Notícias do dia

Espreitamos as 5 coisas que não se devem fazer num carro novo; o iPhone 8 poderá vir com sistema de carregamento wireless e dizer adeus à ficha lightning; como criar uma janela falsa com LEDs para iluminar uma divisão; uma plotter de corte por água "para todos"; um teste de retenção de imagem para monitores e televisores que podes fazer usando apenas o browser; a NASA completa a ronda de testes iniciais do telescópio espacial James Webb; e investigadores recomendam maiores restrições no acesso ao microfone dos smartphones para limitar tracking ultrasónico.

Antes de passarmos às notícias do dia, não te esqueças que temos para te oferecer exemplares do livro Desenvolvimento de aplicações com Android Studio da FCA.

Web Summit arranca hoje em Lisboa

Notícias do Dia

Para onde vai o dinheiro da SPA? Pergunta Pierre Aderne; Facebook mostra as possibilidades da socialização em VR; promoção do Xiaomi Mi WiFi router 3 por 28 euros; ex-jornalista apanha 2 anos de cadeia por ceder password do jornal a hackers; e a Polícia Canadiana tinha a
chave para descodificar mensagens dos BlackBerry desde 2010.

Antes de passarmos às notícias do dia, não deixes de participar no passatempo do gadget da semana, desta vez dedicado a uma tomada WiFi inteligente da Xiaomi.

Microsoft processa EUA para poder informar clientes quando os seus dados estão a ser "espiados"

Notícias do Dia

Fantasma da PL118 regressa para preocupar os portugueses; MEO lança a sua proposta 5 Play - o M5O - oficialmente; os ecrãs holográficos à Star Wars parecem estar um pouco mais próximos da realidade; a Amazon Espanha baixa os portes dos envios para Portugal; e ainda em Espanha surge uma proposta de lei que torna obrigatório pagar para se poder ter um site com excertos de notícias e links para os originais.

Seguem-se as notícias do dia, mas não sem antes vos relembrar que esta semana estamos a oferecer um cartão SanDisk Eye-Fi de 8GB, e só têm que responder às perguntas que vamos fazendo diariamente:


Virgin Mobile lança plano completamente configurável pelos clientes

Quantas vezes não temos que nos conformar em aceitar tarifários que não são precisamente aquilo que queríamos? Talvez quiséssemos mais dados, mas para os ter temos que optar por um tarifário com mais minutos e SMS que não nos fazem falta; ou vice-versa. Agora, a Virgin Mobile disponibiliza um tarifário que é completamente configurável pelos clientes, que assim podem escolher precisamente a quantidade de minutos de chamadas, SMS e dados que desejam - podendo até alterar as condições a meio do mês, reduzindo ou aumentando conforme necessário - e até com a possibilidade de adicionarem aditivos que vos dão acesso ilimitado a vários serviços (como Facebook, Twitter, etc.)

Não digo que vá ser melhor que os tarifários que temos por cá, incluindo alguns que também são "semi-configuráveis", mas... não deixa de ser uma ideia interessante.

Virgin Blinkwash incentiva a ver Publicidade de olhos abertos

Por norma tentamos ignorar o mais possível qualquer tipo de publicidade que nos aparece à frente (tirando algumas poucas excepções). E por isso mesmo se torna ainda mais curioso ver que a Virgin Mobile encontrou uma excelente forma de nos querer fazer ver publicidade, com o BlinkWash na sua página do YouTube que se baseia num método incrivelmente simples: mudar de vídeo de cada vez que piscam os olhos.

Virgin Mobile de Porta Aberta aos Hackers

A segurança é um tema que temos abordado recorrentemente, com múltiplos e frequentes ataques a sites que capturam os dados de milhões e milhões dos seus clientes; mas que se estendem também a roubos de automóveis; e até aos dados de participantes em reality shows da TV nacional (embora neste caso ainda esteja por determinar se terá sido um ataque de hackers, ou uma difusão intencional e deliberada para causar o "buzz" em torno do programa).

Mas... certamente que um site de um operador de telecomunicações será outro assunto, certo?

Infelizmente, no caso da Virgin Mobile parece que não.

No site deste operador, cada utilizador (ou atacante) poderá fazer o login usando apenas o seu número de telefone e uma password numérica de 6 algarismos. Quer isto dizer que apenas há 1 milhão de passwords possíveis... e que podem ser facilmente e rapidamente experimentadas, uma a uma, até encontrar a que funciona - já que o site não implementa nenhum sistema de bloqueio após "x" tentativas erradas; ou até tão somente a limitação da velocidade com que as tentativas podem ser feitas (por exemplo; esperar 1 minuto após 3 tentativas erradas).

Depois de se conseguir o login, um atacante tem um "arsenal" de opções à sua disposição que se podem revelar num pesadelo para o utilizador real; pois para além de poder ler e enviar SMS em seu nome, ver os registos das chamadas recebidas e efectuadas, ou até alterarem o código PIN deixando o cliente legítimo sem acesso à conta; podem até comprar um novo telemóvel usando o cartão de crédito associado à conta.


A pergunta que se coloca é: como é possível que, por esta altura, empresas desta dimensão ainda cometam erros tão básicos de segurança?