À medida que os gravadores de CDs e DVDs se popularizaram, os disquinhos foram sendo progressivamente abandonados, e a queda no preço dos memory keys de grandes capacidades jogou a pá de cal que faltava para sua aposentadoria compulsória.
Por outro lado – e tudo sempre tem outro lado –, os chaveirinhos de memória facilitaram sobremaneira a vida da “turminha do mal”: um pendrive no bolso e uma entrada USB no PC já bastam para alguém disseminar malwares ou surrupiar informações confidenciais, notadamente de empresas e afins.
Sensível a esse problema, a Microsoft achou por bem inibir o “Autorun” dos dispositivos USB no Seven e estender essa medida (via Patch Tuesday deste mês) também ao XP e demais versões do Windows para as quais ela ainda oferece suporte.
Tradicionalmente, sempre que introduzíamos um CD ou DVD no drive óptico ou conectávamos um pendrive na portinha USB do PC, o Autoplay exibia uma telinha com diversas opções – de abertura de pastas e exibição de arquivos, imagens ou multimídia à execução de músicas e outras que variam conforme o conteúdo da mídia e dos programas instalados no computador. No entanto, caso a mídia contivesse um arquivo executável (como em aplicativos que demandam instalação, por exemplo), o conteúdo era carregado automaticamente pelo Autorun. No primeiro caso, a reprodução automática permitia escolher o que fazer, ao passo que, no segundo, o programa era executado automaticamente – e um recurso que invoca a execução de qualquer programa à revelia do usuário pode ser facilmente utilizado na propagação de malwares e códigos mal intencionados que tais.
Quem migrou para o Windows 7 deve ter reparado que aplicativos armazenados em mídias ópticas ainda são executados automaticamente (desde que exista um arquivo “Autorun.Inf” com informações sobre o programa a ser carregado), mas o mesmo já não se dá com “pendrives” e outros dispositivos USB: ainda que eles contenham o Autorun.Inf, o que aparece na tela é a janelinha da reprodução automática, esperando você decidir o que quer fazer (ou não fazer).
Já quem continua fiel ao velho XP (ou Vista, Server 2003 e Server 2008) deve rodar o Windows Update e atualizar seu sistema para obter essa solução de segurança (mais informações no artigo “Update to the AutoPlay functionality in Windows”, disponível em http://support.microsoft.com/kb/971029/en-us).
Abraços a todos, uma ótima quarta-feira e até mais ler.
