Organizações criticam violação de privacidade em novo texto do marco da Internet

Organizações de mídia, de defesa da liberdade na Web, dos direitos do consumidor e outros grupos enviaram no último fim de semana ao Ministério da Justiça uma carta pedindo mudanças no texto do Marco Civil da Internet, projeto que deve ser votado nesta semana na Câmara dos Deputados.

A carta, à qual a Reuters teve acesso, é endereçada ao relator do Marco Civil, Alessandro Molon (PT-RJ), e manifesta “grave preocupação em relação à versão do projeto de lei”, apresentada pelo deputado em dezembro. As organizações deverão se reunir na terça-feira com o ministro da Justiça, José Eduardo Cardozo.

“Entendemos que com a nova proposta pilares fundamentais deste projeto de lei foram abalados, (…) como o direito à inviolabilidade e o sigilo do fluxo e conteúdo das comunicações privadas, o direito à privacidade e à liberdade de expressão”, afirma a carta.

As entidades que assinam o texto são Associação das Rádios Públicas do Brasil (Arpub), Associação Software Livre.org, Centro de Tecnologia e Sociedade da Fundação Getúlio Vargas (FGV), Fórum Nacional pela Democratização da Comunicação, Intervozes, Proteste, entre outras, que condicionam o apoio ao Marco Civil às mudanças pedidas no texto.

De acordo com as entidades, o princípio da privacidade está em xeque no ponto que amplia as obrigações para a guarda de registros de conexão e de acesso a aplicações de Internet, assim como o conteúdo de comunicações privadas, por parte de provedores. As entidades defendem que a guarda de dados por parte de provedores de aplicações seja facultativa.

Segundo as entidades, o projeto estabelece uma “espécie de grampo compulsório” de toda navegação realizada em grandes sites, invertendo o princípio constitucional da presunção de inocência. Para as organizações, a obrigatoriedade de manutenção dos dados por seis meses incentivará os provedores a utilizá-los comercialmente.

As entidades também criticam o artigo que cria um mecanismo de remoção de conteúdos com cenas de nudez e sexo a partir de uma notificação por qualquer pessoa que se oponha a essas imagens, “abrindo espaço para o patrulhamento de conteúdos por parte de indivíduos ou organizações que discordem do seu teor”.

“É imperativo que a remoção deste tipo de material na rede seja possível apenas mediante a solicitação, pela vítima da violação de sua intimidade”, afirma a carta.

Na semana passada, a ministra das Relações Institucionais, Ideli Salvatti, disse que o governo trabalha com a perspectiva de iniciar esta semana a votação do Marco Civil da Internet. O projeto, espécie de constituição da Web, é considerado prioritário pelo Planalto e está trancando a pauta da Câmara dos Deputados.

Procurado, assessores do deputado Alessandro Molon não se posicionaram sobre as críticas ao texto do projeto de lei.

(Por Luciana Bruno, edição Alberto Alerigi Jr.)

Fonte: Terra

Ataque a site francês estabelece novo recorde de 325 Gbps

A empresa de segurança CloudFlare, especializada em proteger websites, publicou em seu site a informação de que um de seus clientes recebeu um ataque de negação de serviço de 400 Gbps, o maior já registrado. A Arbor Networks, concorrente da CloudFlare, confirmou que o ataque chegou a 325 Gbps, superando marcas anteriores que eram de 300 a 310 Gbps. O ataque ocorreu na segunda-feira (10), mas o mesmo só foi divulgado nesta quinta (13).

Para chegar ao volume de tráfego do ataque, os responsáveis fizeram uso de uma técnica nova chamada de “amplificação NTP”. O princípio dessa técnica é o mesmo que foi usado nos grandes ataques anteriores, chamados de “ataques refletidos”. Nesse ataque, o cracker não ataca o alvo diretamente. Em vez disso, ele falsifica a origem de uma solicitação para que essa solicitação pareça ter sido iniciada pelo alvo do ataque. Quando as respostas a essas solicitações começarem a chegar, elas sobrecarregarão o alvo.

É como se alguém enviasse milhares de cartas com o seu endereço no remetente e pudesse saber que as respostas a essas cartas serão caixas ou cartas maiores. Quando as respostas a chegarem, sua caixa de correio ficará lotada e não será possível encontrar as cartas importantes. Na internet, tudo ocorre de forma automatizada, mas alguns protocolos da rede realizam a verificação de origem. Por isso, os crackers precisam encontrar os serviços que aceitam os “remetentes” falsos e que geram as maiores respostas com as menores solicitações, aproveitando o máximo da “amplificação”.

Antes, os crackers faziam uso do protocolo DNS, que funciona sem verificação de origem. Em dezembro de 2013, porém, uma técnica nova surgiu, usando o protocolo NTP. O NTP é um serviço de data e hora, usado para sincronizar relógios de computadores. O relógio do Windows, por exemplo, é sincronizado por NTP. O motivo da escolha do NTP é a existência de um comando que retorna dados dos últimos 600 acessos ao NTP – uma informação bastante grande.

Com isso, os crackers conseguem gerar 206 vezes mais dados na resposta e, ao mesmo tempo, fazer isso em diversos servidores. Na prática, 1 Gbps de conexão resultaria em um ataque de 200 Gbps. De acordo com a CloudFlare, 4.529 servidores foram usados, alguns deles no Brasil.

Administradores de servidores NTP precisam aplicar uma atualização de software ou realizar uma configuração de filtragem para impedir que as solicitações usadas nos ataques cheguem aos servidores.

Com informações do G1.