "é a área mais interessante" neste momento, já que o enriquecimento do ser humano prevê "não estar isolado", e sim o feedback - comunicação nos dois sentidos - entre os internautas e os sites. Sobre estes novos serviços, Spector disse que esperam que o feedback dos internautas que usarem a telefonia celular com reconhecimento de voz se desenvolva muito, em comparação com o serviço de tradução da web. Para concluir, o vice-presidente da Google ressaltou a ideia de que "a comunidade (internauta) está mudando muito rapidamente" e aumentando, e que, por isso, o outro desafio é "estabelecer medidas de segurança e privacidade" Fonte: www.terra.com.br