Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

O que é o meme "67"? Entenda a brincadeira que virou easter egg no Google

Xbox Game Pass Ultimate reduz preço no Brasil e no mundo! Veja novos valores

Resident Evil Requiem: Veja a senha de todos os cofres do jogo

Hades 2 de graça, GTA 5 baratinho e mais! Veja as indicações de games da semana

Novo anime de Dragon Ball Super ganha trailer e novidades

Meu celular Samsung será atualizado para One UI 9? Confira a lista

Microsoft vai sortear US$ 1 milhão e carros da Mercedes para quem usar o Edge

Steam libera jogo com boas avaliações de graça! Resgate agora (17)

12 melhores seeds de Minecraft para vilas (Java e Bedrock)

iOS 27: pelo menos 4 modelos antigos de iPhone não devem receber atualização

Vercel confirma invasão após hacker colocar dados à venda por US$ 2 milhões

Epic Games libera novo jogo grátis no celular! Resgate agora no Android (19)

BBB 26 foi um fracasso de audiência? Veja ranking com as finais do reality

Android: 5 jogos grátis em alta para baixar na Play Store esta semana (20)

Resident Evil Requiem: Todos os códigos e sequências de puzzles e cofres do game

Motorola Edge 70 Pro é revelado com bateria grande e tela de 144 Hz

Pragmata e mais jogos da Steam com até 90% OFF na Nuuvem; confira

Primeiro trailer de Vingadores Doutor Destino traz Robert Downey Jr. como Doutor Destino e muita ação

Invencível Temporada 4 tem quantos episódios? Veja calendário de lançamento

Localização de todos os Mr Raccoon em Resident Evil Requiem: veja o guia de colecionáveis

Review: Tomodachi Life Living the Dream expande a franquia, mas mantém suas bizarrices divertidas

Todos os códigos de GTA 5 para PS4, PS5, Xbox e PC

Steam recebe 4 jogos grátis nesta semana! Veja lista e resgate (17)

Outlander: Atores de Marsali e Fergus falam sobre o legado da série e a temporada final

Quanto tempo demora para zerar Pragmata? Veja duração e áreas do game

Cupom Lego | 80% off - Abril 2026

Terceira temporada de The Pitt já tem previsão de lançamento, mas perderá membro do elenco

Claude Code fora do plano Pro? Entenda a confusão envolvendo a IA

Play Store libera 5 jogos grátis por tempo limitado! Resgate agora (22)

Disney+ lança promoção por tempo limitado para novos assinantes

banner-image-2024-04-30T02:50:39.810Z

Imagem de Hackers sofisticados tentam atingir Android e Windows, revela Google no tecmundo

Relatório de seis partes descreve operação de hacking que abusava de negligência de usuários e brechas ainda não descobertas no Chrome e Windows

Na última terça-feira (12), a <a href="https://www.tecmundo.com.br/google" rel="noopener noreferrer" target="_blank">Google&nbsp;</a>publicou um relatório de uma grande operação de hacking que tentou afetar usuários de <a href="https://www.tecmundo.com.br/android" rel="noopener noreferrer" target="_blank">Android&nbsp;</a>e <a href="https://www.tecmundo.com.br/windows-10" rel="noopener noreferrer" target="_blank">Windows</a>. Publicado em seis partes, a complexa movimentação de cybercriminosos utilizavam dois servidores para aplicar ataques watering hole, onde buscam controle da rede de dispositivos para aplicação de golpes em <a href="https://www.tecmundo.com.br/phishing" rel="noopener noreferrer" target="_blank">phishing&nbsp;</a>ou downloads maliciosos.A ação coordenada utilizou métodos sofisticados para estudar o comportamento de navegação de usuários de dispositivos Android e Windows. Com o apoio dos servidores, os criminosos utilizaram falhas “zero-day” do <a href="https://www.tecmundo.com.br/google-chrome" rel="noopener noreferrer" target="_blank">Google Chrome</a> como porta de entrada, garantindo acesso ao tráfego de dados do usuário com a internet e, em seguida, explorando acesso remoto sobre o dispositivo atingido.<figure style="position: relative; display: inline-block;"><img src="https://tm.ibxk.com.br/2021/01/14/14132143451155.jpg" alt="a"> <a class="fonte_imagem" href="https://visualhunt.com/f5/photo/7548102540/8e8788b3cf/">&nbsp;VisualHunt&nbsp;</a></figure>Na ação, não só brechas não corrigidas foram exploradas. Segundo o documento, os cybercriminosos aproveitaram a negligência com atualizações para tirar proveito de falhas já corrigidas por updates, demonstrando premeditação nessa sofisticada ação.Dos bugs, quatro deles eram em renderizadores do Google Chrome — um deles “zero-day”; dois foram explorações sandbox escape que exploravam três vulnerabilidades “zero-day” no Windows; e um conjunto que abusava de brechas em versões mais antigas do sistema operacional Android. Todos eles encontrados nos servidores, como descreve o documento da Google.<h2>Um grupo perigoso</h2>Os pesquisadores responsáveis pelo relatório se mostram preocupados com as próximas ações dos cybercriminosos. Esse evento demonstrou que o grupo tem uma ótima capacidade de planejamento, explorando hábitos comuns e com brechas ainda não descobertas.<figure style="position: relative; display: inline-block;"><img src="https://tm.ibxk.com.br/2021/01/14/14131608577152.png" alt="a"> <a class="fonte_imagem" href="https://www.zdnet.com/article/google-reveals-sophisticated-windows-android-hacking-operation/">&nbsp;ZDNet/Reprodução&nbsp;</a></figure>Até agora, o Google acredita que a ação foi idealizada por especialistas em segurança. “Eles são códigos complexos, projetados com uma variedade de novos métodos de exploração”, comentam no relatório. “(os códigos) possuem extração madura, técnicas de pós-exploração sofisticadas e altos volumes de anti-análise e verificações de direcionamento”, complementaram.Não foi revelado o volume de vítimas dos ataques, então não há informações sobre a quantidade de alvos, quantos dispositivos foram atingidos e quais as consequências da invasão. O relatório completo foi publicado no <a href="https://googleprojectzero.blogspot.com/2021/01/introducing-in-wild-series.html" rel="noopener noreferrer" target="_blank">blog Google Project Zero</a>.

VisualHunt

Google

ZDNet

thumb-image-2024-04-30T02:50:39.810Z

Hackers sofisticados tentam atingir Android e Windows, revela Google

banner-image-2024-04-30T02:50:40.496Z

Imagem de Hacker sequestra cinto de castidade e pede resgate em Bitcoin no tecmundo

Dispositivo pode ser controlado via aplicativo para prender pênis do usuário

Um cinto de castidade conectado chamado CellMate, que possui <a href="https://www.tecmundo.com.br/seguranca/204894-hackers-prender-usuarios-cinto-castidade-masculino.htm" rel="noopener noreferrer" target="_blank">falhas de seguran&ccedil;a conhecidas</a>, permite que hackers "sequestrem" o p&ecirc;nis dos usu&aacute;rios. De acordo com relatos obtidos pelo Motherboard, pelo menos duas pessoas tiveram o produto trancado por cibercriminosos e receberam um pedido de resgate em <a href="http://www.tecmundo.com.br/bitcoin/" target="_blank" title="Bitcoin">Bitcoin</a>, mas acabaram escapando do <a href="http://www.tecmundo.com.br/golpes-e-fraudes/" target="_blank" title="Golpes e fraudes">golpe</a>.
Segundo aponta o site, os usu&aacute;rios receberam uma mensagem dos cibercriminosos dizendo "seu p&ecirc;nis &eacute; meu agora". Os hackers pediam um pagamento de 0,02 bitcoin para liberar o dispositivo, o que d&aacute; aproximadamente R$ 4 mil.
<img src="https://tm.ibxk.com.br/2021/01/14/14090009710010.jpg" alt="O cinto de castidade n&atilde;o possui travas de seguran&ccedil;a f&iacute;sicas e s&oacute; pode ser desbloqueado pelo app" />O cinto de castidade n&atilde;o possui travas de seguran&ccedil;a f&iacute;sicas e s&oacute; pode ser desbloqueado pelo app
Os donos do CellMate que conversaram com o MotherBoard&nbsp;relataram que n&atilde;o estavam vestindo o cinto de castidade conectado no momento em que os hackers tomaram o controle do aparelho. Ou seja, as tentativas de sequestrar a genit&aacute;lia e pedir um resgate falharam nos casos conhecidos.
<h2>Falhas n&atilde;o resolvidas</h2>
O CellMate &eacute; um cinto de castidade conectado produzido pela empresa chinesa Qiui. O produto funciona com uma trava controlada por aplicativo, que possui graves falhas de seguran&ccedil;a em seu c&oacute;digo.
<img src="https://tm.ibxk.com.br/2021/01/14/14090218540011.jpg" alt="" />
Especialistas descobriram, em <a href="https://www.tecmundo.com.br/seguranca/204894-hackers-prender-usuarios-cinto-castidade-masculino.htm" rel="noopener noreferrer" target="_blank">outubro do ano passado</a>, que a API do aplicativo do CellMate possui diversas vulnerabilidades de seguran&ccedil;a. Al&eacute;m de permitir que hackers tomem o controle do mecanismo para prender o p&ecirc;nis, a tecnologia da Qiui n&atilde;o protege dados como localiza&ccedil;&atilde;o e senha dos usu&aacute;rios.
A Qiui j&aacute; est&aacute; ciente dos problemas em seu dispositivo desde a metade do ano passado. Por&eacute;m, como os relatos de ataques comprovam, a empresa ainda n&atilde;o corrigiu as falhas de seguran&ccedil;a do peculiar dispositivo conectado.

 Amazon 

Qiui

Motherboard

thumb-image-2024-04-30T02:50:40.496Z

Hacker sequestra cinto de castidade e pede resgate em Bitcoin

banner-image-2024-04-30T02:50:41.870Z

Imagem de Anatel proíbe que roteadores WiFi tenham senhas fáceis no tecmundo

O novo Ato 77/2021 da Anatel estabelece uma série de requisitos de segurança para diminuir ou corrigir vulnerabilidades em atualizações

<head></head><body>A <a href="https://www.tecmundo.com.br/anatel" rel="noopener noreferrer" target="_blank">Agência Nacional de Telecomunicações (Anatel)</a> publicou, no último dia 5, o seu primeiro ato direcionado à segurança cibernética de equipamentos de telecomunicações, o Ato 77/2021, que, entre diversas medidas para reduzir vulnerabilidades, determina que novos<a href="https://www.tecmundo.com.br/roteador" rel="noopener noreferrer" target="_blank">&nbsp;roteadores</a> <a href="https://www.tecmundo.com.br/wi-fi" rel="noopener noreferrer" target="_blank">WiFi</a> e outros produtos conectados à internet não poderão ter senhas fáceis.Editado pela Superintendência de Outorgas e Recursos à Prestação, o novo ato visa "estabelecer um conjunto de requisitos de segurança cibernética para equipamentos para telecomunicações visando minimizar ou corrigir vulnerabilidades por meio de atualizações de software/<a href="https://www.tecmundo.com.br/busca?q=firmware+" rel="noopener noreferrer" target="_blank">firmware</a> ou por meio de recomendações em configurações".Com o novo regulamento, a Anatel pretende homologar somente novos produtos desenvolvidos com o conceito “security by design”, ou seja, sistemas de hardware ou software projetados, desde as primeiras etapas do seu projeto, para se tornar o mais livre possível de vulnerabilidades.Um dos aspectos mais expressivos do Ato 77/2021 é o que determina que qualquer tipo de falha de segurança cibernética encontrada em equipamentos já homologados pela agência reguladora, e que afetem a segurança de seus usuários, prestadoras ou redes de telecomunicações, seja avaliada pela Anatel.<h2>O fim das senhas fáceis</h2><img src="https://tm.ibxk.com.br/2021/01/12/12155841289269.png" alt="Fonte: GDPR Support/Reprodução">Fonte: GDPR Support/ReproduçãoPara quem já se acostumou a utilizar o usuário e senha “admin” para logar o roteador, é melhor se acostumar com as novas regras, que igualmente não admitem senhas em branco ou fracas, e nem mesmo que diversos equipamentos de uma determinada marca saiam de fábrica a mesma senha.Com isso, o endereço MAC (Media Access Control), determinado por diversos fabricantes como palavra-chave, deverá ser obrigatoriamente trocado na primeira utilização do produto, que não deverá admitir credenciais derivadas de informações de fácil acesso.Durante as atualizações de software, o novo ato determina que os equipamentos tenham mecanismos automatizados e seguros que informem ao usuário sobre as alterações implantadas nos updates.Nos casos de gerenciamento remoto, o regulamento determina que todos os dispositivos contem com métodos adequados de autenticação e criptografia, além de mecanismos de controle que limitem o acesso às origens particulares envolvidas.</body>

 GDPR Support 

Hardware

Teletime

thumb-image-2024-04-30T02:50:41.870Z

Anatel proíbe que roteadores WiFi tenham senhas fáceis

banner-image-2024-04-30T02:50:42.608Z

Imagem de WhatsApp tenta se defender após compartilhar dados com Facebok no tecmundo

Plataforma usou o Twitter e um infográfico para dizer que mensagens continuam privadas graças à criptografia

<head></head><body>O mensageiro <a href="http://tecmundo.com.br/whatsapp" rel="noopener noreferrer" target="_blank">WhatsApp</a> foi ao <a href="http://tecmundo.com.br/twitter" rel="noopener noreferrer" target="_blank">Twitter</a> para se defender. A plataforma publicou um posicionamento a respeito dos <a href="https://www.tecmundo.com.br/seguranca/209001-whatsapp-obrigar-usuario-compartilhar-dados-facebook.htm" rel="noopener noreferrer" target="_blank">novos termos de uso e compartilhamento de dados</a> do aplicativo — que incluem como ponto mais polêmico o envio de informações à empresa que é dona do aplicativo, o Facebook.O infográfico criado indica o que o WhatsApp pode e não pode fazer, além de indicar os poderes do usuário. Entre essas possibilidades, está a opção de baixar os dados quando quiser e colocar uma "data de validade" em mensagens consideradas importantes, mas que devem sumir até mesmo do seu dispositivo.<blockquote class="twitter-tweet">We want to address some rumors and be 100% clear we continue to protect your private messages with end-to-end encryption. <a href="https://t.co/6qDnzQ98MP">pic.twitter.com/6qDnzQ98MP</a>— WhatsApp (@WhatsApp) <a href="https://twitter.com/WhatsApp/status/1348839600333049857?ref_src=twsrc%5Etfw">January 12, 2021</a></blockquote>Entre as impossibilidades do WhatsApp, o app afirma que:<ul><li>o WhatsApp e o Facebook não podem ver as suas mensagens privadas ou ouvir chamadas;</li><li>o WhatsApp não mantém listas de para quem todos estão enviando mensagens ou ligando;</li><li>o WhatsApp não compartilha os seus contatos com o Facebook;</li><li>o WhatsApp e o Facebook não podem ver a sua localização compartilhada;</li><li>os grupos do WhatsApp continuam privados.</li></ul>"Nós gostaríamos de abordar alguns rumores e ser 100% claros, nós continuamos a proteger as suas mensagens privadas com criptografia ponta-a-ponta. (...) Nossa atualização nas políticas de privacidade não afeta a privacidade das suas mensagens com amigos ou família", diz ainda a publicação. O público está dividido nos comentários, especialmente após notícias de que <a href="https://www.tecmundo.com.br/seguranca/209063-whatsapp-bloquear-discordar-envio-dados-facebook.htm" rel="noopener noreferrer" target="_blank">concordar com os novos termos seria obrigatório</a>. Até mesmo um órgão brasileiro de defesa do consumidor <a href="https://www.tecmundo.com.br/seguranca/209205-idec-quer-impedir-envio-dados-whatsapp-facebook-brasil.htm" rel="noopener noreferrer" target="_blank">pode intervir</a>.<h2>Isso é verdade? Não inteiramente</h2>O site Android Authority analisou as mensagens e, ao comparar com as atuais políticas do WhatsApp, encontrou algumas incompatibilidades. Apesar de negar a troca de conteúdos de chats com o Facebook, <a href="https://faq.whatsapp.com/general/security-and-privacy/what-information-does-whatsapp-share-with-the-facebook-companies?lang=pt_br" rel="noopener noreferrer" target="_blank">o FAQ atualizado da plataforma</a> lista uma série de informações paralelas que acabam nas mãos da companhia de <a href="http://tecmundo.com.br/mark-zuckerberg" rel="noopener noreferrer" target="_blank">Mark Zuckerberg</a> — incluindo o vago "informações sobre como você interage com outras pessoas".<img src="https://tm.ibxk.com.br/2021/01/12/12081914955002.jpg" alt="A quantidade de dados compartilhados é alta.">A quantidade de dados compartilhados é alta.Além disso, alguns trechos do tweet foram considerados contraditórios. A questão sobre coleta de dados de localização, por exemplo, está bem sinalizada <a href="https://www.whatsapp.com/legal/updates/privacy-policy?lang=pt_br" rel="noopener noreferrer" target="_blank">nos termos de uso</a> e indica que o mensageiro de fato se apropria de algumas dessas informações.<img src="https://tm.ibxk.com.br/2021/01/12/12082348789003.jpg" alt="O WhatsApp pede a permissão do usuário antes, mas coleta &quot;dados precisos de localização&quot;.">O WhatsApp pede a permissão do usuário antes, mas coleta "dados precisos de localização".Como consequência da atual crise, <a href="https://www.tecmundo.com.br/internet/209161-abandonar-whatsapp-saiba-escolher-entre-telegram-signal.htm" rel="noopener noreferrer" target="_blank">rivais como o Signal ou o Telegram</a>, que não pertencem a uma gigante da tecnologia, <a href="https://www.tecmundo.com.br/software/209168-signal-dispara-downloads-facebook-subjugar-whatsapp.htm" rel="noopener noreferrer" target="_blank">dispararam em downloads</a> e agora aproveitam a fama momentânea.</body>

 Whatsapp 

Pixabay

WhatsApp/Twitter

Android Authority

thumb-image-2024-04-30T02:50:42.608Z

WhatsApp tenta se defender após compartilhar dados com Facebook

banner-image-2024-04-30T02:50:42.999Z

Imagem de Pentágono está desenvolvendo óculos de visão noturna 'discretos' no tecmundo

Objetivo da mudança é proporcionar mais conforto para os combatentes norte-americanos, que sofrem com o peso do equipamento atual

Nesta segunda-feira (11), a Ag&ecirc;ncia de Projetos de Pesquisa Avan&ccedil;ada de Defesa do Pent&aacute;gono (DARPA) anunciou que est&aacute; trabalhando em um novo design de&nbsp;<a href="http://www.tecmundo.com.br/oculos/" target="_blank" title="&Oacute;culos">&oacute;culos</a> de vis&atilde;o noturna. O principal objetivo da mudan&ccedil;a &eacute; trazer um aspecto mais moderno, leve e confort&aacute;vel, a fim de proporcionar mais conforto para os combatentes norte-americanos.
Os atuais &oacute;culos de vis&atilde;o noturna (ou NVG, como s&atilde;o conhecidos na sigla em ingl&ecirc;s) s&atilde;o equipamentos robustos conectados aos capacetes dos combatentes. Seu tamanho se justifica na tecnologia limitada de seu desenvolvimento, que come&ccedil;ou em 1935, na Alemanha e desde ent&atilde;o recebeu apenas pequenas atualiza&ccedil;&otilde;es. O atual design exige um conjunto de diversas lentes sobrepostas e, assim, a renova&ccedil;&atilde;o para o uso de apenas uma lente tradicional, como os &oacute;culos comuns, se tornou um desafio de d&eacute;cadas.
Contudo, recentes avan&ccedil;os cient&iacute;ficos da DARPA podem superar esse desafio. Utilizando um novo tipo de convers&atilde;o direta do espectro de luz infravermelho para o espectro vis&iacute;vel de luz, os cientistas conseguiram reduzir o n&uacute;mero de lentes necess&aacute;rias para o efeito e, assim, eliminaram boa parte do peso do dispositivo.
<img src="https://tm.ibxk.com.br/2021/01/11/11173716892368.jpg" alt="O uso prolongado dos &oacute;culos de vis&atilde;o noturna pode ocasionar dores severas na regi&atilde;o do pesco&ccedil;o, diz DARPA. (Fonte: Defence Blog / Reprodu&ccedil;&atilde;o)" />O uso prolongado dos &oacute;culos de vis&atilde;o noturna pode ocasionar dores severas na regi&atilde;o do pesco&ccedil;o, diz DARPA. (Fonte: Defence Blog / Reprodu&ccedil;&atilde;o)
Segundo Rohith Chandrasekar, gerente do Departamento de Ci&ecirc;ncias de Defesa da DARPA, o atual equipamento estaria provocando dores severas na regi&atilde;o do pesco&ccedil;o dos combatentes, devido ao longo tempo de uso e sua falta de ergonomia. Ele explica, em um comunicado &agrave; imprensa, a experi&ecirc;ncia dos soldados: "imagine usar um bon&eacute; de beisebol o dia todo com um peso de dois quilos preso na frente," comenta.
Chandrasekar acredita que a simplifica&ccedil;&atilde;o do processo de convers&atilde;o dos espectros de luz tamb&eacute;m ir&aacute; melhorar tamb&eacute;m a efici&ecirc;ncia do dispositivo. Segundo ele, o novo processo pode "conservar o momento dos f&oacute;tons" e assim permitir, em teoria, a vis&atilde;o noturna sem a necessidade de "qualquer tipo de &oacute;tica".

 Defence Blog 

Sony / Covert Blueprints

Futurism

thumb-image-2024-04-30T02:50:42.999Z

Pentágono está desenvolvendo óculos de visão noturna 'discretos'

banner-image-2024-04-30T02:50:43.385Z

Imagem de Idec quer impedir envio de dados do WhatsApp ao Facebook no Brasil no tecmundo

Instituto de Defesa do Consumidor considera problemática a imposição da nova política de privacidade do aplicativo

O Instituto Brasileiro de Defesa do Consumidor (Idec) analisa medidas administrativas e judiciais contra o <a href="https://www.tecmundo.com.br/seguranca/209001-whatsapp-obrigar-usuario-compartilhar-dados-facebook.htm" rel="noopener noreferrer" target="_blank">compartilhamento de dados imposto pelo WhatsApp</a> à patrocinadores do <a href="https://www.tecmundo.com.br/facebook">Facebook</a>. Contrariada pela falta de opções fornecidas aos usuários, a instituição se reunirá para debater o tema nesta semana para decidir as melhores medidas.A partir de 8 de fevereiro de 2021, usuários do <a href="https://www.tecmundo.com.br/whatsapp" rel="noopener noreferrer" target="_blank">WhatsApp&nbsp;</a>que não aceitarem os novos termos que permitem o compartilhamento de dados com o Facebook e seus patrocinadores <a href="https://www.tecmundo.com.br/seguranca/209001-whatsapp-obrigar-usuario-compartilhar-dados-facebook.htm">terão sua conta suspensa</a> até concordarem com o contrato. A péssima novidade alcançou os usuários do mensageiro gradativamente em forma de janela pop-up — que interrompe a navegação no aplicativo, impondo a leitura dos novos termos e notificando a data limite.Embora os dados compartilhados não incluam as mensagens em si, toda a agenda de contatos do celular, bem como foto de perfil e outras informações serão obrigatoriamente enviadas ao Facebook. Isso chamou a atenção da base de usuários, principalmente pela falta de opções fornecida pelo WhatsApp. Esse mesmo motivo chamou a atenção do Idec, que considera problemático não dar opções que restrinjam o compartilhamento de dados no Brasil — onde o app se tornou ferramenta de trabalho para milhares de usuários.<figure style="position: relative; display: inline-block;"><img src="https://tm.ibxk.com.br/2021/01/11/11141809710269.jpg" alt="a"> <a class="fonte_imagem" href="https://visualhunt.com/photo4/135274/">&nbsp;VisualHunt&nbsp;</a></figure>Na União Europeia e no Reino Unido, a empresa não poderá impor a medida, já que foi impedida pelas autoridades locais. Por aqui, o WhatsApp segue sua campanha pelos novos termos, justificando a implementação de novas medidas para “promover a transparência”. “Daqui para a frente, as empresas podem optar pelos serviços seguros de hospedagem do Facebook para ajudar no gerenciamento das comunicações com seus clientes no WhatsApp.”.Considerando que o tema será destrinchado pelo Idec ao longo desta semana, uma medida deve ser tomada até a semana que vem e pode mudar ou flexibilizar a decisão do WhatsApp no Brasil. Em paralelo, parte da base de usuários do mensageiro busca por <a href="https://www.tecmundo.com.br/internet/209161-abandonar-whatsapp-saiba-escolher-entre-telegram-signal.htm">alternativas que não impõem o compartilhamento de dados com grandes companhias</a>, como o <a href="https://www.tecmundo.com.br/software/209168-signal-dispara-downloads-facebook-subjugar-whatsapp.htm">Signal</a> e <a href="https://www.tecmundo.com.br/telegram">Telegram</a>.

Folha de São Paulo

thumb-image-2024-04-30T02:50:43.385Z

Idec quer impedir envio de dados do WhatsApp ao Facebook no Brasil

banner-image-2024-04-30T02:50:43.626Z

Imagem de Parler é hackeado e revela dados de usuários; localização de publicações no tecmundo

A rede social da extrema-direita tem uma péssima cibersegurança

O Parler, aplicativo criado com o lema da &ldquo;liberdade de express&atilde;o&rdquo; - mas que re&uacute;ne nazistas, te&oacute;ricos da conspira&ccedil;&atilde;o e f&atilde;s da extrema-direita - foi retirado da Google Play Store e da Apple App Store. A Amazon, como uma &uacute;ltima martelada no prego do caix&atilde;o, anunciou que puxaria o plugue do Parler hoje (11). Agora, ao que parece, foi descoberto que o aplicativo possui falhas graves de <a href="https://www.tecmundo.com.br/seguranca" target="_blank">ciberseguran&ccedil;a</a>.
De acordo com o perfil do Twitter Peter W. Singer, usu&aacute;rios do Parler est&atilde;o divulgando que os privil&eacute;gios de administrador do aplicativo foram hackeados durante uma transi&ccedil;&atilde;o. Dessa maneira, foram baixados mais de 70 TB de dados de usu&aacute;rios. At&eacute; o momento, parece que a informa&ccedil;&atilde;o procede e segundo o <a href="https://gizmodo.com/every-deleted-parler-post-many-with-users-location-dat-1846032466" target="_blank">Gizmodo EUA</a>, a respons&aacute;vel pela coleta de informa&ccedil;&otilde;es &eacute; conhecida como Crash Override no Twitter, uma hacker de 26 anos.
Leak: dados pessoais, informa&ccedil;&otilde;es de localiza&ccedil;&atilde;o de usu&aacute;rio no momento da publica&ccedil;&atilde;o, v&iacute;deos, imagens e carteiras de motorista
Os dados recolhidos pela hacker revelam uma falha de ciberseguran&ccedil;a at&eacute; absurda no Parler. As publica&ccedil;&otilde;es, por exemplo, revelavam at&eacute; dados GPS de seus usu&aacute;rios na maioria das vezes (latitude, longitude e posi&ccedil;&atilde;o de quem publicou no Parler). Os arquivos recolhidos tamb&eacute;m incluem publica&ccedil;&otilde;es que foram exclu&iacute;das da rede social.
Entre outros dados, al&eacute;m do GPS, est&atilde;o: informa&ccedil;&otilde;es pessoais, v&iacute;deos, imagens e carteiras de motorista. De acordo com a hacker, 99,9% do conte&uacute;do foi recolhido.
<blockquote class="twitter-tweet">
There is now a Docker image you can run to help out with <a href="https://twitter.com/archiveteam?ref_src=twsrc%5Etfw">@archiveteam</a>'s Parler archival effort: docker run --detach --name "at_parler" --restart always <a href="https://t.co/2si8AK8szf">https://t.co/2si8AK8szf</a> --concurrent 20 NICKNAME
&mdash; crash override (@donk_enby) <a href="https://twitter.com/donk_enby/status/1348342847678906370?ref_src=twsrc%5Etfw">January 10, 2021</a></blockquote>

<h2>Desdobramentos</h2>
Vale notar que o FBI e a CIA est&atilde;o investigando o ataque ocorrido ao Capit&oacute;lio na semana passada, nos Estados Unidos. Com esses dados na m&atilde;o, a investiga&ccedil;&atilde;o pode acelerar o passo.
Este n&atilde;o &eacute; o primeiro incidente de ciberseguran&ccedil;a envolvendo o Parler: em novembro passado, o criador do 420chan alegou ter capturado 6,3 GB de um servidor AWS desprotegido usado pelo app.
Rafael Zanatta, diretor do <a href="https://dataprivacy.com.br/" target="_blank">Data Privacy Brasil</a>, comentou o seguinte sobre o caso ao TecMundo: &ldquo;Pelo relatado, &eacute; um caso impressionante de desprote&ccedil;&atilde;o de dados pessoais e falhas de seguran&ccedil;a da informa&ccedil;&atilde;o que envolvem manifesta&ccedil;&otilde;es pol&iacute;ticas. O caso &eacute; emblem&aacute;tico n&atilde;o s&oacute; pelo volume de dados como tamb&eacute;m pela t&eacute;cnica automatizada de coleta de dados por scripts e explora&ccedil;&atilde;o de vulnerabilidades no modo como a plataforma garantiu privil&eacute;gios aos administradores. A hip&oacute;tese dos especialistas &eacute; que se trata de uma das maiores falhas de ciberseguran&ccedil;a envolvendo uma rede social&rdquo;.
<img src="https://tm.ibxk.com.br/2021/01/11/patos-11122730077171.jpg" alt="patos" />A migra&ccedil;&atilde;o continua
<h2>A migra&ccedil;&atilde;o continua</h2>
Ap&oacute;s Facebook, Twitter e outras redes sociais bloquearem o presidente dos Estados Unidos Donald Trump, por incitar os &acirc;nimos de seus seguidores, o Parler acabou virando ref&uacute;gio de cidad&atilde;os alinhados com Trump.
Agora, com o bloqueio, a migra&ccedil;&atilde;o provavelmente vai ocorrer para o Gab. O Gab &eacute; uma rede social tamb&eacute;m pol&ecirc;mica: possui entre seus usu&aacute;rios supremacistas brancos, al&eacute;m de publica&ccedil;&otilde;es antissemitas e discursos de &oacute;dio. A rede social Gab.com tamb&eacute;m foi derrubada em 2018 ap&oacute;s a revela&ccedil;&atilde;o de que Robert Bowers usou o site para amea&ccedil;ar judeus. Bowers foi preso por matar 11 pessoas e deixar mais 6 feridas em uma sinagoga em Pittsburgh (EUA) durante a manh&atilde; de um s&aacute;bado.&nbsp;
<h2>Como fazer den&uacute;ncias ao TecMundo</h2>
<ul>
<li><a href="mailto:felipepayao@protonmail.com">felipepayao@protonmail.com</a></li>
<li><a href="mailto:denuncia@gruponzn.com">denuncia@gruponzn.com</a></li>
</ul>

thumb-image-2024-04-30T02:50:43.626Z

Parler é hackeado e revela dados de usuários; localização de publicações

banner-image-2024-04-30T02:50:44.594Z

Imagem de Como driblar as principais ameças de segurança digital de 2021 no tecmundo

Conheça as ameaças em ascensão no ano que acaba de começar

Estamos come&ccedil;ando um novo ano, e com ele novas amea&ccedil;as digitais est&atilde;o surgindo e perseguindo usu&aacute;rios em todo o mundo. Especialistas preveem mais <a href="http://www.tecmundo.com.br/seguranca/151086-app-coronavirus-sequestra-celular-vitimas.htm" target="_blank" title="App sobre Coronav&iacute;rus 'sequestra celular' de v&iacute;timas">golpes de vacina&ccedil;&atilde;o da covid-19</a>, abuso de infraestruturas vulner&aacute;veis em <a href="http://www.tecmundo.com.br/mercado/208468-efeito-home-office-venda-pcs-cresce-10-3-trimestre.htm" target="_blank" title="Efeito Home Office: venda de PCs cresce 10% no 3&ordm; trimestre">home office</a>, de <a href="http://www.tecmundo.com.br/vpn/" target="_blank" title="VPN">VPN</a> corporativa e de fornecedores, al&eacute;m de ataques de <a href="http://www.tecmundo.com.br/ransomware/" target="_blank" title="Ransomware">ransomware</a>.
Os usu&aacute;rios tamb&eacute;m devem estar atentos a campanhas de desinforma&ccedil;&atilde;o de <a href="http://www.tecmundo.com.br/internet/206706-deepfake-funciona.htm" target="_blank" title="Deepfake: o que &eacute; e como funciona?">deepfake</a> e outras a&ccedil;&otilde;es maliciosas geradas por IA que ganhar&atilde;o mais tra&ccedil;&atilde;o. Especificamente para Android, s&atilde;o previstos ataques de adware, golpes de fleeceware e uso de stalkerware.
Dadas essas previs&otilde;es, como driblar tais amea&ccedil;as?
<h2>Golpes relacionados &agrave; covid-19</h2>
Devemos estar atentos a golpes, especificamente aqueles relacionados com vacina&ccedil;&atilde;o. Caso apare&ccedil;am ofertas de imuniza&ccedil;&otilde;es circulando na internet, &eacute; importante estar ciente de que uma venda particular provavelmente pode ser boa demais para ser verdade, j&aacute; que as vacinas s&oacute; dever&atilde;o ser distribu&iacute;das por fontes oficiais por um bom tempo. Para n&atilde;o cair em fraudes, as pessoas devem confiar apenas em m&eacute;dicos e autoridades locais de sa&uacute;de para obter informa&ccedil;&otilde;es contra a <a href="http://www.tecmundo.com.br/coronavirus/" target="_blank" title="Coronav&iacute;rus">covid-19</a>.
<h2>Seguran&ccedil;a no home office</h2>
Mesmo em circunst&acirc;ncias normais, o home office traz &agrave;s organiza&ccedil;&otilde;es desafios &uacute;nicos de seguran&ccedil;a. Os funcion&aacute;rios podem estar lidando com informa&ccedil;&otilde;es sigilosas e &eacute; prov&aacute;vel que acessem a rede corporativa a partir de diferentes localidades, utilizando diversos dispositivos. Um ataque a uma rede corporativa pode ser desastroso aos neg&oacute;cios, portanto as empresas devem proteg&ecirc;-la com uma solu&ccedil;&atilde;o abrangente de seguran&ccedil;a.
Golpes online que surgiram durante a crise de covid-19 continuar&atilde;o existindo
Por esse motivo, empresas e seus colaboradores devem permanecer extremamente vigilantes, para poderem se proteger contra amea&ccedil;as de seguran&ccedil;a, evitando cair em golpes de phishing verificando regularmente a poss&iacute;vel presen&ccedil;a de malwares em computadores usando um programa antiv&iacute;rus corporativo avan&ccedil;ado.
<h2>Ransomware</h2>
Quando se trata de ataques de ransomware, a preven&ccedil;&atilde;o &eacute; a melhor pol&iacute;tica, e a melhor maneira de fazer isso &eacute; evitar a infec&ccedil;&atilde;o. Ao se proteger contra ataques de ransomware, n&atilde;o &eacute; preciso se preocupar com as consequ&ecirc;ncias de um "sequestro de dados".
Quem pratica h&aacute;bitos inteligentes ao navegar na internet e usa uma ferramenta confi&aacute;vel de preven&ccedil;&atilde;o de ransomware &eacute; um alvo muito mais dif&iacute;cil para ataques cibern&eacute;ticos, mas se o dispositivo for infectado &eacute; importante ter um backup atualizado dos documentos mais relevantes, para que a amea&ccedil;a de ransomware seja inofensiva. Caso o aparelho permita definir um agendamento de backup autom&aacute;tico, isso deve ser feito tamb&eacute;m.
<h2>Deepfakes</h2>
Deepfakes s&atilde;o v&iacute;deos ou grava&ccedil;&otilde;es falsas de &aacute;udio que parecem e soam reais. Embora seja uma tend&ecirc;ncia nova e complexa, existem v&aacute;rias t&eacute;cnicas para detect&aacute;-la. Uma maneira &eacute; analisar cuidadosamente as express&otilde;es faciais e os gestos e notar como eles s&atilde;o &uacute;nicos para cada indiv&iacute;duo. Isso &eacute; chamado de biometria suave, o que significa que n&atilde;o &eacute; uma ci&ecirc;ncia exata.
A previsibilidade aumenta para celebridades filmadas com frequ&ecirc;ncia, das quais h&aacute; grande acervo de imagens e v&iacute;deos que pode ser usado para comparar esses "tiques" visuais. Por exemplo, tentar dizer algumas palavras sem fechar a boca para verificar se podem ser pronunciadas ou se &eacute; uma edi&ccedil;&atilde;o falsa feita por intelig&ecirc;ncia artificial.
<h2>Adware</h2>
Adware &eacute; um tipo de <a href="http://www.tecmundo.com.br/software/" target="_blank" title="Software">software</a> malicioso que bombardeia os usu&aacute;rios com pop-ups incessantes. Al&eacute;m de ser irritante, pode coletar informa&ccedil;&otilde;es sigilosas, rastrear sites visitados e at&eacute; mesmo registrar tudo o que &eacute; digitado. Como acontece com todos os tipos de malware, a preven&ccedil;&atilde;o &eacute; mais f&aacute;cil do que a remo&ccedil;&atilde;o.
Existem v&aacute;rias etapas que podem ser executadas para evitar a propaga&ccedil;&atilde;o de adwares. Uma delas &eacute; usar um bloqueador confi&aacute;vel de an&uacute;ncios, que impede a exibi&ccedil;&atilde;o de propagandas durante a navega&ccedil;&atilde;o na web, podendo eliminar possibilidades de downloads n&atilde;o autorizados provenientes de sites infectados.
Qualquer an&uacute;ncio que ofere&ccedil;a um iPhone gr&aacute;tis ou qualquer coisa incrivelmente legal provavelmente &eacute; um golpe
N&atilde;o se deve clicar em propagandas que pare&ccedil;am boas demais para serem verdade. Qualquer an&uacute;ncio que ofere&ccedil;a um iPhone gr&aacute;tis ou qualquer coisa incrivelmente legal provavelmente &eacute; um golpe. Al&eacute;m de ignorar avisos falsos, pop-ups grandes com muitos pontos de exclama&ccedil;&atilde;o alertando sobre um v&iacute;rus s&atilde;o quase certamente falsos.
Outra etapa &eacute; evitar sites suspeitos ou desconhecidos, especialmente ao fazer compras online, n&atilde;o importando qu&atilde;o baixos sejam os pre&ccedil;os. Finalmente, as configura&ccedil;&otilde;es de privacidade do navegador devem ser ajustadas. Dependendo do browser, deve ser capaz de impedir que terceiros instalem coisas como barras de ferramentas sem consentimento.
Como dica b&ocirc;nus, &eacute; importante usar um antiv&iacute;rus confi&aacute;vel e saber que, mesmo se seguir todas essas pr&aacute;ticas, alguns malwares podem encontrar um caminho para chegar at&eacute; voc&ecirc;, ent&atilde;o um programa de prote&ccedil;&atilde;o &eacute; a melhor linha de defesa para impedir a entrada de qualquer software malicioso.
<h2>Fleeceware</h2>
Fleeceware &eacute; uma categoria relativamente nova de crime cibern&eacute;tico que oferece aos usu&aacute;rios um servi&ccedil;o atraente, como um aplicativo para dispositivo m&oacute;vel com teste gratuito geralmente por curto per&iacute;odo. Depois disso, passa a fazer cobran&ccedil;as de forma autom&aacute;tica e sutil.
Como identific&aacute;-los? Os apps de fleeceware podem ser de qualquer categoria. As avalia&ccedil;&otilde;es deles tendem a parecer falsas, pois v&aacute;rios usu&aacute;rios deixam opini&otilde;es "entusiasmadas" enquanto as avalia&ccedil;&otilde;es reais revelam que o programa na verdade n&atilde;o funciona ou, sem que saibam, cobra grandes quantias de dinheiro dos usu&aacute;rios.
<h2>Stalkerware</h2>
O stalkerware &eacute; um malware dom&eacute;stico em ascens&atilde;o com implica&ccedil;&otilde;es perigosas e sinistras. Enquanto um software espiona e os golpistas buscam roubar dados sigilosos das pessoas, o stalkerware rouba a privacidade da v&iacute;tima.
Instalado de forma secreta em telefones celulares por "amigos", c&ocirc;njuges ciumentos, ex-parceiros e &agrave;s vezes pais preocupados com a seguran&ccedil;a dos filhos, o stalkerware rastreia a localiza&ccedil;&atilde;o f&iacute;sica da v&iacute;tima, monitora sites visitados, mensagens de texto e chamadas telef&ocirc;nicas.
H&aacute; certos passos que podem ser seguidas para evitar um stalkerware
O primeiro passo para evitar um stalkerware &eacute; proteger o telefone contra um acesso f&iacute;sico n&atilde;o autorizado. De acordo com a Pew Research, um quarto dos usu&aacute;rios de smartphones n&atilde;o tem um sistema de prote&ccedil;&atilde;o de tela e pouco mais da metade n&atilde;o faz uso de impress&otilde;es digitais ou c&oacute;digos PIN para manter os dispositivos bloqueados.
Isso torna mais f&aacute;cil para um suspeito instalar secretamente o stalkerware. Um telefone desbloqueado n&atilde;o deve ser emprestado para ningu&eacute;m, a menos que haja confian&ccedil;a total nas inten&ccedil;&otilde;es da pessoa. A instala&ccedil;&atilde;o de um stalkerware pode levar menos de 1 minuto em um dispositivo m&oacute;vel.
O segundo passo &eacute; instalar um bom antiv&iacute;rus convencional no smartphone, o qual tratar&aacute; o stalkerware como um programa potencialmente indesejado (PUPs, na sigla em ingl&ecirc;s) e dar&aacute; a op&ccedil;&atilde;o de remov&ecirc;-lo.
N&atilde;o hesite em entrar em contato com organiza&ccedil;&otilde;es que lutam contra abuso dom&eacute;stico ou mesmo com a pol&iacute;cia
Se voc&ecirc; est&aacute; em um relacionamento abusivo, entenda que corre um risco maior de ser assediado. Uma visita inocente a um amigo ou a um parente pode ser detectada e desencadear um abuso f&iacute;sico.
Apenas o fato de desinstalar o stalkerware pode alertar o parceiro abusivo. Caso esteja nesse est&aacute;gio e necessite rapidamente de apoio, disque 180 e converse com os atendentes para saber o que fazer e como fazer de forma segura.
Voc&ecirc; tamb&eacute;m pode entrar em contato com organiza&ccedil;&otilde;es como a Operation Safe Escape, que oferecem apoio e educa&ccedil;&atilde;o a v&iacute;timas de viol&ecirc;ncia dom&eacute;stica e abuso, al&eacute;m de ajudar com quest&otilde;es de seguran&ccedil;a f&iacute;sica e digital.
Caso seu dispositivo possa ter sido comprometido por um stalkerware, evite us&aacute;-lo para entrar em contato com a organiza&ccedil;&atilde;o de apoio ou o suporte t&eacute;cnico. Use um aparelho an&ocirc;nimo, como o computador de uma institui&ccedil;&atilde;o p&uacute;blica ou o telefone de um amigo, para evitar alertas ou poss&iacute;veis ataques.
***
Luis Corrons, colunista quinzenal do TecMundo, &eacute; pesquisador adjunto s&ecirc;nior da Avast. Sempre atento &agrave;s &uacute;ltimas not&iacute;cias de ciberseguran&ccedil;a, malware e darknet, &eacute; veterano e palestrante do setor de seguran&ccedil;a. Ele tamb&eacute;m &eacute; rep&oacute;rter da WildList, chairman do Conselho de Diretores da Anti-Malware Testing Standards Organization (AMTSO) e membro do Conselho de Administra&ccedil;&atilde;o da Malicious URLs Tracking and Exchange (MUTE).

securitybrief

thumb-image-2024-04-30T02:50:44.594Z

Como driblar as principais ameaças de segurança digital de 2021

banner-image-2024-04-30T02:50:44.973Z

Imagem de Fraudes de cartão de crédito com "robôs zumbis" crescem no mercado no tecmundo

Ataques que encontram números de cartões válidos usando bots estão cada vez mais sofisticados e se aproveitam de baixos níveis de segurança em sites de lojas

<a href="http://www.tecmundo.com.br/golpes-e-fraudes/" target="_blank" title="Golpes e fraudes">Golpes</a> que roubam dados banc&aacute;rios de clientes em sites de&nbsp;<a href="http://www.tecmundo.com.br/comercio-eletronico/" target="_blank" title="Com&eacute;rcio eletr&ocirc;nico">com&eacute;rcio eletr&ocirc;nico</a> est&atilde;o cada vez mais automatizados e sofisticados. Essa &eacute; uma das conclus&otilde;es de uma estimativa da empresa de tecnologia da informa&ccedil;&atilde;o para sistema de pagamentos HST, que identificou um crescimento em um tipo especial de fraude.
Segundo a companhia, o ciberataque que est&aacute; na moda envolve a utiliza&ccedil;&atilde;o de &ldquo;rob&ocirc;s zumbis&rdquo;, um conjunto de m&aacute;quinas que operam em conjunto e de forma intensa para identificar n&uacute;meros de cart&otilde;es de cr&eacute;dito v&aacute;lidos e outras informa&ccedil;&otilde;es que autorizam uma compra por parte de terceiros. Essa explora&ccedil;&atilde;o &eacute; feita em sites de varejistas que contenham brechas de <a href="http://www.tecmundo.com.br/seguranca/" target="_blank" title="Seguran&ccedil;a">seguran&ccedil;a</a> ou n&atilde;o utilizem sistemas avan&ccedil;ados antibots.
A t&aacute;tica chamada de "PAN enumeration" opera a partir de for&ccedil;a bruta, como na tentativa de adivinhar senhas de sistemas. No caso de compras online, entretanto, os rob&ocirc;s fazem compras em sites online com todas as combina&ccedil;&otilde;es poss&iacute;veis de n&uacute;mero de <a href="https://www.meliuz.com.br/cartao" target="_blank">cart&atilde;o de cr&eacute;dito</a> at&eacute; obter uma valida&ccedil;&atilde;o. Ap&oacute;s obter esse dado, eles passam a tentar descobrir a data de vencimento e o c&oacute;digo de seguran&ccedil;a &mdash; que normalmente s&atilde;o as informa&ccedil;&otilde;es restantes para a realiza&ccedil;&atilde;o de compras.
<h2>Previna-se</h2>
Sites de doa&ccedil;&otilde;es e lojas sem um sistema refinado de seguran&ccedil;a (que n&atilde;o bloqueia acessos consecutivos de um IP ou tentativas em massa de inser&ccedil;&atilde;o de um mesmo cart&atilde;o, por exemplo) s&atilde;o os principais alvos desses ataques. De acordo com a estimativa da HST, o crescimento na ocorr&ecirc;ncia desses golpes nos &uacute;ltimos 12 meses foi de 100%.
Por isso, se voc&ecirc; &eacute; um consumidor, tenha cuidado ao inserir dados em qualquer com&eacute;rcio eletr&ocirc;nico. J&aacute; donos de plataformas de negocia&ccedil;&atilde;o em geral devem sempre optar pelo melhor sistema poss&iacute;vel de prote&ccedil;&atilde;o contra ciberataques.

thumb-image-2024-04-30T02:50:44.973Z

Fraudes de cartão de crédito com 'robôs zumbis' crescem no mercado

banner-image-2024-04-30T02:50:45.584Z

Imagem de WhatsApp vai bloquear quem discordar de envio de dados ao Facebook no tecmundo

Não está contente com a situação? É bom procurar alternativas, pois acesso à plataforma ficará indisponível, a partir de 8 de fevereiro, até que você mude de ideia

Adquirido pelo <a href="https://www.tecmundo.com.br/facebook" target="_blank">Facebook</a> em 2014, o WhatsApp, a partir de 8 de fevereiro, se integrar&aacute; de vez &agrave; rede social &ndash; e aqueles que n&atilde;o desejarem o compartilhamento de dados entre as plataformas podem ir se despedindo do aplicativo e procurando alternativas. Com a mudan&ccedil;a nos termos de servi&ccedil;o e da pol&iacute;tica de privacidade <a href="https://www.tecmundo.com.br/seguranca/209001-whatsapp-obrigar-usuario-compartilhar-dados-facebook.htm" rel="noopener noreferrer" target="_blank">anunciada a usu&aacute;rios</a> por meio de notifica&ccedil;&otilde;es, quem n&atilde;o aceitar as novidades ser&aacute; suspenso.
A concord&acirc;ncia implica na concess&atilde;o de mensagens, endere&ccedil;o de IP e intera&ccedil;&otilde;es com pessoas e empresas, entre outras informa&ccedil;&otilde;es, &agrave; gigante de <a href="https://www.tecmundo.com.br/mark-zuckerberg" rel="noopener noreferrer" target="_blank">Mark Zuckerberg</a>. Por enquanto, &eacute; poss&iacute;vel adiar a aceita&ccedil;&atilde;o selecionando a op&ccedil;&atilde;o "Agora n&atilde;o"; entretanto, depois da data limite, utilizar o recurso n&atilde;o ser&aacute; mais uma op&ccedil;&atilde;o.
"A conta n&atilde;o &eacute; apagada, mas fica indispon&iacute;vel at&eacute; o usu&aacute;rio aceitar a nova pol&iacute;tica de privacidade", explicou um porta-voz do <a href="https://www.tecmundo.com.br/whatsapp" target="_blank">WhatsApp</a> ao Tilt. Tais altera&ccedil;&otilde;es afetar&atilde;o, tamb&eacute;m, a vers&atilde;o corporativa da ferramenta.
<img src="https://tm.ibxk.com.br/2021/01/07/07141632785139.jpg" alt="A partir de 8 de fevereiro, quem n&atilde;o aceitar as novas regras n&atilde;o poder&aacute; utilizar o aplicativo." />A partir de 8 de fevereiro, quem n&atilde;o aceitar as novas regras n&atilde;o poder&aacute; utilizar o aplicativo.
<h2>Evitar &eacute; simples, diz a companhia</h2>
Unificando ainda mais as plataformas, dados de clientes do WhatsApp Business, como nome, n&uacute;mero de telefone, aparelho, transa&ccedil;&otilde;es e pagamentos, al&eacute;m de outras informa&ccedil;&otilde;es an&ocirc;nimas, ser&atilde;o <a href="https://www.tecmundo.com.br/seguranca/209005-google-rende-apple-aplica-novas-regras-privacidade-apps.htm" rel="noopener noreferrer" target="_blank">compartilhados automaticamente</a> com as contas corporativas no Facebook das companhias que contem com a op&ccedil;&atilde;o.
Por outro lado, ressalta a empresa, conte&uacute;do das conversas, mensagens, fotos, v&iacute;deos e &aacute;udios continuar&atilde;o criptografados de ponta a ponta &ndash; protegidos e com acesso restrito a cada pessoa com perfil no app.
"Cada usu&aacute;rio ser&aacute; notificado dentro da pr&oacute;pria conversa se a empresa com quem ele est&aacute; falando optou por usar o Facebook para gerenciar e armazenar suas mensagens de WhatsApp", indica, o que elimina o poder de escolha de quem o utiliza.
<span class="img-fc" data-fonte="&nbsp;Reprodu&ccedil;&atilde;o&nbsp;" data-fonte-url="https://conteudo.imguol.com.br/c/noticias/13/2021/01/06/novos-termos-de-uso-e-politica-de-privacidade-do-whatsapp-forcam-compartilhamento-de-dados-com-facebook-1609969424573_v2_450x1.jpg"><img src="https://tm.ibxk.com.br/2021/01/07/07141746868140.jpg" alt="Por enquanto, n&atilde;o precisa concordar. Por enquanto." />Por enquanto, n&atilde;o precisa concordar. Por enquanto.
N&atilde;o est&aacute; contente com a situa&ccedil;&atilde;o? Basta n&atilde;o interagir com tais empresas pelo WhatsApp, aconselha a companhia. "Os usu&aacute;rios controlam com quem conversam e ainda podem bloquear facilmente uma empresa no WhatsApp se quiserem", complementa.

 Reprodução 

Tilt

thumb-image-2024-04-30T02:50:45.584Z

WhatsApp vai bloquear quem discordar de envio de dados ao Facebook

banner-image-2024-04-30T02:50:46.504Z

Imagem de Google se rende à Apple e aplica novas regras de privacidade a apps no tecmundo

Atualização de todo o portfólio está prevista para os próximos dias e mostrará quão 'enxerida ' a empresa é

<head></head><body>Seguindo as <a href="https://www.tecmundo.com.br/seguranca/208409-apple-critica-facebook-diz-defender-privacidade-usuarios.htm" rel="noopener noreferrer" target="_blank">novas diretrizes de privacidade</a> definidas pela Apple para aparelhos e sistemas operacionais da marca, a Google, em breve, atualizará aplicativos dedicados às plataformas da empresa da Maçã com um recurso que exibirá quantos dados pessoais de usuários suas soluções podem coletar. Para conferir tais informações, bastará acessar a seção especial na descrição do app desejado.As exigências foram <a href="https://www.tecmundo.com.br/seguranca/208414-facebook-critica-apple-bloquear-rastreamento-anuncios.htm" rel="noopener noreferrer" target="_blank">duramente criticadas</a> pelo Facebook, que alegou possíveis prejuízos às pequenas empresas dependentes de anúncios personalizados, gerados com base nessas coletas – e uma comparação divulgada no início desta semana revelou que o Messenger, da rede social, em comparação com outros concorrentes, como Signal, iMessage e WhatsApp, <a href="https://www.tecmundo.com.br/seguranca/207113-apple-acusa-facebook-coletar-maximo-dados-possivel.htm" rel="noopener noreferrer" target="_blank">está no pódio</a> de acessos do tipo.<span class="img-fc" data-fonte="&nbsp;Reprodução&nbsp;" data-fonte-url="https://i1.wp.com/9to5mac.com/wp-content/uploads/sites/6/2021/01/App-privacy-labels-messaging-apps.png?w=2000&amp;quality=82&amp;strip=all&amp;ssl=1"><img src="https://tm.ibxk.com.br/2021/01/06/06124807814124.png" alt="Comparativo revela quantos dados aplicativos podem coletar.">Comparativo revela quantos dados aplicativos podem coletar.Entretanto, a companhia de <a href="https://www.tecmundo.com.br/mark-zuckerberg" rel="noopener noreferrer" target="_blank">Mark Zuckerberg</a> foi a única a se manifestar publicamente contra as medidas – ainda que a gigante das buscas tenha atualizado produtos para <a href="https://www.tecmundo.com.br/ios" rel="noopener noreferrer" target="_blank">iOS</a> um dia antes da implementação das novas regras, em 7 de dezembro de 2020. A partir do dia 8 do mesmo mês, desenvolvedores seriam <a href="https://www.tecmundo.com.br/mercado/177812-apple-usuario-anuncios-publicitarios-reclamam.htm" rel="noopener noreferrer" target="_blank">obrigados</a> a se adequarem às novidades, o que, segundo o Fast Company, sugere que o movimento teria segundas intenções (adiamento proposital de conformidade).De todo modo, considerando a alta demanda comum ao período, aliada à pandemia do novo coronavírus, tudo pode não ter passado de uma coincidência, aponta o BGR, e o TechCrunch indica que Google Slides e Socratic, ambos da <a href="https://www.tecmundo.com.br/google" rel="noopener noreferrer" target="_blank">Google</a>, ganharam versões complementadas uma semana após o início da vigência das diretrizes.<img src="https://tm.ibxk.com.br/2021/01/06/06125434475127.png" alt="Facebook criticou publicamente novas medidas.">Facebook criticou publicamente novas medidas.<h2>Quem "fofoca" mais?</h2>Ainda segundo o TechCrunch, a Google, geralmente, "congela" seus códigos do final de dezembro até o início de janeiro para evitar problemas com produtos durante as férias de diversas equipes, e a <a href="https://www.tecmundo.com.br/app-store" rel="noopener noreferrer" target="_blank">App Store</a> foi fechada de 23 a 27/12, seguindo seu intervalo anual.&nbsp;É preciso salientar que, em ocasiões especiais, o número de acessos às lojas aumenta consideravelmente, já que pessoas recebem novos aparelhos e outras adquirem vales-presentes para compras digitais. Sendo assim, funcionalidades interrompidas gerariam uma bela dor de cabeça às empresas.Por fim, os novos rótulos para os cerca de 100 aplicativos da gigante das buscas devem chegar ainda nesta semana ou na próxima, de acordo com um representante da companhia. Depois disso, descobriremos se ela é tão "enxerida" quanto suas oponentes – o que não seria exatamente uma surpresa, considerando a <a href="https://www.tecmundo.com.br/mercado/154259-google-processada-us-5-bilhoes-invasao-privacidade.htm" rel="noopener noreferrer" target="_blank">quantidade de processos</a> que enfrentou (e enfrenta) ao redor do mundo.</body>

TechCrunch

Fast Company

9to5Mac

thumb-image-2024-04-30T02:50:46.504Z

Google se rende à Apple e aplica novas regras de privacidade a apps

banner-image-2024-04-30T02:50:46.565Z

Imagem de WhatsApp vai obrigar usuário a compartilhar dados com o Facebook no tecmundo

O compartilhamento de informações será obrigatório para todos que quiserem usar o mensageiro

A partir de fevereiro, o <a href="https://www.tecmundo.com.br/whatsapp" rel="noopener noreferrer" target="_blank">WhatsApp</a> exigir&aacute; que os usu&aacute;rios permitam o compartilhamento de dados com o <a href="https://www.tecmundo.com.br/facebook" rel="noopener noreferrer" target="_blank">Facebook</a>, para continuar no mensageiro. A mudan&ccedil;a nos termos do servi&ccedil;o e da pol&iacute;tica de privacidade est&aacute; em uma notifica&ccedil;&atilde;o que come&ccedil;ou a ser enviada pelo app nesta quarta-feira (6).
O aviso alerta que o compartilhamento do n&uacute;mero do telefone de quem usa a plataforma de mensagens, o endere&ccedil;o de IP e as intera&ccedil;&otilde;es com pessoas e empresas, entre outras informa&ccedil;&otilde;es, se tornar&aacute; obrigat&oacute;rio no pr&oacute;ximo dia 8 de fevereiro.
O objetivo &eacute; promover uma maior integra&ccedil;&atilde;o do WhatsApp com os demais servi&ccedil;os pertencentes &agrave; companhia liderada por <a href="https://www.tecmundo.com.br/mark-zuckerberg" rel="noopener noreferrer" target="_blank">Mark Zuckerberg</a>, como o pr&oacute;prio Facebook e o <a href="https://www.tecmundo.com.br/instagram" rel="noopener noreferrer" target="_blank">Instagram</a>, processo que j&aacute; havia sido anunciado. As informa&ccedil;&otilde;es podem ser usadas, por exemplo, para exibir an&uacute;ncios personalizados.
<img src="https://tm.ibxk.com.br/2021/01/06/mensagem-recebida-whatsapp-06152229958234.jpg" alt="Mensagem recebida whatsapp" />
As possibilidades incluem ainda a personaliza&ccedil;&atilde;o de recursos, sugest&otilde;es de amigos, conex&otilde;es de grupo e conte&uacute;dos, melhorando a experi&ecirc;ncia do usu&aacute;rio. H&aacute; tamb&eacute;m a promessa de facilitar o pagamento de compras pelo WhatsApp, com o <a href="https://www.tecmundo.com.br/software/147681-mandar-dinheiro-whatsapp-facebook-pay-chega-resolver.htm" rel="noopener noreferrer" target="_blank">Facebook Pay</a>.
<h2>Mudan&ccedil;a de postura</h2>
Os novos termos de uso do app de mensagens promovem uma grande reviravolta em rela&ccedil;&atilde;o ao que foi dito quando o <a href="https://www.tecmundo.com.br/facebook/51564-bomba-facebook-compra-o-whatsapp-por-us-16-bilhoes.htm" rel="noopener noreferrer" target="_blank">Facebook comprou o WhatsApp</a>, em 2014. Na &eacute;poca, a rede social garantiu a total <a href="https://www.tecmundo.com.br/privacidade" rel="noopener noreferrer" target="_blank">privacidade</a> dos dados, confirmando a op&ccedil;&atilde;o por n&atilde;o compartilh&aacute;-los com outros servi&ccedil;os.
Como lembra o 9to5Mac, uma mensagem no blog oficial do mensageiro, postada logo ap&oacute;s a negocia&ccedil;&atilde;o, dizia: &ldquo;O respeito pela sua privacidade est&aacute; codificado em nosso DNA e constru&iacute;mos o WhatsApp em torno do objetivo de saber o menos poss&iacute;vel sobre voc&ecirc;&rdquo;.
Por&eacute;m, as mudan&ccedil;as come&ccedil;aram em 2016, quando os dados passaram a ser compartilhados por padr&atilde;o entre as duas plataformas. Mas diferente da pr&oacute;xima atualiza&ccedil;&atilde;o, os usu&aacute;rios tinham a possibilidade de optar por n&atilde;o enviar as informa&ccedil;&otilde;es da conta para a <a href="https://www.tecmundo.com.br/redes-sociais" rel="noopener noreferrer" target="_blank">rede social</a>, fazendo a solicita&ccedil;&atilde;o nas configura&ccedil;&otilde;es do app.

 XDA/Reprodução 

Unsplash

thumb-image-2024-04-30T02:50:46.565Z

WhatsApp vai obrigar usuário a compartilhar dados com o Facebook

banner-image-2024-04-30T02:50:47.904Z

Imagem de Partido Pirata divulga nota conjunta contra ação dos Copyright Trolls no tecmundo

Milhares de pessoas receberam notificações a respeito de supostos downloads ilegais; processo é duvidoso e deve ser ignorado, alertam instituições

<head></head><body>Questionando a idoneidade de notificações extrajudiciais relacionadas a supostos downloads ilegais de conteúdos (enviadas a milhares de brasileiros em <a href="https://www.tecmundo.com.br/seguranca/207661-brasileiros-recebem-multas-baixar-filmes-via-torrent.htm" rel="noopener noreferrer" target="_blank">outubro de 2020</a>), o Partido Pirata, junto a diversas outras entidades, divulgou, nesta segunda-feira (4), uma nota em que sugere haver "grandes razões para se acreditar que estamos diante de uma atuação do que se convencionou chamar de '<a href="https://www.tecmundo.com.br/mercado/120543-trolls-patentes-eles-agem-mundo-tecnologia.htm" rel="noopener noreferrer" target="_blank">Copyright Trolls</a>': pessoas ou organizações que realizam ameaças de processo judicial, ou outras atitudes particularmente agressivas, para obter remuneração a partir de questões ligadas à proteção dos direitos autorais."Segundo o documento, tais agentes "atuam a despeito de um real embasamento jurídico para sua reivindicação nesses casos, e a notificação se presta a causar terror psicológico pela ameaça de ação judicial que dificilmente resultaria em vitória para quem a ajuizasse."&nbsp;Um grupo de advogados e advogadas foi formado para prestar assistência gratuita àqueles que forem, de fato, processados.<img src="https://tm.ibxk.com.br/2021/01/04/04163903918261.jpg" alt="Entidades se manifestam quanto a supostas infrações de direitos autorais.">Entidades se manifestam quanto a supostas infrações de direitos autorais.Quanto aos dados detalhados dos supostos infratores fornecidos pela Claro S.A., o grupo considera que "o escopo das informações exigidas [pela Copyright Management Services, representada pelo escritório de advocacia Kasznar Leonardos] é claramente exagerado, requerendo que sejam repassados muito mais dados pessoais (...) do que o necessário para o intuito da autora da ação judicial, o que é em si uma visível e grave irregularidade diante dos princípios do Marco Civil da Internet e da <a href="https://www.tecmundo.com.br/internet/205533-lgpd-nova-lei-afeta-empresas-usuarios-internet.htm" rel="noopener noreferrer" target="_blank">Lei Geral de Proteção de Dados</a> (LGPD)."Para encerrar a situação antes de uma possível judicialização, acordos de R$ 3 mil foram oferecidos pelos responsáveis. Entretanto, aponta a nota, não existem indicativos definitivos de que os downloads ocorreram.<img src="https://tm.ibxk.com.br/2021/01/04/04164014403264.jpeg" alt="Notificação recebida por um dos milhares de brasileiros afetados.">Notificação recebida por um dos milhares de brasileiros afetados.<h2>Fundamentos duvidosos</h2>Assinaram o documento a Coalizão Direitos na Rede, a Creative Commons Brasil, o Instituto Brasileiro de Defesa do Consumidor (Idec), o Grupo de Estudos em Direito Autoral e Industrial – UFPR (GEDAI), o Grupo de Estudos e Pesquisas em Direito Digital e Direitos Culturais da UFERSA (DiGiCULT) e o Instituto de Pesquisa em Direito e Tecnologia do Recife (IP.rec).Fragilidade na descrição técnica da suposta infração cometida, confusões conceituais, ausência de indicação de qual aplicativo foi usado pelos usuários na realização do suposto download e falta de transparência quanto aos métodos utilizados para a coleta das informações, afirmam, descartam base técnica nos processos.Entre as ações sugeridas estão ignorar notificações do tipo e não entrar em contato com os números ou endereços eletrônicos indicados nelas. "Os fundamentos jurídicos e técnicos são dúbios. Por isso, não se intimide, nem siga qualquer instrução destas notificações", finaliza a nota.</body>

Partido Pirata do Brasil/Reprodução 

Partido Pirata

thumb-image-2024-04-30T02:50:47.904Z

Partido Pirata divulga nota conjunta contra ação dos Copyright Trolls

banner-image-2024-04-30T02:50:49.014Z

Imagem de Documento do Brexit cita Netscape como exemplo de software moderno no tecmundo

Conteúdo levanta a suspeita de que o texto foi copiado de antigos documentos

<head></head><body>Com mais de 1.200 páginas, o documento do Brexit apresenta informações importantes sobre a saída do Reino Unido da União Europeia. Contudo, parece que os redatores do acordo comercial estão desatualizados em relação à tecnologia.Recentemente, usuários do <a href="https://www.tecmundo.com.br/twitter/">Twitter</a> compartilharam diversas observações sobre o texto. Em especial, o <a href="https://www.tecmundo.com.br/internet/76564-epoca-netscape-6-gifs-nostalgicos-websites-anos-1990.htm">Netscape</a> e o <a href="https://www.tecmundo.com.br/mozilla/">Mozilla</a> Mail são citados como “pacotes modernos de software de e-mail”. Lançados nos anos 1990, hoje eles são considerados obsoletos.<img src="https://tm.ibxk.com.br/2020/12/30/30152835521150.jpg" alt="Lançado em 1997, o programa Netscape perdeu o espaço para o Explorer do Windows.">Lançado em 1997, o programa Netscape perdeu o espaço para o Explorer do Windows.A seção sobre tecnologia de <a href="https://www.tecmundo.com.br/criptografia/">criptografia</a> também apresenta vários dados desatualizados. Isso é uma grande surpresa, visto que o texto teria sido revisado por diversos analistas nos últimos meses.Por exemplo, o acordo recomenda o uso do sistema criptográfico RSA de 1024 bits e o algoritmo de <a href="https://www.tecmundo.com.br/seguranca">segurança</a> SHA-1. Atualmente, ambos são classificados como amplamente suscetíveis a ataques cibernéticos por serem muito antigos.“É claro que algo está errado na elaboração do artigo”, disse um especialista do site britânico Hackday. "Arrisco a dizer que um funcionário público cansado simplesmente copiou trechos de um documento de segurança do fim dos anos 1990”.<h2 dir="ltr">Investimento em tecnologia</h2>Após a repercussão das informações do documento do Brexit, o governo britânico emitiu um comunicado sobre o assunto. Assim, ele declarou que “os dados estabelecem as medidas legalmente prescritas para a cooperação”.“Atualmente, usamos a tecnologia mais recente de compartilhamento de dados. As informações estão devidamente protegidas e seguem as orientações do Centro Nacional de Cibersegurança”, complementa a nota.Apesar dos dados defasados vistos no acordo, o Reino Unido iniciou negociações comerciais com nações fora da UE, tais como o Japão, em junho deste ano. Segundo a secretária de Estado Liz Truss, a intenção é estabelecer o país como uma “superpotência global de tecnologia”.</body>

 Twitter/Reprodução 

Popular Mechanics/Reprodução

The Guardian

thumb-image-2024-04-30T02:50:49.014Z

Documento do Brexit cita Netscape como exemplo de software moderno

banner-image-2024-04-30T02:50:50.219Z

Imagem de Google Docs: bug poderia permitir que hackers roubassem documentos no tecmundo

A falha de segurança ocorria no momento em que o usuário enviava uma captura de tela para ilustrar um feedback no Google Docs

A <a href="https://www.tecmundo.com.br/google" target="_blank">Google</a> acaba de corrigir um bug em sua ferramenta de feedback incorporada no <a href="https://www.tecmundo.com.br/google-docs" target="_blank">Google Docs</a>, que poderia ser explorado por invasores mal-intencionadas para roubar capturas de telas com documentos confidenciais, e transferi-las para sites maliciosos.
A falha foi descoberta pelo pesquisador de seguran&ccedil;a Sreeram KL no dia 9 de julho passado, e rendeu ao investigador um pr&ecirc;mio, pago pela Programa de Recompensa de Vulnerabilidades da Google, no valor de US$ 3.133,70, cerca de R$ 16,3 mil.
<span class="img-fc" data-fonte="&nbsp;The Hacker News&nbsp;" data-fonte-url="https://thehackernews.com/images/-dmL-1cxlprI/X-sEvFXKjBI/AAAAAAAABX4/Zm8vrtysTXgnME2Uq3czPvPmR6Wt7IHxgCLcBGAsYHQ/s0/google-doc.jpg"><img src="https://tm.ibxk.com.br/2020/12/29/29104052894037.jpg" alt="Esquema da falha de seguran&ccedil;a (Fonte: The Hacker News/Reprodu&ccedil;&atilde;o)" />Esquema da falha de seguran&ccedil;a (Fonte: The Hacker News/Reprodu&ccedil;&atilde;o)
O bug estava localizado na op&ccedil;&atilde;o &ldquo;Enviar feedback&rdquo; ou &ldquo;Ajude o Docs a melhorar&rdquo;, uma ferramenta muito comum nos produtos da Google, que permite aos usu&aacute;rios enviar um feedback com a possibilidade de anexar uma captura de tela, o que &eacute; feito automaticamente para ilustrar problemas espec&iacute;ficos.
<h2>Como funcionaria um poss&iacute;vel ataque hacker ao Google Docs?</h2>
Segundo Sreeram KL, a falha no Google Docs consistia em integrar o feedback a outros dom&iacute;nios, por meio de um elemento iframe, que permite a captura da imagem do conte&uacute;do do pop-up de "feedback .googleusercontent.com&rdquo;. Confira no v&iacute;deo abaixo como poderia funcionar o fluxo de ataque.
<iframe width="500" height="281" src="https://www.youtube.com/embed/isM-BXj4_80" allowfullscreen="allowfullscreen" frameborder="0"></iframe>
Para explorar esta falha no Google Docs, um&nbsp;<a href="http://www.tecmundo.com.br/ataque-hacker/" target="_blank" title="Ataque hacker">hacker</a> dependeria da &ldquo;ajuda&rdquo; do usu&aacute;rio, e os dados obtidos se limitariam apenas ao documento do qual foi enviada a c&oacute;pia. No entanto, ela representa um risco real de exposi&ccedil;&atilde;o de dados pessoais, sem contar que, quando se trata de pessoas mal-intencionadas, todo o cuidado &eacute; pouco.