WPA cracker em rede

Que o WEP (Wired Equivalent Privacy) não representa segurança alguma nas redes sem fio, isso ja era conhecido a muito tempo.
A novidade é que estão conseguindo abrir o WPA (Wi-Fi Protected Access)com mais facilidade.
Para abrir o WPA é bem conhecido o ataque por força bruta e por dicionário.
O ataque por dicionário pode ser bastante demorado e ainda mais demorado se este for por força bruta utilizando um simples computador pessoal.

Fiquei curioso sobre realizar este trabalho em rede, com a ajuda de vários computadores conectados, ou seja, distribuindo a tarefa em pequenas partes e acelerando o processo.

Procurei no Google por "Network Distributed WPA Cracking" e achei alguns itens interessantes, com a descrição de algo mais surpreendente no final deste post.

A Elcomsoft (em http://www.elcomsoft.com/edpr.html) possui um software com suporte a vários tipo de arquivos, dentre eles o WPA / WPA2. Para melhorar ainda mais a busca pela chave com força bruta, existe suporte a GPU, ou seja, utilizando placas de vídeo em rede. Em termos práticos, segundo a Elcomsoft, uma placa de vídeo faz aumentar em um fator de 50x a velocidade, agora imagine um conjunto destas em rede [1].
Quanto custa? Começa com 20 clientes a €599.

Uma empresa chamada WPAcracker (em http://www.wpacracker.com) fornece o serviço de verificação por custos iniciais de US$17,00 contra um dicionário de 136 milhões de palavras (da língua inglesa). Se desejar, por um US$ adicional, eles também testam contra um dicionário alemão. São 40 minutos de trabalho, que segundo a empresa é o equivalentes a 5 (cinco) dias de trabalho em um PC comum. Pagando mais um pouco, o tempo cai para 20 minutos.

Será o fim da segurança WPA?

Através destes métodos, não necessariamente, pois nem a WPAcracker ou mesmo a Elcomsoft  garantem sucesso no final do trabalho. Se o dono do router com WPA colocar uma senha do tipo Olhacomoaminhasenhaégrandeedificildequebrar com certeza não constará em um dicionário ou mesmo  grande demais para tentativas práticas por força bruta e portanto estará supostamente seguro.

Agora vem a parte mais surpreendente

WPA sob nova forma de ataque
Um pequisador no Japão chamado Toshihiro Ohigashi achou neste ano de 2009 uma forma de quebrar o WPA tipo PSK. Para quem se interessa, veja o artigo de 12 páginas entitulado: "A Practical Message Falsication Attack on WPA" [2]. É bem interessante. A comunidade hacker esta acompanhando os próximos passos. Com certeza novas ferramentas surgirão em breve.

Resumo
Use WPA2 na comunicação sem fio entre o teu router e o computador pessoal.


Referências
[1] Utilizando inclusive placas de vídeo http://wifinetnews.com/archives/2008/10/commercial_wpawpa2_cracking_software_accelerated_by_gpus.html

[2] Artigo original http://jwis2009.nsysu.edu.tw/location/paper/A Practical Message Falsification Attack on WPA.pdf

Bagagens de Policarbonato vs Polipropileno

Polycarbonate vs Polypropylene Luggage

A procura por malas para viagem que sejam duráveis nem sempre é facil. Os fabricantes aproveitaram para introduzir no mercado mais um tipo de material. Seria mais uma "armadilha" para conseguir preço baixo?

Observei no comércio a tendência de existirem algumas malas "tipo caixa" rígida, feitas com um material plástico resistente a golpes, inclusive pontiagudos. Aparentemente são "indestrutíveis".

Recebi em casa ontem um panfleto de uma grande rede de supermercados com uma oferta de 2 malas (uma de 32" e a outra 26") por 45,99 Euros.

Desconfiado do valor baixo, resolvi procurar por estas malas na internet e notei que existem dois materiais: policarbonato e polipropileno.

E agora, qual é a diferença?  Qual é a melhor?

"polycarbonate vs polypropylene luggage"

Procurando pelos termos:  "polycarbonate luggage set" e "polypropylene luggage set"

tudo indica que polipropileno esta a mais tempo no mercado. Estas sim são reconhecidamente malas que fizeram fama no mercado. As de policarbonato não são tão conhecidas. Procurei na Amazon.co.uk e só tinha as de polipropileno. 1 x 0 para o polipropileno.

Consultando a wikipedia, polipropileno (PP) é realmente um material diferente do policarbonato (PC).

Para entender rapidamente a aplicação destes materiais tome como exemplo uma embalagem de CD virgem. O plástico da embalagem (tubo plástico transparente) é de polipropileno e a o CD (virgem) é de policarbonato. 

No meu ponto de vista 2 x 0 para o polipropileno.

Todas as demais aplicações de uso do policarbonato que achei na wikipedia, são de produtos em geral rígidos, portanto mais propensos a quebrar.

Pode ser que este material tenha sido adaptado a malas tão resistentes quanto o polipropileno.

Outro item a considerar é o aspecto construtivo da mala. Podem existir malas de polipropileno menos resistentes que outras de policarbonato, simplesmentes por possuirem um erro de montagem / projeto estrutural.

Tentarei verificar na prática este produto e repassarei mais informações em outra ocasião. Até o momento, minha conclusão é que as malas de polipropileno são melhores. Se você for um especialista no assunto, comente.

Utilizando o e-mail para edição de um post no Blogger

Nem sempre desejamos editar um texto de um post dentro do próprio Blogger.

Existe uma alternativa interessante disponível no Blogger para os inovadores de plantão. A alternativa consiste editar dentro de um e-mail (como o gmail por exemplo) e enviar para o Blogger publicar / deixar em modo rascunho (draft).

Uma vantagem seria a edição mais simplificada, incluindo cores, etc, quando publicado o e-mail no modo HTML. A inclusão de imagens ainda não esta disponível. Toda imagem enviada dentro do e-mail não será publicada.

Para saber mais, primeiramente verifique nas configurações da tua conta como enviar um post por e-mail (Configurações > e-mail e celular). Defina o código único (secreto) para envio e o modo de publicação desejado (depois de enviado o-email). Em geral eu deixo draft (rascunho) para uma revisão dentro do próprio Blogger, antes da publicação definitiva.

Finalmente basta preparar o e-mail e enviar para o endereço configurado.

Boa publicação.

Obs.: Este posto foi enviado por e-mail. Posteriormente editado para inclusão da imagem e publicado.

Conversor AMR para MP3

Nos celulares, geralmente a função de gravação é feita em AMR.

Alguns a utilizam para gravar conversas telefônicas, outros para fazer anotações usando a voz e ainda outros para gravar uma música preferida no rádio.

Independente do uso, o formato AMR é limitado a alguns players (1) e nem sempre é interessante guardar neste formato, especialmente se for usado para enviar a outros.

Depois de uma longa busca e momento de espera, achei um bom programa freeware que converte AMR para formato MP3 em http://www.amrtomp3converter.com/

• Freeware 
• Current version: 1.2January 31, 2009 
• Windows XP and Windows Vista 
• File: amrtomp3converter_setup.exe 
• MD5 HASH : 9e64e27cfcc4e7549e124ffdebf2a760 
• File Size: 2.39 MB

A tela de conversão é bastante simples conforme figura abaixo

O único ponto negativo que notei até o momento foi o tamanho do resultado AMR para MP3
Fiz um conversão de 237 kbytes (AMR) que resultou em um arquivo 1.182 kbytes (MP3). (2)
Quase uma taxa de 5:1
Notas

---------------------
 (1) Alguns players de AMR: Apple QuickTime Player, RealNetworks RealPlayer and AMR Player

(2) Utilizando o mesmo arquivo mp3 resultante 1.182 kbytes (MP3) e fazendo o processo reverso, resultou em um arquivo de 155 kbytes (AMR).

Kindle vs PDF

Imagine você comprar um tocador de música digital que não aceita mp3!

O Kindle parece estar neste caminho quando se trata de arquivos de texto.

Tive de usar o nome "tocador de música digital" para não dizer "mp3 player" que é um dos nomes mais conhecidos por justamente tocar o formato de música mais popular na internet.

O Klindle anunciou que esta a venda para mais de 100 países.

Ao observar a página do produto, faltou algo muito importante: suporte a PDF.

O arquivo PDF é o mais largamente utilizado na internet, junto do DOC (agora DOCX). Mas Kindle não suporta estes tipos de arquivos quando tranferido do computador via USB.

Segundo a página oficial o suporte é apenas para o formato proprietário Kindle (.AZW, .AZW1). Text (.TXT) e Unprotected Mobipocket (.MOBI, .PRC).

Veja a imagem deste trecho da página:

Vai entender?

Além de custar cerca de R$1000 para trazer via importação oficial no Brasil, sem este suporte fica difícil popularizar.

Solução

Segundo a própria página oficial é possível visualizar no formato PDF através do Kindle DX, mas ainda é algo experimental. Não garantem que o formato será visualizado como no original.

PDF (.PDF) is supported natively by Kindle DX and by Kindle in our experimental category

mas tem um porém, o PDF precisa ser enviado para um determinado e-mail que o transfere via provedor que possui acordo com a Amazon.

Kindle's Personal Document Service (via Whispernet)

O que significa um custo por MB transferido.

Kindle (U.S. & International Wireless) user living outside the United States: We'll send personal files to your Kindle via Whispernet for a fee of $ .99 (USD) per megabyte anywhere in the world you access Whispernet service.

+++++++++++++++
Atualização em 27 de Novembro de 2009


Segundo a INFO Online (por Felipe Zmoginski) na noticia com o título "Atualização faz Kindle 2 ler PDFs", publicado na Terça-feira, 24 de novembro de 2009 - 19h18 agora o Kindle 2 pode ler PDF.
Nos dois comentários que existiam no pé da página, os usuários reclamam que o tamanho da fonte não pode ser aumentada.

Referência:

http://info.abril.com.br/noticias/tecnologia-pessoal/atualizacao-faz-kindle-2-ler-pdfs-24112009-52.shl

Erro de formatação de texto no Blogger

Quando copio um texto de outra fonte (web, documento, etc) com uma formatação de texto diferente, ao colar na caixa do editor do Blogger e tentar usar o

ícone "remover formatação da seleção"

aparece o seguinte erro

An attempt to modify formatting failed unexpectedly A possible soluction may be to save your post as a draft and reopen this post and apply formatting again. Error: WORNG_DOCUMENT_ERR: DOM Exception 4

(tradução livre)

Uma tentativa de modificar a formatação falhou inesperadamente. Uma possível solução pode ser salvar o seu post como rascunho e reabri-lo e aplicar a formatação novamente. Error: WORNG_DOCUMENT_ERR: DOM Exception 4

Mesmo realizando esta dica de, o erro

Error: WORNG_DOCUMENT_ERR: DOM Exception 4

continua aparecendo.

Sobre o navegador

Uso o Google Chrome v.3.0.195.21

Sobre o SO

Uso o Windows Vista Home Premium SP2

Atualização 01

(02 de Outubro de 2009 09h59 GMT+0)

Postado este problema na lista de discussão do Blogger.

Link: http://www.google.com/support/forum/p/blogger/thread?tid=2f6e22563c7e453d&hl=pt-BR

Ou link curto: http://j.mp/EjISJ

Atualização 0xxx

(0x de Outubro de 2009 xxh59 GMT+0)

Rastreando mais um golpe (YouTube)

Este golpe é tão muito simples no conteúdo da mensagem, que o torna uma isca perfeita para os desatentos que simplesmente o lêem rapidamente e já saem clicando no primeiro link que aparece.

Veja o conteúdo da msg:

Basicamente o conteúdo diz

++++++++++++++++++++++++
Olá, foi verificado que um video com seu e-mail
esta sendo divulgado pela internet e está entre
um dos mais acessados.

( Clique e confira )

ou acesse: " http://www.youtube.com/watch?v=uirOtPq3Ay "


© 2009 YouTube.com

++++++++++++++++++++++++

Note que usa o nome do YouTube como isca.

Alguns pontos a serem observados, indicando assim ser um golpe:

1. O remetente tem o endereço: YouTube [arroba] bridgestone.com.br

2. O link http://www.youtube.com/watch?v=uirOtPq3Ay não existe!

3. O link http://www.youtube.com/watch?v=uirOtPq3Ay conduz para um endereço falso http://carllotxt.com/luv/videotub.php

4.O domínio http://carllotxt.com esta ativo e foi registrado recentemente por alguém do Brasil.

5. O IP 201.94.125.1 do servidor indica que esta hospedado em Brisbane na

Australia.

6. O IP do envio da msg (200.234.214.156) indica que o golpe partil de São Paulo (SP).

Received: from shared-2.locaweb.com.br (shared-2.locaweb.com.br [200.234.214.156])

....

X-Mailer: Microsoft Outlook Express 6.00.2800.1409 X-MSMail-Priority: Normal X-MimeOLE: Produced By Microsoft MimeOLE V6.10.2800.1409.400848414.rg.sm31

Conclusão

Não clique em qualquer link que aparece no conteúdo do e-mail.

Veja se o remetente é conhecido. Se desconhecido, mais cautela.

Olhe na base do navegador para onde o link conduz. Veja se combina. Mesmo assim, geralmente é bom copiar o link e colar em uma nova janela.