Bruno Godoi

Dizer que o Orkut tem se tornado um grande covil para spammers e programadores mal-intencionados é como chover no molhado, quem usa a ferramenta para se comunicar com seus amigos é bombardeado diariamente por scraps (recados) com comerciais de produtos milagrosos, pornografia, entre outros.

E com a curiosidade aguçada de pessoas com poucos conhecimentos de informática, existem uma gama muito grande de perfis que são iscas para a instalação de trojans no Pc dos desavisados. Hoje por curiosidade resolvi acessar um desses perfis de lindas mulheres que dizem ter vídeos picantes, fotos, webcam e tudo mais. Dispostas a fazer o que o incauto internauta desejar.

O perfil é muito simples, com apenas 1 foto de perfil, um texto curto com o link para um site redirecionador. Após o redirecionamento caímos em um site do Google Pages, com algumas fotos e um imagem semelhante a uma tela de conversa do Windows Live Messenger (o popular MSN Messenger) prometendo o download de um vídeo da mulher em questão. É claro que é um arquivo executável, e o usuário ávido pelo esperado vídeo baixa e executa sem pestanejar. E ai o mal está completo, e seu computador é agora um bom zumbi na mão do programador mal-intencionado.

Essa é apenas uma das maneiras de se enganar um usuário menos avisado no Orkut, que mesmo com a implantação da verificação através de imagens em recados com links ainda permite muita coisa. É bastante comum o endereço não aparecer como link mas deixar claro para que a pessoa copie o endereço e cole no navegador. Um mal que cada vez mais ajuda na infecção de mais e mais computadores.

O Cadastro aberto e da maneira que é feito no Orkut permite uma facilidade muito grande para os mal intencionados, talvez se fosse obrigatório o uso de CPF poderia barrar um pouco isso, é claro que essa solução não seria assim tão eficaz já que o algoritmo que gera números de CPF é pública e muito conhecida, mas já seria uma implementação que geraria um pouco mais de dificuldade no cadastro e acabaria afastando menores de idade do Orkut, que apesar de serem proibidos pelas diretrizes do Orkut de se cadastrarem são com certeza maioria no site.

Mas essa é uma discussão enorme, e com certeza sem fim. O que você acha que poderia tornar o Orkut realmente limpo?

Veja imagems de dois tipos de ataques mal intencionados no Orkut: