Tor Project blinda ainda mais seu navegador contra intrusos

O embate mantido ao longo das últimas semanas entre a Apple e o Departamento de Justiça dos EUA parece ter soado como um alerta nos ouvidos de diversas empresas de tecnologia. Os responsáveis pelo Tor Project, por exemplo, acabam de anunciar uma nova fortificação para o seu conhecido navegador anônimo, cuja ideia é tornar ainda mais difícil a entrada de bisbilhoteiros – sejam privados ou governamentais, vale notar.

Naturalmente, a ideia é evitar que informações críticas vazem sob a égide de ordens judiciais – o que poderia se tornar corriqueiro, a despeito da conclusão abrupta legada pela referida disputa.

Para tanto, os desenvolvedores do projeto sem fins lucrativos reformulam atualmente o sistema do navegador de tal forma que seja possível a várias pessoas verificar se houve alterações de código, de forma a “eliminar pontos únicos de falha”, conforme colocou o desenvolvedor-chefe do Tor Browser, Mike Perry, em postagem recente no blog oficial do software.

Versões determinísticas

Apesar da chacoalhada promovida pela disputa judicial entre FBI e Apple, é bem verdade que o Tor Project passou os últimos anos concentrado em aplicar um novo formato de segurança ao seu browser. Trata-se, basicamente, de permitir que os usuários alterem o código-fonte do programa a fim de produzir suas próprias “versões determinísticas”.

Essas novas “builds” permitem que mesmo as alterações mais sutis no código do programa sejam rapidamente detectadas por meio de chaves públicas de criptografia – as quais são fornecidas pelo próprio Tor. Ademais, a detecção também faz uso de uma cópia pública do aplicativo, que serve como uma espécie de “pedra de toque”, conforme compara os códigos e indica invasões em potencial.

“Mesmo que o governo ou um criminoso obtenha as nossas chaves de criptografia, a nossa rede distribuída e seus usuários poderão detectar o fato e reportá-lo a nós como um problema de segurança”, escreveu Perry na referida postagem. “De uma perspectiva de engenharia, a revisão do nosso código e os processos de desenvolvimento em código aberto tornam provável que semelhante ‘porta dos fundos’ seja rapidamente descoberta.”

Duas chaves de criptografia

A verificação “rápida” mencionada pelo engenheiro-chefe do Tor Project faz uso de duas chaves de criptografia distintas. Essas chaves são necessárias para que a distribuição de qualquer versão personalizada do navegador ocorra sem tropeços imediatos em verificações de segurança.

Em primeiro lugar, há a chave SSL/TSL, a qual torna segura a conexão entre um usuário e os servidores do Tor Project. Ademais, uma segunda chave é necessária para legitimar qualquer atualização de software. “Atualmente, duas chaves são necessárias, e essas chaves não podem ser acessadas pela mesma pessoa”, explicou Perry em sessão de perguntas e respostas ao final da postagem, garantindo ainda que ambas “são também seguradas de diversas formas”.

Dessa forma, mesmo que um invasor obtenha as chaves, os usuários poderão – em teoria – perceber que algo foi adulterado por meio da conferência do código-fonte.

O alerta da Maçã

As divisões de segurança de dados de algumas das principais empresas de tecnologia dos EUA foram recentemente colocadas em estado de alerta por conta do processo movido pelo FBI contra a Apple. A fim de devassar o iPhone 5c deixado por um terrorista envolvido no Massacre de San Bernardino, o bureau tentou coagir a Maçã a desenvolver uma versão adulterada do iOS 9 – a qual permitiria driblar os mecanismos e protocolos de segurança do aparelho.

De acordo com a empresa e com vários especialistas em segurança de software, caso tal “backdoor” (porta dos fundos) tivesse mesmo sido desenvolvido, o resultado seria não apenas um comprometimento considerável de segurança para usuários do sistema operacional móvel da Apple, como ainda seria firmado um perigoso precedente – o qual poderia permitir que instituições governamentais passassem a incluir coerções semelhantes em suas agendas.

Entretanto, após o Departamento de Justiça dos EUA ensaiar recentemente o que foi interpretado como um recuo bastante significativo, os promotores responsáveis pelo caso confirmaram nesta semana que uma empresa terceirizada trouxe uma alternativa ao desenvolvimento de uma versão hackeada do iOS 9. Originalmente, tal possibilidade havia feito com que o governo pedisse o adiamento de uma audiência que havia sido marcada para a semana passada.

Apoio à Apple em defesa de uma “criptografia forte”

Em seu referido texto, Perry reforça que o Tor Project se põe “ao lado da Apple para defender uma criptografia forte e para se opor à pressão governamental de enfraquecê-la”. Ademais, ele garante: “Nós jamais vamos criar portas dos fundos para o nosso software”.

Perry reforça ainda a necessidade (literalmente) vital de anonimato de vários dos usuários da rede Tor. “Esses usuários incluem bloggers que reportam atos de violência ligados ao tráfico na América Latina; dissidentes da China, da Rússia e do oriente Médio; policiais e militares que utilizam o nosso software para se manter seguros enquanto realizam seu trabalho; e indivíduos ligados a movimentos LGBTI que enfrentam perseguições em todo canto.”

Perry destaca que, nesses casos, apenas o anonimato é capaz de garantir a segurança dos usuários. “Para todos eles, essa privacidade depende da integridade do nosso software, e também de uma criptografia forte. Quaisquer enfraquecimentos introduzidos para ajudar um governo em particular seriam inevitavelmente descobertas e poderiam ser utilizadas contra todos os nossos usuários.”

Originalmente, um projeto da marinha dos EUA

Uma abreviação para “The Onion Router”, o Tor é uma rede que provê navegação anônima através da internet utilizando uma versão customizada do navegador Firefox, da Mozilla. Inicialmente mantido pela marinha estadunidense, o projeto assumiu hoje a forma de uma instituição sem fins lucrativos.

Todo o tráfego de dados mantido por meio da referida rede é criptografado e redirecionado múltiplas vezes através de um grande número de servidores proxy, com rota definida de forma aleatória. Como resultado, torna-se bastante difícil determinar o IP de um computador ligado à rede.

Embora seja uma ferramenta fundamental para ativistas e dissidentes, não são apenas conteúdos políticos potencialmente subversivos que movimentam a rede anônima. De fato, o sistema também acabou por se tornar um reduto de criminosos de toda natureza – tais como a famigerada The Silk Road, um amplo mercado underground de drogas ilícitas fechado pelo FBI em 2013.

Com informações do Blog do Tor Project e Canaltech.

Lançado o primeiro RC do GNOME 3.20, versão final chega em 23 de março

Com um dia de atraso, foi finalmente lançado nesta quinta-feira (17) o GNOME 3.19.92 como a primeira versão RC (Release Candidate) do GNOME 3.20. Como esperado, muitos dos principais componentes e aplicações que são normalmente distribuídos como parte do ambiente gráfico GNOME receberam atualizações durante esta semana.

“GNOME 3.19.92 agora está disponível; este é o nosso release candidate [candidato a lançamento] para o [GNOME] 3.20, que está agendado [para lançamento] na próxima semana. Por favor, vá e experimente”, diz Frederic Peters, do projeto GNOME. “Para compilar o GNOME 3.19.92, você pode usar os modulesets jhbuild publicados pela equipe de lançamento (que usam as versões tarball exatas a partir da lançamento oficial)”.

GNOME 3.20 está previsto para chegar em 23 de março

Agora que a compilação Release Candidate do GNOME 3.20 já está disponível, isso significa apenas uma coisa: é longo o desenvolvimento de uma das tecnologias mais esperada da plataforma Linux para 2016 e a versão final está prevista para ser lançada em 23 de março. Sim, em exatamente seis dias a partir de hoje.

No entanto, os pacotes do GNOME 3.20 só estarão oficialmente disponíveis nos repositórios de algumas distribuições Linux, como Arch Linux e Fedora, por exemplo. Além disso, levará algum tempo para que a nova versão do ambiente gráfico esteja presente no atual ramo estável, onde se encontra o GNOME 3.18.

Se você está curioso e quer conferir todas as mudanças presentes na build RC do GNOME 3.20, recomendamos que você estude os changelogs core e apps.

Com informações de Softpedia, GNOME e LinuxBuzz.

Google irá aumentar conexão Wi-Fi e acesso à banda larga em Cuba

Em uma entrevista dada à ABC, o presidente dos Estados Unidos, Barack Obama, confirmou que a Alphabet, dona do Google, irá expandir o acesso à internet em Cuba. A entrevista com o presidente foi realizada durante a sua histórica visita à ilha, que incluiu uma reunião com o presidente cubano Raúl Castro.

“Uma das coisas que nós anunciaremos aqui é que o Google tem um acordo para iniciar a configuração de Wi-Fi e acesso à banda larga na ilha”, disse Obama durante a entrevista que foi ao ar nesta segunda-feira (21).

A reaproximação entre os dois países se deu início em dezembro de 2014, quando Obama e Castro concordaram em acabar com o distanciamento que teve início em 1959. Dessa forma, algumas empresas de tecnologia começaram a disponibilizar seus serviços e produtos à Cuba, que se torna um mercado com um grande potencial de crescimento.

Em 2014, o Google ampliou sua atuação na ilha ao disponibilizar a Google Play e o Google Analytics no país. Em 2015, a Netflix também passou a oferecer seus serviços na ilha.

O objetivo do governo norte-americano é que as empresas de tecnologia continuem a aumentar a sua participação no país. Para isso, o governo levou até Cuba uma comitiva que inclui o fundador do Airbnb, Brian Chesky; o executivo-chefe do PayPal, Daniel Schulman, dentre outros.

Com informações de Reuters e Canaltech.

Novo navegador da Mozilla deve ser lançado em junho

A Mozilla está desenvolvendo um novo navegador que deve chegar aos usuários em breve. De acordo com uma postagem de um dos membros da equipe de desenvolvimento do software, a primeira versão do navegador chamado Servo chegará em junho.

O Servo é um browser desenvolvido a partir do zero, num esforço da Mozilla para fazer algo completamente novo. O software está sendo criado com base na linguagem Rust e é focado no desempenho, segurança, modularidade e paralelismo.

A tarefa de criar um navegador que possa apresentar essas qualidades e se tornar uma alternativa mais rápida, leve e segura aos demais browsers do mercado não é fácil. Para isso, o Servo conta com componentes independentes, como o processamento, análise de HTML, layout e outras características que funcionam de maneira isolada. Isso contribui para que o navegador tenha maior desempenho e estabilidade.

O Servo está sendo desenvolvido para Linux, Android, Mac OS X e Firefox OS. A ausência significativa é do Windows, que parece não ser o foco da equipe de desenvolvimento no momento. A fundação espera lançar uma versão Alpha em junho para que os usuários possam testá-la e fornecer feedback para a equipe de desenvolvimento continuar trabalhando nos próximos meses.

Muitos consideram corajosa a decisão da Mozilla de desenvolver um navegador alternativo e com características peculiares como o Servo. Provavelmente, o navegador conseguirá tomar uma parte do mercado de browsers, o que consequentemente pode afetar o Firefox, principal produto da empresa e um dos navegadores mais utilizados do mundo. Ainda não está claro como a fundação sem fins lucrativos pretende lidas com os dois navegadores ou se no futuro os dois projetos podem se fundir.

Com informações de The Next Web e Canaltech.