Windows com Wi-fi é vulnerável

Durante a conferência Hacker ShmooCon 2006 realizada na última semana em Washington, DC; o analista Mark Loveless, do Vernier Threat Labs, apresentou um relatório que mostra uma vulnerabilidade grave no sistema operacional Windows quando este usa conexões Wi-fi.

O analista que assina o relatório com seu nickname Simple Nomad pesquisou diversas conexões de notebooks e tablet PCs realizadas dentro de aviões e determinou uma falha de nível crítico no comportamento do sistema operacional Microsoft Windows, em versões 2000, 2003 e XP. Segundo o relatório, que pode ser lido na íntegra aqui, máquinas portáteis que possuem conexões Wi-fi e usam os sistemas da Microsoft podem ser invadidas e os usuários terem seus arquivos roubados sem que nenhum aviso do sistema seja dado.

O problema ocorre porque ao iniciar o Windows busca por conexões de rede sem fio para acessar. Em ambientes onde não haja conexões disponíveis, como dentro de um avião ou em um aeroporto que não tenha rede sem fio, o sistema Wi-fi do notebook entra em modo ad-hoc. Nesse modo a máquina fica à espera de outro computador ou dispositivo que suporte o padrão para efetuar uma conexão direta entre as duas. Quando essa conexão direta é estabelecida o Windows não avisa o usuário de forma alguma. Segundo Loveless isso permitiria que alguém mal intencionado pudesse acessar máquinas de terceiros dentro de aviões sem ser notado, estando apto a roubar dados e prejudicar os sistemas pela instalação de trojans e outros tipos de malware.

Até que a Microsoft resolva o problema da não notificação por conexões ad-hoc o analista afirma que a melhor providencia a tomar é instalar um firewall (ou ativar o que já vem com o XP SP2) e configurá-lo adequadamente. Ou então desligar o wi-fi da máquina quando não estiver fazendo parte de uma rede que você sabe que é segura.

Extensible Firmware Interface

EFI é uma nova especificação de BIOS (Basic Imput/Output System) desenvolvida primeiramente pela Intel e depois administrada pela Unified EFI Forum que já está na versão 1.1. A EFI pretende substituir a velha PC-BIOS como peça central dos chipsets das novas especificações de processadores Intel. A arquitetura da EFI permite que os fabricantes de hardware desenvolvam drivers de dispositivo independentes de plataforma em uma técnica de chamadas usando a API da própria BIOS. Uma placa de vídeo, por exemplo, implementaria seus drivers em uma parte da memória da máquina durante o boot. Em seguida o sistema operacional (escrito para ser compatível com a EFI) usaria chamadas padrão da BIOS para comunicar-se com os drivers da placa. Essa arquitetura foi pensada para desobrigar fabricantes da tarefa de escrever controladores para várias plataformas. Apenas um controlador universal é escrito e acessá-lo torna-se tarefa do sistema operacional.

A EFI também pode substituir gerenciadores de boot como o GRUB e o LILO na tarefa de carregar o sistema operacional desejado pelo usuário em sistemas dual boot, como muitas máquinas de usuários de Linux hoje em dia. Os novos computadores da Apple que utilizam chips Intel contam com a presença da EFI e espera-se que nos próximos anos outros integradores de hardware e fabricantes de placa-mãe substituam as atuais BIOS por este novo sistema.

Para o mercado a notícia é boa, já que todas as placas compatíveis com o padrão irão funcionar igualmente em Windows e Linux e também em outros sistemas que passem a fornecer suporte à esse tipo de BIOS. Outro reflexo positivo da adoção do EFI é que sistemas de virtualização de hardware contarão com um acréscimo de desempenho, já que o sistema convidado pode fazer acesso direto à EFI sem ter de passar pelos drivers de dispositivo do sistema hospedeiro. Essa economia de processamento pode fazer com que os sistemas convidados possam rodar tão rápido quanto o sistema nativo da máquina. Seria possível até mesmo ter um outro sistema operacional rodando em uma “janela” separada em tela-cheia e alternar entre ambos como for mais conveniente. Em um sistema adequadamente configurado seria até difícil para o usuário conseguir reconhecer qual dos sistemas é o nativo e qual é aquele que está rodando sobre a virtualização.

TI leva ao fumo e à bebida

Segundo pesquisa da UK charity Developing Patient Partnerships do Reino Unido, publicada pela BBC (em inglês) problemas com TI (Tecnologia da Informação) são uma das grandes causas de stress em profissionais do mundo corporativo. Segundo os dados levantados pela pesquisa que entevistou 1000 profissionais britânicos que trabalham com computadores diariamente são problemas com o computador os maiores causadores de problemas psicológicos e de saúde.

O estudo demonstrou que quando problemas computacionais ocorrem provocando a perda de dados importantes ou trabalhos que estavam sendo desenvolvidos usuários e administradores de sistemas consomem quantias maiores de tabaco e álcool para controlar seus nervos. Esse panorama estaria levando à uma diminuição sensível da qualidade de vida pela degradação das condições psicológicas e de saúde das pessoas que usam o computador como ferramenta de trabalho.

Fica então uma dica para os profissionais que dependem de TI em seus escritórios: procurem usar sistemas que não travem e diminuam o consumo de tabaco e bebidas como controladores de tensão. Deixem essas substâncias para uso recreativo

Cell Technology Evaluation System

Chega ao mercado o primeiro kit de desenvolvimento da nova plataforma de processadores Cell, criada pelo consórcio IBM/Toshiba/Sony. A máquina é destinada a desenvolvedores de aplicações, especificamente das áreas médica, industrial, militar e tecnologia.

O processador Cell irá equipar o novo PlayStation 3 mas o consórcio que o desenvolveu planeja colocar a plataforma em vários nichos de mercado, desde celulares até computadores de mesa. O kit de avaliação que está sendo lançado pela Mercury Computer Systems tem dois processadores, roda Linux (Distribuição Yellow Dog) e vem com o IBM SDK para desenvolvimento de aplicações.

Cada processador roda a 2.4GHz, com 512MB de XDR SDRAM compartilhada entre ambas unidades de processamento. A máquina possui um HD de 40GB e duas conexões de rede padrão Gigabit. Mais informações sobre o lançamento podem ser vistas no site LinuxDevices.com.