Como todos sabem, hoje foi o lançamento do iPhone 4S. Muitos, como eu, esperavam que a Apple fosse dar uma reviravolta e lançar o 5, com tudo que é direito a inovação. Não vou mentir: fiquei meio decepcionado… no começo! Lendo os zilhares de comentários vindo do MacMagzine, Blogdoiphone e Gizmodo Brasil, pude perceber que o pessoal só queria uma coisa: design novo! E o resto… era resto! Cheguei até pensar que se colocassem um hardware inferior mas com design novo, o pessoal aprovaria! Há uma história semelhante que ocorreu com os Macbooks: todos queriam design novo e, no fim, quebraram a cara. Mas vendeu que é uma beleza e todos gostaram. E assim será exatamente a mesma coisa com o iPhone 4S…

Acabou aqui? Não! Nem pensar! Vou agora explicar que existem duas coisas: as inovações que não vemos e as que vemos. Claramente, com os novos lançamentos do iPhone e do Macbook, não houve inovação para aqueles que veem somente a parte… visual! Todavia, houve MUITAS INOVAÇÕES, muitas a ponto de ser uma verdadeira mágica. E eu não estou idolatrando nem puxando sardinha: aspectos puramente técnicos.

Vamos fazer uma retrospectiva do iPhone, começando pelo iPhone 3G.

Design do iPhone 3G era algo inovador, bonito, estético e prático. Não é a toa que a partir daí o resto do mundo simplesmente copiou. E eu até dou um desconto para eles: não há muito o que inovar num smartphone de toque. Ou você simplesmente deixa uma tela de tamanho razoável e plana ou não temos um dito smartphone de toque. NÃO VOU COLOCAR TODAS AS INOVAÇÕES, apenas as mais importantes diante de alguns aspectos físicos e técnicos.

- Câmera: 2 MP
- RAM: 128 MB
- Processador: ARM 1176JZ(F)-S de 620 MHz
- Tela de 480×320

iPhone 3GS

- Câmera: 3 MP
- RAM: 256 MB
- Processador: ARM Cortex-A8 de 833 MHz
- Tela de 480×320

iPhone 4

- Design novo
- Câmera: 5 MP (e uma de 0.3 MP para videoconferência)
- RAM: 512 MB
- Processador: Apple A4
- Tela de 960×640
- Duas versões: GSM e CDMA

iPhone 4S

- Mesmo design do antecessor
- Câmera: 8 MP com nova lente (e uma de 0.3 MP para videoconferência)
- RAM: 1024 MB
- Processador: Apple A5 dual-core
- Tela de 960×640
- Versão universal
- Maior autonomia
- Versão de 64GB de capacidade

Cadê a mágica? “Caramba, só vi que mudou a cor para vermelho! Não vi nada demais!”. E nem vai ver, mas compreender sim!

O design continua exatamente o mesmo. Só esse fato por si só, ironicamente, já é a mágica. Eles simplesmente duplicaram a capacidade de processamento, septuplicaram a capacidade de processamento gráfico, colocaram os dois mecanismos de telefonia – GSM e CDMA -, aumentaram a autonomia, criaram mais uma capacidade monstruosa – 64GB -, dobraram a RAM e melhoraram significavelmente a câmera, podendo filmar em 1080p a 30 FPS (ideal para nossos olhos). Tudo isso aumentando ABSOLUTAMENTE nada na especificação física do aparelho!

Não paro por aqui: como se não bastasse essa mágica, redução de preços e tudo mais, eles ainda te oferecem TRÊS aparelhos que rodam o MESMO sistema operacional, podendo executar os aplicativos em quaisquer um (com exceção dos aplicativos DEDICADOS aos novos que fazem uso da performance abundante). Um aparelho de quase 3 anos será renovado com um sistema operacional que nem saiu publicamente. Que empresa é que faz esses milagres? O que eu mais vejo no geral são empresas que sequer liberam atualizações decentes para seus aparelhos – oi Motorola? -, além de ter zilhares de opções de modelos que conseguem atender até as necessidades que não existem! Quando fui ter meu segundo celular, eu era usuário assíduo da Nokia. Na época a Nokia liderava e o iPhone nem existia. Eram tantas opções que até eu, um entusiasta em tecnologia, fiquei perdido. Se um entusiasta fica perdido, é porque a coisa está feia mesmo!

Outro detalhe interessante que li não sei onde, mas provavelmente foram palavras de algum executivo da Apple: pensar simples é difícil. Quando o simples se torna óbvio, é claro que fica fácil. É como você resolver uma equação com uma pegadinha: depois que você sabe a pegadinha, torna-se óbvio. E isso vale MUITO para o design. O mais engraçado é que antes eu não dava a mínima para design… hoje eu comecei a valorizar, principalmente quando você acaba estudando a estética como funcionalidade e não como simples aparência…

Então, sim, o iPhone 4S é revolucionário em termos técnicos e de produção, o que vale ouro para a Apple: ela mal terá de forçar as fornecedoras mudarem fisicamente a produção dele, já que o design é o mesmo! Nem eu tinha visto esse lado depois de refletir bastante!

Até a próxima! Voz natural, aqui iremos!

O quê?

Vírus, trojan, malware, spyware, worm, rootkit… tudo isso são programas. Nada menos nada mais! Muitas pessoas se assutam quando ouvem falar dessas palavras e acham que é coisa de outro mundo. Eu até sou compreensível com esse fato, pois ninguém nasce sabendo. E tudo o que é ruim, malicioso, malvado, já nos faz pensarmos ser algo fora do comum.

Pois bem, vou afirmar novamente: vírus, trojan, worm, rootkit são programas como Word, Excel, Paint, Photoshop, Outlook, etc. E a única diferença entre eles, isto é, todos os programas que citei, são as funções e os papéis que fazem. Só isso. Mais nada! Nem menos!

Para ficar menos confuso e podermos seguir adiante, direi o papel que cada um faz abaixo…

• Vírus: programas que infectam outros programas para se espalhar. Executam qualquer ação definida pelo autor do programa. Essa ação só tem um limite: a imaginação humana diante do ambiente computacional;
• Trojan: programas que se instalam no computador e se auto executam no iniciar do mesmo. Possuem ações como roubar senhas bancárias, de email, etc. Se propagam através do meio de comunicação online em geral;
• Spyware: programas que geralmente são instalados com a intenção de espionar os hábitos do usuário, como vasculhar quais sites ele navega, etc.
• Worm: programas que tem somente uma única função: se espalhar através da Internet, ou seja, via MSN, EMail, Orkut, etc. com o propósito de congestionar servidores e computadores;
• Rootkit: programas sofisticadíssimos que se infiltram no sistema operacional sendo indetectável pelo mesmo por alterar funções primárias do sistema operacional. Podem fazer praticamente tudo dentro do ambiente computacional;
• Malware: são todos os programas que se enquadram na lista acima  .

Seja qual for ele, qualquer programa que se enquadra na lista acima é péssimo e indesejável pelo usuário, pelo técnico, pelo analista… e extremamente vantajoso para o autor e grupos que atuam no roubo de informações.

Eu queria explicar mais sobre esses tipos de programas, porém o artigo ficaria extenso demais e cansativo para chegar nos finalmentes. Vou reservar a ideia de descrever mais a fundo para um outro artigo . Além disso, escrever profundamente de vírus e cia envolve escrever sobre os sistemas operacionais atuais, etc.

Como funciona…

Entendido superficialmente a respeito dos programas maliciosos, entremos no mercado de Antivírus, onde há ganhos absurdos em termos financeiros e pouco trabalho a se fazer, e, além disso, quem paga tudo isso somos nós, patinhos de circo, ops,  lago…  !

O mecanismo do Antivírus é nada mais do que analisar os programas que estão sendo executados no sistema operacional e verificar alguma semelhança com o seu arquivo de dados (ou banco de dados) onde estão listados todos os possíveis programas maliciosos, em outras palavras, rootkit, vírus, trojan, malware, spyware e worm. Citando um exemplo bem básico:

FAFAFAFAFAFAFAFAFAFA9090908A9A8E5D5F112A90909090

O “código” acima é a parte binária em hexadecimal de um programa qualquer. Vamos supor que a parte em vermelha execute a ação de apagar a pasta do sistema do Windows. O antivírus possui em seu banco de dados vários códigos semelhantes ao de cima e compara. Se bater, então é programa malicioso. Uma outra forma de análise é ter a assinatura do programa, ou seja, uma parte do programa que nunca muda. Explicando melhor, todo programa compilado, isto é, criado e pronto para ser executado, possui seu código binário definitivo. Fazendo uma analogia bem porca e pobre, seria como se fosse nossas digitais do dedo polegar: assim que nascemos, temos uma digital única que nunca se alterará no decorrer de nossa vida.

<- Binário, digital eletrônica de um programa.

As imagens acima descrevem a analogia que fiz. Vale lembrar que o computador só interpreta somente 1 e 0. Para ficar mais legível para nós, seres humanos, transformamos na base hexadecimal (que você pode ver em destaque acima) e a usamos para trabalhar. Não vou me aprofundar nessa parte senão essa matéria não vai acabar… XD !

Tendo o esclarecimento disso, os antivirus trabalham dessa maneira: verificam o código binário do programa e comparam com os códigos existentes em seu banco de dados. Além disso, temos outros tipos de análise, nas quais podemos destacar abaixo…

• Análise comportamental: o programa (antivírus) analisa o comportamento do programa em ações maliciosas, tais como enviar email sem parar, procurar e reescrever arquivos, interceptar navegadores, etc.
• Análise por semelhança (ou heurística): o antivírus analisa os códigos binários por semelhança. Infelizmente esse mecanismo oferece muito falso-positivo, ou seja, acusar programas sadios de malwares.

Existem outras formas de análise, porém essas duas são as principais. O antivírus que trabalha em modo real intercepta as ações do usuário, como executar um arquivo, navegar na internet, etc. Durante essas ações, se tal programa que o usuário executou possui código malicioso, o antivírus entra em ação e impede a execução completa do programa. Podemos claramente chamar isso de ação preventiva, que costuma ser a melhor em todos casos. Aliás, costuma até ser melhor no nosso mundo biológico, não é mesmo? Eu prefiro tomar Vitamina C e deixar meu corpo resistente ao vírus Influenza a adquirí-lo em ação e ter meu corpo invadido por ele. Ações PREVENTIVAS sempre serão as melhores. Contudo isso está longe de ser feito com eficiência e eficácia total. Simplesmente porque não temos como saber de tudo nem de adivinhar o que é bom ou ruim.

Então, finalmente, entremos em nosso circo.

Um circo onde nós, espectadores e, consequentemente, pagantes, somos os verdadeiros palhaços. E o restante do circo não passa de um bando de marqueteiros e aproveitadores. Antivirus não garantem a segurança do seu sistema operacional. Não garantem a integridade do mesmo. E é isso mesmo que você leu: valem nada.

Por quê? Então nada presta? O que devo usar? Com que certeza você afirma isso? Vamos lá…! A cada hora que passa, centenas e centenas de trojans são criados ou, até mesmo, gerados por outros programas! Olha o ponto que chegamos: programas criados para gerar outros programas! Veja que eu usei “gerar” em vez de “criar” porque “gerar” nos passa a sensação de que foi feito automático, quando “criar” não  ! É isso mesmo: os programas criados possuem códigos pré-escritos que sofrem mudanças aleatórias para gerar programas que possuem assinaturas diferentes em seu código, porém fazendo a mesma coisa.

É a mesma coisa que ocorre com o vírus biológico Influenza. A assinatura, isto é, o DNA/RNA dele se modifica, fazendo com que nossos anti-corpos não o detectem como invasor. E, assim, ele faz a festa em nosso lindo e frágil corpo! Por esses motivos, tanto as nossas vacinas biológicas como as computacionais precisam sempre estar atualizadas. Vejam que o conceito e o princípio é o mesmo em ambas áreas: exatas e humanas.

O problema é que no mundo computacional, assim como no mundo biológico, as possibilidades são maiores e sem controle, uma vez que nós não podemos acusar qualquer ação de um programa por qualquer ato que implique em invasão de privacidade ou danos aos arquivos. Exemplificando, não podemos acusar o programa Outlook Express porque existe a função de enviar email em massa contida nele. Tá bom, e daí? E o que tudo isso tem a ver com a ineficácia e ineficiência dos antivirus? Vamos para o próximo parágrafo…

Vamos supor que eu coloque no ar o programa Limpador de Arquivos Inúteis, no qual uso na USP e outras empresas que trabalhei.

É, ele existe mesmo! Como podes ver!

Aparentemente podemos ver que se trata de um programa inofensivo e útil. Sim, ele realmente é útil e inofensivo porque o seu criador não tem intenção maliciosa alguma. Porém… nada me impede de divulgar esse programa, obter sucesso, lançar uma nova versão e, nessa versão, colocar um código que vasculhe o computador da pessoa por senhas armazenadas e envie para mim via email. E não, NENHUM antivírus vai detectar. De onde tiro essa certeza? Da própria assinatura do programa. Nenhum antivírus vai acusar por ele simplesmente não ser divulgado e nem reportado como maliciosamente. Nem mesmo as ações mais pesadas do antivírus como análise heurística e análise comportamental, afinal existem centenas de programas que fazem a mesma coisa, porém com intenções diferentes!

Suporemos que, finalmente, muitas pessoas divulguem que meu programa é malicioso e as empresas de programas de segurança resolvam incluir a assinatura binária de meu programa em seus bancos de dados. Todos antivírus atualizados passarão a detectá-lo. E o kiko? Cuma? É isso mesmo: e o kiko?!?!?! Para resolver uma situação simples dessas, eu recompilo meu programa, ou seja, crio nova assinatura que faz a mesma coisa ou mais e continuo divulgando. Os maravilhosos antivírus atualizadíssimos não detectarão. E a festa continua sendo feita… e se eu quiser ir mais além, posso criar uma versão dele que se modifica a cada execução. O circo e a festa serão maiores ainda!

Falei e falei… ou melhor, escrevi e escrevi!

O espectador paga para ir ao circo para apreciar o momento e não pagar papel de palhaço. No mundo dos antivírus, o circo é algo extremamente lucrativo, pois os integrantes pouco trabalham e os espectadores fazem o papel deles! Qual a solução então? Não existe? Claro que existe… e várias! Porém a ideal é um sonho bem distante.

Soluções, finalmente!

• A solução ideal: que o sistema operacional mais usado no mundo por usuários doméstico tivesse segurança e permissão conceitual. E mudança dos hábitos dos usuários em usar o sistema operacional como usuário, nunca como administrador. Menciono, claramente, do nosso famoso Windows.
• Utilização de software livre: programas que possuem seu código-fonte aberto para a comunidade estão praticamente imunes às intenções maliciosas, já que a comunidade se automonitora constantemente. Usando esses programas você ajuda e divulga para que fique cada vez melhor;
• Consciência esclarecida: Essa é uma das mais difíceis, afinal, hoje em dia, os malwares se infectam mais pela ingenuidade (ou engenharia social) do usuário. Não existe mais aquela situação de que seu computador foi infectado sozinho. Sempre foi alguém que executou algo que não devia. Esse artigo aqui faz parte dessa solução!
• Utilização de sistemas operacionais alternativos: Linux e MacOSX não estão isentos de vírus, trojan, rootkits, etc. Porém, a quantidade é infinitamente menor por eles terem a permissão conceitual, o que dificulta muito a proliferação das pragas. Além disso, os usuários desse sistema operacional costumam ser mais conscientizados. Ainda temos um fator marcante ao lado do Linux: 90% dos programas executados são código-fonte aberto!

A utilização de antivírus até ajuda para os usuários leigos. O problema é que ela não resolve por completo. O usuário leigo sempre consegue fazer algo que o antivírus NÃO vai pegar! E quando é rootkit, a festa é maior ainda: os rootkits desativam os antivírus ou os fazem funcionar como se estivesse tudo certo! Dessa maneira a sensação falsa de segurança é maior ainda! Mais perigosa, consequentemente…

Então… em vez de gastar dinheiro com esses maravilhosos produtos abaixo…

Gaste o seu tempo e seu precioso dinheiro com cursos básicos de segurança e leia artigos como esse que você acabou de ler! Com a conscientização geral, teremos um mundo virtual mais limpo e sem sacanas querendo ganhar dinheiro com produtos que valem nada!

No próximo artigo explicarei algumas dicas básicas que nos salvam de 90% das pragas! O maior meio da proliferação dessas pragas é a pura e simples engenharia social. Algo totalmente HUMANO! Vejam como é legal isso… para divulgar algo totalmente matemático precisamos usar, abusar e conhecer o lado humano! Para que as atitudes humanas façam as nossas reais intenções. É assim que funciona hoje em dia os programas maliciosos, ditos malwares!

Usem a área de comentários para discutir, acresentar, criticar, corrigir, etc .

Até a próxima  :D!

Primeiramente, agradeço ao Fabiano, dono do site www.empregati.com.br, que me ajudou imensamente na implantação do novo site. Além disso, ele trabalha comigo, ao meu lado. Tenho de aguentá-lo por 8hs diárias!!! Ou o contrário?

Sinceramente, vocês sabem o que eu acho dessa Web “2.0″ associada às redes sociais? Um saco. Sim! Estamos cada vez mais sendo obrigados a ficarmos antenados aos milhares de sites e às redes sociais para não ficarmos desatualizados. Embora isso seja algo benéfico no quesito de contatos profissionais, pessoais e de divulgação de informação, acaba contribuindo para muitos boatos e lixo. Mas é a tendência, não tem mais volta. Atualmente, qualquer site que não tenha integração mínima com uma rede social está fora de moda. O impacto foi tão grande, mas tão grande, que até sites de empresas e governos tiveram de aderir. O espanto nesse caso é grande porque as redes sociais ainda não possuem um grau de seriedade e segurança homologada. Qualquer pessoa pode criar um perfil falso no Twitter e Facebook e fazer a festa, muitas vezes de forma literal. Da mesma forma que acontece com os emails forjados!

Ironicamente, eu sou um cara que mantém os produtos sempre atualizados. Acabo tendo até uma certa obsessão pela atualização em todos campos: softwares para servidores, sistemas operacionais, etc. Mas por algum motivo que nem eu mesmo sei direito, a obsessão pela atualização nas redes sociais não foi concretizada! Muitas pessoas perguntavam para mim porque eu tinha conta no Twitter se eu sequer atualizava ela. A minha resposta sempre era: eu lá preciso ficar escrevendo o que estou fazendo na hora? Confesso que até fiz quando criei a conta pela primeira vez, naquele mar de empolgação e de que era algo novo. Mas depois a ficha caiu me passando a seguinte frase: perda de tempo. Inicialmente o Twitter estava sendo usado só pra isso mesmo, tanto que tivemos vários e vários deslizes de usuários que escreveram coisas que não deveriam ter escrito . Todavia, já faz tempo que o Twitter é um bom lugar para divulgar informações no âmbito profissional e de nível jornalístico. E agora o Google e o Facebook estão louquinhos da vida para comprar o Twitter. O motivo é bastante óbvio: aquilo é um ninho de informações espontâneas e com um certo grau de manipulação a longo prazo. Ficou confuso o último motivo? Pense, então, na revolução Árabe que houve “recentemente”! É duro de acreditar, mas a revolução árabe se deu em torno da Internet. Ela que permitiu com que fosse possível a divulgação de informações não manipuladas, embora o máximo esforço do governo local tenha sido em prol da manipulação e da proibição, e opiniões unidas e condizentes. Daí bastou a vergonha na cara e vontade patriota para sair às ruas e criar um protesto efetivo.

Eu poderia permanecer aqui escrevendo sobre isso por horas e horas, pois é um assunto de extrema importância e de que já nos mostrou mudanças drásticas e efetivas. E, daqui para frente, só se tende a tornar mais relevante do que já é. Há 5 anos nunca imaginaríamos os jornais de séculos de existência mencionando Facebook pra cá, Twitter pra lá e o aportuguesamento do verbo tuitar. Mas ainda não é a hora de discutir freneticamente… até porque preciso tomar vergonha na cara e deixar o site em ordem!

Pegarei algumas matérias mais relevantes que criei no site antigo, revisarei, atualizarei e, finalmente, colocarei aqui ! Aguardem! Até lá

]]> http://www.carlosfrederico.com.br/tendencias-e-opinioes/feed/ 1 http://www.carlosfrederico.com.br/bem-vindo-ao-novo-site/ http://www.carlosfrederico.com.br/bem-vindo-ao-novo-site/#comments Fri, 11 Feb 2011 15:52:43 +0000 Cacá http://www.carlosfrederico.com.br/?p=47 Somente para iniciar as categorias visíveis.