navegantes.blog

Hoje (21/09/2010) usuários do Twitter foram vítimas de uma falha que permitia que fossem publicadas informações sem consentimento, primeiramente, ao passar o mouse sobre uma mensagem, e depois apenas acessando a página principal do serviço.

A "invasão" se deu por um código que automaticamente adicionava um RT (algo similar ao "repassar uma mensagem" para você que não conhece a ferramenta) e adicionava o código malicioso para todos os contatos do usuário.

A falha atingiu em cheio a interface web do sistema de microblogs (inclusive a nova interface) mas deixou livres sistemas de terceiros que interagem com o sistema.

Dois pontos interessante sobre o ocorrido:

1) O "hacker" conseguiu escrever um código que se espalhou rapidamente na ferramenta usando apenas 140 caracteres. Isto foi quase digno de Chuck Norris.

2) Independente de plataforma a falha atingiu todos os navegadores e todos sistemas operacionais. Mesmo usando Ubuntu e Chrome acabei espalhando o código (que não teve maiores danos).

Com cada vez mais poderosas aplicações web, a chance de contágio e a importância destes fatos para os usuários antes seguros (Linux e Mac) aumenta. A segurança que se tem devido a uma estrutura melhor e uma menor quantidade de usuários se dispersa quando o alvo são falhas de programação em sites. Fui tão vítima quando um usuário usando o desatualizado Windows 98 com Internet Explorer 5.

Aprendi a lição.

Sou um apaixonado por futebol, ainda mais quando meu time de coração chega à 1a divisão depois de 17 anos.

Como assinante da SKY (normal, não HD) sempre me frustou assistir jogos importantes pois era comum ouvir vizinhos gritando "gol!" quando a bola aparecia pra mim na intermediária. Um spoiler no futebol é alto frustante. Perde totalmente a graça do jogo.

Resolvo então investir numa antena capaz de captar imagens em alta definição, compro o decodificador que minha TV não tinha e vou assistir um jogo. Copa do Mundo, meu amigo! Não quero ninguém comemorando antes de mim.

Vamos lá testar com a transmissão de Corinthians x Flamengo. Imagem espetacular... e o vizinhos gritando "gol!!!" antes.

Nova frustação.

O Sinal HD aberto também tem atraso. Menor do que a SKY mas suficiente para destruir a diversão. Aparentemente é o tempo de conversão da imagem.

Solução: assistir os jogos do Brasil através do sinal analógico na 1a Copa transmitida em alta definição ou criar um sistema de isolamento acústico na minha casa.

Esperando ansiosamente a criação de conversores mais rápidos ou que a recepção em HD torne-se padrão. Ou, quem sabe, com fé, que a transmissão analógica seja atrasada.

Com tanta discussão sobre qual padrão utilizar, qual linguagem, blá blá blá... esqueceram do grito do vizinho?

Hoje tive que utilizar pela primeira vez o suporte da GVT (empresa recém chegada à Fortaleza) pois não conseguia conexão à internet. O diálogo foi mais ou menos o seguinte:

Atendente GVT - Estamos com um problema na autenticação na rede de Fortaleza. Como ocorreu a pouco não temos previsão mas o senhor pode reiniciar o modem de vez em quando para ver se retorna.

Poucas palavras, dados claros e informação da resolução para qualquer usuário.

Passei o mesmo problema com a Oi em Outubro/2009 e o diálogo foi parecido com isso:

Atendente Oi - Já reiniciou o modem?
- Já reiniciou o Windows?
- Senhor, desculpe não damos suporte para Linux.
- Ok. Espero ligar o Windows.
- Tente tirar e reconectar o cabo do telefone.
- Troque o cabo do telefone pelo da linha ADSL.
- Tente outro cabo de telefone?
Tum! Tum! Tum! Cai a ligação.
- Desculpe senhor, mas é necessário repetir o procedimento.
(repete-se o processo do 1o atendente)
- Reinicie o Windows mais uma vez.
- Reiniciou o Modem também?
- Nada? Só um momento.
- Senhor, existe um problema na rede.

Eu queria realmente saber se existe alguém na Oi a procura de uma explicação para a fuga em massa dos usuários para a GVT.

Suporte faz diferença.

O deputado Gerson Peres do PP/PA propôs um projeto de lei para regular os blogs na Internet. Em total alienação ao discutido no Marco Civil, a proposta vai em direção completamente contrária ao discutido pela sociedade.

O conteúdo da aberração está disponível no site da Câmara dos Deputados.

Começa impondo responsabilidade objetiva (mesmo com ausência de culpa para os proprietários de blogs).

Art. 2º Os proprietários, editores, mantenedores e autores de blogues, fóruns e demais sítios com funcionalidades semelhantes, são responsáveis pelo conteúdo dos comentários oriundos de usuários anônimos ou que não sejam passíveis de identificação.

Depois vai além, impõe responsabilidade criminal objetiva.

Art. 3º As mensagens que contenham crimes contra a honra - calúnia, injúria e difamação – das pessoas serão de responsabilidade dos editores, proprietários e autores dos blogues, fóruns, e demais sítios de Internet com funcionalidades semelhantes, no caso de a mensagem contendo o crime contra a honra não permitir a identificação do autor.

Isto não existe em nenhum dispositivo penal no Brasil. Será necessário escrever novos livros de Direito Penal já que atualmente só pode haver condenação criminal por dolo ou culpa (este último quando previsto). Seria o primeiro caso de imputação de crime sem pelo menos culpa.

Sentiu cheiro de ditadura?

Pois continua:

§2º Todos os blogues, fóruns, e demais sítios de Internet com funcionalidades semelhantes, são obrigados a instituir mecanismo de moderação de comentários.

§3º O controle da postagem e prévia análise dos comentários é obrigação exclusiva de seu proprietário, autor ou editor.

Censura prévia!

Piora? Piora!

Art. 4º Todos os blogues, fóruns, e demais sítios de Internet com funcionalidades semelhantes, são obrigados a procederem ao registro com o nome completo, CPF e identidade de seu proprietário no sítio governamental Registro.BR.

Sim, todos blogs brasileiros deverão ser .blog.br.

E... a cereja do bolo:

Art. 5º O Poder Judiciário aplicará multa de dois a dez mil reais ao proprietário do blogue, fórum, e demais sítios de Internet com funcionalidades semelhantes, que estejam em desconformidade com os dispositivos desta Lei.

§1º O valor da multa dobra a cada reincidência.

Isso... se você desobedecer recebe multa de R$ 2.000 a R$ 10.000.

Honestamente, já li projetos ruins no Congresso mas este merece o pódio.

O Ministério da Justiça liberou a minuta do projeto do Marco Civil da Internet. Meus comentários sobre o projeto estão disponíveis no meu blog de Direito.

Leia a seguinte argumentação do Tribunal de Justiça de Rondônia para condenar o Google por páginas criadas na rede social Orkut:

O TJ-RO considerou que a empresa não comprovou ter inviabilidade técnica e deficiência de pessoal para deixar de acatar a ordem e citou o exemplo da China, país onde esse tipo de controle prévio seria realizado. “Não se pretende negar vigência à previsão constitucional de livre expressão, mas tão somente garantir que outros preceitos constitucionais igualmente importantes sejam observados”, afirmou acórdão do TJ-RO.

Fonte: Conjur

Vou repetir para deixar mais claro:
"citou o exemplo da China, país onde esse tipo de controle prévio seria realizado"

Mais uma vez:
"citou o exemplo da China, país onde esse tipo de controle prévio seria realizado"

Existem várias argumentações frágeis para defender um controle tão absoluto nas informações publicadas em redes sociais mas nunca vi nada tão absurdo.

Alguém avisa aos nobres desembargadores de Rondônia a diferença entre democracia e ditadura.

Espera que piora...

Para o relator no STJ, ministro Herman Benjamin, “pode-se concordar ou discordar desse posicionamento, mas não há dúvida de que o Tribunal de Rondônia decidiu a demanda e fundamentou adequadamente seu entendimento”

O Supremo Tribunal de Justiça concorda com isso?

Desisto!

Em certas ocasiões senti falta de um filtro nativo do Twitter para retirar mensagens que tivessem algum tipo de assunto que não me interessava (reality shows ou trânsito de SP, por exemplo). Dar um unfollow não seria adequado pelo conjunto da obra de alguns usuários.

Pesquisei e encontrei um excelente script Greasemonkey que realiza esta operação no Firefox. Para instalá-lo, siga o procedimento:

1. Baixe o Firefox se já não o tiver.
2. Instale a extensão Greasemonkey se já não a tiver.
3. Instale o script para filtro de termos no Twitter. Basta acessar a página e clicar em "Install".

Pronto. Basta acessar a página inicial e você verá um pequeno painel de controle de termos abaixo da busca.

Aproveite e me siga no Twitter: @glaydson.

PS: O Google Chrome tem agora, teoricamente, suporte nativo às extensões Greasemonkey. Contudo, este script não funcionou no meu Chrome.

Depois de muito burburinho e expectativa gerada por uma nova rede social do Google, surge então o Google Buzz dentro do Gmail.

Depois de testar por algumas horas eu me pergunto: onde é que os diretores do Google estavam com a cabeça? Tentaram convergir todas as informações para dentro de uma pasta de e-mail? Se eu abro meu ambiente de e-mail é porque quero lê-los e não me perder num mar de informações desorganizadas. Cada um no seu quadrado.

Usar o Gmail, e sua boa base de usuários, me parece ser um atitude desesperada do Google para tentar recuperar espaço perdido na Internet para serviços de sucesso como o Twitter e o Facebook. O Orkut, sua rede social, foi completamente destruída pela horda de brasileiros que invadiram e expulsaram a base estrangeira quando do seu início (praticamente na mesma época do Facebook). O Orkut falhou em alcançar um domínio mundial e ponto final (o que leva ao lado bom da não concentração de poder).

Ao misturar as informações num imenso balaio de gato o Google criou um sistema confuso e pouco aproveitável. Pra piorar muita gente integrou as contas do Reader e do Twitter o que gera um repetição das informações. Se já difícil acompanhar informações relevantes na Internet, imagine duplicadas.

Uso o Google Reader para ler as notícias compartilhadas por pessoas que selecione por seu bom senso, o Orkut para contactar pessoas próximas, o Facebook para acompanhar uns turcos malucos que descobriram minha banda, o Twitter para acompanhar informações ou me divertir e, naturalmente o Gmail - que não é rede social - para ler e-mails. Uma pessoa que fornece bom conteúdo no Reader não necessariamente produz bons textos no Twitter e vice-versa. Misturar isso não soa bem. Cada momento o usuário deve escolher o seu ambiente com o mínimo de interferência, o que naturalmente não é o caso.

O Google pegou um conceito de sucesso e complicou. O Google Wave uma ideia mais audaciosa de substituir o e-mail ficou com um grande "E aí? Como funciona?". O Google Reader estava no caminho mais adequado, em segmento específico de pessoas que sabem que RSS não são várias pessoas rindo alto.

Google, não dá pra conquistar o mundo.

Uma das neuras que tenho na Internet é nunca publicar o nome dos meus filhos. Até digo que tenho mas não publico seus nomes, nem onde estudam, ou mesmo publico fotos com eles utilizando fardamento. Também penso 50 vezes em adicionar alguém no Orkut e restrinjo alguns álbuns para um pequeno círculo de amizades. Sim, sou neurótico.

Assim, vejo com preocupação pessoas que publicam informações demais que podem torná-las vítimas de criminosos no mundo "virtual" e real.

A mania do brasileiro utilizar comunidades do Orkut como rótulo é um farto prato para quem sabe alcançar informações com a montagem de pequenos quebra-cabeças. Imagine uma pessoa que seja torcedor de um time de futebol e participe de uma comunidade relacionada a agremiação futebolística. O que esta informação pode ser valiosa? A resposta está no desatencioso preenchimento da resposta secreta para recuperação de senhas de contas de e-mails/redes sociais. Se a pergunta é a comum "Qual time você torce?"... bingo! Lá se foi a senha de sua conta. A intricada invasão de "hackers", na imensa maioria das vezes, não passa de uma mente que monta as peças disponíveis pela vítima.

Indo para o mundo real... quem nunca recebeu um sequestro virtual afirmando que seu filho foi sequestrado? Se a vítima tem escancarado várias informações pessoais, torna a argumentação do bandido mais real. Não se engane, se celulares entram com tanta facilidade no sistema prisional brasileiro, daqui a pouco teremos bandidos com IPhone ou Android, tudo 3G.

Toda informação é valiosa. Necessário se faz que exista prudência no fornecimento de dados públicos, pensando sempre no que é possível atingir com aquilo.

Dar armas ao inimigo é o primeiro passo para inúmeras dores de cabeça no futuro.

Tive que dar uma pausa no blog.

A gradativa redução da quantidade de textos deveu-se ao encerramento do meu curso de Direito (Yes! Bacharel) e, como acessório importante, a conclusão da minha monografia sobre Intervenção do Judiciário na Internet.

Também dediquei bastante atenção ao Twitter, Fórum do Ubuntu em língua portuguesa (onde sou administrador) e a finalização de um projeto pessoal de site de venda de imóveis em Fortaleza.

De qualquer forma, estou de volta, mesmo tendo que me concentrar na segunda fase do Exame da OAB.

PS: Outro razão é que não vi nada de interessante para escrever neste período, a não ser um texto sobre responsabilidade sobre comentários anônimos e redes sociais na Internet que escrevi no meu blog sobre Direito.