Tecnoblog

Com as novas 5,4 milhões de habilitações realizadas no último mês de dezembro, o Brasil fechou o ano de 2010 com exatas 28.984.665 novas linhas de celular comercializadas pelas operadoras do país. No total 202,9 milhões de aparelhos estão em funcionamento ao redor das terras tupiniquinhas.
Leia mais

Tecnologia que anos atrás viveu seus dias de glória por aqui mas que foi esquecida depois da chegadas das redes GSM, o formato CDMA ainda está vivo e goza de certo prestígio e popularidade em diversos lugares do mundo, como os EUA, China e Coreia do Sul.

De qualquer maneira causa estranhamento o rumor noticiado hoje pelo site Digitimes que afirma que a Apple – justo a Apple, que geralmente avessa à adotar padrões múltiplos para seus produtos – teria feito uma encomenda de nada menos do que 10 milhões de iPhones convertidos ao CDMA à empresa Pegatron, companhia Taiwanesa especializada em projetos de componentes e manufatura de eletrônicos.

Parte dos aparelhos seriam destinados à operadora norte-americana Verizon, o que marcaria o fim da exclusividade da AT&T na comercialização do todo-poderoso smartphone da maçã nos EUA e à China Mobile. Como afirma uma fonte ouvida pelo site, “os novo aparelhos são um passo correto namissão de atingir consumidores que usam outros padrões de telefone”.

Aqui no Brasil apenas a Claro e a Vivo ainda mantém suas redes CDMA ativas em algumas regiões do Brasil, mas não ativam novos aparelhos desde 2007.

Karsten Nohl: criptografia GSM quebrada.

Um engenheiro de computação alemão anunciou nessa segunda que teria quebrado e publicado o algoritmo de criptografia utilizado nas redes celulares GSM para transmitir suas chamadas com total confidencialidade. Em outras palavras, ele afirma ter descoberto e publicado o código secreto que impede que as ligações entre a maioria dos aparelhos celulares do mundo seja ouvida por qualquer bisbilhoteiro.

O engenheiro em questão é o especialista em criptografia Karsten Nohl, que diz que sua ação tem por objetivo questionar a efetividade do algoritmo de 21 anos de idade que protege as ligações por redes GSM e forçar as operadoras a adotar medidas de segurança mais eficientes para proteger suas ligações. O código em questão foi criado em 1988 e ainda é usado para proteger 80% das ligações celulares no mundo todo. Esse algoritmo é denominado A5/1, e é um código de 64 bits. Desde 2007 está disponível um outro algoritmo, denominado A5/3, com criptografia de 128 bits, o dobro de “zeros e uns” no caminho entre sua ligação e um possível “ouvinte indesejado”. Apesar disso, a maioria das operadoras ainda não investiu na mudança para o padrão mais seguro.

Sobre o caso, a porta-voz da GSM Association — o grupo baseado em Londres que desenvolveu o algoritmo recém-quebrado e que representa as operadoras celulares — disse que quebrar a segurança das ligações “é teoricamente possível, mas na prática improvável.”

Outros analistas, porém, mostram-se mais preocupados. Apesar de uma tarefa complexa, teoricamente criminosos bem-organizados poderiam se aproveitar da nova descoberta para grampear ligações e vender informação, o que seria algo valiosíssimo no mundo corporativo moderno.

Simon Bransfield-Garth, diretor executivo da empresa londrina Cellcrypt, disse que “isso reduzirá o tempo necessário para grampear uma ligação GSM de semanas a horas. Esperamos que, à medida que isso se desenvolva, o tempo seja reduzido a minutos.” [The New York Times]

Durante a conferência Black Hat, que ocorre em Las Vegas nessa semana, os pesquisadores Zane Lackey e Luis Miras exibirão uma técnica desenvolvida por eles para fraudar redes SMS (os famosos torpedos) e MMS (mensagens multimídia). A demonstração acontecerá utilizando um software desenvolvido para o iPhone e que permite vários tipos diferentes de ataque.

De acordo com os pesquisadores, que não estão autorizados a divulgar dados técnicos, o procedimento permite o envio de mensagens com configurações diretamente para o aparelho sem intervenção do usuário, o que normalmente é feito pelas operadoras para configurar os aparelhos em sua rede.

Apesar de o ataque funcionar somente em redes GSM (que curiosamente vêm se tornando o padrão por serem teoricamente mais seguras que o CDMA e outras tecnologias), o potencial da falha é grande já que o SMS é atualmente uma função padrão em todos os aparelhos e redes celulares, além de precisar de praticamente nenhuma interação com o usuário. Entretanto, ainda não se sabe exatamente o que pode ser feito com a utilização de tal brecha. [PC World]

Há cerca de 2 meses, comprei através da operadora TIM, meu primeiro celular de conta: um HTC Touch. Por minhas constantes viagens para São Paulo, decidi que seria melhor pegar um número com DDD 11.

Mas a vida na cidade grande tem seus prós e contras. Por exemplo, não é muito normal no interior ficar recebendo ligação de banco para confirmar dados cadastrais. Existe, mas nunca aconteceu comigo.

É exatamente isso que vem acontecendo, há algum tempo, com um bom amigo meu. Só que no caso dele, já fizeram o favor (entre outras coisas), de esvaziar a conta bancária dele, da mãe e da tia. Quem se ferrou é o banco, que terá que ressarcir tudo.

Aí você pensa: mas como diabos o ladrão invade a conta do banco pelo número do celular?

Chuck Norris deve saber responder esta pergunta melhor que eu.

E estava eu dormindo tranqüilamente, cedo da noite (17:45h), quando recebo uma ligação de um celular da operadora TIM, com o DDD 11:

Alor?

- Oi, aqui é da TIM, estou ligando para fazer atualização de cadastro, o senhor poderia confirmar alguns dados?

- Nop.

- Não precisa falar, eu vou falando e o senhor apenas confirma.

- Desculpe, mas não falo nada por telef…

Antes que eu terminasse a frase, ela me interrompeu falando:

- Você mora na Rua Xxxxx, qual o número mesmo?

How the hell ela sabia o nome da minha Rua?! É óbvio que o sono sumiu na hora, sem falar é claro que comecei a ouvir barulho de porta abrindo e passos pela casa.

Ok, paranóia mode – on.

E foi só acordar, para me ligar que foi exatamente assim que tudo começou com meu querido amigo. No mesmo instante resolvi ligar para a TIM, e ver se poderiam fazer algo com o número que o meu identificador de chamadas capturou.

Mas, e se a linha estavesse grampeada? Ligar para a TIM e ter que confirmar meu RG e CPF para ser atendido, não me pareceu algo muito inteligente a se fazer em uma situação dessas.

As únicas respostas que encontrei, foram ao comparar os dois casos (meu e do meu amigo). Ambos usamos celulares TIM, e na região da Tv Gazeta na Avenida Paulista. Só pode ter sido isso, ou me rastrearam quando liguei para ele – ou ele para mim.

Este negócio de rastrear ligações, ainda é coisa de filme de Hollywood. A polícia comum não tem equipamento, e nem permissão para isso. Sendo assim, a única forma que tenho de me proteger, é mantendo meus dados em sigilo.

Afinal sabemos que nenhuma empresa confirma dados por telefone. E uma atendente de telemarketing, além de saber meu nome, iria se dirigir a mim da seguinte forma:

- Olá senhor Thiago. O senhor poderia estar me passando os seus dados, para que eu pudesse estar atualizando o seu cadastro?

Agora é olho atento na conta no final do mês. Se tiver alguma ligação para a Arábia Saudita, saberei que sou inocente.