Vulnerabilidade do Android preocupa quem usa redes Wi-Fi abertas

Um problema de segurança no Android tem sido bastante discutido por esses dias: o vazamento de informações importantes que podem ser obtidas em redes Wi-Fi abertas. Como a falha está presente até o Android 2.3.3, ela afeta praticamente todos os usuários.

As pesquisas feitas na University of Ulm na Alemanha concluiram que é fácil obter os tokens de autenticação de serviços no Android, uma vez que são transmitidos em texto puro. O problema está no protocolo ClientLogin, que autentica a conta com os servidores apenas uma vez e guarda um token válido por 14 dias, liberando acesso aos serviços depois por meio dele. As informações desse authToken podem ser capturadas em redes Wi-Fi abertas maliciosas e o resto dá para imaginar. Dados das apps que usam o sistema de autenticação (Twitter, Facebook, etc) podem ser obtidos por terceiros na rede, e depois usados para os mais diversos fins.

O problema com a fragmentação das verões do Android é grave, já que muita gente vai continuar usando versões desatualizadas por um bom tempo - ainda mais quando as atualizações finais dependem das operadoras.

Esse problema só foi corrigido no Android 2.3.4. As principais recomendações são atualizar assim que possível para o 2.3.4 (virtualmente impossível para a maioria dos usuários comuns), desativar a sincronização automática ao usar redes sem fio públicas e, principalmente, evitar essas redes abertas. Para desenvolvedores de apps o melhor é sempre usar as conexões seguras (HTTPS) e talvez trocar o authToken pelo oAuth.

Jogos - Novidades

Novo console da Lenovo é renomeado para 'iSec', e será lançado na China ainda este ano

Apresentado inicialmente como o "eBox" em agosto passado, o console de jogos da Lenovo estava originalmente programado para estrear na China em novembro de 2010, e em outros lugares no primeiro trimestre de 2011. Depois de ter falhado em seu cronograma de lançamento, algumas pessoas chegaram a questionar a continuidade do projeto. Entretanto, detalhes atualizados da Lenovo desmentem isso.

A empresa afirmou que espera que o console chegue às lojas chinesas no segundo semestre deste ano, e se o dispositivo tiver mais de um milhão de unidades vendidas, a Lenovo considerará a possibilidade de comercializar o console em outros mercados. Jack Luo, CEO da Eedoo Technology, grupo que desenvolve o console, disse que ele será voltado à jogos familiares, com base maior em esportes, como skate e artes marciais.

A empresa ainda revelou que o dispositivo foi renomeado para "iSec", abreviação para "Sports Entertainment Center". Considerando as restrições chinesas em entretenimento, não é surpresa que o console seja familiar, não tendo como pontos fortes gráficos nem violência excessiva, afirma o CEO. O console terá 30 jogos gratuitos, que chegarão juntos com o console no final deste ano à China, tento ainda um controle baseado em movimentos como o Kinect.

Mas além dos jogos, o console servirá como um centro de entretenimento, como filmes, karaokê e acesso à Internet. Preços não foram determinados, mas é esperado que custe mais que o Nintendo Wii e menos que o Microsoft Xbox 360. Pode ser que o console dê certo na China, afinal lá os consoles primários da Sony, Microsoft e Nintendo são proibidos. O presidente da Lenovo, Liu Chuanzhi, disse que está entusiasmado, mas reconhece prováveis obstáculos que aparecerão quanto à adoção da tecnologia.

Tecnologia - Telecomunicações

Pesquisadores criam smartphone flexível, o PaperPhone.


Pesquisadores canadenses revelaram o PaperPhone, um protótipo de smartphone feito a partir de papel eletrônico (E-Paper). O smartphone, que é totalmente funcional, pode fazer e receber chamadas, mensagens de texto, tocar música e até exibir e-books.


http://www.youtube.com/watch?v=Rl-qygUEE2c&feature=player_embedded

Obs. Copie e cole o endereço acima no seu navegador.