"Serious error" no Sony Ericsson c902, fala sério!

Hoje apareceu a mensagem de erro durante o momento de carga do celular.
"serious error. Stop charging. Stop using your phone and contact a Sony Ericsson Call Center"

Veja alguns dados (em fotos da tela) coletados do celular C902.

Data / Hora e operadora


Mensagem de erro.


Versão do software.


Problema sem solução até o momento.

Solução

Update deste post em 11 de Setembro de 2009

- - - - - - - - -

A solução foi reinstalar a ultima versão do SW.

Depois disso o celular voltou a funcionar normalmente.

Golpes on-line : cada vez melhores

Uma variante bem conhecida de golpe on-line, os "phishings", estão cada vez mais camuflados.

Veja o caso abaixo de um phishing que recebi recentemente usando o nome da BV Financeira.

Tudo parece bem legítimo, exceto por alguns detalhes observados no modo ("show original" : gmail) que desmascaram o verdadeiro originador, ou seja, da espanha:

Ao clicar no link da mensagem, aparece uma opção de download do suposto comprovante do link:

http://www.bvfinanceirasa.com/webmail/anexos/anexo.php?id=7779xxx

(os três ultimos números do link "xxx" tirei para evitar ser identificado)

Digamos que seja xxx = 123

http://www.bvfinanceirasa.com/webmail/anexos/anexo.php?id=7779123

Este link, com o suposto comprovante, possui um arquivo malicioso.

Outro item interessante é o link http://www.bvfinanceirasa.com

que não pertence a BV Financeira SA e sim a DIRECTI INTERNET SOLUTIONS PVT. LTD.

Verificado facilmente em http://www.internic.net/whois.html

Se você tentar acessar hoje o link do comprovante acima, provavelmente os golpistas já alteraram o link, afinal, este tipo de golpe, envolvendo falsidade ideológica, tem de ser muito dinâmico.

Outra característica para os mais atentos, é a solicitação de apresentação de imagens.

Geralmente os golpistas fazem imagens personalizadas (ou seja, imagens que carregam de um site hospedeiro, com id - identificação única por usuário). Pode ser um único ponto na tela, quase imperceptível. Autorizando ou deixando liberado a visualização de imagens como padrão já é o suficiente para os golpistas saberem que o teu e-mail é "quente".

Se o e-mail é "quente", é o ideal para enviar mais "spam"

Não habilite a visualização automática de imagens em e-mails. Mantenha a visualização sob o teu controle.

No caso do gmail, apareceu na mensagem acima, no seguinte quadro:

--------------------------------------------------------------------------------------

Images are not displayed.
Display images below - Always display images from marciliajuanez@bvfinanceirasa.com

--------------------------------------------------------------------------------------

Termo "michael jackson" foi mais procurado pela Angola?

Isso mesmo, no Google Insights, notei que o termo "michael jackson" foi mais procurado na Angola durante o ano de 2009 (na categoria entretenimento), ano em que ocorreu o pico das buscas (depois da morte do cantor 25/06/2009). Veja este resultado no próprio Google Insughts.

No Brasil, quem liderou a busca por este term foi o estado do Piauí, seguido por Amapá e Maranhão! Vai entender?

Outras curiosidade do Google Insights:

• Quem pais mais pesquisou o termo "google" de 2004 a 2009? Resposta: India.
• Depois de São Paulo, as cidades de Goiânia e Cuiabá são os que mais procuram sobre o termo "Corinthias".
• E um comparativo entre as principais torcidas do Brasil, quem levou a melhor nas requisisões dos termos de busca? O resultado geral (na categoria esporte) foram: Flamengo 36, Palmeiras 32, São Paulo 17, Vasco 14 e Corinthias 2.
• Os Curitibanos foram os mais preocupados com o termo "gripe", seguido de Buenos Aires. Se acrescido de "flu" e "swin flu", Buenos Aires leva a melhor.
• Nokia é o termo mais procurado na região norte do Brasil.

Invente a sua.

Sobre o novo Google Insights

Foram adicionadas novas funcionalidades ao Google Insights, dentre elas a possibilidade de apresentar o conteúdo em um página web (resultado dos gráficos), maior refinamento nos dados, melhor layout, exportar os dados em csv, visualização ao longo do tempo, etc. Veja como ficou o novo Google Insights de acordo com o blog oficial.

Como funciona?

O Google Insights para pesquisa analisa uma parte das pesquisas na web do Google em todo o mundo e em todos os domínios do Google para calcular quantas pesquisas foram feitas pelos termos que você definiu em relação ao número total de pesquisas feitas no Google ao longo do tempo. Você pode optar por visualizar os dados de propriedades selecionadas do Google, incluindo Pesquisa na web, Pesquisa de imagens, Google Product Search e Pesquisa de notícias (algumas propriedades não estão disponíveis no momento em todos os países ou territórios).

Veja mais detalhes no help da aplicação.

Google Translator Toolkit

Nova ferramenta saindo do forno!

Pena que a tradução permitida no momento é apenas do idioma ingles para outros 46 idiomas. Em breve veremos 46 para 46, acredito eu.

Os idiomas disponíveis no momento são:
Albanian, Arabic, Bulgarian, Catalan, Chinese (Simplified), Chinese (Traditional), Croatian, Czech, Danish, Dutch, Estonian, Filipino, Finnish, French, Galician, German, Greek, Hebrew, Hindi, Hungarian, Indonesian, Italian, Japanese, Kannada, Korean, Latvian, Lithuanian, Malayalam, Maltese, Norwegian Bokmål, Polish, Portuguese (Brazil), Portuguese (Portugal), Romanian, Russian, Serbian, Slovak, Slovenian, Spanish, Swedish, Tamil, Telugu, Thai, Turkish, Ukrainian e Vietnamese.

Como subir no ranking do Google

Quem disse que Blog não dá dinheiro?
Para ganhar 5 Euros por artigo (leia-se "post"), basta escrever no seu Blog falando bem da empresa pagadora.

Veja o descritivo original do anuncio de emprego abaixo.




+++++++++++++++++++
Writer - BLOG owner - Part-time

Description:
Do you have a BLOG? We are looking for part time writer who has a blog and can post articles around economical and business subjects (company formation, company restoration) and put a link into our company website. These articles need to be well written, and unique. We pay euros 5 for each article with a link conducted in our site. Successful candidates will be responsible for making their own Tax returns to the Revenue Commissioners.
+++++++++++++++++++

Já lí sobre várias técnicas para subir no ranking de busca do Google (por exemplo), mas esta é bastante criativa. Com certeza isso ajudará no posicionamento em motores de pesquisa. Mas imagine a confiabilidade na empresa alvo. Indetectável? Não sei. Só me faz lembrar no ditado: "O papel aceita tudo" e "Não acredite em tudo que ler".



Este anuncio estava no FAS.IE, um site governamental que ajuda na busca de empregos na Irlanda. Datado de 01 de Junho de 2009 (as 22h30 - GMT+1)

Twitter e as URL's

Olhei a notícia "Twitter sofre ataque. De novo" onde a Info.abril comenta sobre o terceiro ataque ao Twitter em apenas dois meses. A noticia é de "Domingo, 31 de maio de 2009 - 10h42".
Note que este ataque é relacionado a falsas url's postadas no site.

Dentro do Twitter, dado a limitação de caracteres, é moda fazer referencia a um site externo, colocando uma url mais curta. Por exemplo: http://bit.ly/IiJU Este link eu criei conduzindo ao site twiter. Existe vários sites que oferecem este tipo de serviço de criação de url's curtos. A idéia até que é boa, mas hoje em dia apresenta um grande risco.

Acontece que esta URL pode conduzir para uma página com código malicioso e infectar a máquina através do navegador.

O que poderia ajudar seria o twitter possuir uma ferramenta para analisar as url's curta postadas no site e avaliar a credibilidade destas.

Para ter uma idéia da quantidade de provedores do serviço de criação de URLs curtas, uma simples busca no Google pelas palavras chaves "short urls" conduziu para aproximadamente 280 milhões de resultados (31 de Maio de 2009 as 15h40. GMT +1 Summer time).

Vale lembrar que este tipo de vulnerabilidade pode afetar não somente o Twitter, mas qualquer página web (preferencialmente Blogs, Wiki's, etc). Levando em conta que o Twitter é o que apresenta uma limitação de caracteres por mensagem postada é onde este tipo de vulnerabilidade mais poderá ocorrer.

Skoost e a progressão geométrica

O site Skoost tem tudo para um crescimento em progressão geométrica.

Alguém lembra o que é uma progressão geométrica? Em termos simples é um tipo de crescimento muito rápido. Exemplo: 1,2, 4, 8, 16, 32, 64, 128 ... é um tipo de progressão geométrica cujo fator q=2. Para mais detalhes, veja a wikipedia. 

Skoost é mais um dos sites que se aproveita da curiosidade e dos dados dos usuários para crescer em progressão geométrica.

Como é o processo de crescimento?

Você recebe um e-mail inocente dizendo que tem um presente.

O e-mail é de alguém conhecido.

Veja no exemplo abaixo (tirado no yahoo)

Ao clicar no link indicado no e-mail, aparece a tela de cadastro do Skoost.

A tela seguinte é o "pulo do gato", ou seja, é ocorre o crescimento exponencial.

Baseado no e-mail (verdadeiro) que você recebeu o convite do "presente", solicita que você forneça os dados da tua conta de e-mail:

- - - - - - - - - - - - - - - - - - - - - - - - - - - 

Next step, find your friends on Skoost

You get the most out of Skoost with your friends and family. Look through your e-mail address book to see who's on Skoost

- - - - - - - - - - - - - - - - - - - - - - - - - - - 

No exemplo apresentado teste@yahoo.com seria o teu e-mail (onde recebeu o "presente"). Ao colocar o password, o Skoost tem acesso ao teu e-mail e consequentemente a tua lista de endereços. A partir desta lista, o Skoost envia o mesmo "presente"a todos os teus conhecidos e amigos da lista, e o processo recomeça.

A cada novo e-mail cadastrado, novo usuários são acrescidos e o processo geométrico se repete.

Eu diria que na verdade estamos falando de uma progressão exponencial.

Segurança

Apesar do Skoost dizer que nenhuma senha é armazenada (com a frase "Skoost will not store your login or password.") sob o ponto de vista de segurança, é perigoso!

É especialmente perigoso se esta mesma senha é utilizada por você em todos outros sites que tens acesso (hotmail, yahoo, gmail, facebook, blogger, etc).

Gifts (Presentes)

Ao fazer o cadastro, você recebe um e-mail com 3 (três) caixas virtuais. Você escolhe uma delas. Se acertar, supostamente você ganha um " presente". Segundo o site, pode ser um voucher (desconto, passagem, etc) para um produto / serviço. Não entrarei no detalhe deste processo, pois até o momento não recebi qualquer "presente". No entanto, partindo da hipótese que a audiência seja grande, não faltará patrocinadores e uma forma de controlar o volume de prêmios distribuidos.

Resumo

A forma de angariar novos usuários não é inovadora mas é genial.

O acesso a tua conta não é recomendado, mas se você usar um e-mail apenas para este tipo de assunto, com senha direfente do e-mail principal, não é tão perigoso.

Referências
Para ter uma ideia como o crescimento é grande. Um dos primeiros sinais é verificar se existe alguma referência no wikipedia.

Até este momento (02 de maio de 2009 16:18 GMT +00) não existe referencia no wikipedia 

Buscando no Wikipedia por Skoost aparece a imagem.

Fazendo uma busca no Google pela palavra Skoost neste momento (em 02 de maio de 2009 16:18 GMT +00) aparece apenas 2,950 resultados . Tente fazer a mesma pesquisa para compreender o crescimento.

Entenda um pouco sobre o domínio Skoost

Acessando o http://whois.domaintools.com/skoost.com

Notamos que se trata de site inglês (UK).

Uma das cidades base é Epsom (UK) e a outra Slough (UK), relativamente conhecidas.

A empresa Hyve possivelmente é a mesma da Holanda. No entanto, existe outra na Alemanha com o mesmo nome. O provedor da página é a 1&1 na Inglaterra.

Veja a ficha completa abaixo.

- - - - - - - - - - - - - - - - - - - - - - - - - - - 

Whois Record

domain: skoost.com
created: 19-Mar-2007
last-changed: 20-Mar-2009
registration-expiration: 19-Mar-2010

nserver: ns1v.datapipe.net 64.27.64.70
nserver: ns5v.datapipe.net 217.72.240.30
nserver: ns3v.datapipe.net 66.70.119.168

status: CLIENT-TRANSFER-PROHIBITED

registrant-firstname: Jon
registrant-lastname: Lucas
registrant-organization: Hyve
registrant-street1: 27 Links Road
registrant-pcode: KT17 3PP
registrant-city: Epsom
registrant-ccode: GB
registrant-phone: +44.8706004983
registrant-email:

admin-c-firstname: Jon
admin-c-lastname: Lucas
admin-c-organization: Hyve
admin-c-street1: 27 Links Road
admin-c-pcode: KT17 3PP
admin-c-city: Epsom
admin-c-ccode: GB
admin-c-phone: +44.8706004983
admin-c-email:

tech-c-firstname: Hostmaster
tech-c-lastname: ONEANDONE
tech-c-organization: 1&1 Internet Ltd.
tech-c-street1: 10-14 Bath Road
tech-c-street2: Aquasulis House
tech-c-pcode: SL1 3SA
tech-c-state: BRK
tech-c-city: Slough
tech-c-ccode: GB
tech-c-phone: +44.8716412121
tech-c-fax: +49.72191374215
tech-c-email:

bill-c-firstname: Hostmaster
bill-c-lastname: ONEANDONE
bill-c-organization: 1&1 Internet Ltd.
bill-c-street1: 10-14 Bath Road
bill-c-street2: Aquasulis House
bill-c-pcode: SL1 3SA
bill-c-state: BRK
bill-c-city: Slough
bill-c-ccode: GB
bill-c-phone: +44.8716412121
bill-c-fax: +49.72191374215
bill-c-email:

- - - - - - - - - - - - - - - - - - - - - - - - - - -