Capa » Notícias

Notícia sobre falha no Morpheus é falsa

Quinta, 07 de fevereiro de 2002, 09h55
A notícia sobre uma falha no programa de troca de arquivos Morpheus, divulgada há poucos dias no site da BBC News Online e reproduzida por dezenas de outras publicações, é falsa, afirma categoricamente a StreamCast, produtora do software. "Nunca houve uma brecha de segurança no Morpheus desde seu lançamento em abril de 2001", diz o comunicado publicado no site da companhia.

A BBC não forneceu maiores detalhes sobre a suposta falha. A reportagem cita apenas que seria possível "conseguir uma lista aleatória de pessoas que usam o serviço" para depois "obter detalhes dos arquivos no disco rígido de um usuário e fazer cópias de qualquer arquivo". A "descoberta" teria sido feita por especialistas em segurança do grupo 2600, os quais pediram para permanecer anônimos, segundo a BBC.

A StreamCast (antiga MusicCity) garante que não foi contatada "por este consultor, nem por nenhum outro". A empresa também diz que foram postadas várias mensagens em nome da StreamCast e do Morpheus, mas todas são falsas. Uma dessas mensagens teria como fonte Paul Sarsfield, supostamente um "empregado do Morpheus". "A StremCast não emprega ninguém com esse nome, e nenhum de seus funcionários ou representantes postou nenhuma mensagem referente ao assunto", afirma o comunicado.

O verdadeiro Paul Sarsfield, um adolescente de 15 anos responsável pelo site de jogos e música Gamerspage.com, nega sua participação no episódio. Ele publicou uma página com o título de "idiocy" (algo como "idiotice") ironizando a reportagem da BBC News Online. Comentando vários trechos da reportagem, Sarsfield termina dizendo: "Lembrem-se crianças, apenas porque você é um idiota não significa que você está sendo 'hackeado'".

Morpheus é hoje um dos mais populares programas para troca de arquivos entre usuários. O software permite compartilhar não só arquivos musicais, imagens ou vídeo, mas qualquer arquivo presente no disco rígido. Segundo a StreamCast, mais de nove milhões de pessoas baixaram o software nos primeiros 90 dias após seu lançamento, que aconteceu em 21 de abril de 2001. Seria de se esperar que a notícia de uma falha grave de segurança no programa causasse certo furor.

O site Newsbytes, por exemplo, publicou uma reportagem na segunda-feira mostrando como é possível acessar todos os arquivos de um usuário do Morpheus, sem necessidade de ferramentas especiais. Basta saber o número IP do usuário e fazer a conexão ao seu computador através da porta 1214, utilizando o próprio navegador para isso.

Em sua instalação padrão, o Morpheus cria uma pasta onde os arquivos a ser trocados serão guardados. Mas alguns usuários desavisados designam outras pastas para serem compartilhadas ou até mesmo o disco rígido completo. Evidentemente, isto não é uma falha de segurança do programa, e sim uma falta de atenção dos usuários. Na seção de perguntas mais freqüentes (FAQ) sobre o Morpheus, a StreamCast avisa: "certifique-se de não compartilhar arquivos que você quer manter privados ou arquivos protegidos por direitos autorais".

Giordani Rodrigues (colaborou Toni Edgar da Silva)

Volta para a capa | Volta para as notícias

Copyright © InfoGuerra 2000-2001. Todos os direitos reservados.