Uma das maiores preocupações dos serviços de streaming é, e sempre foi, a pirataria. As empresas investem milhões em tecnologias de segurança que permitam a visualização do conteúdo sem interrupções, mas ao mesmo tempo, que impeçam que eles sejam copiados e compartilhados ilegalmente – uma batalha que, agora, pode ter sido colocada ainda mais a perder por causa de um problema no Google Chrome.

Uma falha no sistema Widevine EME/CDM, usado pelo navegador para permitir a transferência e reprodução de conteúdo de vídeo criptografado, parece permitir o download de filmes e séries de serviços como Netflix e Amazon Prime. A descoberta é de dois pesquisadores de segurança, Alexandra Mikityuk e David Livshits, que trabalham respectivamente no Telekom Innovation Laboratories, de Berlim, na Alemanha, e em um departamento de segurança digital da Universidade de Ben-Gurion, em Israel.

O funcionamento do bug não foi revelado, de forma que ele não possa ser usado por usuários mal-intencionados. Entretanto, uma prova de conceito foi exibida pelos especialistas e mostra um arquivo criptografado sendo baixado normalmente para o HD, como realmente acontece. Mas, aqui, ele é salvo também em uma versão sem proteção, que permite sua cópia e reprodução uma vez que todo o conteúdo seja exibido por meio da janela de streaming.

De acordo com a dupla, a falha foi revelada ao Google no dia 24 de maio, mas até agora a empresa não a corrigiu. Foi o que levou Mikityuk e Livshits a abrirem sua existência para o público, não de maneira a permitir que ela seja explorada, mas sim para aumentar a pressão – principalmente por parte dos serviços de streaming – para que a empresa trabalhe em uma solução.

Os pesquisadores afirmam ainda que o problema, na verdade, existe no Chromium, o browser de código aberto no qual o Chrome é baseado. E que, por mais que a empresa consiga corrigir a falha em sua própria solução, qualquer desenvolvedor malicioso poderia criar uma nova versão de navegador onde a falha seria explorada. Ainda assim, devido à popularidade do software da gigante das buscas, uma solução aplicada a ele já mitigaria o bug de forma bastante abrangente.

O sistema de proteção Widevine é utilizado também em outros aplicativos, como o Firefox e o Opera. Entretanto, a mesma falha não está disponível neles. O Google não se pronunciou a respeito do caso nem deu informações sobre quando, ou se, uma atualização para resolver o problema será liberada.

Com informações de Wired e Canaltech.

De acordo com rumores, a Huawei está preparando um sistema operacional alternativo ao Android para tentar se livrar do domínio do Google sobre seus smartphones. O desenvolvimento do sistema estaria em fase inicial e envolveria até mesmo alguns ex-funcionários da Nokia. As informações partem do mesmo documento que revelou a contratação de um ex-designer da Apple por parte da empresa.

Não é a primeira vez que rumores acusam a Huawei de estar desenvolvendo um sistema para substituir o Android em seus smartphones: no ano passado, boatos similares surgiram afirmando que a chinesa lançaria um novo SO com base no CyanogenMod, que por sua vez não é nada além de uma modificação do SO apresentado pelo Google todos os anos. A novidade dos rumores mais recentes é que, neste novo sistema, a Huawei se desligaria completamente do Google em alguns de seus aparelhos, algo parecido com o que a Samsung faz na sua linha de aparelhos com o Tizen OS.

Ainda de acordo com o relatório, a mudança de sistema ocorreria de forma gradual nos lançamentos da empresa. No início da transição, a Huawei continuaria a desenvolver sua interface para o Android e o seu sistema proprietário de forma simultânea. Atualmente, a Huawei utiliza o Android customizado com sua própria interface, batizada como ‘Emotion UI’.

Com informações de The Information e Canaltech.

A NSA (Agência de Segurança Nacional dos Estados Unidos) tem reunido diariamente cerca de 5 bilhões de registros de celulares em todo o mundo, permitindo acompanhar os movimentos das pessoas, mapear seus relacionamentos e colher informações sensíveis sobre esses indivíduos. As informações foram reveladas em mais um documento divulgado por Edward Snowden, ex-funcionário da NSA, e confirmado por alguns funcionários da agência.

Os registros alimentam um vasto banco de dados que armazena informações sobre a localização de centenas de milhões de dispositivos. Um funcionário da NSA afirmou que a agência está “recebendo grandes volumes” de dados de localização a nível mundial, tanto de celulares estadunidenses quanto de aparelhos no exterior. Além disso, os dados de milhões de norte-americanos que viajam para o exterior com seus dispositivos móveis todos os anos são frequentemente colhidos e analisados pela agência.

Os analistas da NSA podem encontrar celulares em qualquer parte do mundo, analisar informações e registros de localização e expor relações ocultas entre pessoas, bem como realizar interceptações telefônicas. As autoridades norte-americanas afirmam que os programas utilizados na coleta e análise dos dados de localização são legais e destinados estritamente a desenvolver inteligência sobre alvos estrangeiros. Robert Litt, conselheiro-geral do escritório do Diretor de Inteligência Nacional, que supervisiona a NSA, declarou que “não há nenhum elemento da comunidade de inteligência que, sob qualquer autoridade e intencionalmente, recolha informações de localização em massa de celulares nos Estados Unidos”.

Ainda que a NSA não tenha nenhuma razão para suspeitar da esmagadora maioria dos usuários de celulares no mundo, a agência recolhe dados de localização em massa, já que suas ferramentas de análise, conhecidas como Co-Traveler, permitem esse tipo de trabalho e cruzam informações de diferentes indivíduos na busca por informações que sejam importantes para a segurança do país.

No entanto, como alguns dos documentos publicados por Snowden afirmam, a aquisição de dados de localização de clientes que utilizam duas redes móveis diferentes não são tão simples de correlacionar. Em um experimento realizado em outubro de 2012 como parte do treinamento de análise de contraterrorismo da NSA, os analistas declararam ser difícil relacionar um usuário na rede T-Mobile com um da Verizon. Questionado sobre o assunto, um funcionário da inteligência dos EUA disse que o exemplo não condiz com a finalidade do programa. As empresas mencionadas também se recusaram a comentar sobre o assunto, ressaltando que não há nenhuma confirmação de que qualquer empresa coopera com a NSA.

Os documentos disponibilizados por Snowden não fornecem o número exato de americanos e pessoas no exterior que tenham suas localizações rastreadas como parte do programa de coleta de dados da NSA. De acordo com especialista de inteligência e um porta-voz da agência, é difícil “tentar fornecer quaisquer números específicos” sobre quantas pessoas estão sendo rastreadas. Chris Soghoian, tecnólogo da American Civil Liberties Union, disse que a “única maneira de ocultar a sua localização é se desconectar do nosso moderno sistema de comunicação e viver em uma caverna”.

Com informações de The Washington Post e Canaltech.