É possível alterar a rota de um avião hackeando o sistema de entretenimento?
May 29, 2015 10:49
Na semana passada, o especialista de segurança norte-americano Chris Roberts chamou a atenção da comunidade internacional e colocou uma pulga atrás da orelha de milhares de passageiros de avião após o vazamento de depoimentos que deu à polícia federal dos Estados Unidos (FBI), entre fevereiro e abril deste ano.
Nos depoimentos, Roberts afirmou que teria hackeado sistemas de 15 a 20 voos entre 2011 e 2014, usando apenas seu próprio laptop conectado ao sistema de entretenimento de bordo (IFE) dos aviões. Segundo ele, a conexão com o IFE teria sido suficiente para assumir o controle de uma das turbinas do avião em uma das ocasiões, fazendo a aeronave mudar de rota durante o voo e deslizar lateralmente no ar.
As supostas façanhas de Chris Roberts não são desconhecidas no mundo da aviação. No mês passado o especialista foi expulso de um voo da United Airlines após escrever em sua conta no Twitter que seria capaz de hackear o sistema daquele voo e ativar as máscaras de oxigênio dentro da cabine durante a viagem.
Fundador da empresa de consultoria de segurança One World Labs, Roberts não foi indiciado em nenhuma das vezes, mas isso não impediu o especialista de ter criado insegurança com as notícias de que aviões comercias poderiam estar em risco potencial de serem hackeados por alguém dentro do voo. O barulho foi ainda maior, já que Roberts cita aeronaves de duas das maiores fabricantes do mundo como alvos de seus ataques nos últimos anos: as da norte-americana Boeing e da francesa Airbus.
Roberts teve dois laptops e alguns pen drives e HD externos confiscados pelo FBI, mas até agora nenhum dos seus supostos ataques foi confirmado. O resultado disso é que, apesar de ter feito barulho com as declarações, especialistas de segurança ainda veem com algum ceticismo as supostas ações de Roberts.
“São duas redes completamente segregadas, isoladas e protegidas por meios de segurança como firewall e controle de acesso”, afirmou ao Canaltech o especialista e consultor de segurança da informação da Arcon, Felipe Prado. “Ele pode ter entrado no sistema de entretenimento, mas dalí sair para dentro do controle da aeronave, não. Acho que ainda existem coisas que ele não esclareceu”.
O especialista explica que mesmo que os sistemas aparentem estar conectados, já que a tripulação e o piloto conseguem interromper o conteúdo sendo reproduzido na tela para fazer comunicados aos passageiros, não há pontos de comunicação entre os dois sistemas que permitissem ao passageiro enviar comandos para o sistema de voo. “Você pode ter um sistema de voz integrado, mas um sistema de conexão de TI e redes integrado, não”, esclarece.
Além disso, Prado explica que ambos os ambientes estão protegidos por ferramentas como firewall e controladores de acesso, que bloqueiam qualquer tipo de acesso não autorizado. Na pior das hipóteses, caso a invasão realmente tivesse acontecido, Prado lembra: bastaria que o piloto desligasse o piloto automático e reassumisse o controle manual do avião para resolver o problema.
O que dizem as fabricantes
Mesmo sem a confirmação de que as vulnerabilidades realmente existem, entramos em contato com as duas fabricantes citadas por Chris para questioná-las sobre a arquitetura dos sistemas de voo e de entretenimento dentro de suas aeronaves.
Em meio à final do campeonato Fly Your Ideas, que acontece nesta semana em Hamburgo, o diretor de comunicação da Airbus na Alemanha, Florian Seidel, comentou o caso e confirmou ao Canaltech que os sistemas das aeronaves da empresa são completamente independentes.
“Nossas aeronaves são desenhadas para que haja uma divisão clara entre o que acontece na cabine e o que acontece com os controles de voo”, disse, acrescentando que acredita que o ataque “não é possível”. “Na nossa perspectiva, nós precisamos de ter mais informações sobre o que ele fez e sobre o que seria capaz de fazer, mas nós levamos isso muito a sério”.
Por comunicado, a Boeing também afirmou que tem “confiança completa” nas medidas de segurança de suas aeronaves, mas não detalhou como funcionam os sistemas de bordo de suas aeronaves.
“Múltiplas camadas de proteção, incluindo software, hardware e arquiteturas de rede são desenhadas para garantir a segurança de todos os sistemas de voo contra intrusões”, disse a companhia. “Apesar de não detalharmos nossas medidas de ciberdefesa por razões de segurança, acreditamos que, com base no design do avião, esta intrusão simplesmente não poderia ter ocorrido”.
Com informações de Canaltech.
Lançada edição n.70 da Revista Espírito Livre
May 28, 2015 16:24
Revista Espírito Livre – Ed. #070 – Janeiro 2015
Revista Espírito Livre - Ed. n #070 
Vitória recebeu a oitava edição do Fórum Espírito Livre, ocorrido de 12 a 15 de novembro durante a 11º Semana Nacional de Ciência e Tecnologia. O evento aconteceu nas instalações na Universidade Federal do Espírito Santo – UFES. Participaram do evento diversos palestrantes de São Paulo, Rio de Janeiro, Minas Gerais, além de vários parceiros e colaboradores locais, possibilitando uma excelente troca de experiências, em um cenário bastante propício para tais debates.
Ricardo Ogliari, mostrou aos participantes as vantagens da Internet das Coisas, demonstrando diversos projetos que podem ser desenvolvidos para esta nova tecnologia usando o já popular Android. Ogliari também relatou o atual cenário de desenvolvimento de aplicativos no Brasil, permitindo dar panorama geral da área.
Henrique Andrade apresentou um de seus projetos, o Gaivota, uma rede colaborativa de dados climáticos, que tem por objetivo universalizar o acesso a dados climáticos para toda população, permitindo que qualquer pessoa possa montar sua própria estação meteorológica e estudar informações obtidas por estações de terceiros. O projeto faz uso das filosofias do software livre, hardware livre, licenças livres e de dados abertos. Henrique também falou sobre a Wikipédia e como cidadãos comuns podem ajudar este importante projeto internacional.
Mikael Hadler falou sobre o Code Club, um projeto que nasceu na Inglaterra e que é focado em ensinar para crianças de 10 e 11 anos estruturas lógicas de resolução de problemas e tomada de decisões, utilizando como instrumento linguagens de programação. Mikael também apresentou aos participantes as peculiaridades e recursos do Raspberry Pi, um computador que cabe na palma da mão.
Assim como nas edições anteriores, o Fórum Espírito Livre permitiu que participantes estivessem em contato com o que há de novo no mundo da tecnologia livre e aberta.
Wed, 27 May 2015 13:25:20 +0000
May 27, 2015 10:25
Os anos passaram, e os smartphones com Firefox não chegaram a encontrar um lugar ao sol nos mercados dominados por outros sistemas em alguns mercados, eles apareceram apenas timidamente, ou nem mesmo apareceram. Em outros, a estratégia de lançar smartphones a preços baixíssimos simplesmente não foi suficiente para ganhar tração: parece que não houve mesmo muita gente interessada em comprar um smartphone que possa ser vendido sem prejuízo a US$ 25.
A mudança de estratégia foi divulgada em uma mensagem interna do CEO da Mozilla à sua equipe:
Vamos assegurar que os produtos que desenvolvemos sejam oportunos, tecnicamente excelentes e de alta qualidade. Para que nossos produtos sejam ótimos e amados pelas pessoas, eles precisam estar onde e quando as pessoas os esperam, e devem atender ou exceder as expectativas em termos de desempenho e confiabilidade, em todas as faixas de preço. Devemos ter como objetivo a criação de produtos que nos orgulhamos.”
O anúncio completo (em inglês) pode ser acessado na CNet, em conjunto com uma longa análise.
Com informações de CNet e Br-Linux.
Mozilla muda seus planos do smartphone com Firefox, focando agora na qualidade e não no custo
May 27, 2015 10:25Os anos passaram, e os smartphones com Firefox não chegaram a encontrar um lugar ao sol nos mercados dominados por outros sistemas – em alguns mercados, eles apareceram apenas timidamente, ou nem mesmo apareceram. Em outros, a estratégia de lançar smartphones a preços baixíssimos simplesmente não foi suficiente para ganhar tração: parece que não houve mesmo muita gente interessada em comprar um smartphone que possa ser vendido sem prejuízo a US$ 25.
A mudança de estratégia foi divulgada em uma mensagem interna do CEO da Mozilla à sua equipe:
“Vamos assegurar que os produtos que desenvolvemos sejam oportunos, tecnicamente excelentes e de alta qualidade. Para que nossos produtos sejam ótimos e amados pelas pessoas, eles precisam estar onde e quando as pessoas os esperam, e devem atender ou exceder as expectativas em termos de desempenho e confiabilidade, em todas as faixas de preço. Devemos ter como objetivo a criação de produtos que nos orgulhamos.”
O anúncio completo (em inglês) pode ser acessado na CNet, em conjunto com uma longa análise.
Com informações de CNet e Br-Linux.
Wed, 27 May 2015 13:20:41 +0000
May 27, 2015 10:20
A tecnologia está, cada vez mais, presente na vida da população. Hoje em dia é impossível imaginar viver sem acesso à internet ou sem um smartphone. As novas gerações, como a chamada Z, desde pequenos já têm acesso a dispositivos eletrônicos conectados e estão mais dependentes da tecnologia nas atividades do dia-a-dia, seja para assistir conteúdos online, manter relações interpessoais ou realizar atividades cotidianas como ver as horas em um aparelho digital, deixando de lados os relógios analógicos.
E o que esperar para as próximas gerações com a Internet das Coisas (IoT) ? Onde a vida se moldará em torno das tecnologias oferecidas. Estamos vivendo, atualmente, uma revolução tecnológica que conectará toda a nossa rotina à rede mundial de computadores.
Todos os dias, novas tecnologias e protótipos são pensados, desenvolvidos e testados. As empresas já se preparam para atender uma demanda futura onde qualquer inovação já precisa estar conectada à internet e com funções inteligentes e independentes do comando humano, são serviços que nascem para facilitar a vida.
Imagina sua casa, seu carro, seu smartphone e todos os seus dispositivos conectados. Isso já é realidade. Do seu celular você programa o destino de sua casa e no seu carro o GPS já apresenta o melhor caminho para fugir dos pontos de trânsito. Ao chegar próximo de casa é possível acender as luzes, por meio do seu smartphone. Para entrar em sua residência basta posicionar os olhos em frente a um leitor óptico ou, então, colocar a digital, não carregando mais chaves. Ligar TV ou rádio por meio de comando de voz e escolher a música ou programação que gostaria. Parece muito futurístico? Mas muitas delas já existem e outras inovações estão por vir.
A Internet das Coisas traz significado ao conceito de conectividade onipresente para empresas, governos e consumidores com gestão, monitoramento e análise. Do ponto de vista mercadológico, a Internet das Coisas consiste em várias tecnologias interligadas e para que isso funcione as empresas precisam criar um ecossistema para viabilizar novos modelos de negócio.
As oportunidades de produtos inteligentes são infinitas: carros sem motorista (Driverless Car) usando GPS, pagamentos por aproximação (NFC) usando smartphone ou smartwatch, objetos inteligentes como lâmpadas, geladeiras, fornos e até escova de dentes que monitora escovação e fornece feedback sobre a pressão, ângulo, e duração da escovação. As tecnologias ajudarão até os médicos a coletar informações de pacientes remotamente e serem avisados sempre que houver um problema.
A Internet das Coisas vem para revolucionar o mundo em que vivemos, fazendo com que tudo que esteja conectado se comunique um com o outro, seguindo o conceito dos Data Centers e Nuvens. Digitalizando, simplificando e facilitando todas as demandas dos consumidores que estão por vir. São tantas as possibilidades de aplicação que é impossível prever qual é o limite. Aliás, o céu é o limite!
Com informações de Canaltech.
