[Segurança] Recapitulando: Virada Hacker e Co0L BSidesSP

No início de Maio nós, do Garoa Hacker Clube, organizamos no mesmo final de semana a Virada Hacker e a terceira edição da Conferência O Outro Lado Security BSides São Paulo. A Virada Hacker foi inspirada na Virada Cultural da cidade de São Paulo e, inclusive, também consta como foi uma atividade oficial no calendário da Virada Cultural. Toda a organização da Virada Hacker e da Co0L BSidesSP foi feita por voluntários. Não tivemos apoio financeiro ou patrocínio da Virada Hacker, apenas da Co0L BSidesSP.

Da noite de sexta-feira, 4 de Maio, até a noite do domingo, 6 de Maio, o Garoa recebeu centenas de pessoas e hospedou dezenas de atividadades espalhadas entre a programação da Virada Hacker e da Co0L BSidesSP. Muita gente passou a conhecer o Garoa por causa destes eventos. Não sabemos quantas pessoas estiveram presentes na Virada Hacker, mas em muitas ocasiões os espaços da Casa de Cultura Digital ficaram lotados.

Começamos na sexta-feira a noite com um "Dojo" de Go, aonde o Luciano Ramalho ensinou s participantes a jogar um popular jogo de tabuleiro, seguido de uma sessão de "cine hacker" com o filme "Daqui a Cem Anos", um filme de ficção científica bem antigo que narra um cenário aonde a primeira guerra mundial nunca teria acabado. Fizemos uma pausa as 9 da manhã para voltar as 10h e dar sequencia a mais atividades, incluindo diversas oficinas e palestras.

Eu voltei ao Garoa as 7 da noite no Sábado, para dar uma palestra sobre Hacktivismo, e só saí na madrugada de segunda-feira, após a Co0L BSidesSP. A palestra sobre Hacktivismo foi ministrada dentro do Ônibus Hacker, que estava estacionado na porta da Casa de Cultura Digital. Montamos um espaço para a palestra no fundo do ônibus e o pessoal lotou os assentos. Muitas pessoas ficaram de fora e assistiram a palestra pelas janelas. Houve muita iteração com o pessoal, perguntas e comentários, e no final ainda fiquei batendo papo com os presentes por quase uma hora.

Durante a madrugada, enquanto o pessoal conversava ou fazia alguma outra atividade, eu preparei uma palestra sobre alguns conceitos básicos de criptografia baseados na história da máquina Enigma, que ministrei as 8 da manhã no Domingo, encerrando a programação da Virada Hacker (vide abaixo). O engraçado é que, até uns 15 minutos antes do horário marcado para iniciar a palestra, eu achei que ninguém viria para o Garoa tão cedo, mas de repente, várias pessoas começaram a chegar e, no final das contas, tinham cerca de 10 pessoas presentes.

Explicando a máquina Enigma

View more presentations from Anchises Moraes

A Conferência O Outro Lado Security BSides São Paulo (Co0L BSidesSP) foi um mini-evento de segurança organizado pela terceira vez pelo Garoa Hacker Clube a partir das 13h do Domingo, 6 de Maio - véspera do You Sh0t the Sheriff (YSTS). Esta foi a terceira edição do evento e, pela primeira vez assumiu o status oficial de uma das conferências globais Security BSides - e também foi a primeira BSides na América Latina. Pela primeira vez também contamos com dois palestrantes internacionais - além de uns gringos que vieram para o evento e conheceram o Garoa, como o Space Rogue, um dos fundadores da L0pht Heavy Industries - um grupo hacker fundado em 1992 e que foi ativo até 2001 com grande impacto no cenário hacker americano e mundial.

O evento começou atrasado pois tivemos que aguardar a liberação do espaço que alugamos na casa ao lado, na Associação Cultural Cecília, que hospedou a trilha principal de palestras. Mesmo com este espaço adicional e maior, as palestras ficaram lotadas. E não é para menos: nesta edição tivemos 145 pessoas presentes, um público maior do que as edições anteriores. Isto sem contar que as inscrições se encerraram menos de 24h depois de abertas, devido a elevada procura.

O evento também deu um pequeno lucro, um pouco acima de R$ 200,00, graças aos patrocinadores e ao leilão beneficiente que realizamos. Todo o lucro foi destinado ao caixa do Garoa, para ajudar a manutenção do nosso hackerspace.

Recebemos vários feedbacks positivos sobre o evento - principalmente graças aos excelentes palestrantes que engrandeceram o evento. Tivemos diversas palestras e workshops bem interessantes, além de um debate bem animado no final, sobre o mercado de pesquisa de vulnerabilidades. No final do evento, surgiu até mesmo um workshop autônomo sobre configurações avançadas de SSH, pois uma galera que se reuniu espontaneamente e começou a discutir o assunto em uma sala que estava vazia - bem no espírito anárquico e colaborativo do Garoa.

A Co0L BSidesSP foi resultado do trabalho de um grupo pequeno de voluntários e de patrocinadores que acreditaram na idéia. Fomos patrocinados pela Qualys, TrendMicro, Tempest e pela Conviso. Também só aconteceu devido a dedicação do Alberto Fabiano, do Ponai Rocha e do Ranieri Romerá, além da grande ajuda da Monica Yoshida e do Samuel Damasceno, que nos deram um apoio enorme no dia do evento.

Como o mundo não para, já estamos começando a organizar a próxima edição da Co0L BSidesSP, que acontecerá junto com a Hackers to Hackers Conference (H2HC), que vai ocorrer no final de semana de 20 a 21 de Outubro. Em breve teremos novidades :)

[Cyber Cultura] Bombando na telinha e patinando nas redes sociais

Eu fico muito frustrado quando vejo uma ótima oportunidade perdida, simplesmente porque as empresas ainda não entenderam como usar as redes sociais.

E a poderosa Rede Globo também patina horrorosamente nas redes sociais.

Para quem não acompanha, a novela das 7, "Cheias de Charme", gira em torno de três personagens, Rosário (Leandra Leal), Penha (Taís Araújo) e Cida (Isabelle Drummond), que se tornam amigas e, juntas, criam um hit musical que, após ser colocado na Internet, as transforma em sucesso instantâneo. Não precisa ser expert em redes sociais para saber que este tipo de enredo já aconteceu várias vezes na vida real e o melhor (?) exemplo disso é o ídolo pop infanto-juvenil Justin Bieber.

A novela é bem feita, divertida, com um elenco excelente (as atuações da Claudia Abreu, como a cantora Chayene são hilárias) e explora um tema atual, o sucesso instantâneo através das redes sociais.

Em um determinado momento na novela, as três empregadas domésticas, lideradas pela personagem Rosário, gravam um clip caseiro que, após ser publicado na Internet, tem milhares de acessos. E, neste ponto do enredo, a Rede Globo perde o bonde da história. O tal clip não está disponível nas redes sociais, apenas no site oficial da novela. Uma busca no YouTube, por exemplo, retorna vários clips que foram vergonhosamente retirados do ar pela Rede Globo.

A Rede Globo preferiu censurar o vídeo, em vez de criar um canal oficial no YouTube em nome das fictícias "Empreguetes" e usar as redes sociais para turbinar a novela, permitindo aos telespectadores ver, comentar e compartilhar os vídeos do trio de "cantoras". Alguém tem dúvida que, com o poder de penetração das novelas Globais, um vídeo deste teria facilmente milhões de hits e "Likes", criando um vídeo viral em questão de poucos dias - ou horas? Um vídeo destes no site YouTube teria milhões de acessos, que qualquer pessoa poderia conferir facilmente na página do vídeo. Quando os personagens da novela comentassem sobre  o sucesso do vídeo e a quantidade de acessos, os espectadores poderiam conferir isso imediatamente, online, no YouTube - aumentando ainda mais os acessos.

Indo um pouco mais além, a Rede Globo poderia permitir que os telespectadores fizessem mashups com o clip, fomentando a interação dos fãs com a novela. Poderia fomentar campanhas online no Twitter, em apoio as Empreguetes. Campanhas reais, aonde os espectadores participariam. As hashtags ou tweets mais criativos poderiam, inclusive, ser exibidos durante a novela.

Ações simples e óbvias como estas iriam criar uma união praticamente inédita entre a ficção e o mundo real. E todos sairiam ganhando: os espectadores, a novela, os atores, os personagens, a própria Rede Globo, as redes sociais. Mas, no final, ganhou a miopia do Copyright.

[Segurança] Esteganografia

Neste sábado, 26 de Maio de 2012, tive a oportunidade de ir na tosconf[0], um evento bem legal realizado pela primeira vez pelo Laboratório Hacker de Campinas (LHC). O evento foi bem organizado e teve várias palestras interessantes, mas gostaria de destacar neste post uma delas, que falou sobre Esteganografia, proferida pelo Vinícius Berardi.

A palestra foi bem didática e explicou uma das técnicas mais conhecidas de esteganografia, que consiste em esconder mensagens dentro de arquivos de imagens, manipulando os bits que representam as cores de cada um dos pixels que formam uma imagem. Eu achei uma versão desta palestra que o Vinícius apresentou no FLISOL de Campinas:



Esteganografia Com PHP

Esta palestra também me lembrou que há muitos anos atrás eu escrevi um pequeno artigo, bem simples, sobre o assunto, que reproduzo abaixo. Não me lembro exatamente quando escrevi este artigo, que estava publicado em um antigo site pessoal que eu criei no falecido Geocities, mas foi provavelmente em 1999. Eu achei essa pequena preciosidade e faço questão de reproduzir o artigo da mesma forma que ele foi escrito na época, sem nenhuma alteração (somente retirei alguns links a sites que não existem mais; mas preferi não corrigir alguns erros de digitação que achei). Segue abaixo.

Steganography

"Steganography is the art and science of communicating in a way which hides the existence of the communication."

O que é isso?

Esteganografia (Steganography) é uma técnica MUUUUUUUUUITO interessante que consiste em esconder (codificar) um TEXTO dentro do código do arquivo de uma imagem gif. Através de um programa especial (como algum dos listados abaixo), é possível alterar a forma em que os bytes correspondentes a uma imagem são gravados de forma a incluir aí uma mensagem, aproveitando bits normalmente não utilizados.

A imagem continua sendo a mesma, aparentemente. A foto da Tiazinha vai continuar a mesma, ela não vai ficar com um bigode a mais por causa disso. Só alguns bits é que vão estar embaralhados, e isso corresponder à um TEXTO, do tipo "O rato roueu a Roupa do Rei de Roma", ou "João ama Maria". Essa é uma forma muito engenhosa de vc transmitir um segredo por email sem que ninguém saiba (do tipo "ei, hacker, a senha do meu chefe chato é abc123". Só é possível ver o texto escondido na imagem se vc utilizar o mesmo programa que usou para gravar a frase. Se vc tentar abrir a imagem com um editor de imagens qualquer, ela vai estar, aparentemente, normal. Nada vai acontecer.

Segue uma explicação mais técnica, tirada do help do prigrama HIP:

HIP hides the file inside the picture by placing the bits of the file in the least-significant bits of each byte in the picture. Suppose you have a picture containing the following bytes representing color intensities:

200 53 2 195 54 69 191 56

The binary values of these numbers are:

11001000 00110101 00000010 11000011 00110110 01000101 10111111 00111000

To hide the character 109 (in binary 01101101), the least-significant bit of each byte would be replaced by a bit of the character. The result would be:

11001000 00110101 00000011 11000010 00110111 01000101 10111110 00111001

Which corresponds to:

200 53 3 194 55 69 190 57

The difference between the new values and the old ones are at most 1, so it is very difficult, if not impossible, for the human eye to identify any difference from the original picture.

With 256-color pictures, the process is a little more complicated, because the bytes do not represent color intensities, but entries in the palette (a sequence of at most 256 different colors). HIP chooses the nearest color in the palette containing the appropriate least-significant bit.

The HIP header (containing information for the hidden file, such as its size and its CRC) and the file to be hidden are encrypted with the Blowfish encryption algorithm, using the password given, before being written in the picture. Their bits are not written in a linear fashion; HIP uses a pseudo-random number generator to choose the place to write each bit. The values given by the pseudo-random number generator depend on your password, so it is not possible for someone trying to read your secret data to get the hidden file (not even the encrypted version) without knowing the password."

Onde conseguir alguns programas?

• GifShuf (link inexistente)
• Hideseek (link inexistente)
• Gifclean (link inexistente)
• HIP (Hide In Picture) (link inexistente)

Mais informações....

• Covert Channel Analysis (link inexistente)
• Information Hiding - An annotated bibliography
• Steganography and Digital Watermarking
• Steganography Thumbprinting
• Stego Hasho

[Segurança] Potenciais ameaças relacionadas aos Jogos Olímpicos

O Department of Homeland Security (DHS), nos EUA, lançou recentemente um relatório pequeno e objetivo, de sete páginas, aonde ele lista quais são as principais ameaças de segurança relacionadas aos Jogos Olímpicos de Londres, que acontecerão de 27 de Julho a 12 de Agosto deste ano. O relatório explica quais são estas ameaças e oferece alguns exemplos recentes que foram identificados durante a olimpíada de Pequim, em 2008 e a Olimpíada de Inverno de 2010, em Vancouver.

Os Jogos Olímpicos atraem a atenção de todo o mundo, incluindo cyber criminosos e hacktivistas. Segundo o relatório, os jogos de Pequim foram alvo cerca de 12 milhões de ataques por dia durante a competição, em 2008. Por isso, os organizadores e os usuários precisam estar em alerta para todos os tipos de golpes online, incluindo ataques de engenharia social, mensagens de phishing, redirecionamentos de malware, blackhat SEO (sites de busca mostrando resultados falsos, que indica sites com conteúdo malicioso ao invés de indicar os sites que os usuários desejam achar), venda de ingressos falsos (um grupo criminoso, aparentemente, faturou US$ 3,5 milhões vendendo ingressos falsos em 2008).

O relatório, que está disponível online, discute os seguintes riscos principais:

• Interrupção das operações durante os jogos, possivelmente através de ataques de negação de serviço (DDoS) ou mesmo ataques realizados por pessoas internas.
• Protestos online: Outra ameaça é o risco de ataques de DDoS ou defacement para realizar algum protesto político ou mesmo para protestar contra as restrições que a organização dos jogos fez proibindo fotografias, filmagem e a publicação online de material referente aos jogos.
• Roubo de informações
• Malwares e Phishing, que inclui desde mensagens falsas oferecendo ingressos (como se fossem mensagens oficiais da organização dos Jogos Olímpicos), até as tradicionais mensagens oferecendo notícias ou imagens inéditas dos jogos, mas que na verdade direcionam os usuários para sites falsos, aonde as vítimas podem preencher um cadastro falso, fazer uma compra falsa, ou mesmo abaixar um malware em seus computadores. outro risco semelhante é a contaminação de mecanismos de buscas, aonde buscar online por assuntos relacionados aos jogos podem levar os usuários a sites maliciosos, em vez de mostrar os sites reais.
• A proliferação de celulares e de aplicações criadas especificamente para a plataforma móvel (celulares e tablets) também pode representar um grande risco. Alguns patrocinadores e jornais deverão criar aplicativos móveis para facilitar o acesso a informações sobre os jogos, mas há o risco dos usuários serem infectados ou terem seus dados roubados através de aplicações falsas desenvolvidas e distribuídas por ciber criminosos.

O relatório lembra também que cyber criminosos e hacktivistas podem se aproveitar dos Jogos Olímpicos para atacar alguns dos 11 patrocinadores globais do evento, como a VISA, Coca-Cola, McDonnalds, entre outros. Além disso, o relatório do DHS também discute algumas ameaças específicas que poderão ocorrer durante os Jogos Olímpicos de Inverno de 2014, que acontecerão na Rússia.

[Segurança] Zombie Preparedness Week

O governo da província da Columbia Britânica, a terceira maior do Canadá, lançou uma campanha criativa e muito interessante para orientar a população local a se preparar contra desastres naturais: a semana de preparativos contra zumbis ("Zombie Preparedness Week: Are you ready?").

O Centro de Informações para Emergências da Columbia Britânica lançou um site com vídeos e dicas de sobrevivência para invasões de mortos-vivos, sob o lema de que "If you're ready for zombies, you're ready for a disaster!" ("Se você está preparado para zumbis, você está preparado para desastres").

Mesmo que as chances de um surto de zumbis sejam pequenas, os preparativos de segurança contra um ataque zumbi são semelhantes no caso de desastres naturais, tais como terremotos, tsunamis, inundações, avalanches e incêndios.

O conteúdo do site é bem didático e objetivo, com cinco dicas principais (abaixo):

• Dica 1: mantenha seu carro com pelo menos metade do tanque cheio, para que você possa fugir sem se preocupar em abastecer o carro.
• Dica 2: ter um kit de primeiros socorros em casa, no escritório e no carro.
• Dica 3: Tenha um plano: mapeie os riscos na sua região, identifique os melhores locais para fuga
• Dica 4: Tenha um kit de emergência, com suprimentos (água e alimentos) para pelo menos as primeiras 72 horas (3 dias).
• Dica 5: Tenha alguém para contactar fora da província (estado), para ter como obter notícias e manter os parentes informados.

O site também inclui cinco vídeos curtos que ilustram as dicas acima, exemplificando de forma bem humorada o que fazer em caso de uma infestação de zumbis.

Nos EUA, o Centro para Controle e Prevenção de Doenças também criou uma campanha semelhante. No dia 7 de Fevereiro deste ano, escreveram um post no blog deles com 3 dicas de como se preparar para uma emergência, ilustradas pelo seriado The Walking Dead. As dicas são muito parecidas com as dicas do governo Canadense:

• Mantenha seu carro com pelo menos metade do tanque cheio. Já vimos isso antes - pelo jeito esta dica é bem importante, né?
• Tenha sempre um kit de primeiros socorros por perto
• Água limpa é água sem zumbis: sempre tenha cuidado para não usar água infectada - um risco comum em caso de desastres naturais.

As autoridades americanas também criaram uma história em quadrinhos com 32 páginas, chamada "Preparedness 101: Zombie Pandemic" para ilustrar as dicas de segurança contra zumbis, disponível online.

[Administrativa] Novo template para o Blog

Nesta madrugada eu mudei o modelo do blog, para usar um design novo que fosse, ao mesmo tempo, mais profissional e continuasse seguindo um estilo um pouco descontraído.

Após namorar um tempinho os modelos disponibilizados pelopróprio blogger, eu acabei escolhendo um modelo que usa transparência para as caixas das postagens e alterei a imagem de fundo, escolhendo uma imagem que remetesse a informática. Esta imagem eu baixei do site Simple Desktops, um site muito legal com uma proposta sensacional: oferecer imagens simples e caprichadas de pano de fundo para desktops.

Eu fiz uma pequena alteração na imagem original, ao lado, recortando-a e alterando o balanço das cores para torná-la mais clara de forma que o fundo transparente não dificultasse a leitura do texto. Eu também uso esta imagem como pano de fundo do meu Twitter, e assim fiquei com uma identidade visual parecida em ambos os sites.

Um aspecto interessante dessa renovação visual foi que eu inverti o posicionamento das colunas, colocando a coluna com os textos do lado esquerdo e a coluna com os gadgets, índices, links, etc no lado direito. Fiz isso pois, acredito, essa nova posição privilegia a leitura dos posts, pois a nossa tendência natural é ler da esquerda para a direita. O interessante é que a diagramação das fotos de todos os posts deveria ser refeita, pois o ideal é que as fotos fiquem do lado oposto da outra coluna, que é uma coluna que já tem algumas imagens. Essa distribuição entre as fotos e colunas traz um equilíbrio melhor para a diagramação da página.

Mas, confesso: a preguiça foi grande e eu só revisei as imagens dos último posts ;)

[Cidadania] Preconceito online condenado

Essa é uma notícia que, na minha opinião, merece destaque: na semana passada, a Justiça Brasileira condenou uma usuária do Twitter que publicou mensagens ofensivas aos nordestinos logo após a vitória da candidata Dilma Roussef nas eleições presidenciais de 2010.

O caso da jovem estudante Mayara Petruso ficou conhecido nacionalmente: após a eleição da Dilma Roussef, Mayara postou diversas mensagens com ofensas contra os nordestinos, incluindo frases como "Nordestisto (sic) não é gente. Faça um favor a Sp: mate um nordestino afogado!". E havia um agravante: Mayara era estudante de direito, e portanto, devia ter noção das consequências de fazer tal tipo de ofensa publicamente.

Mayara foi condenada a um ano e cinco meses de prisão pelo crime de racismo, mas sua pena foi convertida para prestação de serviços comunitários e pagamento de multa, pois a juíza responsável pelo caso entendeu que a acusada não tinha antecedentes criminais e já tinha sofrido “forte punição moral” com a grande repercussão que o caso teve.

Esta punição pode servir de exemplo para que as pessoas pensem duas vezes antes de publicar qualquer tipo de ofensa online. Mas, infelizmente, este não foi o primeiro nem será o último caso de alguém que manifesta pensamentos preconceituosos através da Internet. A Internet nada mais é do que um reflexo de nossa sociedade, e infelizmente diversas formas de racismo e preconceito ainda existem hoje em dia e se manifestam rotineiramente - na Internet e nas iterações entre as pessoas no mundo real.

Não importa qual seja o tipo de preconceito: de cor, raça, social, religioso ou sexual. Até hoje muitas pessoas ainda tem dificuldade em aceitar as diferenças, as individualidades e o livre arbítrio de cada um.

[Carreira] Mentiu no Currículo?

Na semana passada, o CEO do Yahoo!, Scott Thompson, renunciou alguns dias depois de sair a notícia no mercado de que ele teria mentido em seu currículo. O executivo mentiu ao colocar em seu Currículo que tinha se formado em Contabilidade e em Ciência da Computação pela universidade de Stonehill em 1978, quando na realidade ele é formado apenas em Contabilidade e a universidade só começou a oferecer o curso de Ciência da Computação em 1983, cinco anos após Scott Thompson ter se formado. Ops!

O pior de tudo é que ele carregava esta mentira no Currículo desde meados do ano 2000, quando foi contratado para trabalhar na eBay, e depois virou presidente da PayPal. Ou seja, nenhuma dessas empresas, além do Yahoo!, haviam percebido a mentira no CV... Ops!

Este caso ilustra duas tristes realidades no mercado de trabalho: muita gente mente no Curriculum e, mesmo assim, muitas empresas não tem o hábito de verificar e validar os currículos e referências dos profissionais que contratam.

Segundo uma pesquisa realizada pela empresa Kroll e publicada em uma edição especial da revista Super Interessante sobre "A Ciência da Mentira", 42% dos currículos que a empresa analisou em 2010 tinham alguma informação falsa. Segundo a pesquisa, 41% das pessoas mentem sobre os empregos anteriores em seus currículos e 19% (quase 1/5) mentem sobre o histórico escolar. Além disso, 15% omitem o desemprego e 4% mencionam um suposto cargo de direção, que nunca tiveram.

Entrevistando profissionais, eu já peguei vários Currículos com algumas mentiras. As mais fáceis de identificar na hora da entrevista são as mentiras sobre fluência em outro idioma (basta ameaçar fazer a entrevista em outra língua para assustar o entrevistado) e sobre os conhecimentos técnicos (basta algumas perguntas práticas) - duas mentiras também muito comuns em currículos.

Agora você já sabe: se um dia você pegar o Currículo de um candidato a emprego que parece um Ninja, cheio de qualificações e com todos os conhecimentos que um ser humano jamais poderia ter conseguido, desconfie. Infelizmente, já encontrei algumas pessoas que mentem patologicamente sobre as suas carreiras.

[Segurança] O mercado global de pirataria de software

A Business Software Alliance (BSA) publicou recentemente seu estudo anual sobre a pirataria de software, o 2011 Global Software Piracy Study, que incluiu entrevistas com usuários de computadores em todo o mundo para traçar o perfil e os hábitos de quem adquire software pirata ou software que não esteja devidamente licenciado.

Segundo o estudo, há uma nítida diferença entre os hábitos e perspectivas dos usuários nos mercados emergentes e nos desenvolvidos, o que ajuda a explicar porque a taxa de pirataria global ficou em 42 por cento em 2011, enquanto o mercado de software pirata continua em constante expansão no mundo em desenvolvimento, levando o valor comercial de roubo de software para a cifra global de 63,4 bilhões dólares.

A BSA criou um site bem interativo para divulgar o relatório, aonde é possível abaixar o relatório completo ou mesmo ver informações sobre países específicos. A taxa de pirataria no Brasil, por exemplo, representa 53% do mercado de software, bem maior do que a média global, de 42%, que certamente é baixa por causa do baixo índice de pirataria nos países desenvolvidos (nos EUA, por exemplo, é de apenas 19%, e na Alemanha e Inglaterra, 26%). Claramente a pirataria de software é fruto de problemas econômicos e sociais.

[Segurança] Hackerazzis

O sensacional colega e blogueiro Sandro Suffert escreveu um excelente artigo comentando o caso da divulgação das fotos íntimas da atriz Carolina Dieckmann. Além de opinar sobre o caso, o Sandro juntou vários trechos de reportagens sobre a história para conseguir montar o quebra-cabeça e finalmente detalhar como aconteceu a invasão e o roubo das fotos.

Para quem se interessa pelo caso, o artigo do Sandro é uma ótima referência. Mas uma coisa que me chamou a atenção foi que ele usou o termo "Hackerazzi" para se referir a este incidente.

Hackerazzi é a mistura dos termos "hacker" e "paparazzi", e representa o risco de personalidades terem suas informações privadas roubadas online ou através de ataques cibernéticos e, então, divulgadas indevidamente. Como o Sandro lembrou, este não foi o primeiro caso de uma celebridade que teve sua privacidade exposta indevidamente na Internet, e mostra que qualquer um de nós, celebridade ou não, devemos ter cuidado com nossos dados e com o que fazemos online. Obviamente,  a repercussão é muto maior no caso de pessoas públicas.