As passwords do Citius

Andam os especialistas de segurança, há anos, a tentar alertar que a autenticação 2-factor por SMS não é suficientemente segura; e por cá temos sistemas que ao fim de três tentativas erradas de acertar na password... pediam para criar uma nova, pelo próprio utilizador.

... Olhem só o trabalho que isso pouparia a uma Google ou Facebook...

TSA mostra chaves mestra para bagagens - ladrões agradecem

A TSA (Transportation Security Administration) +e a organização responsável pelas revistas às bagagens (e pessoas) que querem entrar ou que viajam nos EUA, e uma das armas no seu arsenal é um conjunto de chaves mestras que permitem abrir praticamente todas as malas e fechos de bagagens no mercado - e que agora revelaram inadvertidamente numa foto.

As fechaduras são consideradas um meio relativamente seguro de manter as nossas coisas em segurança (confiam nelas para fechar a vossa casa e carro, certo?) mas isso muda rapidamente quando há uma chave mestra que possa abrir todas as fechaduras de determinada série de um fabricante. O problema é que, se uma chave mestra pode ser útil para agências de segurança, para facilitar o acesso e verificação das bagagens (neste caso), a coisa muda completamente de figura quando essas mesmas chaves são divulgadas e ficam disponíveis para criminosos e qualquer pessoa que se dê ao trabalho de as procurar.

Neste caso, uma inocente foto é tudo o que basta para que se possa copiar uma chave, sendo que mesmo no caso em que a foto não for suficiente para replicar integralmente a chave, será no mínimo uma preciosa ajuda para ajudar a lá chegar com um pouco mais de trabalho.

TSA não detecta 95% das ameaças que passam nos aeroportos

Vivemos em tempos em que alguém que tente levar uma simples garrafa de água, ou um pequeno canivete suiço para bordo de um avião é logo considerado um potencial terrorista, e dizem-nos que os apertados controlos de segurança são essenciais para garantir a segurança dos passageiros.

A minha pergunta, é se realmente vale a pena importunar diariamente milhões de passageiros, quando se descobre que afinal a TSA (neste caso, nos EUA) não detectou 95% das ameaças (explosivos e armas) em testes de segurança realizados para comprovar a sua eficácia - ou, melhor dizendo, a falta dela.

Poderia ser sinal para que deixassem de chatear os passageiros comuns... mas infelizmente parece-me que os responsáveis por estas coisas irão ler este relatório e usá-lo como justificativo de que será necessário chatear ainda mais os passageiros (que nalguns casos já têm que passar por máquinas que deixam vê-los nus.)

Picar o Ponto com Dedos de Silicone

Diz o ditado que a necessidade aguça o engenho, e não deixa de ser caricato que - por mais tecnologia que se utilize, também os prevaricadores se vão adaptando aos tempos modernos. Num hospital no Brasil, uma médica foi apanhada com seis dedos de silicone que utilizava para "picar o ponto" de colegas que não apareciam no serviço.

Neste caso, não foi difícil encontrar as "impressões digitais" dos colegas que recorriam a esta técnica - que se crê ser práticas bastante mais comum e disseminada do que se poderá imaginar.

Não sei se a moda dos dedos de silicone já terá chegado ao nosso país, mas se não tiver... será apenas uma questão de tempo até que chegue.

Eu na minha onda de sonhador, preferiria acreditar numa sociedade onde cada um possa ter um trabalho que faz com gosto e que seja justamente recompensado por ele de forma a que nem sequer se coloque a questão de estar a "mafiar o esquema". No entanto, e aqui tratando-se de um serviço público, a justiça deveria ser clara e simples: todos os que forem apanhados a enganar o sistema, ficam de fora dele. Ou seja, perdiam a licença para exercer a sua profissão, onde quer que fosse, assim como todo e qualquer benefício que pudessem esperar usufruir (reformas, etc.) Era remédio santo!

Please Remove Your Shoes

O tema da pseudo-segurança nos aeroportos, onde com a desculpa do "medo" se importunam milhões de pessoas, é tema recorrente aqui no blog.
Por sugestão de um amigo, fui dar com este Please Remove Your Shoes, um contundente documentário sobre a segurança nos aeroportos, e que nos faz repensar toda a "palhaçada" a que diariamente assistimos, e aborda a questão de como as coisas eram na época pré-11/9 e agora, e se todo o dinheiro que foi investido no aumento da segurança terá sido realmente bem investido ou usado da melhor forma.

Mais um documentário a não perder!

Segurança Anti-Crianças nos Aeroportos

Parece que nem as crianças de 6 anos se livram dos "apalpanços" dos seguranças nos aeroportos Norte-Americanos.

Mas, se admitem que estas medidas (de eficácia duvidosa - uma vez que continuamente se ouvem relatos de pessoas que entram com armas a bordo "por engano"; e até bombas - dos testes de segurança -  passam frequentemente por todos os controlos sem serem detectadas) até possam ser úteis... que dizer do passo seguinte a que esta criança foi submetida: levando-a para outra área para a submeter a um teste anti-drogas.

Oh sim, estamos todos muito mais seguros!

Novos Roubos nos Multibancos

Parece que se está a popularizar uma nova técnica de roubo nas caixas Multibanco: o cash trapping. Uma técnica bastante básica e simples, mas bastante eficiente, que consiste em "encravar" a saída do dinheiro.

O utilizador pensa que o aparelho esteja avariado e abandona o local, tendo o ladrão apenas que se dirigir ao MB para fazer a recolha dos seus "frutos"...

Antes de utilizarem uma caixa MB, convém que tenham atenção a todos os pormenores, e caso detectem algo estranho - o melhor é não arriscarem.

[via IOL]

Segurança nos Aeroportos: a Miragem

Nos EUA a paranóia da segurança e do terrorismo continua em alta, fazendo com que o processo de embarcar num avião seja cada vez mais ridículo: não só graças às máquinas de raios-X que mostram os passageiros nus, como também aos cada vez mais frequentes apalpamentos inconvenientes.

Tudo isto em nome da segurança!

Segurança essa que parece ser tão eficaz que até permitiu que um homem entrasse no avião com uma arma carregada! Algo que fez completamente por acidente, e que passou despercebido por todos os postos e procedimentos de segurança que teve que atravessar.

Aliás, há quem diga que os testes de controlo demonstram que estes procedimentos falham 70% das vezes! Sendo que todas as armas, facas, e bombas usadas nos testes, já passaram várias nos testes em alguns aeroportos.

Rica segurança...

Mamas à Mostra nos Aeroportos

A polémica continua nos aeroportos, agora com imagens de vários passageiros a virem a público - aquelas imagens que todos garantiam não seriam guardadas nem poderiam ser transferidas para nenhum lado.

O que é certo é que fica provado definitivamente que estas imagens existem, e podem vir a público a qualquer momento (a tentação de um qualquer "agente" guardar e divulgar as imagens de uma qualquer pessoa famosa serão por demais evidentes.)

Desta vez as imagens eram de um dos scanners mais antigos, que criam imagens de baixa qualidade, longe das captadas pelos novos scanners de alta-resolução; mas... esperem mais algum tempo, e também essas imagens surgirão algures...

Mas mais grave ainda, durante o processo de revista - ou melhor dizendo: apalpanços - um dos funcionários de segurança parece não ter tido qualquer problema em puxar a blusa de uma mulher, expondo os seus seios a todos.

Na terra dos processos, espero que isto sirva para facturar alguns milhões por humilhação pública.

... Viajar de avião torna-se cada vez mais uma aventura!

Bombas Aéreas via WiFi

Agora que os aviões começavam a ter finalmente cobertura WiFi, permitindo "encurtar" as longas horas de vôo - já que se passa muito melhor o tempo a fazer o que quer que seja na internet, do que a olhar para um mapa que vagarosamente nos mostra o progresso do avião - eis que novamente vem a política da insegurança e do medo fazer das suas.

Dizem que ter acesso 3G e WiFi nos aviões é um perigo enorme, pois permite que um "terrorista" estoure as bombas via telefone ou internet!

Ora... como se houvesse falta de mecanismos que permitem detonar uma bomba remotamente, desde sensores de pressão (pela altitude) como até um simples... relógio!

Será que mais uma vez, com base na política do medo, se vai lixar a vida a 99.99999% dos passageiros que apenas querem voar de um lado para o outro? Já não bastam serem revistados e até "scannados" em 3D?

Roubos via Facebook

Eis que mais um gang que roubava casa com base em posts do Facebook foi apanhado nos EUA.

A moda de se dizer publicamente onde se está e para onde se vai, irá permitir que este tipo de coisas aconteça cada vez mais frequentemente.

(E atenção que não sou contra este tipo de serviços, mas acho que quem os utiliza deverá ter consciência do que está a fazer - na maior parte dos casos, bastará restringir esse tipo de informações aos amigos ou familiares...)

O caso torna-se ainda mais complexo, já que poderá não depender apenas de vocês. Com muita gente "viciada" a fazer check-in de todos os sítios por onde passa, mesmo a vossa morada - que optaram por manter fora da internet por motivos de segurança - pode passar a ser do conhecimento público, graças a um desses check-ins, ou um simples tweet geo-localizado feito por um amigo a partir de vossa casa.


No caso destes roubos, o assunto foi resolvido graças a... fogo de artifício.
Num dos roubos, os ladrões levaram uma grande quantidade de foguetes e material pirotécnico, pelo que as autoridades informaram os agentes para que tivessem particular atenção a este tipo de incidentes.

Dito e feito, um agente que estava fora de serviço ouviu os "festejos" e... pimba!

Trânsito em Londres

Tendo tido oportunidade de andar a circular de automóvel por Inglaterra recentemente (normalmente ando de metro/comboio - logo, sem oportunidade de "apreciar" a condução pelo lado "errado" das estradas ;) houve algumas curiosidades que me chamaram a atenção e que gostava de partilhar convosco.

Para começar, os semáforos com o pré-aviso de verde - que tanto adoro, e que são comuns em tantos países europeus mas que tardam a chegar a Portugal. Basicamente, quando está o semáforo vermelho, cerca de 1 seg. antes de mudar para verde, acende-se a luz amarela (com o vermelho ainda aceso).
Ou seja, ganha-se aquela fracção de segundo necessária para engatar o carro, e transferir o pé do travão para o acelerador.

Em segundo lugar, para além de praticamente todas as passadeiras terem uns pilares de sinalização iluminados com uma luz a piscar, muitas delas tinham também projectores de luz a iluminar a própria estrada - particularmente nos subúrbios e estradas menos iluminadas.

Considerando que diariamente passo por autênticas aberrações, de passadeiras colocadas no local mais escuro possível entre postes de iluminação - que tornam praticamente invisíveis qualquer pessoa que lá ouse atravessar... É algo que há muito reclamo, mas que fiquei feliz por ver que há quem já tenha posto em práticas estas "ideias luminosas" de segurança básica - para não dizer senso comum!

Por último... e para além das inúmeras câmaras de controlo de velocidade, achei piada ao sistema utilizado para fazer a junção de uma via com duas faixas noutra:

O que eles fazem é fazer a junção desfasada das duas faixas que se querem juntar na via principal. Primeiro juntam uma das faixas, com a faixa exterior a permanecer separada por mais umas largas centenas de metros... e só depois fazem a junção dessa faixa.
Simples, e eficaz.

Quanto aos condutores que habitam nas nossas estradas, e que insistem em circular pela esquerda deixando  as faixas à direita livres... em Inglaterra não têm esse problema: lá, esses condutores encostam-se... à direita. ;P

Scans 3D nos Aeroportos

As entidades Federais americanas admitiram finalmente que guardam as imagens dos Scans 3D capturadas nos aeroportos (Duh, havia dúvidas?)

Inicialmente diziam que as máquinas nem sequer eram capazes de guardar esses dados, mas afinal até já dizem que dá, mas só para efeitos de "testes e treino", e que normalmente essa funcionalidade está desactivada nos aeroportos.
(Como se isso impedisse que um qualquer agente não pudesse simplesmente tirar uma foto ao ecrã de monitorização...)

De qualquer forma, agora já dizem ter uma base de dados de imagens com mais de 35 mil scans 3D de passageiros (para uma máquina que não guardava nada, não está mal.)

Eu acho é que deviam publicar as fotos num site dedicado na internet, para incentivar os visitantes a se manterem na linha - e até poderem cobrar pelas fotos, ao estilo do que acontece nos parques de diversões da Disney. Isso é que era!

Seguranca no Aeroporto

Há muito que se sabe que, na maior parte dos casos, a maior falha de segurança é o factor humano.
Enquanto no interior dos aeroportos os passageiros são obrigados a passar cada vez maiores vergonhas em dissabores, sob a constante ameaça de serem potenciais terroristas, na porta dos fundos de um aeroportona Austrália, o código de segurança para abir a porta estava lá afixado para que qualquer pessoa o visse.

Spam pessoal

A maioria das pessoas - felizmente - já percebeu que nem vale a pena considerar a autenticidade dos habituais emails de spam que regularmente nos chegam à caixa de correio electrónico.

Qualquer oferta de milhões de dólares, vinda de um banco nigeriano, alguém na China, ou de um sorteio de uma lotaria na qual nem jogaram, é prontamente eliminada sem qualquer consideração.

Mas... e se recebessem um email de um vosso conhecido, dizendo que estava no estrangeiro com a família e que tinha sido roubado e precisava de ajuda para regressar a casa?

Aí o caso torna-se bem diferente... Obviamente tentariam certificar-se que o email era mesmo dele, e não de qualquer outra pessoa a fazer-se passar por ele... mas e se tudo batesse certo?

É esta a última "moda" dos spams, que passam agora a contar com abordagens mais pessoais; e que são lançados a partir de contas de emails cujas passwords são descobertas ou crackadas.

É simples: imaginem que alguém descobre a password da vossa conta de email e a altera; automaticamente ficarão "fechados" cá fora, enquanto o atacante envia estes emails para todos os vossos contactos.

Claro que o bom senso ditaria que tentassem entrar em contacto com a pessoa em questão através de outro meio (telefone, etc.) antes de pensarem sequer em abrir a carteira - mas... fica o aviso. Quando receberem um email, nunca se sabe quem está do outro lado.

(E se têm uma password fácil de adivinhar ou que conste nos dicionários dos programas de "brute-force", alterem-na já, senão estão mesmo a pedi-las!)

Ladrao Assaltado pede mais Policia

Do outro lado do Atlântico, os nossos irmãos brasileiros têm também alguns casos insólitos; como a deste ladrão apanhado em flagrante que pede mais policiamento já que considera que há muita falta de segurança na sua terra.

Antes de ser apanhado pela polícia, e nessa mesma noite, o ladrão já tinha visto parte dos seus "lucros" ser roubado por outro gang.

Isto está mal... quando já nem os ladrões se sentem seguros na rua... :)

Scanners 3D nos Aeroportos - Não Funcionam!

Mais um exemplo da anormalidade que impera nos dias de hoje, quando nos tentam impingir tudo e mais alguma coisa com a desculpa da "segurança"!

Os scanners 3D corporais, que tanto têm estado na moda nos últimos tempos, voltam a estar no centro das atenções: já que num teste realizado em frente às câmaras, para milhões de pessoas, ficou provado que o scanner foi efectivamente capaz de detectar um canivete suiço numa pessoa, o seu telemóvel - e até o microfone que estava a utiliza - mas... revelou-se incapaz de detectar qualquer um dos componentes de uma bomba que ele levava consigo!

Scanners 3D nos Aeroportos (Novamente)

Parece que a malta dos aeroportos não tem descanso... depois de terem garantido que as imagens recolhidas por estes scanners 3D eram imediatamente apagadas e que estas eram até incapazes de armazenar tais imagens para assegurar a privacidade dos passageiros, vem-se a saber que afinal... estavam a mentir.

As imagens capturadas podem ser guardadas e transmitidas posteriormente, tal como é expressamente dito nos documentos que especificavam as caracterísitcas requisitadas para estes scanners 3D.

Será que esta gente pensa que pode safar-se com tais mentiras?

Uma vez que isto é nos EUA, espero que algum advogado se entretenha a processá-los em "biliões" de dólares!

Scanners 3D nos Aeroportos so para Adultos

A nova moda nos aeroportos são uns scanners 3D que permitem ver as pessoas "nuas" e rapidamente identificar qualquer tipo de arma que tentem introduzir a bordo de um avião.

No entanto, no Reino Unido esta nova medida de segurança entrou em conflito com outra, relativa à protecção de menores contra abusos sexuais/pedofilia, que determina ser proibido produzir imagens indecentes de menores.

Assim, os menores ficam - por agora - livres de se sujeitarem a este tipo de medidas de segurança nos aeroportos do Reino Unido.

Há também que já coloque em causa a necessidade deste tipo de máquinas, que é capaz de detectar objectos perigosos "sólidos", mas que é incapaz de detectar substâncias tipo "gel" ou líquidos perigos. É que, como todos deverão compreender, assegurarem-nos que as imagens dos passageiros nus são imediatamente apagadas não é propriamente muito "asseguradora" por si só!

[via Guardian]

Ano Novo, Vida Nova

... Não pensavam que, lá por ter estado caladinho nesta passagem de ano, iria deixar de vir para aqui continuar a divulgar as desgraças que vão acontecendo por este país (e pelo Mundo) pois não? ;)

Infelizmente, por muito que eu gostasse de não ter nada sobre o que escrever, sou diariamente confrontado com cada "atentado" à lógica que... até me tira do sério!

Uma das mais recentes e que esteve em destaque nesta época de viagens natalícia, era a proibição de os passageiros dos vôos aéreos terem que permanecer sentados durante a última hora de vôo, e sem poderem utilizar qualquer equipamento electrónico.
Ora... parece que não estão preocupados durante todas as restante fases do vôo (incluindo a descolagem e momentos inicais do vôo, em que avião está carregado de combustível e sendo uma "arma" potencialmente mais letal)... mas... quem somos nós para duvidar destas "medidas" de segurança aérea feitas por especialistas na matéria?

Felizmente não é frequente andar de avião, e muito menos ter que me sujeitar a este tipo de palhaçadas (o máximo que já me fizeram foi aspirar-me - o que até deu jeito para tirar o pó dos sapatos) porque senão... era da maneira que considerava começar a viajar de comboio ou - quem sabe - .... talvez seja da forma que começamos a atravessar o Atlântico de navio novamente... :)