A grande novidade, é que as vulnerabilidades encontradas não dependem do nível de segurança das operadoras, nem de softwares instalados, semelhantes aos de desktops, como navegadores, games, etc. É uma vulnerabilidade do próprio sistema básico do telefone, que pode ser atingida via mensagens SMS (mensagens de texto).

Como o ataque vem dentro de mensagens, como as tantas que enviamos e recebemos todos os dias, as operadoras não são capazes de percebê-lo, e o software do telefone não está preparado para se proteger.

São métodos que, assim que divulgados, estarão disponíveis para qualquer um realizar o ataque (it’s free). Poderá ser o play-ground dos chamados script-kids (garotos que copiam uma receita de ataque e vão experimentando) e também daqueles que aguardavam um método para propagar, para os telefones, a sua rede de negócios escusos, que até o momento estariam confinadas nos microcomputadores.

Resumidamente, as vulnerabilidades encontradas foram:

1. Controle Remoto (iPhone, Windows Mobile): Através de uma série de SMS sem conteúdo visível para o usuário, pode permitir a captura das funções do telefone, como: discagem, navegação Web, ligar a Câmera e o microfone, e ainda enviar mais SMS para propagar o ataque (aí você ainda vai pagar a conta).

2. Sem Serviço (iPhone, Android): uma série de SMS são enviadas e derrubam a conexão com a operadora por 10 segundos. E pode ser repetida várias vezes, deixando o usuário “fora do ar”, como se o telefone estivesse sem sinal. O Google anunciou uma correção para este problema.

Existem rumores também que, todos os telefones da HTC, independente de utilizarem o Windows Mobile ou Android, estão vulneráveis a um ataque que os deixaria fora de serviço, porém, não permitiria o controle remoto de suas funções.

Segundo os autores da palestra, as vulnerabilidades encontradas no iPhone da Apple e no Android do Google, foram notificadas às respectivas empresas, Porém, as encontradas no Windows Mobile da Microsoft ainda não, uma vez que foram descobetas na última segunda-feira. Apesar de avisada há vários dias, a Apple não se posicionou, nem anunciou qualquer patch de correção.

Os dois pesquisadores planejam demonstrar a vulnerabilidade com uma sequencia de 512 SMS messages, sendo que somente uma será visualizada no telefone, atualmente mostrando um pequeno quadrado (Miller alerta que podem aparecer mensagens diferentes ou até invisíveis no futuro).  O processo de utilizar o iPhone infectado para infectar um segundo que esteja na lista de contatos (agenda) do telefone, demora apenas alguns minutos, disse Miller.

Alguns estão dizendo que a única forma de se proteger é desligando o telefone caso receba alguma mensagem estranha. Mesmo que isso seja verdade, o atacante já conseguiu te tirar do ar por uns minutos. Mas, pelo menos o prejuízo é menor: imagine seu telefone enviando 512 SMS para cada número de telefone celular de sua agenda telefônica.

Segundo Miller, a notícia ruim é que o SMS é um vetor excelente para propagação de ataques, e a boa, é que é possível aumentar a segurança. E, defendendo sua atuação disse: “Meu papel é encontrar as vulnerabilidades, o deles (fabricantes), é corrigí-las”.

Ilustração: The Economist

O objetivo é conseguir suprir as deficiências de cada lado frente à concorrência com o Google. De um lado a Microsoft irá fornecer o BING, como motor de busca, e sua plataforma para venda de anúncios, enquanto, de outro lado, o Yahoo deixará de investir no desenvolvimento de uma ferramenta para explorar a venda de anúncios dentro de seu próprio portal, além de adicionar a possibilidade da venda destes anúncios junto aos resultados das buscas efetuadas no BING.

A princípio, o Yahoo continuará a comercializar seus próprios anúncios, inclusive os que aparecerão no BING, ficando livre para oferecer vender soluções de publicidade não englobadas na parceria. Do lado da  Microsoft, ela ganhará muito conteúdo para aperfeiçoar seus mecanismos de indexação e busca e consequentemente espaços publicitários. O Yahoo sempre foi frágil frente ao Google por ser uma empresa que, apesar de enteder de publicidade e possuir contúdo, sempre dependeu de tecnologia de terceiros para fazer o negócio funcionar.

O acordo surgiu após a mudança no comando do Yahoo, com a saída de um de seus fundadores, Jerry Yang, e a entrada de Carol Bartz, bem menos emocional quanto às medidas necessárias à sobrevivência do negócio. No ano passado, a Microsoft tentou adquirir o Yahoo com uma proposta ofensiva, mas viu suas tentativas frustradas. Depois disso, o Yahoo tentou um namoro com o Google, mas a sinalização de que as autoridades americanas não aprovariam a fusão colocou tudo por terra.

A única coisa certa é que ficou estabelecida uma concorrência direta e completa entre o Google e Microsoft/Yahoo: Windows x Chrome OS, buscador Google x BING, Google Docs x MS Office On Line, Yahoo x Live, etc. Alguns analistas acreditam que na Internet as coisas andam muito rápidas, e assim como a Microsoft ‘quebrou’ a Netscape, poderia ser muito rápida na aniquilação do Google. Eu não vejo comparação com esses fatos passados.

O Google é hoje uma empresa muito enraizada na sociedade, nos negócios e com larga experiência na tratativa de conteúdos e estudo de redes sociais. É impressionante o quanto tem pessoas apaixonadas pelo Google e outras tantas odiando a poderosa Microsoft. Como se oi google não fosse também um poço de poder.

O que acontece agora é que o Google não vai mais voar em céu de brigadeiro, no piloto automático. E outra, as fotos do Bing são lindas.

Na verdade o Google deve ter sacado que precisa ter um pouco mais de controle sobre o hardware (equipamento), coisa que o browser não permite, mas também não tava a fim de torrar (b)milhões de dólares de investimento no desenvolvimento completo de um sistema operacional.

O que ele fizeram? Pegaram nada mais nada menos que o kernel do Linux – eles declaram isso no post – e estão desenvolvendo a interface. Não digo que desenvolver interface gráfica seja ‘bolinho’, mas todo mundo que conhece um pouco de sistemas operacionais, sabe que o kernel é a chave do sucesso.

É graças ao kernel que o linux tem, dotado de uma estratégia aberta para implementações de terceiros, e com poucas brechas de segurança, é que o projeto do Google pode realmente decolar. Outro ponto fundamental é a grande compatibilidade existente entre o Linux e os equipamentos atualmente comercializados. Milhares de componentes já possuem compatibilidade com o Linux – outra batalha que o Google fica livre.

Quando surgiu o MS WIndows 3.11 for Workgroups (predecessor do Windows 95, predecessor do Windows 98, predecessor do Windows ME, predecessor do Windows XP, predecessor do Windows Vista, …) ele trazia embutido o recursos de rede – que era vendido no mercado como um produto separado, e com isso quebrou várias empresas. Quando a Microsoft deu o browser no sistema operacional, ela quebrou a Nestacape, e assim por diante. Agora vai ter que se defender.

O Google Chrome OS é o calo no sapato de uma fabricante de software que literalmente se esqueceu de ser legal com seus clientes. No post, o VP Sundar Pichai, usa as palavras ‘felizes’, ‘entusiasmados’, ‘simplicidade’, como em quase todos os comunicados deles sobre produtos. Os caras são ‘cool’.

Como disse hoje meu amigo Diego (@diegocampos): “Chrome OS, será? Espero que seja bem melhor que o navegador?”. Bom o que o povo quer é um heróis para lutar contra os malfeitores, alguém que nos entenda e saiba o que precisamos e nos faz feliz. Mesmo que sejam a próxima Microsoft, por enquanto não estamos pagando a conta.

Com o GoogleWave, o Google fez sua primeira grande incursão no opensource, e agora uma segunda, que irá ajudar muito a comunidade, pois se tem uma coisa da qual o Google entende é de interface e aplicações web.

Então, a coisa é um pouco assim: o Google tá recebendo um cavalo manso, chamado Linux, que ao invés de puxar uma carroça chamada Windows (que traz um três cavalos de estepe e dois seguranças), vai carregar uma sela de fibra de carbono, acolchoada e super cool, como tudo que o Google faz.

O vídeo publicado pela gigante no YouTube, tem uma hora e vinte minutos e mostra uma equipe de pessoas vestindo T-shirts e, novamente, assombrando o mundo com suas idéias, apresentadas neste vídeo num formato de show de mágica.

Num formato absolutamente hands on, mesmo a ocorrências de alguns bugs e oops não foram suficientes para conter os aplausos entusiasmados uma platéia formada por experientes desenvolvedores da WEB. O que dizer diante desta cena: eles sabem se comunicar, e confiam que o que fazem responde aos anseios do mercado.

A proposta é de uma nova plataforma para colaboração. Não é somente um novo serviço do Google, como o GMail, GoogleTALK, GoogleDOCS, GoogleMAPS, é algo que o Google esteve projetando nos últimos dois anos, e que agora oferece na bandeja para todo o mundo da Internet.

É mais parecido com o que a SUN Microsystems fez com a linguagem JAVA, só que neste caso não é algo tão profundo como uma linguagem, está mais na camada da aplicação.

A iniciativa deu origem a uma comunidade de desenvolvimento, que fornecerá de forma gratuíta todo o software (http://www.waveprotocol.org/), permitindo que qualquer empresa tenha o seu servidor WAVE, assim como hoje acontece com projetos como o SAMBA, SQUID, ASTERISK, e tantos outros.

Bom, estarei postando aqui mais detalhes desta nova coqueluche com a força da marca Google, porém, gostaria de ressaltar que o que o Google está fazendo é algo completamente diferente do que fez até agora. Não está anunciando mais um serviço, que fica armazenado em seus datacenters, está criando algo e distribuindo este conhecimento.

É algo que outras grandes não foram capazes de fazer no passado, algo como mudar o modelo de negócio antes que ele deixe de ser rentável ou fique incontrolável do ponto de vista do custo. Há um bom tempo existe uma discussão quanto à segurança de se armazenar tantos dados dentro dos servidores do Google, como ocorre com Gmail e GoogleDOCS, outros discutindo a capacidade do Google gerir tudo isso e até da ética de não explorarem todo este conteúdo.

Ao invés de combater a visão de milhares de pessoas, com campanhas de marketing, que inclusive poderiam gerar mártires e desafetos, além de continuar numa espiral de agigantar sua infra-estrutura para poder suportar tanto conteúdo, resolve fornecer tecnologia gratúita para que o conteúdo seja gerado fora do Google, mas ampliando a base para venda de publicidade.

Se é verdade que o Google WAVE estava em desenvolvimento há dois anos, isso é prova de que eles percebem suas fraquezas antes de ouvir as críticas externas. Ou talvez até já as conheçam antes de lançarem seus produtos, conhecem o ciclo de vida deles. E o importante é que fazem isso lançando coisas novas que as pessoas adoram.

Imagine se uma companhia petrolífera quisesse aumentar a venda de combusítvel, e resolvesse construir melhores estradas para as pessoas viajarem. O projeto básico seria feito por ela, e em seguida seriam chamados para serem seus parceiros as redes de postos de combustível, os restaurantes, ambientelistas, fabricantes de carros, oficinas, serviços de saúde e pessoas das cidades por onde a estrada passaria para serem co-autores desta oportunidade, e cada um ganharia a sua parte e administraria seu próprio negócio.

Difícil de imaginar? Por isso o Google está onde está. Isso sim é nova economia. Uma economia onde os agentes econômicos são interdepentes em um novo formato: apesar de existir a liderança de um gigante, se este desaparecer, já existirá um sistema autônomo e equilibrado composto pelos outros agentes participantes… é, o conceito de liderança por competência e capacidade de visão.

Ok, não é tão lindo assim, mas pe algo bom o suficiente para provocar: banqueiros e fabricantes de automóveis morram de inveja!