Um japonês provou que é possível enganar censores que usam impressões digitais como forma de identificação. Parece coisa do filme de Woody Allen, "O Dorminhoco", ou aquele outro filme, GATACA, com aquela loirinha maravilhosa, a Uma Thurman, um dos melhores filmes de ficção que assisti nos últimos tempos. Após anos ouvindo propaganda de empresas que a impressão digital poderia ser usada como forma de identificação, Tsutomu Matsumoto decidiu tentar e fazer "dedos falsos" com gelatina. Conseguiu tanto fazer dedos falsos a partir de moldes de voluntário como de impressões digitais deixadas em vidro. Em teoria, pode-se aumentar a segurança de tais sensores. Mas na prática, isso significa atrapalhar a vida de muita gente, já que falsos negativos aconteceriam com freqüência. O legal é que dá para o indivíduo fazer um dedo falso, entrar num local onde não teria acesso normalmente e depois comer literalmente os dedos. Vide http://www.counterpane.com/crypto-gram-0205.html#5 Tweet

Evito usar a palavra "nunca". É bastante fácil se arrepender disso. Mas vai ficar difícil dar ajuda a algum verdadeiro ou pseudo-mestrando/doutorando no que se refere ao tema "hacker" brasileiro com esse pessoal que me aparece.

O caso é o seguinte: Fui contatado tempos atrás por alguém da USP, pedindo ajuda numa tese de doutorado acerca do tema "hacker brasileiro". Como costumo fazer, tentei checar o trabalho de mestrado da figura (que seria um Curriculum Vitae em relação a um trabalho de doutorado) e não gostei. E falei num email o que achava. Por que não iria eu mesmo ajudar. Até acho que evitei comentar coisas negativas, frases como "que a proposta da pessoa só teria sucesso com eu teleguiando tudo".

Mas eu enviei junto com o email uma dica de alguém, um email que poderia dar uma help no trabalho.

Não recebi resposta alguma da pessoa. Será que apagou por engano? Também não recebi outro email me cobrando resposta que não foi enviada. Isso fazem alguns meses, já. Só que esse alguém que eu indiquei para ajudar, eu avisei, comentei. Fui telefonar para essa pessoa neste final de semana e.. não, nenhum acadêmico chamou aqui, nem mandou email. Fiquei sem saber o que dizer. Pelo menos confirmou minha impressão sobre esse futuro doutorando. Se antes eu duvidava do pessoal com pretensões a fazer "perfil" de "hacker brasileiro", agora então... Tweet

Gente, tudo jóia? Tava maussss. Tava tão ruim, mas tão ruim que não conseguia entrar numa sala de micro e ver meus emails! Na verdade, pensar em ir pro hospital foi uma idéia que tive 18 horas de "sono" depois (mas quando vi que ia melhorar, desisti). Mais uns 3 dias acamado e ufa! Tô melhorando. Nem é dengue, mas recomendo cuidado porque está rolando uma virose aí em Sampa que dá uma dor de garganta horrível. Cuidado com essa mudança do tempo, gente. Não é vírus de computador, falo de algum troço da garganta. Boa sorte.

O primeiro filme que vi depois desse negócio foi o "Homem Aranha". Gozado como o Peter Parker e o Harry Osborn parecem com gente que conheco. Se recomendo? Assisti 3 vezes. Levei até minha mãe. Falar o quê? Stan Lee é Deus e foi ele que iniciou a coisa.. (tudo bem que ele não ia chegar e falar que o filme é uma merda, que se arrependeu, etc, mas.. ). Só que para quem nunca viu o herói antes, não sei. Tinha que ter umas 4 horas. Só o Jameson, chefe do Parker, merecia um filme e nem parecia alguém irritante (o cara se esforçou). O filme tem muita cara de sessão da tarde pro meu gosto. E a "sessao da tarde" de hoje ja' nao e' mais o que foi. Sim, se for pegar aquelas revistas, daquele tempo, etc, etc.. fica faltando qualquer coisa. Estamos em 2002 e as aventuras do Homem Aranha começaram numa época em que o homem estava descendo na lua pela primeira vez. Então eram ingênuas pra caramba. No filme pegaram o início da carreira. Mais tarde ele já nem parecia mais um nerd. Tinha uma namorada como a Gween. Tão oferecendo recompensa de um CD por um final diferente e criativo. Ridículo. O cara termina o filme de cabeça erguida. É merda de qualidade, esse final (não é ruim, mas é merda assim mesmo). Quem já foi fã, sabe que na vida "real", Parker voltava para casa de cabeça baixa como quem não passou no vestibular por um ponto. Coitado de quem está tomando contato com o herói agora. Não dá para ir nos sebos atrás das aventuras dele. Não dá para comprar UMA revista mensal que tenha realmente o mesmo espírito (me falaram que tem, mas tenho minhas dúvidas). Qualquer hora vou escrever sobre isso. Quem quiser me mandar alguma sugestão, fique a vontade. Tweet

À propósito do Blog sobre os Simpsons, quem não viu não vê mais. Foi retirado do ar. Assisti metade. Tava um humor até legal. Considerando essa metade que assisti, não dá para falar que o cara exagerou. Principalmente porque o Hommer Simpson chega no saguao do hotel, a mala dele se abre e cai um livro "How to loot Brazil" (como saquear o Brasil). Tem uns links sobre o assunto na internet, tipo http://www.tvtome.com/tvtome/servlet/GuidePageServlet/showid-146/epid-109999/ e http://farofa.americaonline.com.br/blameitonlisa.htm Tweet

Um leitor me perguntou sobre o livro, quando é que sai. Pergunta difícil e compreensível. Como explicar que, para mim, esse é o tipo de pergunta que eu odeio ouvir da boca de qualquer um? Publicar um livro é um assunto sobre o qual já escrevi no artigo http://www.inf.ufsc.br/barata/livro24.html. Melhor ainda, leia http://www.inf.ufsc.br/barata/courtney25.html. Aí talvez você entenda. Não é fácil. Minto. É fácil, desde que você o faça sem pretensão de receber absolutamente nada em troca do seu esforço e veja a editora ter todos os direitos sobre a sua obra. Aí é super fácil. O que não é meu caso. Publicar um livro implica por exemplo em publicidade sobre o autor. Quem acha que ficar famoso e ser reconhecido como "hacker" é uma boa, nunca parou para pensar na hipótese de seqüestro ou é adolescente e não sabe como o mundo funciona.

Realmente quer ficar queimado comigo quando me encontrar ao vivo, faça essa pergunta e eu já te classifico como alguém que não merece nenhuma confiança. Se você acha que estou brincando e tudo bem, tipo "vou fazer a pergunta só p. provocar, deixar ele chateado e depois ficar a vontade", faça, mas vai perder qualquer chance de ficar algo próximo de amigo depois.

Mas.. como é muita gente que pode ter essa curiosidade, sugiro antes dar uma lida no http://www.inf.ufsc.br/barata/hist.html, que tem a história do Fanzine. Tudo bem, tem texto velho, mas no final desse texto velhíssimo tem novo texto. Para simplificar a história, há o fato de que não posso lançar um livro sobre hacking sem estar estabilizado acadêmica e profissionalmente. Lançar um livro mexe com a vida das pessoas. Estou pensando mais é em como arranjar tempo para escrever o 2o livro, mesmo sem ter lançado o primeiro.

Falando em perguntas, outra página que vale a pena ser lida é http://www.inf.ufsc.br/barata/barfaq.html, que tem as perguntas mais freqüentes. Algumas nem são tão freqüentes assim, mas estou atualizando essa página bem mais rápido do que o fanzine. Tweet

Masi um reportagem muito boa sobre cartões clonados, no http://www.ibest.estadao.com.br/economia/financas/noticias/2002/abr/26/114.htm. Aparentemente, mais de 100 cartões clonados no Itaú, graças a uma aparelhagem que coleta as informações para os fraudadores. Legal que nem colocaram a culpa nos "hackers". Bandido é bandido, não importa o meio que utilize. Tweet

Todo mundo curte uma critica ou uma ironia.. desde que não seja o alvo. Aqueles que curtem os Simpsons já devem ter ouvido falar de um episódio, que virou até notícia de jornal, http://www.estado.estadao.com.br/jornal/02/04/08/news147.html, a manchete Crítica à cidade feita em desenho norte-americano divide carioca do Estadao. A produtora acabou pedindo desculpas, vide http://www.estado.estadao.com.br/jornal/02/04/13/news197.html mas fica a dúvida sobre o desenho.. será que é legal? Eu pessoalmente adoro Rio de Janeiro e também curti muito o humor dos Simpsons, não sei o que dizer. Se vc quiser tirar sua própria conclusão, visite o URL http://www.acc22.attcanada.net/episodes/sim1315.rm. Está lá o famoso episódio que no Brasil só vai passar em outubro e isso, na TV a Cabo. Tweet

Algumas pessoas me pediram dicas de livros e fico meio em duvida se faco ou nao resenha de livros sobre hackers. Sempre fui contra, mas como o ser humano é contraditório, vamos lá:
David H. Freedman and Charles H. Mann
At Large: The Strange Case of the World's Biggest Internet Invasion
Simon & Schuster, 1997. ISBN: 0-684-82464-7. Pp. 315. $24.00.

Este livro recebeu umas resenhas bem negativas sobre ele. Veja esta daqui, na Attrition, que tem uma reputacao boa no CUD (computer underground) http://www.attrition.org/~jericho/works/security/book_review.at_large.html. É hilária, até vou pedir permissao pro cara para usar algum dia.. Para quem nao sabe ingles, pena. Vamos dizer apenas que o Phantom Dialer que e' personagem do livro ainda precisa muito leite para chegar a ser alguém e os detalhes técnicos sao ridiculos. Nao li o livro, mas confio no autor da resenha. A Attrition não é pouca porcaria, ao contrário de alguns sites de segurança que vi por aí. Não que o meu fanzine seja a quinta maravilha do mundo, mas..

Outro livro, Anarchy Online : Net Sex Net Crime (2 livros em um), também não estão muito cotados. Para quem não sabe nada, pode até valer a pena, mas as resenhas na Amazon dão a entender que o Net Sex Net Crime está obsoleto. Obsoleto na internet significa que ler isso e ler um livro sobre a revolução francesa estão iguais, em termos de melhorar sua cultura. Quanto ao Anarchy Online, eu já li varias resenhas sobre ele, inclusive na 2600 Hacker Quaterly e o fato é que não comprei até hoje. Há livros que são antológicos, a pessoa tem que ler (exemplo: O Jogo do Fugitivo) Eu nem tô fazendo propaganda porque não precisa, vende sozinho e está esgotado há muito tempo, acho. Outros são antológicos para se conhecer o que é um livro tendencioso, como o livro de Markoff/Shimamura, nem lembro o nome (li emprestado de um cara, vi por 6,00 R num sebo e não comprei). Ah, sim, todos os livros são tendenciosos, no final. Mas o do Markoff, bom, isso virou um clássico na arte. Afinal de contas que tipo de "hacker" é esse que larga tudo para ir esquiar em Aspen?
Tweet

Coloquei mais um texto na página do fanzine: a continuação do "Como começar uma cena Hacker". De repente as pessoas se interessam.. aqueles que não quiserem ir na página e clicar no botão história, podem ir no link http://www.inf.ufsc.br/barata/continua.html. Tweet

O jornal O Globo publicou na seção de informática este texto sobre tarifação de pulsos para provedores de internet gratuita? Será que se aplica mesmo aquela famosa frase 'There's no such a thing as a free meal". Quer dizer, não existe realmente esta coisa de uma refeição gratuita? No caso da refeição, paga-se (as vezes bem caro) por drinks ou bebidas consumidas junto com a refeição. No caso da internet gratuita, o texto fala de tarifas e pulso mais altos em se tratando de discar provedores gratuitos. Leia no http://oglobo.globo.com/Arquivo/suplementos/20020422/informaticaetc/18616924.htm Tem as continuações no http://oglobo.globo.com/Arquivo/suplementos/20020422/informaticaetc/18616925.htm e no http://oglobo.globo.com/Arquivo/suplementos/20020422/informaticaetc/18616926.htm Tweet

http://oglobo.globo.com/Economia/18568165.htmUma reportagem muito boa no Jornal O Globo sobre saques indevidos nas contas. O sujeito vai sacar X numa agência Y e vê metade do seu saldo bancário indo embora.. Tweet

Notícia muito boa, essa do computador popular, vide http://www2.uol.com.br/info/aberto/infonews/042002/15042002-18.shl. Um computador pessoal por 80 reais. É mole? Na verdade, é uma nova forma de ver o computador, via uso de flash card para armazenamento de memória. Então seriam computadores onde o usuário poderia usar o seu flash-card. Boa idéia. Vamos torcer para que funcione em Sampa e quem sabe depois, no resto do país. Tweet

Me dá uma tristeza receber um email desses, mas a verdade é que informática não é o que já foi em termos de emprego. Vide abaixo:

Ola', Derneval. Como vão as coisas?

E' o ??????, ex-Comissão de Informática,
lembra-se?
E também ex-LME, ha' pouco tempo ex-NEC (tradução:
desempregado) e futuramente mais um brasileiro perdido
na terra do sol nascente.
Estou embarcando segunda para o Japão, vamos ver
se não estou entrando numa fria...
Dando tudo certo (se der), entro em contato assim
que conseguir acesso 'a Internet.

Ate' mais (se assim quiser a Grande Pergunta!)!

Tweet

Putz, fui ler no http://www.estadao.com.br/tecnologia/informatica/2002/abr/23/47.htm que a Fenasoft está começando. Pelo visto, não é mais o que era, mas isso, já não é de hoje. Antigamente (em 87) era uma luta conseguir convites para esta feira. ERA muito boa. Alguns encontros de hackers (melhor dizer fuçadores de micros) foram lá, o pessoal combinava de se reunir em tal hora e tal lugar. Lembro com saudades daqueles tempos em que valia a pena entrar pela porta dos fundos do evento (era caro), acho que consegui fazer isso umas duas ou três vezes, inclusive por engano (o ônibus me deixou ali do lado). Já entrei lá como expositor (do local de trabalhava) e também com crachá de visitante (tudo bem que de anos anteriores) vários truques eu já usei para entrar sem pagar. Mas era algo legal de se ver, pegar brindes, comprar livros a baixo preço. Uma vez comprei um livro de html 3.2 por 3,00, último dia da Feira. Todo mundo ficava com inveja. Eram várias as histórias e estórias, sujeito inventando mil e uma formas que não funcionavam, para entrar lá. Hoje nem vale a pena. Faltam só te revistar quando você entra, lá. Se você vai de terno e gravata com o convite de outra pessoa te pedem documento, uma droga, é difícil convencer do contrário. Taí, qualquer dia escrevo as memórias desse tempo.. quantas vezes não escrevi no meu crachá de convidado que era Tesoureiro de uma empresa de software ficticia só para obter um tratamento melhor. Já me serviram até uísque, negociei 50 unidades de um PC, impressionante como um terno e gravata faz diferença. O cara nem te olha se vc está de camiseta, mas quando vê que voc representa alguém que pode COMPRAR muita coisa, ficam como um cachorrinho querendo um naco de carne. Houve vezes em que falei brincando para o cara que era "pirata de computador" e ganhei um tratamento melhor ainda. Havia a crença de que a pirataria de software era uma forma excelente de divulgar um produto recém lançado (ou então tiraram um monte de fotos minhas e anotaram o nome de um inimigo meu que coloquei no crachá de visitante). Teve um sujeito me falou que era o lugar ideal para se aprender sobre redes e fazer downloads de graça, sem pagar a ligação telefônica. Enfim, bons tempos que não voltam mais.. mas tempos melhores virão.. quem sabe? Tweet

Apesar da tendência em usar o termo "hackers" para definir tudo quanto é tipo de pessoa que lida com algo vagamente relacionado a segurança informática (vide uns "marmiteiros da internet" que escrevem livro), a lista da Info é bem legal nas informações. Vou deixar o url da lista, caso interesse: http://www2.uol.com.br/info/aberto/infonews/index.shl Tweet

Desafio hacker Woksdome dá US$100 mil Esta noticia da Info exame foi um grande barato, podem conferir no http://www2.uol.com.br/info/aberto/infonews/042002/16042002-5.shl. Olha só que nome mais vagabundo e americano: O 1st WOKSDOME Global Hacking Competition. Mais legal ainda foi outra notícia(http://www2.uol.com.br/info/aberto/infonews/042002/17042002-23.shl, a seguinte:Hackers invadem concurso de hackers. Nem terminou o concurso e um grupo, o Hackerus já tinha invadido o computador e mandado email p. todo mundo que se inscreveu protestando contra a besteira que é fazer um concurso desses. Que sempre são eventos altamente vagabundos onde o interessante é divulgar pra imprensa que empresa tal tem equipamento "seguro" contra acesso indevido. Bem feito pros caras. Achei muito interessante essa competição. Gozado foi quando a Microsoft fez uma desse tipo e foi cancelada por conta de "um raio que cortou a luz do prédio".. Tweet

A materia do caderno de Informatica do Estadao, (Barganhas compensam riscos de leilão na Web - CIBELE GANDOLPHO e KÁTIA ARIMA http://www.estado.estadao.com.br/suplementos/info/2002/04/15/info047.html) até que não é ruim. Será que é tentativa de dar um impulso aos leilões virtuais? Começou bem. Falando que nos EUA a pilantragem rola solta nesse tipo de serviço. O título é que é meio tendencioso, na minha opinião, mas não deve ser culpa do repórter. Por quê criticar uma reportagem dessas? Simples. Leilão virtual é campeão de reclamações no PROCON. Campeão. E é pura sorte não entrar pelo cano, se a pessoa não for esperta. O leilão virtual não te ajuda se você for lesado. No máximo, tira o cara de lá. No máximo por que vi um cara que conheço ser constrangido pelo sujeito que estava leiloando um item. Ele resolveu mudar de idéia na última hora e o cara ameaçou com "ah, sou advogado, vamos resolver isso na justiça" e.. reclamação foi feita ao tal leilão virtual, o tal "advogado" repetiu as ameaças e continuou lá, com a mesma banca de "nunca tive reclamação a meu respeito nesse leilão virtual". Sem falar que existem artigos quilômétricos detalhando como são feitas as fraudes nesses leilões. A mais comum é a do vendedor receber o dinheiro e não enviar o produto. Ou mesmo chantagem, quando o sujeito recebe o produto mas fica ameaçando o vendedor com uma reclamação (o que, para os "vendedores de carteirinha", os viciados em vender pelo leilão é uma tremenda propaganda negativa). Eles colocaram no artigo que as vezes periga o sujeito receber o produto com defeito e outras possibilidades de garantir remessa e pagamento. Mas quando vc está no sufoco e precisa de grana urgente ou quando está só com curiosidade p. ver se "o que reluz é ouro mesmo", será que você consegue pensar claro e fazer esse tipo de planejamento? Claro que minha visão é do tipo "não vi e não gostei". Portanto parcial. Mas já paguei muito mico por aí. Seguro o leilão virtual não é. Compensar, vai, mas não para quem não está tentando vender ou comprar um único item e depois nunca mais. Aí é sorte. É a mesma coisa de tentar a internet pra um único encontro virtual e depois aguenta se vier uma gordinha no lugar daquela gostosa da foto. Compensar, vai compensar para quem tiver afim de se especializar nisso e virar "freguês", passar por um aprendizado igual àquele que se faz quando se procura namoro via chat (pra usar um exemplo mais clássico de "pagar mico"). Tweet

Isso embaixo é um texto que vale a penas ser lido :-)

Projeto Código Universal

Você, que está de saco cheio de ter que decorar números como CPF,
RG, título de eleitor, cartão de crédito, senhas etc, vai ficar feliz com
o projeto do Código Universal.

Este projeto visa acabar com a burocracia de uma vez por todas, dando a
cada indivíduo do globo um Código Universal (CU).

Veja só como o CU será importante na sua vida.

No começo, você usará o CU apenas para necessidades básicas, mas com o
tempo poderá ver as inúmeras utilidades que o CU proporciona. Ao
requerer um empréstimo, por exemplo, é só mostrar o seu CU que logo,
logo, através de uma simples consulta, a Central CU estará
disponibilizado um montante compatível com o seu CU.

Quando você fizer uma compra, é só falar para o atendente: "Põe no meu
CU, por favor", e suas compras estarão pagas.

O seu CU servirá também como identificador. Caso você esteja perdido, ou
com amnésia, basta dar o seu CU para as autoridades e facilmente eles o
identificarão.

Além disso, o seu CU serve também para a causa da segurança, pois um
bandido saberá que poderá ser facilmente reconhecido pelo seu CU, que
será inutilizado por um período de tempo previsto em lei. Isso
intimidará o larápio, pois, afinal, quem tem CU tem medo.

Mas tudo isso tem um preço. Já imaginou quanta coisa não teria que ser
guardada no CU? Todos os dados que você tem, por exemplo, serão
armazenados no seu CU. Por isso mesmo, seriam contratados os maiores
técnicos em inserção de dados do mundo: para que tudo que entrar no seu
CU entre de forma rápida e discreta.

Agora chegou o momento de você se perguntar: "Será que eu estou pronto
para usar o meu CU?".

Se você achar que sim, entre em contato com os órgãos responsáveis que
eles te darão o CU. Mas, antes de sair, não esqueça de iniciar o CU com
seus dados. E lembre-se de verificar todos os dados - afinal,
normalmente, as pessoas tem dado em casa e no trabalho.

Tweet

Para quem gosta da Celine Dion: não tente copiar ou tocar o ultimo CD dela no computador. Ele veio com software de protecao que trava o micro e impede a retirada do CD, se a pessoa tentar (se bem que é fácil tirar, basta enfiar um clips no buraquinho embaixo da gaveta) vide http://www2.uol.com.br/info/aberto/infonews/042002/05042002-8.shl
Provavelmente, isso vai virar um novo desafio para os piratas de plantao. Sim, por que para um cara que entende do assunto, dane-se a musica, burlar uma protecao dessas é muito mais interessante do que o conteúdo do CD. Pessoalmente, acho sacanagem a pirataria (tem imbecil que está faturando uma nota copiando texto da internet e vendendo livro como se fosse ele que tivesse escrito - no inicio, o cara fala que escreveu tudo mas no final coloca texto assumindo que copiou tudo da internet sem colocar a autoria, quem se sentir incomodado que prove). Mas em relação a CD, puxa, eu não fui reembolsado pela grana que estou pagando até hoje para converter minha coleção de discos (LP e compactos) que viraram sucata quando apareceu os CDs. Gastei os tubos para montar minha coleção de discos antes dos tais CDs aparecerem. Eu deveria ter um desconto na compra de cada CD que comprei para poder tocar material que eu já tinha em LP. As gravadoras lucram 2 vezes com essa compra. Paguei os direitos autorais e etcs 2 vezes. Pessoalmente, eu xingo a pessoa que falar que estou prejudicando o artista por copiar da internet uma canção pela qual já paguei quando ela foi lançada em LP e fita cassete. Presumindo que eu faça isso, já paguei o direito autoral dela. As indústrias de CDs reclamam de barriga cheia, pois vendem CDs por um preço absurdo. A maior proteção contra pirataria é justamente o barateamento dos CDs. Se isso acontecer, não precisa dessas proteções. Tweet

Essa é uma notícia velha, mas para a moçadinha que fica gastando os tubos para não aprender quase nada com esses livros de hacker que estão surgindo por aí, vale a pena. O Bruce Sterling lançou um livro antológico, chamado Hacker Crackdown. Que está disponível na internet faz tempo, no (por exemplo) . Só que o pessoal da Kriptopolis fez um esforço concentrado (igual ao que planejei fazer no Brasil, mas nao deu certo por conta de perseguição dentro da USP) e lançou o livro em espanhol, no URL . Aqueles que acharem que isso é pirataria, desencanem. Eu mesmo mandei email pro autor e ele liberou geral. Qualquer dia talvez volto a propor o projeto p. moçada..
Enfim, taí o livro.
Antes disponível em inglês, http://www.germany.eu.net/books/crackdown/crack_toc.html livro bastante famoso sobre o computer underground e sua história está disponível online, em espanhol, no URL http://www.kriptopolis.com/net/modules.php?op=modload&name=Descargas&file=index&req=getit&lid=20. Boa leitura Tweet