por Magno Urbano

O sistema de blogs do Google, o Blogger, foi invadido ontem por um cracker que colocou um artigo no sistema, fazendo-se passar pelo Google, informando aos utilizadores, de que estaria cancelado o sistema “click-to-call” do programa AdSense. O AdSense é um sistema no qual os utilizadores que possuam sites de web, podem ganhar dinheiro inserindo, nas suas páginas, os anúncios do Google e o “click-to-call” permite a um anunciante criar um link do tipo “clique aqui para falar connosco”, link esse, que ao ser clicado, faz a ligação telefónica entre o cliente e a empresa sem nenhum dos dois conhecer o número de contacto do outro.

Segundo informações oficiais do Google, o problema da invasão já foi corrigido e a mensagem falsa, retirada.

Como lição final resta a mensagem de que todo sistema informático é passível de ser invadido, roubado ou destruído. Como diz Kevin Mitnick famoso cracker americano que passou um tempo na cadeia, depois de ter invadido vários sistemas nos EUA e que hoje ganha a vida como especialista em seguranças de sistemas informáticos: “se quer garantir que o seu sistema jamais seja invadido por um hacker basta desligá-lo das tomadas”. Segundo o mesmo hacker, para além das falhas nos sistemas existem as falhas humanas. Aliás, Kevin Mitnick era especialista no que ele mesmo baptizou de social engeneering (engenharia social), um tipo de invasão de sistema onde depois de conseguir informações acerca dos nomes, cargos e funções de empregados da empresa, o hacker contacta a mesma, fazendo-se passar por uma dessas pessoas, na esperança de conseguir usernames e passwords. Por incrível que pareça, na maioria dos casos as informações são fornecidas e o hacker pode invadir, de maneira fácil e indolor, o sistema da vítima.

	o e-mail do seu amigo:
	o seu nome:
	a mensagem:

Dê a sua opinião sobre este artigo