O mundo das duas caras.

Hoje li duas notícias totalmente contraditórias, que exemplificam bem como temos a tendência de falar algo, pensar outra coisa e agir de forma completamente alheia ao que dizemos e pensamos.

Microsoft vai banir usuários de Xbox 360 modificados da rede Live – Veja a console open source.

Você acha que só porque pagou pelo seu XBox 360 você é dono dele e pode fazer o que quiser com ele?

NÃO PODE. O que você comprou foi uma “licença de uso” que inclui o fornecimento de um console de games que não é seu. É da Microsoft. Portanto, você não pode desbloqueá-lo, nem colocar novas funções nele (como HD’s).

Iso parece estranho pra você? Pois é, pra mim também. Mas a Microsoft diz que é assim mesmo e que quem desbloqueou seu console vai ser banido dos jogos online via Live. Segundo a Microsoft, você só tem direito a jogar os jogos que ela determinar, pagando o que ela determinar, da maneira que ela detrminar e na rede que ela determinar, até que ela diga que não.

Governo minimiza possibilidade de ataque cibernético como causa do apagão – Segurança – IDG Now!

Responsável pela segurança de tecnologia do Brasil garante que sistema de controle da rede elétrica não tem acesso à web, mas admite possibilidade.

Governo minimiza possibilidade de ataque cibernético como causa do apagão – Segurança – IDG Now!.

Pois é, eu acredito que o sistema de gerenciamento não esteja conectado a redes vulneráveis ou à internet, porque já trabalhei em empresas que tinham a mesma preocupação com segurança, administrando justamente esse tipo de redes. Entretanto, é possível que estações individuais tenham acesso às duas redes, e também, que as redes sejam isoladas apenas logicamente, mas compartilhando switches e roteadores. Esses switches e roteadores são administrados através de uma rede que possui computadores que podem muito bem ter acesso à internet. Portanto, é possível um ataque que faça com que a divisão lógica da rede seja contornada, fazendo com que exista a possibilidade de invasão na rede “não conectada”. Entretanto, os níveis de segurança são tantos, as senhas são tantas, os dispositivos de detecção são tantos, a criptografia, etc. são tantos, que seria um trabalho enorme e de formiguinha fazê-lo. A não ser que fosse alguém com o conhecimento necessário para fazê-lo e aí, teria de ser alguém de dentro do sistema.