Google melhora autenticação segura em contas

São Paulo – O Google anunciou a ampliação do sistema “duas fases” (2-step, em inglês) para um acesso com autenticação mais segura aos seus serviços.

Agora o novo formato de login está disponível para 150 países em 40 línguas. Atualmente o sistema, lançado em fevereiro, só funcionava para usuários de língua inglesa.

Com a utilização do sistema, o usuário cria barreiras que dificultam a invasão em suas contas por crackers. O 2-step combina a autenticação por senha com um código de verificação.

Ao acessar sua conta, após digitar a senha comum, o sistema irá enviar um código para o usuário autenticar o acesso. Este envio será feito de três formas: através de um aplicativo (disponível para Android, BlackBerry e iPhone); por SMS; ou por chamada de voz.

Quando ativar o sistema, o usuário só conseguirá acessar suas contas quando informar o código de autenticação. A validade de cada código varia de um a 30 dias.

O Google também oferece 10 códigos como backups e que só podem ser utilizados uma vez. Desta forma, se o usuário não tiver acesso ao celular, ele poderá usar um desses números para acesso autenticado. 

Falha no Google permitia remover sites dos resultados de pesquisa

O desenvolvedor web James Breckenridge divulgou em seu blog uma falha gravíssima no Google, permitindo que qualquer site fosse removido do banco de dados do site, fazendo com que os resultados do site alvo desaparecessem da lista de resultados. O Google já corrigiu a falha e, caso algum site tenha sido removido dessa maneira, eles serão reincluídos nas páginas de busca.

De acordo com Breckenridge, o problema estava em um serviço do próprio Google destinado a donos de sites que quisessem remover suas páginas dos resultados. Bastava substituir a página a ser removida – o que podia ser feito na própria barra do navegador, sem o uso de qualquer programa específico.

A descoberta da falha ocorreu acidentalmente quando Breckenridge especificou uma página de um site diferente do seu para ser removida e nenhuma mensagem de erro foi apresentada.

Antes de remover um conteúdo por esse canal, o Google deveria verificar se a página removida pertencia ao site cujo dono estava usando o serviço. Essa verificação, porém, não era feita.

Sem saber como entrar em contato com o Google, Breckenridge postou os detalhes do problema em seu blog. O post atraiu milhares de visitas ao blog, até que o Google removeu o recurso para corrigi-lo, e informou ao desenvolvedor que as páginas removidas sem autorização seriam recolocadas na busca.

O desenvolvedor web disse em outro post que não sabia que o Google tinha um canal específico para relatar falhas, mas afirma que o resultado desejado - a correção do problema – foi obtido.

Google cria alerta para malware no PC

São Paulo – Para tentar barrar a disseminação de um malware em suas buscas, o Google desenvolveu um alerta que avisa o usuário se a máquina estiver infectada.

O malware identificado pelo Google afetou um número não especificado de usuários, porém foi o suficiente para que a empresa iniciasse uma campanha de “notificações proeminentes”, que serão exibidas no topo da página de resultados de buscas ao ser observado que aquela máquina possa estar infectada.

“Recentemente, durante uma manutenção de rotina, descobrimos um tráfego incomum nas buscas em um de nossos servidores. Após a colaboração de diversas empresas que estavam enviando este tráfego modificado, determinamos que os computadores que exibissem esse comportamento estariam infectados com um particular software malicioso”, afirmou Damian Menscher, engenheiro de segurança do Google.

Segundo Menscher, este malware faz com que computadores infectados enviem tráfego para o Google através de um pequeno número de servidores intermediários, conhecidos como proxies.

Com esse sistema de alertas, o Google espera que o usuário se atente para atualizar seu antivírus e assim remover o arquivo malicioso da máquina.