Um aplicativo bastante popular foi removido da loja do macOS por enviar dados de usuários para a China. O Adware Doctor, que era o mais baixado dentro da categoria de utilitários da Mac App Store, vazava o histórico de navegação para servidores remotos no país asiático.
A atividade maliciosa do app foi descoberta pelo pesquisador de segurança Patrick Wardle. De acordo com o site 9to5Mac, o desenvolvedor notificou a Apple sobre a ameaça no mês passado, mas a empresa demorou para agir – ele só foi excluído da loja de aplicativos após a publicação da reportagem do 9to5Mac.
O aplicativo, que custava US$ 4,99, prometia proteger o computador de malwares e arquivos maliciosos. Ao ser instalado, ele pedia acesso universal ao computador, o que é normal para softwares de segurança.
Porém, o Adware Doctor criava arquivos protegidos por senha com o histórico de navegação do usuário e enviava para servidores na China. Isso incluía sites acessados pelo Chrome, Firefox e Safari.
A Apple está envolvida em mais uma polêmica relacionada ao conserto de seus equipamentos. A empresa, que já deixou celulares parcialmente inoperantes por causa de reparos no botão “Home” do iPhone, agora está sendo acusada de impedir o funcionamento de celulares que tiveram a tela sensível ao toque substituída por centros de reparos não oficiais.
A empresa lançou uma nova atualização do iOS para remover a restrição, mas deixou o alerta de que telas não oficiais podem comprometer a qualidade visual ou outros aspectos do telefone.
No caso do botão Home, a empresa argumentou que não reconhecer os botões paralelos tratava-se de um recurso de segurança, visto que o botão também abrigava a lógica do TouchID, a função de reconhecimento de digitais do celular. Mas será que isso faz sentido?
A resposta para essa pergunta é relevante no momento, pois há uma lei sendo discutida no estado da Nova York, nos Estados Unidos, para obrigar que fabricantes de eletrônicos facilitem reparos. Infelizmente, a verdade é um pouco dura: qualquer alteração em um eletrônico tem potencial para diminuir a segurança do aparelho. Um chip “estranho” no celular teria potencial para capturar alguma informação de forma silenciosa — não importa se é o chip que processa os toques na tela ou o de reconhecimento biométrico.
Por outro lado, a maioria das pessoas não requer um grau de confiabilidade tão grande dos aparelhos eletrônicos. De fato, eletrônicos e computadores mais antigos careciam de qualquer proteção ou mecanismo para identificar o uso de chips diferentes do original. Alguns recursos de segurança mais recentes têm mudado esse cenário: a criptografia Bitlocker do Windows, por exemplo, exige ser reativada quando o Windows detecta mudanças na BIOS da placa-mãe, o que pode ocorrer com uma mudança do chip ou com uma mera atualização de software.
Também não há explicação para a atitude de Apple de prejudicar o funcionamento dos celulares em vez de notificar os consumidores para que cada um decida se o telefone celular ainda está confiável para ser usado.
Informações da Apple sobre atualização do iOS 11.3.1, que corrige não funcionamento do toque em ‘telas de substituição não originais’. (Foto: Reprodução)
No mundo real, longe da “teoria” dos ataques mais sofisticados possíveis, fraudes ou espionagem envolvendo alterações em microchips são uma raridade. Já a necessidade de substituir peças e realizar consertos — legítimos e seguros — é bastante rotineira. Um sistema de segurança não deve supor que a situação mais incomum (troca de chip para fins de espionagem) é a única possível explicação para o problema.
O uso de tecnologias que impeçam alterações no hardware de eletrônicos é certamente positivo e necessário para aqueles que precisam de equipamentos com o mais alto grau possível de confiabilidade. O Google, por exemplo, desenvolveu um para monitorar mudanças no hardware de seus servidores, analisando e identificando qualquer modificação nos chips da placa-mãe.
Mas, no fim, a escolha deve ser do consumidor. É positivo que a Apple tenha desenvolvido mecanismos para garantir a integridade do hardware, mas isso deve ser sempre usado em favor do consumidor. Outros fabricantes podem e devem desenvolver a mesma tecnologia, desde que não para impedir reparos e diminuir a vida útil dos aparelhos.
Imagem: Placa lógica de eletrônico (Foto: Stockers9/Freeimages.com)
Dúvidas sobre segurança, hackers e vírus? Envie para g1seguranca@globomail.com
A Microsoft anunciou um evento em Nova York, nos Estados Unidos, para o dia 2 de outubro. A empresa deve usar a data para mostrar a nova linha Surface, além de atualizações de softwares e serviços.
A linha Surface deve ganhar atualizações em todos os segmentos. Rumores dizem que a Microsoft prepara versões mais potentes dos híbridos Surface Pro e dos notebooks com os processadores mais recentes da Intel.
Além disso, a empresa pode usar o evento para falar sobre o futuro de alguns aplicativos e serviços, além do próprio Windows 10 – a Microsoft vai lançar uma grande atualização do sistema operacional em outubro, então existe a possibilidade dela começar a falar sobre recursos que serão introduzidos em updates que devem sair a partir de 2019.
A disputa entre os navegadores de internet pela preferência dos usuários, parece ter ganho um novo capítulo. A integração entre o PC com dispositivos móveis é um dos principais atrativos oferecidos pelos programas, principalmente para quem busca produtividade. Mas para se tornar o browser principal para navegar na internet, é necessário oferecer recursos adicionais que sejam realmente úteis ao internauta. A transição de atividades entre plataformas, simplifica o trabalho de quem começou uma pesquisa usando o celular e quer continuar na mesma página usando o PC. Nessa coluna será apresentado o Opera Touch, a nova versão para dispositivos móveis de um dos principais navegadores do mercado, confira.
Sobre o aplicativo
O Opera é um dos navegadores de internet mais antigos, mesmo não sendo o mais popular, é recomendável avaliar a possibilidade de adotá-lo no PC e também no celular. Ele possuí um eficiente gerenciamento de energia, ideal para quem costuma navegar durante horas e quer preservar ao máximo a carga da bateria. O seu bloqueador de anúncios é nativo, o que simplifica o carregamento das páginas. Mas novidade na versão recém lançada, é a total integração com outros computadores que tiverem a versão para desktops instalada.
A interface do aplicativo foi planejada levando em consideração a necessidade de que muitos internautas possuem para poderem navegar confortavelmente, abrindo várias guias simultaneamente através do botão de ação rápida. Essa recurso melhora a usabilidade, e permite que as ações possam ser realizadas com a mesma mão que está segurando o aparelho.
O recurso de sincronização criptografa os dados; para iniciar a integração entre os dispositivos basta fazer a leitura de um QR CODE – procedimento é semelhante ao existe no WhatsApp Web.
O Opera Touch está disponível somente para dispositivos móveis com o Android, mas existe a possibilidade de que em breve seja lançada uma versão para o iOS.
O Brasil passou a contar nesta semana com um novo cabo submarino, que liga Fortaleza, no Ceará, à cidade de Kribi, em Camarões. A estrutura de quase 6.000 quilômetros é formada por quatro pares de fibra óptica e tem capacidade de transferência de 32 Tbps. O cabo é o primeiro na história a conectar diretamente dois continentes no hemisfério sul.
O projeto foi preparado pelo consórcio South Atlantic Inter Link, o SAIL, formado pela Huawei Marine Network, que montou e posicionou o cabo, e pelas operadoras China Unicom e Camtel.
A estrutura ainda marca a chegada dessa China Unicom ao Brasil, como lembra reportagem do Telesíntese. A empresa chinesa pretende ligar 11 de seus cabos terrestres que atravessam o Oriente Médio à nova estrutura marítima.
A construção do cabo submarino SAIL começou ainda em 2016, e a ideia era conectar duas regiões emergentes, tanta econômica quanto tecnologicamente. Ele deve facilitar e agilizar a ligação e a troca de informações entre os países do BRICS, bloco formado por Brasil, Rússia, Índia, China e África do Sul, além de outros países das regiões da África e da Ásia.
Uma segunda estrutura, o South Atlantic Cable System (SACS) ainda deve reforçar essa ligação quando for finalizado, ligando Fortaleza a Sangano, em Angola. A expectativa é de que ele seja um pouco maior do que o SAIL e acabe de ser construído ainda neste ano.
O consórcio SAIL não divulgou quanto foi gasto na construção, mas o preço estimado inicial era de 130 milhões de dólares. O grupo estima que o cabo submarino deve durar pelos próximos 25 anos. Se quiser conferir, o site Submarine Cable Map já traz o mapa atualizado com o novo cabo em meio a todos os outros já existentes ao redor do mundo.
Se você tem alguma dúvida sobre segurança da informação (antivírus, invasões, cibercrime, roubo de dados etc.) vá até o fim da reportagem e utilize o espaço de comentários ou envie um e-mail para g1seguranca@globomail.com. A coluna responde perguntas deixadas por leitores no pacotão, às quintas-feiras.
>>> Vírus no iPhone 8? Recentemente meu iPhone 8 subitamente alterou a foto da tela de início. Algumas semanas depois começou a surgir a lupa sem acionamento específico. Como não sabia usar este recurso, presumi que o tivesse acionado por engano. Entretanto, na última semana a lupa travou e em seguida a tela do iPhone tornou-se preta e branca. Tentei reverter seguindo os passos indicados pela Apple sem sucesso. Entrei em contato por telefone e fui orientada a redefinir a tela. Ok, é inconveniente, mas resolveu. A questão que fiquei preocupada foi quando alguém questionou se não teria sido um vírus. Você tem conhecimento de casos similares? Daniela Lessa
O iPhone restringe a instalação de aplicativos ao que está disponível na App Store, a loja oficial da Apple. Embora não seja impossível, é bem difícil instalar programas de espionagem no telefone. Especialmente no iPhone, há uma grande chance de o responsável pela instalação do “vírus” ser alguém próximo de você. Também fica mais fácil fazer isso se o telefone não tem uma tela de bloqueio configurada. Você usa uma senha de desbloqueio no celular ou outro recurso?
O TouchID funciona, mas, se a ameaça é uma pessoa próxima de você, não é difícil que ela se aproveite de alguns momentos para destravar seu celular com seu dedo. Portanto, uma senha é preferível. Ninguém, em nenhuma hipótese, deve dispensar a configuração de uma senha de bloqueio no celular.
De todo modo, o caso mais provável é algum problema no dispositivo, talvez no touch, que, por alguma “sorte”, fez a lupa ser acionada e trocou o seu fundo de tela. Um vírus teria que ser muito “incompetente” para causar esses comportamentos, já que a maioria dos vírus não quer chamar sua atenção.
>>> O que é um “log”? Ao enviar uma dúvida pro WhatsApp foi gerado um log, gostaria de saber o que são logs. É algo que investigue a privacidade de mensagens do usuário? E o que é a licença mundial gerada pelo whatsapp em royalties? (Anônimo)
Um “log” é um arquivo que contém um apanhado de informações ou registro de uso. Logs podem ser usados para diagnosticar problemas ou para realizar uma auditoria.
O log pode conter algumas informações pessoais ou não, depende do aplicativo que gera esse log e das informações nele contidas. De maneira geral, um log deve conter apenas as informações necessárias para resolver o problema técnico que você precisa resolver; qualquer implicação de privacidade é um “mal necessário” nesse processo. Embora você não deva enviar logs para desconhecidos, a solicitação desses arquivos é completamente normal em cenários de suporte técnico.
Às vezes, os logs podem conter certas informações por erro. Foi o que ocorreu recentemente com o Twitter, que descobriu que um log estava salvando as senhas dos usuários em seus servidores, apesar de essa informação não ser necessária ou mesmo desejada.
Logs são gerados de forma rotineira pelo sistema operacional e pelos aplicativos. Também é possível em muitos casos gera um log sob demanda para obter informações gerais sobre o uso de um aplicativo.
Quanto à receita do WhatsApp, o aplicativo não tem nos “royalties” uma receita significativa. O WhatsApp hoje dá prejuízo, e o Facebook — atual dono do aplicativo — ainda estuda mecanismos para conseguir gerar faturamento com o app.
>>> Reembolso do frete no Mercado Livre Fiz uma compra de uma televisão no último sábado pelo mercado livre . Como opção do transporte o vendedor me enviou um boleto no valor de $100. Na segunda o boleto foi confirmado pelo banco e o comprador confirmou o envio. Na terça feira ele cancelou a compra e não me devolver o dinheiro referente ao frete, devolveu apenas o valor referente ao produto.
Preciso de ajuda. Como devo proceder neste caso? O mercado livre não quer me ajudar intermediando a devolução do vendedor. Bárbara Bianca
Em compras normais no Mercado Livre, o frete é cobrado junto com o produto e o valor é devolvido integralmente no caso de problemas. A cobrança de R$ 100 enviada pelo vendedor é adicional e o Mercado Livre realmente não estaria envolvido nesse processo.
Você pode entrar na Justiça para solicitar o valor, ou registrar um boletim de ocorrência em uma delegacia. No entendimento desta coluna — que pode ser diferente do entendimento de um juiz –, o Mercado Livre não tem responsabilidade em casos como este, porque o pagamento não foi realizado através do mecanismo próprio do Mercado Livre e a política do site, em que a cobrança pelo frete ocorre junto com a cobrança do produto, foi desrespeitada.
Quem deve devolver o dinheiro (e ser denunciado pela fraude que cometeu) é o vendedor.
O pacotão da coluna Segurança Digital vai ficando por aqui. Não se esqueça de deixar sua dúvida na área de comentários, logo abaixo, ou enviar um e-mail para g1seguranca@globomail.com. Você também pode seguir a coluna no Twitter em @g1seguranca. Até a próxima!
O Twitter anunciou que está testando uma nova versão do seu site para computadores nesta quinta-feira, 6. A rede social pode substituir a sua página tradicional por um Progressive Web App, que se comporta como um aplicativo convencional e traz recursos presentes nos programas para Android e iPhone. Embora o teste seja limitado a alguns usuários, é possível burlar a restrição para experimentar a novidade agora mesmo.
De acordo com o Twitter, a versão alternativa do site traz alguns novo recursos, como um modo de economia de dados para gastar menos internet e carregar mais rápido. Além disso, o usuário poderá usar o recurso para salvar tuítes para mais tarde, acessando no menu suspenso com sua foto de perfil. Há ainda o suporte ao modo noturno, que promete facilitar a leitura na rede social à noite e gastar menos bateria do notebook, por exemplo.
Para testar o novo site do Twitter, o usuário possui duas opções. A primeira é acessar o endereço mobile.twitter.com, que embora seja um endereço para celulares carregará uma página adaptada. Outra possibilidade é baixar o aplicativo oficial do microblog para Windows 10, que já foi substituído pela versão PWA há algum tempo.
O Twitter ainda não revelou quando pretende liberar a nova versão do seu site para todos os usuários. Nos últimos anos, os Progressive Web Apps têm despontado como uma das principais promessas do mundo da tecnologia. Tratam-se de sites que se comportam como aplicativos nativos, prometendo simplificar o desenvolvimento de programas para celulares e PCS.
O compactador de arquivos gratuito 7-Zip recebeu uma atualização para corrigir uma vulnerabilidade na leitura de arquivos “.rar”.Tirando proveito dessa falha, um hacker poderia criar um arquivo “.rar” especial que, ao ser aberto no 7-Zip, imediatamente executa um vírus e compromete o sistema, sem a necessidade de abrir um arquivo normalmente perigoso, como “.exe” (programa executável).
Para verificar se você possui o 7-Zip em seu computador, abra o menu iniciar e digite “7-Zip”. Caso apareça o “7-Zip File Manager”, o programa está instalado e precisa ser atualizado.
O programa pode ser baixado em . A versão ideal é a “x64”; se ela não funcionar, pode ser usada a de 32 bits. A versão com a falha corrigida é datada de 2018-04-30. Qualquer versão anterior provavelmente é vulnerável.
Por ser inteiramente gratuito e de código aberto, o 7-Zip é uma das principais alternativas ao software WinRAR, o programa que deu origem a arquivos compactados de formato “.rar”. Ele também abre e cria arquivos no formato “.7z”, com compactação potencialmente maior.
Um site de downloads brasileiro que distribui o aplicativo de maneira não oficial registra mais de 9 milhões de downloads. Desde fevereiro, o site Sourceforge, a fonte oficial do 7-Zip, registra 720 mil downloads. O programa foi criado em 1999.
O 7-Zip não dispõe de um recurso de atualização automática. Ele nem mesmo verifica a existência de uma atualização para notificar o usuário. Isso significa que muitas versões antigas do 7-Zip podem estar e, se a versão nova não for baixada manualmente, o aplicativo ficará desatualizado e vulnerável.
Abrindo o 7-Zip File Manager, a versão instalada pode ser consultada no menu Ajuda > Sobre o 7-Zip.
Dúvidas sobre segurança, hackers e vírus? Envie para g1seguranca@globomail.com
Quer assistir um vídeo ou série no Netflix, mas não pode abandonar o trabalho? O aplicativo para Windows 10 possui suporte ao modo Picture-in-Picture (PIP), que cria uma janela flutuante sobre outras. O recurso é bastante discreto e fácil de esconder, dando ainda mais flexibilidade para os usuários do serviço de streaming.
Para utilizá-lo, contudo, é necessário estar com o aplicativo do Netflix atualizado e ter também o update de abril do sistema da Microsoft. Fora isso, não há nenhuma cobrança ou exigência adicional para usar a ferramenta. Confira a seguir como fazer isso:
Baixe o aplicativo através deste link;
Abra um filme ou série desejada;
Ao lado do botão para colocar o que está assistindo em tela cheia, haverá um novo botão. Clique nele.
Toda vez que você ativar esta função, independente dos aplicativos que estiverem abertos, o Netflix sempre ficará em evidência e não acabará minimizado. A janela criada pelo Netflix pode ser redimensionada e posicionada livremente.
Vale lembrar que ao usar o recurso, você não tem acesso a algumas configurações como a troca de legendas e áudio. Para isto é necessário voltar a reprodução normal.
Usuários estão relatando na web sobre um novo tipo de “mensagem bomba” capaz de travar o WhatsApp no Android e também o iMessage, no iPhone. A mensagem parece consistir de apenas quatro palavras, um emoji e pontuação, mas o texto esconde diversos caracteres especiais que tornam a mensagem aproximadamente 2,4 mil vezes maior do que ela deveria ser.
Segundo o blog Naked Security, da fabricante de antivírus Sophos, a mensagem contém caracteres especiais de mudança de direção. Esses são marcadores invisíveis e especiais no texto que podem mudar a direção das letras, o que é necessário em alguns idiomas que são escritos da direita para a esquerda. A “mensagem bomba” que trava o WhatsApp possui centenas desses marcadores, cada um deles mudando a direção sem incluir texto nenhum entre eles. Dessa forma, a mensagem parece ser um texto qualquer.
Mensagem deveria ter menos de 50 bytes, mas supera os 118 KB (120 mil bytes) e possui mais de 40 mil caracteres invisíveis. Outra versão da mensagem possui um círculo preto que, se for tocado, trava o aplicativo. (Foto: Reprodução)
Não se sabe se mais algum aplicativo além do WhatsApp e do iMessage estaria vulnerável. O blog Segurança Digital procurou o WhatsApp e a companhia ainda não preparou um pronunciamento sobre o caso.
Mensagens, textos e letras “bomba” são aquelas que se aproveitam de algum problema no processamento de textos em aplicativos para causar efeitos indesejados. Na maioria dos casos, o resultado é o travamento do dispositivo. No entanto, os resultados podem ser mais sérios. A “letra bomba” que ficou conhecida em fevereiro por travar o iPhone era capaz de deixar até computadores com macOS incapazes de abrir o painel de Wi-Fi caso alguma rede tivesse letra em seu nome.
SAIBA MAIS
Esse tipo de problema ocorre principalmente por causa dos vários detalhes envolvidos na exibição de texto universal (“Unicode”), que é compatível com a maioria dos sistemas de escrita em uso no mundo. Ele substituiu os sistemas específicos que eram usados para cada idioma, o que permite que um conjunto de texto tenha caracteres de vários idiomas sem a necessidade de usar sistemas diferentes para processar cada trecho.
Até os aplicativos serem atualizados, a recomendação é evitar interagir com essa mensagem, caso ela seja exibida. Segundo relatos de usuários no site “Reddit”, a mensagem já está sendo bloqueada em alguns casos.
Dúvidas sobre segurança, hackers e vírus? Envie para g1seguranca@globomail.com
