Segredos confiados a Portugal à venda na "dark web" - 3ª parte

Se por um lado, não obstante a existência de polos de excelência, a maioria dos recursos são escassos, ineficientes, nalguns casos completamente ultrapassados, a falta de especialistas, escassos, o que permite que optem por melhores condições de trabalho e remuneração, com muitos cargos dirigentes a serem exercidos por quem foi selecionado por conveniência, dita confiança, política, e não pela sua competência, resulta numa grande falta de sensibilização para esta temática, mesmo após o período da pandemia e o recurso em massa ao tele-trabalho, com tudo o que tal implica no respeitante à segurança.

O ataque, bem sucedido, ao Ministério da Defesa e aos serviços de segurança do Estado, dois dos organismos que deviam estar melhor protegidos, com defesas ao nível da importância dos segredos alojados nos seus sistemas informáticos, e sistemas de detecção de intrusão capazes de alertar os responsáveis pelo sistema imediatamente após ocorrer um acesso indevido, revela em grau de fragilidade que, temos que assumir, abrange os orgãos da Administração Pública de forma corrente, sendo de supor que, noutros organismos do Estado, considerados como menos relevantes, a situação seja bem mais grave.

Mesmo que a eficácia de ataques contra organismos do Estado com menor relevo do que o Ministério da Defesa seja menor, envolvendo menos recursos, o facto é que o grau de protecção destes também será francamente menor, tal como os sistemas de alerta que, extrapolando, serão virtualmente inexistentes, sendo perfeitamente possível que os ataques nunca venham a ser detectados ou, pura e simplesmente, sejam escondidos caso a detecção aconteça.

É necessário um apuramento de responsabilidades, seja a nível operacional, seja conjuntural e estrutural, verificando se esta falha resultou de procedimentos ou de uma escassez de meios que tornavam impossível ou impraticável uma defesa eficaz, sendo certo que a falta de um sistema de alerta, o que significa que não se verificou a pegada que uma intrusão, mesmo que de proveniência indeterminada, sempre deixa, é de gravidade equiparável à da falha que permitiu o acesso.

Land Rover Owners de Outubro de 2022 já nas bancas

Já se encontra nos locais de venda habituais a edição de Outubro de 2022, com o protagonismo a recair num Defender 90 equipado com o motor de 2.8 litros, completamente restaurado, o que serve igualmente de pretexto para um artigo sobre as dez dicas ou conselhos para quem decide efectuar o seu próprio projecto de restauro.

Igualmente interessante, sobretudo para quem reside em Portugal, o artigo sobre os percursos em locais remotos do nosso País, na trilha do lobo ibérico, uma espécie fascinante que tem vindo a ser reintroduzida, e que, em termos de expedições, é complementada por um conjunto de percursos na Escócia, igualmente um paraíso para quem gosta de viajar fora de estrada.

O restauro de um Serie 3, que ganha uma nova vida, a utilização fora de estrada dos Defender V8, com m valor orçado em perto de 240.000 Euros, que seguem o estilo do "Camel Trophy", o guia de preços, em versão inglesa e com valores para esse mercado, de todos os modelos da Land Rover, e os artigos onde se explica como instalar travões de disco num Serie ou quais os códigos de erro, obtidos via equipamento de diagnóstico, mais relevantes, merecem também uma leitura atenta.

Como sempre, estão presentes as secções regulares, que constituem parte da essência e da atractividade desta revista, e que desde as actividade dos clubes à apresentação e testes de produtos, complementada com a extensa publicidade temática, bem como a participação dos leitores e a resposta às dúvidas e questões que estes colocam, num número que tem especial interesse para todos quantos são adeptos do todo o terreno e residem em Portugal.

Segredos confiados a Portugal à venda na "dark web" - 2ª parte

Infelizmente, não é apenas devido a ataques que a informação é exposta e pode ser recolhida por quem a pretenda, também a falta de cuidado, de conhecimentos ou mesmo de recursos, tem estas consequências, sendo disso exemplo a exposição de dados depositados em servidores do Ministério da Saúde, onde se incluiam informações relevantes acerca de muitos utentes, e que estiveram desprotegidos durante meses.

O mesmo aconteceu na TAP-Air Portugal, com dados de clientes a serem divulgados, e promessa para novas divulgações, após a transportadora aérea nacional ter, inicialmente, desvalorizado o incidente, depois minimizado o impacto, seguidamente reduzindo ao máximo a profundidade da intrusão e, ainda hoje, ser incapaz de revelar toda a extensão desta intrusão, limitando-se a declarar que não foram acedidos dados financeiros, o que, podendo se verdade, merece pouca credibilidade, como deixa transparecer o comunicado inicial, que reproduzimos.

Aliás, este tipo de notícia é, praticamente diária, com um ritmo elevado para situações de maior complexidade, que afectam instituições oficiais ou grandes empresas, sendo certo que a esmagadora maioria dos ataques, sobretudo os que são bem sucedidos, apenas são divulgados quando é impossível manter segredo, numa postura que se lamenta, e devia ser criminalizada, porque impede as vítimas, cujos dados foram comprometidos, a tomar medidas atempadas para se proteger.

Não temos grandes dúvidas que existe uma enorme vulnerabilidade a nível nacional, que torna Portugal particularmente apetecível para quem recorre à criminalidade informática como modo de vida, sendo patente que a falta de investimento em sistemas de defesa, incluindo-se aqui todos os equipamentos, suporte lógico e especialistas necessários para a sua operação, tem consequências da maior gravidade.

Equipamentos dedicados para o Google Meet - 1ª parte

Pouco conhecidos entre nós, os dispositivos ou equipamentos destinados a suportar as funcionalidades do Google, o sistema de video conferência do Google, permitem explorar todas as potencialidades desta plataforma de comunicações, oferecendo um elevado número de opções, com modelos destinados a diversos fins.

Mesmo os modelos destinados a um menor número de utilizadores, caso do "Series One", incluem diversos componentes, neste caso uma câmara inteligente, com CMOS de 1/2.3 polegadas e 12 megapixeis, diafragma f/2.8, campo de visão horizontal de 120º e vertical de 90º, sendo capaz de gravar vídeo a 1080P a 30 imagens por segundo, sendo conectada via Ethernet.

A barra de áudio tem um "woofer" de 3 polegadas, 20 W RMS de potência e resposta de frequência 80 Hz a 24 KHz, tendo uma entrada CA/CC de 48 Vdc e ligações USB, saída RCA e duas portas Ethernet, usadas em cadeia, que suportam dados e alimentação.

O equipamento central do sistema é, essencialmene, um computador dedicado, baseado num processador Intel I7-8550U, dispondo de 4 Gb de memória RAM e um disco de 128 Gb do tipo SSD, para além de um vasto conjunto de portas para conexão, incluindo portas HDM para entrada e saída de vídeo, portas Ethernet para conexão à rede e ligação dos divesos dispositivos periféricos do sistema, portas do tipo USB A e C e ligação de 3.5 mm para auscultadores com suporte de microfone.

Segredos confiados a Portugal à venda na "dark web" - 1ª parte

Há muito que sabemos que a segurança informática é um dos pontos fracos do Estado e de muitas instituições nacionais, incluindo-se aqui organismos oficiais, mas também empresas públicas e privadas, verificando-se não apenas um aumento de ataques informáticos, mas também a gravidade e as consequências resultantes destas intrusões.

O ataque ao Ministério da Defesa e aos Serviços de Informação, com informação secreta proveniente da NATO a ser vendida na "dark web", sem que as entidades responsáveis se tenham apercebido da intrusão, reconhecendo-a apenas após alertadas pelos serviços de informação dos Estados Unidos, independentemente do que o Governo diga, põe em causa a credibilidade do Estado português enquanto guardião da informação que lhe é confiada, podento ter consequência graves para a integração do País em diversas estruturas internacionais.

Existiam suspeitas deste ataque, bem como a outras instituições e orgão do Estado, que vão deste ministérios a hospitais, passando por estruturas de decisão intermédias, sendo várias destas confirmadas por distintas fontes, que se antecipam ao Estado, sempre com dificuldades em reconhecer este tipo de incidente e que remete respostas para as conclusões de um qualquer inquérito que se eterniza, o que indicia que os casos conhecidos são uma pequena parte das ocorrências.

Também a nível de empresas privadas a seriedade dos ataques tem vindo a aumentar, explorando vulnerabilidades e fragilidades, com consequências extremamente graves nos casos em que a salvaguarda da informação não é efectuada da melhor forma, estando ainda na memória recente as situações que decorreram do ataque à Vodafone ou ao grupo Impresa, para mencionar dois dos mais impactantes.

"Relógio" do Google recebe novas funcionalidades - 2ª parte

Todo o "interface" e processo de configuração é muito simples e intuitivo, com novas possibilidades em termos de som ou música dos alarmes, o uso de diversos fusos horários ou o lembrar de actividades marcadas ou planeadas para o dia seguinte, integrando diversas funcionalidades recorrendo aos dados provenientes de outras aplicações ou plataforma do Google.

A nova versão da aplicação ainda está em teste, tendo as funcionalidades sido identificadas nas linhas de código, pelo que ainda é impossível prever quando estará disponível, sendo certo que, tal como acontece com outras aplicações, tendo começado por ser distribuída aos participantes nos programas de teste, após o que será alargada aos restantes utilizadores de Android.

Apesar de todos os parâmetros serem configuráveis, não podemos deixar de nos interrogar quanto aos limites de privacidade que esta aplicação, e outras semelhantes, podem estabelecer, sendo que, no caso concreto, por estarmos perante uma aplicação nativa, incluída nos equipamentos, e com funcionalidades indispensáveis, este problema surge com maior premência, levando-nos a meditar no que devem ser os limites a impor a quem desenvolve "software" com uso tão comum quanto este.

Eventualmente, seria de manter a aplicação "Relógio" tão simples quanto possível, apenas com as funcionalidades básicas e inerentes a um dispositivo físico, deixando todas as outras opções, mais intrusivas, para outras aplicações que cada utilizador pode ou não instalar, dependendo das suas necessidades e da forma como encara a sua própria privacidade, pelo que consideramos que o Google pode estar a dar passos em falso com esta nova versão de uma aplicação omnipresente.

Até sempre, Majestade

Não queremos deixar de lembrar a rainha Isabel II na altura do seu falecimento, prestando homenagem não apenas à monarca, que reinou durante 70 anos, mas a uma mulher extraordinária, dotada de um invulgar sentido do dever e que serviu o seu povo, virtualmente, durante toda a sua vida adulta.

Muito se poderia dizer sobre aquela a que tantos, quase universalmente, chamamos a "Rainha", de tal forma existe uma identificação entre o cargo e quem o exerce, sendo hoje absolutamente indissociáveis e tendo estabelecido o padrão que se espera da realeza numa monarquia constituicional, a única que, para os monárquicos, pode fazer sentido nos dias de hoje.

Era patente que, após o falecimento do Duque de Edimburgo, seu marido e companheiro de toda uma vida, algo tinha realmente mudado, e que Isabel II esperava, talvez ansiasse, pelo momento em que, enquanto crente, se reuniria aquele com quem partilhou os melhores e mais intensos anos de vida, sem, no entanto, alguma vez deixar de cumprir, até ao limite das suas possibilidades, as suas funções enquanto chefe de Estado e líder da Commonwhealth, bem patente no facto de, apenas dois dias antes da sua morte, ter dado posse ao 15º primeiro ministro do seu longo reinado.

Isabel II será recordada de formas muito diferentes, não apenas pelas suas múltiplas vertentes, mas pelo juizo que todos, inevitavelmente, fazemos sobre a sua pessoa e o desempenho que fez das suas funções, mas neste momento de despedida, preferimos lembrar a boa disposição e o sentido de humor que a caracterizavam e que ficam bem patentes no pequeno vídeo onde contracenou com o urso Paddington por alturas do 70º aniversário da sua coração, que decorreu muito recentemente, numa altura em que era impossível prever o seu desaparecimento num tão curto espaço de tempo.

Aconselhadas máscaras FFP2 para novas variantes de Covid 19 - 2ª parte

As máscaras FFP2, e mesmo FFP3, podem, actualmente, ser adquiridas por valores que ficam entre o um e dois Euros, um valor acessível, mas que implica alguma atenção na escolha, sobretudo quando adquiridas fora da Comunidade Europeia, onde o tipo de certificação, e a própria legitimidade desta, pode levantar dúvidas que, na a maioria dos casos, na ausência de documentação verificavel, serão intransponíveis.

Após dúvidas e questões iniciais, a norma KN95 foi aceite, como sendo essencialmente equivalente à FFP2, sendo esta a marcação e certificação de muitas máscaras, algumas com sistema de válvula, provenientes da Ásia e que, sendo menos populares na Europa, estão muito difundidas no mercado americano, sem que se verifiquem problemas que limitem o seu uso ou falta de eficácia que justifique a sua substituição por modelos com outras certificações e, eventualmente, de outra proveniência.

É de notar que existem máscaras com múltiplas certificações, tipicamente a pensar em vários mercados, e aqui temos, naturalmente, que verificar, tanto quanto possível, se estas são legítimas, uma dúvida que não surge com fabricantes conceituados, mas é natural quando estamos diante de um fabricante desconhecido, cujos equipamentos vêm acompanhados de descrições e instruções que, na sua maioria, serão numa língua que a maioria de nós desconhece.

Com preços que rondam um Euro para uma FFP2 e dois para uma FFP3, será difícil justificar a opção por uma máscara que ofereça um nível de protecção inferior, quando a legislação em vigor, ou a opção pessoal, determinar a sua utilização, sobretudo numa altura em que modelos mais simples parecem oferecer protecção insuficiente e o menor uso de máscaras diminui o custo resultante da sua utilização.

"Relógio" do Google recebe novas funcionalidades - 1ª parte

A aplicação "Relógio" do Google, instalada em, virtualmente, todos os dispositivos Android, vai receber um conjunto extenso de novidades, algumas bastante interessantes, outras que, independentemente da sua utilidade, podem ser consideradas como algo intrusivas, partilhando algumas das funcionalidades da aplicação "Bem estar", que também monitoriza diversas actividades.

É intenção monitorizar a qualidade do sono do utilizador, bem como as horas em que realmente dorme, acompanhando todo o processo que vai desde a hora em que este se prepara para dormir, incluindo rotinas, até ao despertar, recorrendo ao alarme, pelo que a aplicação vai cada vez mais longe do simples relógio, passando a aproximar-se de um assistente pessoal.

A nova funcionalidade de monitorização do sono, partilhada entre as aplicações mencionadas, vai ter melhoramentos na "hora de dormir" alertando os utilizadores quando esta hora se aproxima, de modo a que estes possam proceder às suas rotinas, obviamente configuráveis, de modo a poderem deitar-se na hora estabelecida.

A aplicação também vai detectar sons de tosse ou de ressonar, registando os períodos em que tal acontece, o que permite, o que significa que o dispositivo vai registar sons durante o período de sono, reconhecendo, segundo o Google apenas tosse ou ressonar, mas estando em escuta, o que implica que pode escutar e registar todo o som ambiente, o que, naturalmente, levanta questões de privacidade.

Aconselhadas máscaras FFP2 para novas variantes de Covid 19 - 1ª parte

Sem entrar na polémica questão do uso ou não de máscaras de protecção, numa altura em que a Covid já não tem as consequências verificadas quando começou a pandemia, o surgimento de novas variantes e o aproximar da época mais fria, na qual os vírus respiratórios estão mais presentes, e com maior perigo, o tipo de máscara a utilizar volta a ganhar importância.

Recordamos que desde as declarações iniciais, particularmente infelizes, que apontavam para a inutilidade do uso de máscaras, que apenas dariam uma falsa sensação de segurança, um absurdo que vai contra todo o conhecimento cientítico, passando pelas máscaras de confecção doméstica, muito pouco seguras, até à recomendação e, nalguns casos, obrigatoriedade do uso de máscaras certificas, até à dispensa de uso, podemos dizer que já ouvimos tudo e o seu contrário, tendo, no entanto, vindo a gerar-se alguns consensos na comunidade científica.

Actualmente, ultrapassada a carência de máscaras de qualidade, o que condicionou a mensagem de quem pretendia que estas fossem reservadas para quem exerce funções de maior risco, é manifesto que a possibilidade de escolha e o parecer científico aponta para a necessidade de escolher máscaras que proporcionem um maior nível de protecção, as únicas que parecem ter alguma eficácia contra as novas variantes, enquanto oferecem protecção contra outros vírus respiratórios.

Com a obrigatoriedade a ficar reservada para locais muito específicos e a manutenção de muitas linhas de produção, a abundância deste tipo de equipamento no mercado já permite escolher um modelo mais seguro, de entre os muitos disponíveis no mercado, a um preço bastante módico, nalguns casos equivalente ao ainda recentemente praticados para máscaras de menor qualidade, cuja aquisição, actualmente, já não se justifica.