Barnaby Jack conseguiu um jackpot na Black Hat (conferencia de seguranca digital) na ultima quarta-feira (28/07). Duas vezes. Ao explorar falhas em duas maquinas ATM (caixas eletronicos) diferentes, o pesquisador da IOActive foi capaz de extorquir dinheiro dos aparelhos e obter dados dos cartoes de creditos de clientes que a utilizaram.O hacker demonstrou sua habilidade em dois dispositivos adquiridos por conta propria daqueles usualmente encontrados em bares e lojas de conveniencia. Criminosos ja vem utilizando tal tatica ha anos, contratando profissionais para descobrir senhas de cartoes ou, as vezes, simplesmente roubando as maquinas a fim de leva-las a um local mais seguro onde a mesma acao sera colocada em pratica.Segundo Jack, no entanto, existe uma maneira ainda mais facil para explorar o sistema: delinquentes podem se conectar as maquinas simplesmente contatando-as com um telefone. Ele acredita que grande numero delas pode ser controlada remotamente a partir de um simples telefonema.Depois de experimentar com seus proprios aparelhos, Jack desenvolveu um metodo para derrubar o sistema de autenticacao remota e instalar uma praga virtual tambem feita por ele. Batizada de Scrooge, ela torna possivel a substituicao do firmware do dispositivo. Mas, Jack nao parou por ai: ele construiu um software de gerenciamento online, que lhe permitia manter contato com as maquinas infectadas, de modo a continuar a coletar os dados das pessoas que as utilizavam.Criminosos poderiam encontrar caixas eletronicos vulneraveis a partir do software open-source desenvolvido, fazendo com que ele ligasse para inumeros aparelhos e apenas esperando a reposta daqueles que ja estariam infectados. E uma tatica parecida com aquela ja utilizada para entrar, a partir da internet, no sistema de computadores responsaveis por transacoes comerciais.Causa nobreDe acordo com Jack, sua demonstracao foi so uma forma de provar o quao vulneraveis sao os caixas eletronicos. O objetivo de meus atos e iniciar uma discussao sobre as melhores formas para corrigir o problema, afirma. Chegou a hora desses dispositivos serem atualizados. As companhias que os fabricaram nao sao a Microsoft; elas nao sofreram dez anos de ataques continuos.As maquinas as quais Jack infectou, no entanto, sao baseadas em um sistema operacional da gigante dos softwares, o Windows CE.Em uma convincente performance durante sua palestra na Black Hat, o hacker se conectou a um caixa eletronico e executou o programa denominado Jackpot. O que se viu a seguir foi uma quantidade significativa de notas saindo do aparelho ao mesmo tempo que a palavra Jackpot era exibida em sua tela.Na segunda parte, Jack caminhou ate o dispositivo, invadiu seu sistema com uma senha obtida na internet e instalou seu firmware. Ele diz que uma simples chave pode abrir diversos caixas eletronicos, ou seja, mais um problema de seguranca dos mais preocupantes.O curioso e que Jack havia planejado a palestra para a conferencia do ano passado, mas, foi convencido por vendedores de caixas eletronicos a adiar suas revelacoes. Eles pensavam que, com mais tempo, poderiam corrigir as falhas descobertas pelo hacker. O navegador Chrome, do Google atingiu uma importante marca em janeiro: 10% de participacao no mercado de navegadores 10,7%, para ser exato. Ja o Internet Explorer, da