KaBuM!

Samsung

EXCLUSIVO! Cupom  de Desconto Dell: 5% off

Dell

Amazon

Casas Bahia

Fast Shop

banner-image-2024-04-30T03:05:18.202Z

Imagem de Brecha em rede de cinemas deixa dados de clientes expostos online no tecmundo

Falha de segurança atingiu empresa peruana Cineplanet, que opera cerca de 40 cinemas

A rede de&nbsp;<a href="http://www.tecmundo.com.br/cinema/" target="_blank" title="Cinema">cinemas</a> peruana&nbsp;Cineplanet deixou os dados de clientes expostos na internet gra&ccedil;as a uma falha de&nbsp;<a href="http://www.tecmundo.com.br/seguranca/" target="_blank" title="Seguran&ccedil;a">seguran&ccedil;a</a> em seu sistema. A brecha foi descoberta e denunciada pelo especialista&nbsp;Anurag Sen, no site SafetyDetective, e facilitava o acesso para detalhes incluindo nome, e-mail, endere&ccedil;o e at&eacute; informa&ccedil;&otilde;es parciais de meios de pagamento utilizados pelos consumidores ao comprar ingressos para filmes.
A&nbsp;<a href="http://www.tecmundo.com.br/empresas-e-instituicoes/" target="_blank" title="Empresas e institui&ccedil;&otilde;es">empresa</a> que cometeu o deslize opera cerca de 40 cinemas no pa&iacute;s sul-americano, com 23 das instala&ccedil;&otilde;es localizadas na capital Lima. Segundo o especialista de seguran&ccedil;a que descobriu a brecha, as informa&ccedil;&otilde;es podiam ser acessados facilmente em um navegador&nbsp;por qualquer usu&aacute;rio que conseguisse o endere&ccedil;o de IP da base de dados.
<figure class="image"><img alt="" height="640" src="https://tm.ibxk.com.br/2020/01/28/28103048433316.jpg" width="960" /> <figcaption>(Fonte: Cineplanet/LinkedIn)</figcaption></figure>
De acordo com os detalhes publicado no&nbsp;SafetyDetective,&nbsp;a base de dados da Cineplanet que estava exposta guardava dados de um m&ecirc;s e cerca de 1,5 milh&otilde;es de novos registros apareciam diariamente. Mesmo com o grande&nbsp;descuido da companhia, n&atilde;o foram encontrados ind&iacute;cios de que hackers conseguiram acessar as informa&ccedil;&otilde;es dos clientes.
<h2>Falha t&atilde;o grave quanto&nbsp;<a href="http://www.tecmundo.com.br/ataque-hacker/" target="_blank" title="Ataque hacker">ataque de hackers</a></h2>
Enquanto o problema j&aacute; foi resolvido e n&atilde;o existem evid&ecirc;ncias de que as informa&ccedil;&otilde;es dos clientes foram roubadas, o caso serve de alerta para empresas que n&atilde;o tomam conta dos dados de seus usu&aacute;rios. Segundo ressalta o CNET, especialistas de seguran&ccedil;a consideram esse tipo de exposi&ccedil;&atilde;o&nbsp;t&atilde;o preocupante quanto o trabalho feito por hackers.
Enquanto ataques de cibercriminosos violam bancos de dados em busca de informa&ccedil;&otilde;es vitais, a exposi&ccedil;&atilde;o causada por empresas facilita esse trabalho, j&aacute; que o hacker nem precisa se esfor&ccedil;ar para alcan&ccedil;ar detalhes valiosos.
No Brasil, a tend&ecirc;ncia &eacute; que o&nbsp;cen&aacute;rio de seguran&ccedil;a melhore em 2020 com a chegada da Lei Geral de Prote&ccedil;&atilde;o de Dados (LGPD), que visa <a href="https://www.tecmundo.com.br/seguranca/142188-75-brasileiros-nao-sabem-lei-geral-protecao-dados.htm">proteger as informa&ccedil;&otilde;es</a> e privacidade de usu&aacute;rios. Ainda assim, a novidade n&atilde;o deve ter efeito imediato: uma pesquisa feita no ano passado revelou que <a href="https://www.tecmundo.com.br/seguranca/144766-85-empresas-brasileiras-nao-prontas-lgpd-diz-pesquisa.htm">85% das empresas</a> do pa&iacute;s ainda n&atilde;o est&atilde;o preparadas para a legisla&ccedil;&atilde;o.

thumb-image-2024-04-30T03:05:18.202Z

Brecha em rede de cinemas deixa dados de clientes expostos online

banner-image-2024-04-30T03:05:19.294Z

Imagem de Dados de milhares de usuários de maconha medicinal vazam nos EUA no tecmundo

Nomes, endereços, telefones, e-mails e detalhes sobre as compras foram algumas das informações vazadas

Dezenas de milhares de usu&aacute;rios de maconha medicinal nos Estados Unidos tiveram seus dados vazados por causa de uma viola&ccedil;&atilde;o no sistema de vendas THSuite, utilizado por empresas que comercializam o produto. A exposi&ccedil;&atilde;o das informa&ccedil;&otilde;es foi descoberta em dezembro do ano passado por especialistas da vpnMentor.
Os dados expostos estavam em um bucket Amazon S3 n&atilde;o criptografado, utilizado pela THSuite, do qual foram vazados mais de 85 mil arquivos, incluindo registros confidenciais de mais de 30 mil clientes de diversos dispens&aacute;rios de maconha no territ&oacute;rio norte-americano, segundo a empresa de seguran&ccedil;a online.
Al&eacute;m do hist&oacute;rico m&eacute;dico dos pacientes que utilizam a erva para fins medicinais, as informa&ccedil;&otilde;es contidas nestes arquivos incluem nome completo, data de nascimento, n&uacute;meros de telefones, e-mail, endere&ccedil;o residencial e n&uacute;mero de identifica&ccedil;&atilde;o do m&eacute;dico respons&aacute;vel pelo atendimento, entre outras.
<figure class="image"><img alt="" height="433" src="https://tm.ibxk.com.br/2020/01/24/24211113125520.jpg" width="650" /> <figcaption>A venda da erva para fins medicinais &eacute; liberada em alguns estados americanos. (Fonte: Pexels)</figcaption></figure>
Tamb&eacute;m foram vazados os detalhes sobre as transa&ccedil;&otilde;es realizadas, como a variedade e a quantidade de cannabis comprada, a data de recebimento da encomenda e o custo total da aquisi&ccedil;&atilde;o. Fotografias da identifica&ccedil;&atilde;o digitalizadas do governo e dos funcion&aacute;rios das empresas tamb&eacute;m estavam dispon&iacute;veis online.
<h2>Erro j&aacute; foi corrigido</h2>
De acordo com a vpnMentor, o vazamento&nbsp;foi descoberto na v&eacute;spera do Natal e logo em seguida os especialistas entraram em contato com a THSuite. O banco de dados armazenado no servi&ccedil;o da Amazon foi fechado no &uacute;ltimo dia 14 de janeiro pela empresa de software.
A companhia respons&aacute;vel pela descoberta afirma que havia arquivos de pelo menos tr&ecirc;s dispens&aacute;rios de maconha, mas &eacute; grande a possibilidade de que mais empresas tenham sido afetadas, devido &agrave; abrang&ecirc;ncia do vazamento.
Todas as companhias envolvidas&nbsp;informaram j&aacute; ter tomado&nbsp;medidas para conter a viola&ccedil;&atilde;o e evitar novos problemas, mas n&atilde;o revelaram se as informa&ccedil;&otilde;es foram acessadas por outras pessoas al&eacute;m dos pesquisadores que descobriram a falha.

thumb-image-2024-04-30T03:05:19.294Z

Dados de milhares de usuários de maconha medicinal vazam nos EUA

banner-image-2024-04-30T03:05:19.243Z

Imagem de Site adulto vazou mais de 11 mil dados sensíveis de seus modelos no tecmundo

Inúmeros documentos, como passaportes e carteiras de habilitação, além de fotos íntimas de modelos foram vazados pelo site SexPanther



Nesta sexta-feira (24), a ag&ecirc;ncia de not&iacute;cias TechCrunch divulgou uma grave falha de&nbsp;<a href="http://www.tecmundo.com.br/seguranca/" target="_blank" title="Seguran&ccedil;a">seguran&ccedil;a</a> que ocorreu no site adulto SexPanther.&nbsp;
O site, que possui sede em Arizona nos Estados Unidos, armazenava mais de 11 mil documentos de modelos na nuvem pelo Amazon Web Services (AWS). No entanto, n&atilde;o havia nenhuma senha de seguran&ccedil;a.
Entre os documentos expostos estavam passaportes e carteiras de habilita&ccedil;&atilde;o. Diversos dados&nbsp;sens&iacute;veis como nomes de modelos, datas de nascimento, endere&ccedil;os e fotos estavam dispon&iacute;veis para qualquer um que entrasse na pasta.
O site SexPanther permite que modelos ganhem uma comiss&atilde;o a partir de mensagens, v&iacute;deos e fotos que s&atilde;o enviadas para os clientes. Por esse motivo, al&eacute;m de informa&ccedil;&otilde;es pessoais, a pasta tamb&eacute;m continha mais de 100 fotos e v&iacute;deos &iacute;ntimos.
<figure class="image"><img alt="" height="495" src="https://tm.ibxk.com.br/2020/01/24/24193452772501.jpg" width="990" /> <figcaption>(Fonte: Kris Gaiato/Reprodu&ccedil;&atilde;o)</figcaption></figure>
Segundo o TechCrunch, especialistas da empresa de seguran&ccedil;a Fidus investigaram e encontraram evid&ecirc;ncias de que a pasta pertencia &agrave; companhia. O administrador do SexPanther, Alexander Guizzetti, foi notificado logo em seguida da poss&iacute;vel falha.
"Nossas equipes jur&iacute;dicas e de seguran&ccedil;a ainda est&atilde;o investigando, mas no momento n&atilde;o h&aacute; evid&ecirc;ncias de que houve acesso aos dados, com exce&ccedil;&atilde;o da empresa de seguran&ccedil;a que encontrou a falha e informou &agrave; m&iacute;dia.", disse um porta-voz do SexPanther ao CNET atrav&eacute;s do Twitter.
Em uma hora ap&oacute;s a notifica&ccedil;&atilde;o, a vulnerabilidade foi corrigida. Outro caso parecido com esse aconteceu com <a href="https://www.tecmundo.com.br/seguranca/135498-vaza-1-2-milhao-dados-usuarios-site-adulto-wife-lovers.htm" target="_blank">o site adulto Wife Lovers</a> que exp&ocirc;s 1,2 milh&otilde;es de dados sens&iacute;veis n&atilde;o de modelos, mas de usu&aacute;rios &mdash; incluindo nomes completos, e-mails, enedere&ccedil;os de IP, logins e senhas.

thumb-image-2024-04-30T03:05:19.242Z

Site adulto vazou mais de 11 mil dados sensíveis de seus modelos

banner-image-2024-04-30T03:05:19.596Z

Imagem de Unicamp é alvo de ataque hacker e tem dados privados vazados no tecmundo

A reitoria da instituição ainda não divulgou os detalhes sobre as informações que foram parar nas mãos do cibercriminosos

A Universidade Estadual de Campinas (Unicamp) admitiu, na &uacute;ltima quinta-feira (23), que foi alvo de um <a href="http://www.tecmundo.com.br/ataque-hacker/" target="_blank" title="Ataque hacker">ataque hacker</a>, violando alguns de seus sistemas computacionais e resultando no&nbsp;<a href="http://www.tecmundo.com.br/seguranca-de-dados/" target="_blank" title="Seguran&ccedil;a de dados">vazamento de dados</a> privados. O incidente foi comunicado &agrave;s autoridades competentes.
Segundo a institui&ccedil;&atilde;o, a a&ccedil;&atilde;o foi detectada nos sistemas da Diretoria Acad&ecirc;mica (DAC), mas n&atilde;o est&aacute; descartada a possibilidade de que outros sistemas online da universidade tenham sido afetados por este ataque cibern&eacute;tico.
Na nota, a Unicamp revela ainda que a Coordenadoria Geral de Tecnologia de Informa&ccedil;&atilde;o e Comunica&ccedil;&atilde;o (CITIC) j&aacute; designou uma equipe de profissionais especializados para tentar descobrir as motiva&ccedil;&otilde;es do incidente e verificar qual &eacute; a real extens&atilde;o dos danos causados.
<figure class="image"><img alt="" height="433" src="https://tm.ibxk.com.br/2020/01/24/24150254702371.jpg" width="650" /> <figcaption>A universidade ainda n&atilde;o revelou que tipos de dados foram vazados no ataque. (Fonte: Freepik)</figcaption></figure>
Uma das medidas de conting&ecirc;ncia tomadas foi retirar do ar o site da Diretoria Acad&ecirc;mica. E de acordo com a reitoria da Unicamp, n&atilde;o &eacute; necess&aacute;ria, pelo menos por ora, qualquer a&ccedil;&atilde;o dos usu&aacute;rios do sistema da universidade.
<h2>Dados vazados</h2>
Por enquanto, a institui&ccedil;&atilde;o de ensino sediada na cidade de Campinas, no interior de S&atilde;o Paulo, n&atilde;o deu maiores informa&ccedil;&otilde;es a respeito de quais tipos de dados foram parar nas m&atilde;os dos respons&aacute;veis pelo ataque cibern&eacute;tico.
&Oacute;rg&atilde;o central da universidade, a DAC &eacute; a respons&aacute;vel por realizar o registro e o controle das atividades relacionadas &agrave; administra&ccedil;&atilde;o acad&ecirc;mica. O recebimento das matr&iacute;culas &eacute; um dos trabalhos feitos na unidade, assim como a emiss&atilde;o do cart&atilde;o universit&aacute;rio, a manuten&ccedil;&atilde;o de arquivos e as inscri&ccedil;&otilde;es de alunos especiais.
A Unicamp afirmou que manter&aacute; a comunidade informada sobre as novidades na investiga&ccedil;&atilde;o do caso e na tarefa de conten&ccedil;&atilde;o dos danos, al&eacute;m de comunicar aos usu&aacute;rios a respeito de poss&iacute;veis a&ccedil;&otilde;es individuais, caso necess&aacute;rio.

thumb-image-2024-04-30T03:05:19.596Z

Unicamp é alvo de ataque hacker e tem dados privados vazados

banner-image-2024-04-30T03:05:22.051Z

Imagem de Ameaça na Play Store: apps para selfie que você deve desinstalar no tecmundo

Temos uma lista de 15 editores de fotos que podem estar colocando a segurança do seu celular em risco. Confira!

Os aplicativos para edi&ccedil;&atilde;o de fotos se tornaram muito populares ao longo do tempo. Atualmente, &eacute; dif&iacute;cil encontrar algu&eacute;m que n&atilde;o tenha baixado um aplicativo deste tipo pelo menos uma vez. No entanto, um ato inocente como fazer o download do&nbsp;Beauty Plus pode colocar a integridade do seu celular em risco &mdash; seja ele&nbsp;<a href="http://www.tecmundo.com.br/android/" target="_blank" title="Android">Android</a> ou <a href="http://www.tecmundo.com.br/ios/" target="_blank" title="iOS">IOS</a>.
Pesquisadores de seguran&ccedil;a do CyberNews identificaram que diversos aplicativos para edi&ccedil;&atilde;o de fotos est&atilde;o roubando e vendendo dados, afogando celulares em propagandas maliciosas, al&eacute;m de abrir sites de&nbsp;<a href="http://www.tecmundo.com.br/phishing/" target="_blank" title="Phishing">phishing</a> sem consentimento dos usu&aacute;rios.
Para chegar a essa conclus&atilde;o, o grupo pesquisou &ldquo;beauty camera&rdquo; na&nbsp;<a href="http://www.tecmundo.com.br/google-play/" target="_blank" title="Google Play">Google Play</a> e selecionou os trinta primeiros resultados. Foram utilizados 3 par&acirc;metros de seguran&ccedil;a: as permiss&otilde;es solicitadas, o local de desenvolvimento do aplicativo e o hist&oacute;rico de <a href="http://www.tecmundo.com.br/malware/" target="_blank" title="Malware">malware</a>, <a href="http://www.tecmundo.com.br/spyware/" target="_blank" title="Spyware">spyware</a>, vulnerabilidades ou pr&aacute;ticas anti&eacute;ticas.&nbsp;
<figure class="image"><img alt="" height="495" src="https://tm.ibxk.com.br/2020/01/20/20191054921339.jpg" width="990" /> <figcaption>(Fonte: CyberNews/Reprodu&ccedil;&atilde;o)</figcaption></figure>
Os pesquisadores encontraram amea&ccedil;as em tr&ecirc;s desenvolvedoras: Coocent, KX Camera Team e Dreams Room. Apesar de se apresentarem como independentes na <a href="http://www.tecmundo.com.br/play-store/" target="_blank" title="Play Store">Play Store</a>, todas elas apresentam produtos similares e possuem um &uacute;nico dom&iacute;nio.&nbsp;Sem contar que esse grupo pode estar ligado com outros aplicativos respons&aacute;veis por espalhar o v&iacute;rus Cavalo de Troia em diversos celulares.&nbsp;
Al&eacute;m disso, a famosa desenvolvedora Meitu foi identificada pelo governo indiano como um malware. Vale ressaltar, inclusive, que a maioria dos aplicativos analisados solicitaram permiss&otilde;es desnecess&aacute;rias (e perigosas) nos testes, como a localiza&ccedil;&atilde;o do usu&aacute;rio.&nbsp;
Quando voc&ecirc; quiser baixar&nbsp;ediores para as suas fotos, pense duas vezes. Aqui vai uma lista dos nomes que voc&ecirc; deve passar longe:
<ul>
<li>Sweet Selfie</li>
<li>Selfie camera</li>
<li>YouCam Perfect</li>
<li>Beauty Camera Makeup Face Selfie</li>
<li>Selfie Camera</li>
<li>Z Beauty Camera</li>
<li>HD Camera Selfie Beauty Camera</li>
<li>Candy Camera</li>
<li>Makeup Camera-Selfie Beauty Filter Photo Editor</li>
<li>Beauty Selfie Plus &ndash; Sweet Camera Wonder HD Camera</li>
<li>Selfie Camera &ndash; Beauty Camera &amp; AR Stickers</li>
<li>Pretty Makeup, Beauty Photo Editor &amp; Selfie Camera</li>
<li>Beauty Camera</li>
<li>Bestie &ndash; Camera360 Beauty Cam</li>
<li>Photo Editor &ndash; Beauty Camera</li>
</ul>

thumb-image-2024-04-30T03:05:22.051Z

Ameaça na Play Store: apps para selfie que você deve desinstalar

banner-image-2024-04-30T03:05:22.214Z

Imagem de Saiba como evitar e lidar com um golpe de clonagem do chip no tecmundo

Entenda o que é o SIM Swap e como ele funciona

Um tipo de&nbsp;<a href="http://www.tecmundo.com.br/golpes-e-fraudes/" target="_blank" title="Golpes e fraudes">golpe</a> relativamente comum aplicado a quem tem um smartphone &eacute; a clonagem do chip. Geralmente, o golpe se inicia com a t&eacute;cnica de <a href="http://www.tecmundo.com.br/phishing/" target="_blank" title="Phishing">phishing</a>. Os hackers se valem de p&aacute;ginas de login falsas, aplicativos cheios de keyloggers e <a href="http://www.tecmundo.com.br/spyware/" target="_blank" title="Spyware">spyware</a>, an&uacute;ncios falsos, anexos de mensagens maliciosas, al&eacute;m tamb&eacute;m de dados vazados na web e assim por diante.
O primeiro sinal de que voc&ecirc; foi v&iacute;tima de um golpe de clonagem de chip &eacute; receber notifica&ccedil;&otilde;es que o seu SIM ou n&uacute;mero de telefone foi ativado em outro lugar. Al&eacute;m disso, outros sinais de clonagem do chip s&atilde;o alertas de seguran&ccedil;a n&atilde;o autorizados, impossibilidade de mandar ou receber SMS, bem como fazer ou receber liga&ccedil;&otilde;es. Diante disso, &eacute; necess&aacute;rio saber como se defender e se prevenir contra esse tipo de golpe.
<h2>Reagindo&nbsp;contra o golpe de clonagem do chip</h2>
<figure class="image"><img alt="" height="640" src="https://tm.ibxk.com.br/2020/01/20/20145129029179.jpg" width="960" /> <figcaption>(Fonte: Pixabay)</figcaption></figure>
Para se defender caso voc&ecirc; tenha sido v&iacute;tima de um golpe de clonagem de chip, siga as recomenda&ccedil;&otilde;es abaixo:
<ol>
<li>Avise bancos, institui&ccedil;&otilde;es&nbsp;e bureaus de cr&eacute;dito&nbsp;</li>
<li>Entre em contato com a operadora, comunique o ocorrido e, preferencialmente, cancele seu chip</li>
<li>Mude o e-mail e a senha de todos os sites onde tenha alguma conta</li>
<li>Fa&ccedil;a um boletim de ocorr&ecirc;ncia</li>
<li>N&atilde;o use o envio de c&oacute;digos de recupera&ccedil;&atilde;o por SMS</li>
</ol>
<h2>Prevenindo-se contra o SIM Swap</h2>
<figure class="image"><img alt="" height="640" src="https://tm.ibxk.com.br/2020/01/20/20150121779195.jpg" width="960" /> <figcaption>(Fonte: Pixabay)</figcaption></figure>
Para n&atilde;o ser v&iacute;tima de SIM Swap, vale a pena seguir as recomenda&ccedil;&otilde;es abaixo:
<ol>
<li>Ative a autentica&ccedil;&atilde;o de dois fatores em seus e-mails e&nbsp;<a href="http://www.tecmundo.com.br/redes-sociais/" target="_blank" title="Redes sociais">redes sociais</a></li>
<li>Monte senhas longas e fortes, contendo n&uacute;meros, letras mai&uacute;sculas, letras min&uacute;sculas e caracteres especiais</li>
<li>Use uma senha diferente para cada conta em cada site ou aplicativo em que voc&ecirc; se cadastrar</li>
<li>N&atilde;o use servi&ccedil;os como&nbsp;<a href="http://www.tecmundo.com.br/google/" target="_blank" title="Google">Google</a> e&nbsp;<a href="http://www.tecmundo.com.br/facebook/" target="_blank" title="Facebook">Facebook</a> como forma de fazer login em outros servi&ccedil;os</li>
<li>Desvincule o seu n&uacute;mero de telefone de suas contas em sites e afins sempre que poss&iacute;vel</li>
</ol>

thumb-image-2024-04-30T03:05:22.214Z

Saiba como evitar e lidar com um golpe de clonagem do chip

banner-image-2024-04-30T03:05:24.657Z

Imagem de Serviços da Travelex permanecem suspensos após ciberataque no tecmundo

O grupo de hackers Sodinokibi ameaçou expor informações pessoais dos clientes se a empresa não entregar o valor de US$ 6 milhões

A empresa brit&acirc;nica&nbsp;<a href="http://www.tecmundo.com.br/seguranca/149067-ransomware-sequestra-empresa-cambio-pede-resgate-us-6-milhoes.htm" target="_blank" title="Ransomware sequestra empresa de c&acirc;mbio e pede resgate de US$ 6 milh&otilde;es">Travelex, especializada em c&acirc;mbio turismo, sofreu um ataque cibern&eacute;tico de larga escala</a> no Ano-Novo. Quinze dias ap&oacute;s o ocorrido, a Travelex ainda n&atilde;o conseguiu retomar seus servi&ccedil;os, incluindo o website que est&aacute; fora do ar em 30 pa&iacute;ses.&nbsp;No Brasil, a empresa atua por meio do Grupo Travelex Confidence, formado pela Confidence C&acirc;mbio e pelo Travelex Bank.
[ATUALIZA&Ccedil;&Atilde;O 16/01 &agrave;s 14h:&nbsp;O Grupo Travelex Confidence informa que o v&iacute;rus do tipo ransomware, que atacou as redes da Travelex Global, n&atilde;o afetou o Brasil. Por fazer uso de sistemas independentes, tanto as opera&ccedil;&otilde;es como os clientes locais n&atilde;o foram impactados. Os sistemas do Grupo no Brasil est&atilde;o funcionando normalmente. A Travelex Global est&aacute; tomando todas as a&ccedil;&otilde;es necess&aacute;rias para resolver a situa&ccedil;&atilde;o, incluindo a instaura&ccedil;&atilde;o de uma investiga&ccedil;&atilde;o aprofundada. Fim da atualiza&ccedil;&atilde;o.]
Bancos associados como Barclays, Lloyds, Tesco Bank e RBS tamb&eacute;m foram afetados e est&atilde;o incapazes de oferecer servi&ccedil;os de c&acirc;mbio. Clientes da Travelex ao redor do mundo n&atilde;o conseguem acessar suas contas desde o primeiro dia do ano e temem que seus dados pessoais sejam vazados.
A empresa tentou tranquiliz&aacute;-los, afirmando que &ldquo;n&atilde;o h&aacute; nenhuma evid&ecirc;ncia de que dados pessoais tenham sido comprometidos&rdquo;. O CEO da empresa, Tony D&rsquo;Souza, fez um comunicado declarando que a firma est&aacute; progredindo em sua&nbsp;recupera&ccedil;&atilde;o&nbsp;e que em breve ir&aacute; restaurar a funcionalidade&nbsp;dos servi&ccedil;os oferecidos aos parceiros e clientes.
<figure class="image"><img alt="" height="495" src="https://tm.ibxk.com.br/2020/01/15/15130232734142.jpg" width="990" /> <figcaption>Comunicado oficial da empresa em seu site (Fonte: Travelex/Divulga&ccedil;&atilde;o)</figcaption></figure>
No entanto, os&nbsp;<a href="http://www.tecmundo.com.br/ataque-hacker/" target="_blank" title="Ataque hacker">hackers</a> respons&aacute;veis pelo ataque, integrantes de um grupo chamado Sodinokibi, entraram em contato com a BBC para esclarecer a situa&ccedil;&atilde;o. Na declara&ccedil;&atilde;o, eles disseram que t&ecirc;m acesso ao sistema da empresa h&aacute; seis meses e j&aacute; fizeram download de 5GB de dados sens&iacute;veis. Informa&ccedil;&otilde;es banc&aacute;rias, datas de nascimento e n&uacute;meros de seguro s&atilde;o apenas alguns exemplos do que est&aacute; sob a posse do grupo.&nbsp;
O grupo&nbsp;amea&ccedil;ou&nbsp;expor&nbsp;dados sens&iacute;veis e afirmou&nbsp;que a empresa somente&nbsp;poderia sair ilesa mediante o pagamento de US$ 6 milh&otilde;es. A Travelex acionou a pol&iacute;cia metropolitana de Londres, e as investiga&ccedil;&otilde;es sobre o ciberataque est&atilde;o em andamento.&nbsp; Desde o ocorrido, funcion&aacute;rios da companhia t&ecirc;m trabalhado somente com papel e caneta, mas a expectativa &eacute; de que o sistema volte a funcionar at&eacute; o final dessa semana, possibilitando o uso dos computadores.

thumb-image-2024-04-30T03:05:24.657Z

Serviços da Travelex permanecem suspensos após ciberataque

banner-image-2024-04-30T03:05:25.212Z

Imagem de NSA notifica Microsoft por falha grave no Windows 10 no tecmundo

A correção deve ser liberada para todos os usuários em breve

A Ag&ecirc;ncia de Seguran&ccedil;a Nacional dos EUA (NSA, na sigla em ingl&ecirc;s) descobriu uma falha de&nbsp;<a href="http://www.tecmundo.com.br/seguranca/" target="_blank" title="Seguran&ccedil;a">seguran&ccedil;a</a> grave no&nbsp;<a href="http://www.tecmundo.com.br/windows-10/" target="_blank" title="Windows 10">Windows 10</a> e notificou &agrave; <a href="https://tecmundo.com.br/microsoft" target="_blank">Microsoft</a>. A informa&ccedil;&atilde;o foi confirmada pelo site Krebs On Security, que disse que a vulnerabilidade afeta o componente crypt32.dll, que lida com &ldquo;fun&ccedil;&otilde;es de certificado e de mensagens criptogr&aacute;ficas&rdquo;, e est&aacute; presente no Windows 10 e no Windows Server 2016.
<h2>NSA explorava falhas do Windows</h2>
Teria sido uma coopera&ccedil;&atilde;o normal entre empresas que lidam com seguran&ccedil;a de <a href="http://www.tecmundo.com.br/software/" target="_blank" title="Software">software</a>, n&atilde;o fosse pelo fato de que a NSA j&aacute; tivesse, em outras oportunidades, explorado brechas de seguran&ccedil;a do Windows para espionar advers&aacute;rios, ao inv&eacute;s de report&aacute;-las &agrave; Microsoft.
<figure class="image"><img alt="" src="https://tm.ibxk.com.br/2020/01/14/14160119771202.jpg" /> <figcaption>Fonte: Pixabay/Reprodu&ccedil;&atilde;o</figcaption></figure>
Foi o que aconteceu na &eacute;poca do <a href="https://www.tecmundo.com.br/seguranca/144304-hacker-freou-wannacry-julgado-nao-preso.htm" target="_blank">WannaCry</a> e do <a href="https://www.tecmundo.com.br/seguranca/120728-exploit-vazado-nsa-facilita-roubo-dados-wifi-de-hoteis.htm" target="_blank">EternalBlue</a>, que foram descobertos e usados pela NSA durante anos. Os ataques em massa come&ccedil;aram quando ferramentas criadas pela ag&ecirc;ncia, para explorar essas vulnerabilidades, ca&iacute;ram nas m&atilde;os de um grupo russo de hackers chamado Shadow Brokers, que distribu&iacute;ram as ferramentas pela internet.
At&eacute; hoje, o EternalBlue &eacute; usado em ataques de <a href="https://www.tecmundo.com.br/seguranca/140337-brasil-atacados-ransomware-wannacry.htm" target="_blank">ransomware</a> em sistemas desatualizados.
A NSA se recusou a dar mais detalhes sobre a falha, antes que a Microsoft libere o patch de corre&ccedil;&atilde;o pra todos os usu&aacute;rios. No momento, apenas clientes cr&iacute;ticos receberam a atualiza&ccedil;&atilde;o, como &oacute;rg&atilde;os ligados ao governo americano.
Segundo o Krebs On Security, o bug poderia afetar a autentica&ccedil;&atilde;o em m&aacute;quinas desktop e servidores rodando o Windows 10 e Server 2016, expondo dados sens&iacute;veis de v&aacute;rios apps, incluindo os navegadores da Microsoft, al&eacute;m de permitir que assinaturas digitais fossem falsificadas para fazer um software mal-intencionado parecer leg&iacute;timo.
No momento, nos resta aguardar para que a atualiza&ccedil;&atilde;o chegue em nossos PCs o quanto antes.

thumb-image-2024-04-30T03:05:25.212Z

NSA notifica Microsoft por falha grave no Windows 10

banner-image-2024-04-30T03:05:25.554Z

Imagem de Site que coletava doações para a Austrália é vítima de ciberataque no tecmundo

Dados de usuários que repassaram dinheiro usando cartão de crédito teriam sido comprometidos, mas ameaça foi rapidamente removida

Usu&aacute;rios que se solidarizaram com a situa&ccedil;&atilde;o dos inc&ecirc;ndios que atingiram a Austr&aacute;lia neste in&iacute;cio de ano acabaram tamb&eacute;m virando v&iacute;timas. Uma das p&aacute;ginas que coletava doa&ccedil;&otilde;es em dinheiro para enviar ao local foi v&iacute;tima de um ciberataque que rouba informa&ccedil;&otilde;es pessoais e banc&aacute;rias dos volunt&aacute;rios.
A amea&ccedil;a foi descoberta pela equipe Malwarebytes Threat Intelligence Team e se chama Magecart. De forma resumida, ela compromete uma p&aacute;gina da internet ao injetar um c&oacute;digo JavaScript em um site de com&eacute;rcio eletr&ocirc;nico, mais precisamente nas janelas de compra ou checkout.
Uma vez comprometida pelo script, o&nbsp;ATMZOW,&nbsp;a p&aacute;gina tem dados copiados e enviados a um outro dom&iacute;nio que pertence aos criminosos &mdash; incluindo n&uacute;meros de cart&atilde;o de cr&eacute;dito e outras informa&ccedil;&otilde;es do pagamento.
<h2>Medida paliativa</h2>
Segundo os pesquisadores que descobriram a amea&ccedil;a, o dom&iacute;nio foi fechado a tempo e usu&aacute;rios n&atilde;o chegaram a ter as informa&ccedil;&otilde;es roubadas. Entretanto, o c&oacute;digo permanece ativo e pode ter o funcionamento modificado para operar de outra forma.&nbsp;
<figure class="image"><img alt="" height="560" src="https://tm.ibxk.com.br/2020/01/14/14075906848027.jpg" width="724" /> <figcaption>Fonte da imagem: Reprodu&ccedil;&atilde;o/Bleeping Computer</figcaption></figure>
Outras p&aacute;ginas ao redor do mundo, incluindo sites brasileiros, tiveram o mesmo script identificado. Confira a imagem acima com a lista dos sites comprometidos.

thumb-image-2024-04-30T03:05:25.554Z

Site que coletava doações para a Austrália é vítima de ciberataque

banner-image-2024-04-30T03:05:26.404Z

Imagem de Amazon demite funcionários por vazar dados de clientes para terceiros no tecmundo

Colaboradores compartilharam informações de forma indevida, mas empresa não detalhou o que foi enviado ou quantas pessoas acabaram afetadas

A <a href="http://tecmundo.com.br/amazon">Amazon</a> confirmou ao site TechCrunch que demitiu alguns de seus funcion&aacute;rios que compartilharam informa&ccedil;&otilde;es de clientes com empresas parceiras terceirizadas. A pr&aacute;tica foi considerada uma "viola&ccedil;&atilde;o das pol&iacute;ticas".
Os dados enviados inclu&iacute;am endere&ccedil;os de email e n&uacute;meros de telefone. Inicialmente, a p&aacute;gina obteve uma captura de tela de um email enviado pela pr&oacute;pria Amazon aos usu&aacute;rios que tiveram as informa&ccedil;&otilde;es enviadas. A mensagem avisa sobre a falha de seguran&ccedil;a e garante que o funcion&aacute;rio respons&aacute;vel foi demitido, al&eacute;m de tranquilizar a pessoa de que "nenhuma outra informa&ccedil;&atilde;o relacionada com a conta foi compartilhada".
<figure class="image"><img alt="" height="537" src="https://tm.ibxk.com.br/2020/01/12/12121700288083.jpg" width="370" /> <figcaption>O email do servi&ccedil;o de atendimento ao consumidor para os usu&aacute;rios com dados vazados. (Fonte da imagem: Reprodu&ccedil;&atilde;o/TechCrunch)</figcaption></figure>
Em seguida, um porta-voz da empresa confirmou a veracidade do email. N&atilde;o h&aacute; detalhes sobre quantas pessoas foram afetadas, a quantidade de funcion&aacute;rios desligados e nem quais foram as companhias parceiras que receberam acesso a esses dados.
<h2>Virou rotina?</h2>
Esse n&atilde;o &eacute; um caso isolado da empresa tendo problemas com falta de privacidade. Recentemente, foi confirmada <a href="https://www.tecmundo.com.br/mercado/149182-ring-demite-funcionarios-espionavam-videos-usuarios.htm">a demiss&atilde;o de alguns funcion&aacute;rios da Ring</a>, a fabricante de c&acirc;meras de seguran&ccedil;a que pertence &agrave; gigante. O motivo? Eles teriam acessado o conte&uacute;do de v&iacute;deos do circuito interno de usu&aacute;rios sem autoriza&ccedil;&atilde;o para isso.

thumb-image-2024-04-30T03:05:26.404Z

Amazon demite funcionários por vazar dados de clientes para terceiros

banner-image-2024-04-30T03:05:26.431Z

Imagem de Samsung responde polêmica sobre envio de dados para a China no tecmundo

Não, seu celular não está mandando dados pessoais para spywares chineses. Entenda mais sobre isso!

A&nbsp;<a href="http://www.tecmundo.com.br/samsung/" target="_blank" title="Samsung">Samsung</a> acabou sendo alvo da desconfian&ccedil;a dos usu&aacute;rios ap&oacute;s um post no&nbsp;<a href="http://www.tecmundo.com.br/reddit/" target="_blank" title="Reddit">Reddit</a> insinuar que chineses teriam invadido os celulares da marca. "Spyware chin&ecirc;s pr&eacute;-instalado em todos os telefones Samsung", dizia o t&iacute;tulo da not&iacute;cia que se espalhou pela internet na &uacute;ltima segunda-feira (6), levantando quest&otilde;es sobre o envio de dados de usu&aacute;rios&nbsp;para a China.
De acordo com o autor da postagem, o respons&aacute;vel pelo envio de dados sem permiss&atilde;o seria o aplicativo Device Care. Essa &eacute; uma ferramenta presente em todos os celulares da linha Galaxy que&nbsp;permite ao usu&aacute;rio liberar espa&ccedil;o na mem&oacute;ria, livrando-se de dados in&uacute;teis de forma r&aacute;pida e pr&aacute;tica. Para conseguir fazer essa an&aacute;lise, no entanto, o app tem acesso a tudo no celular.&nbsp;
Essa ferramenta se tornou o alvo da pol&ecirc;mica porque seu desenvolvimento envolveu a colabora&ccedil;&atilde;o da empresa chinesa Qihoo 360, dona de uma reputa&ccedil;&atilde;o um tanto quanto question&aacute;vel.&nbsp;Em 2012, uma pessoa denunciou que seu navegador 360 Secure Browser teria um backdoor oculto. Al&eacute;m disso, a chinesa tem seguido os par&acirc;metros de censura determinados pelo governo chin&ecirc;s &mdash; e, presumivelmente, fornecendo dados de usu&aacute;rios quando requisitado.
<figure class="image"><img alt="" height="495" src="https://tm.ibxk.com.br/2020/01/10/10184821752203.jpg" width="990" /> <figcaption>(Fonte: FreeStock/Reprodu&ccedil;&atilde;o)</figcaption></figure>
A conclus&atilde;o foi r&aacute;pida, mas precipitada. Para esclarecer os fatos, a Samsung foi a p&uacute;blico declarar que se tratava apenas de um grande mal-entendido. Segundo o site&nbsp;SamMobile, os celulares realmente enviam dados para os servidores da empresa, contudo s&atilde;o informa&ccedil;&otilde;es b&aacute;sicas e necess&aacute;rias que ajudam a otimizar a mem&oacute;ria dos mobiles.
&ldquo;S&atilde;o enviados apenas a vers&atilde;o do <a href="http://www.tecmundo.com.br/sistema-operacional/" target="_blank" title="Sistema operacional">sistema operacional</a>, o modelo do telefone, a capacidade de armazenamento e outros dados sobre o aparelho. A Qihoo tem uma biblioteca de refer&ecirc;ncia para identificar arquivos indesejados e os dados enviados aos servidores n&atilde;o identificam o usu&aacute;rio.&rdquo;, foi o que a Samsung exp&ocirc;s em sua declara&ccedil;&atilde;o, pedindo para que os usu&aacute;rios ficassem tranquilos.<div id="product-information-embed"><div class="embed-product-details" data-embed-product="6448" data-embed-features="9,8,72,31,7,11,12,66"></div></div>

thumb-image-2024-04-30T03:05:26.431Z

Samsung responde polêmica sobre envio de dados para a China

banner-image-2024-04-30T03:05:26.696Z

Imagem de Ring demite funcionários que espionavam vídeos de usuários no tecmundo

O desfecho de 4 diferentes investigações levou à demissão de uma série de funcionários bisbilhoteiros

A fabricante de campainhas inteligentes da <a href="http://tecmundo.com.br/amazon" style="color:blue; text-decoration:underline">Amazon</a>, a subsidi&aacute;ria Ring, revelou que 4 diferentes investiga&ccedil;&otilde;es levaram &agrave; demiss&atilde;o de uma s&eacute;rie de funcion&aacute;rios que espiavam consumidores em v&iacute;deos salvos na nuvem.

Obtido pela Motherboard, se&ccedil;&atilde;o de tecnologia da Vice, a carta enviada a senadores norte-americanos revela a demiss&atilde;o de funcion&aacute;rios que violaram as pol&iacute;ticas da subsidi&aacute;ria. A Ring n&atilde;o s&oacute; &eacute; respons&aacute;vel pela fabrica&ccedil;&atilde;o de campainhas, mas tamb&eacute;m de circuito interno de sensores, tornando a situa&ccedil;&atilde;o ainda mais grave.

No documento, a Ring afirma n&atilde;o se tratar de uma invas&atilde;o, haja visto que os funcion&aacute;rios demitidos tinham permiss&atilde;o para acessar as imagens; no entanto, os profissionais foram pegos abusando desta permiss&atilde;o, assistindo v&iacute;deos n&atilde;o requisitados.

<figure class="image"><img alt="" src="https://tm.ibxk.com.br/2020/01/10/10153309135133.jpg" />
<figcaption>(Fonte: The Next Web/Reprodu&ccedil;&atilde;o)</figcaption>
</figure>

A Ring acrescenta que apenas 3 funcion&aacute;rios t&ecirc;m acesso &agrave;s imagens salvas na nuvem atualmente, sendo uma das medidas tomadas ap&oacute;s o incidente.

<h2>Investigados seriam executivos e engenheiros</h2>

Em 2019, o site&nbsp;The Intercept&nbsp;norte-americano reportou que engenheiros e executivos da empresa <a href="https://www.tecmundo.com.br/seguranca/137817-campainha-camera-empresa-amazon-teria-espionado-clientes.htm">contavam com acesso irrestrito &agrave;s imagens salvas na nuvem</a>. Em uma declara&ccedil;&atilde;o p&uacute;blica, a Ring explica que as imagens serviriam para aprimorar a intelig&ecirc;ncia artificial dos sistemas &mdash; o que n&atilde;o estava expl&iacute;cito nos termos de uso dos equipamentos.

Entretanto, a subsidi&aacute;ria afirmou que as imagens utilizadas eram oriundas de um app ou de acessos permitido pelos usu&aacute;rios. Em comunicado, a Ring garantiu priorizar a seguran&ccedil;a dos usu&aacute;rios e a privacidade dos seus clientes.

<figure class="image"><img alt="" src="https://tm.ibxk.com.br/2020/01/10/10153410182134.jpg" />
<figcaption>(Fonte: Hypebeast/Reprodu&ccedil;&atilde;o)</figcaption>
</figure>

&quot;Al&eacute;m disso, temos zero toler&acirc;ncia para uso abusivo de nossos sistemas e, se descobrirmos pessoas mal-intencionadas com esse comportamento, tomaremos a&ccedil;&otilde;es r&aacute;pidas contra elas.&quot;, conclui.

N&atilde;o h&aacute; detalhes sobre a quantidade de funcion&aacute;rios, tampouco nomes dos usu&aacute;rios afetados pela invas&atilde;o. At&eacute; o momento, a fabricante n&atilde;o se manifestou publicamente sobre o assunto.

thumb-image-2024-04-30T03:05:26.696Z

Ring demite funcionários que espionavam vídeos de usuários

banner-image-2024-04-30T03:05:26.821Z

Imagem de Celulares Samsung de celebridades sul-coreanas foram hackeados no tecmundo

Os criminosos estavam exigindo grandes quantias para não vazar fotos íntimas e outros dados na internet

Atores, cineastas, cantores e chefs famosos, entre outras celebridades da Coreia do Sul, tiveram os <a href="https://www.tecmundo.com.br/seguranca/142252-ministro-sergio-moro-teve-celular-hackeado-aconteceu.htm">celulares hackeados</a> nos &uacute;ltimos meses e foram extorquidos pelos criminosos virtuais, segundo o site Dispatch. O ponto em comum entre estas personalidades &eacute; que todas elas possuem um celular&nbsp;<a href="http://www.tecmundo.com.br/samsung/" target="_blank" title="Samsung">Samsung</a> Galaxy.
Segundo a p&aacute;gina coreana, as invas&otilde;es teriam acontecido a partir do Samsung Cloud, servi&ccedil;o de armazenamento na nuvem da marca, possibilitando o acesso indevido a fotos, v&iacute;deos, mensagens de texto e informa&ccedil;&otilde;es de contato, entre outros dados pertencentes aos famosos.
Com estes dados em m&atilde;os, os criminosos estavam exigindo pagamentos que variavam de 50 milh&otilde;es a 1 bilh&atilde;o de wons sul-coreanos (de R$ 176 mil a R$ 3,5 milh&otilde;es, em convers&atilde;o direta) das v&iacute;timas, para que n&atilde;o tornassem p&uacute;blicas fotos &iacute;ntimas, mensagens privadas e outras informa&ccedil;&otilde;es.
<figure class="image"><img alt="" height="408" src="https://tm.ibxk.com.br/2020/01/09/09195518712295.jpg" width="600" /> <figcaption>Os dados foram roubados do servi&ccedil;o de armazenamento na nuvem da marca. (Fonte: Samsung/Reprodu&ccedil;&atilde;o)</figcaption></figure>
H&aacute; relatos de que um famoso cantor do pa&iacute;s teria cedido &agrave; chantagem e pagado a quantia exigida pelos golpistas com o objetivo de evitar o vazamento dos seus dados na internet, de acordo com o Gizchina.
<h2>Os nomes n&atilde;o foram revelados</h2>
O &ldquo;hacker de celebridades&rdquo; teria feito muitas v&iacute;timas na Coreia do Sul usu&aacute;rias dos celulares da Samsung e do servi&ccedil;o online, conforme divulga a imprensa local. No entanto, os nomes dos famosos que tiveram os smartphones invadidos est&atilde;o sendo mantidos em sigilo.
Uma das v&iacute;timas especuladas &eacute; o ator Joo Jin-mo, que por n&atilde;o ter efetuado o pagamento solicitado acabou tendo conversas com outros atores armazenadas em seu dispositivo expostas para todos, como forma de retalia&ccedil;&atilde;o.
A&nbsp;Samsung, at&eacute; o momento, n&atilde;o deu nenhuma declara&ccedil;&atilde;o oficial a respeito do assunto.<div id="product-information-embed"><div class="embed-product-details" data-embed-product="6448" data-embed-features="9,8,72,31,7,11,12,66"></div></div>

thumb-image-2024-04-30T03:05:26.821Z

Celulares Samsung de celebridades sul-coreanas foram hackeados

banner-image-2024-04-30T03:05:26.941Z

Imagem de Site do banco Caixa permitia golpe hacker e vazamento de dados no tecmundo

Dados acessíveis envolviam CPF, nome completo, FGTS e extrato bancário 

Uma vulnerabilidade no site da institui&ccedil;&atilde;o financeira Caixa Econ&ocirc;mica Federal permitia o <a href="https://www.tecmundo.com.br/seguranca" target="_blank">vazamento do token de sess&atilde;o</a> de usu&aacute;rios. Segundo den&uacute;ncia do pesquisador de seguran&ccedil;a Heitor Gouv&ecirc;a, recebida pelo TecMundo, o site poderia ser atacado via &ldquo;open redirect&rdquo; e at&eacute; redirecionar o cliente do banco para um ambiente malicioso com URL e sess&atilde;o genu&iacute;nas dentro da pr&oacute;pria Caixa.
Dados acess&iacute;veis envolviam CPF, nome completo, FGTS e extrato banc&aacute;rio&nbsp;
Por meio deste ataque, um <a href="https://www.tecmundo.com.br/seguranca/hacker" target="_blank">cibercriminoso</a> ainda obt&eacute;m informa&ccedil;&otilde;es privadas de clientes, como: CPF, nome completo, empresa associada, carteira de trabalho, conta FGTS, n&uacute;mero PIS/PASEP, data de admiss&atilde;o e extrato banc&aacute;rio do FGTS. O endere&ccedil;o residencial, com n&uacute;mero, complemento, bairro, localidade, UF e CEP tamb&eacute;m poderia ser acessado.
&ldquo;Um atacante determinado pode explorar as vulnerabilidades mencionadas com muita facilidade e assim violar a confidencialidade de diversas contas de usu&aacute;rios leg&iacute;timos, acessando informa&ccedil;&otilde;es confidenciais e em alguns casos tamb&eacute;m violar a integridade de algumas informa&ccedil;&otilde;es espec&iacute;ficas&rdquo;, comentou o pesquisador Gouv&ecirc;a ao TecMundo. &ldquo;O esfor&ccedil;o para realizar essa explora&ccedil;&atilde;o &eacute; relativamente pequeno e simples, por&eacute;m a superf&iacute;cie de alcance deste ataque &eacute; extremamente grande&rdquo;.
Contatada na &uacute;ltima ter&ccedil;a-feira (07), a Caixa respondeu em nota via assessoria que a vulnerabilidade j&aacute; foi corrigida: &ldquo;A CAIXA agradece pela colabora&ccedil;&atilde;o e esclarece que a vulnerabilidade identificada foi corrigida. O banco reafirma o seu compromisso em garantir a seguran&ccedil;a e confiabilidade dos servi&ccedil;os prestados&rdquo;.
<img src="https://tm.ibxk.com.br/2020/01/10/vuln-10124737252061.jpg" alt="vuln" />Vulnerabilidade
<h2>A vulnerabilidade</h2>
Na p&aacute;gina de autentica&ccedil;&atilde;o da Caixa &mdash; em que as credenciais de usu&aacute;rio eram solicitadas &mdash; um par&acirc;metro na URL (&amp;redirect_uri=), se alterado, permitia levar um cliente para outro site
&ldquo;Para minha surpresa, n&atilde;o fui apenas redirecionado para a p&aacute;gina durante meu teste, al&eacute;m disso, durante o redirecionamento, foi enviado um outro par&acirc;metro. Podemos ver isso na URL: https://google.com/?code=e629bd01-00cd-4b67-8f5d-f7fc50c2a9c7. Esse conte&uacute;do no par&acirc;metro &ldquo;?code=&rdquo; despertou minha curiosidade. Entendendo um pouco mais da solicita&ccedil;&atilde;o original, consegui concluir que o valor desse par&acirc;metro se trata de um Token de Sess&atilde;o&rdquo;, comentou Heitor Gouv&ecirc;a. &ldquo;Quando entendi isso, ficou evidente que essa vulnerabilidade era ainda mais cr&iacute;tica do que aparentava, afinal, o usu&aacute;rio poderia ser redirecionado para uma URL maliciosa, onde um atacante tivesse total controle sobre ela e capturar o Token de Sess&atilde;o. Com isso poderia acessar a conta desse usu&aacute;rio, e assim, violar a confidencialidade dos seus dados e a integridade dos mesmos&rdquo;.
O pesquisador deixou claro que n&atilde;o era necess&aacute;ria uma habilidade t&eacute;cnica alta e que a explora&ccedil;&atilde;o era "relativamente pequena e simples"
A ideia do pesquisador, desde o primeiro contato com o TecMundo, foi a resolu&ccedil;&atilde;o do problema. Por isso, foi desenvolvido um c&oacute;digo teste respons&aacute;vel por capturar e armazenar os tokens de sess&atilde;o enviados para a URL maliciosa como demonstra&ccedil;&atilde;o. Segundo o pesquisador, o c&oacute;digo provou que era poss&iacute;vel "capturar o Token de Sess&atilde;o e armazenar em um arquivo de log, al&eacute;m do script redirecionar o usu&aacute;rio mais uma vez, sendo que desta vez ele vai para a URL ver&iacute;dica e tem uma sess&atilde;o genu&iacute;na no sistema da Caixa Federal. Sendo assim, dificilmente um usu&aacute;rio comum vai conseguir saber que est&aacute; sendo enganado&rdquo;.
<iframe width="853" height="480" src="http://www.youtube.com/embed/l2ZpggLSz_o?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>
Por desde c&oacute;digo, ainda, outras informa&ccedil;&otilde;es do cliente poderiam acabar expostas. No caso, o IP do usu&aacute;rio e o UserAgent do navegador, oferecendo detalhes como sistema operacional utilizado, tamanho de tela etc.
De acordo com Heitor Gouv&ecirc;a, um cibercriminoso teria a capacidade de explorar as vulnerabilidades com &ldquo;muita facilidade&rdquo; e assim violar a confidencialidade de diversas contas de usu&aacute;rios leg&iacute;timos, &ldquo;acessando informa&ccedil;&otilde;es confidenciais e em alguns casos tamb&eacute;m violar a integridade de algumas informa&ccedil;&otilde;es espec&iacute;ficas&rdquo;.
O pesquisador deixou claro que n&atilde;o era necess&aacute;ria uma habilidade t&eacute;cnica alta e que a explora&ccedil;&atilde;o era &ldquo;relativamente pequena e simples, por&eacute;m a superf&iacute;cie de alcance deste ataque &eacute; extremamente grande&rdquo;.
<img src="https://tm.ibxk.com.br/2020/01/10/caixa-10124803346063.jpg" alt="caixa" />Extrato
<h2>Especialista comenta</h2>
O TecMundo entrou em contato com a equipe da empresa de ciberseguran&ccedil;a&nbsp;<a href="https://www.eset.com/br/" target="_blank">ESET</a> para analisar o problema. O especialista Daniel Barbosa recriou o cen&aacute;rio e fez alguns coment&aacute;rios: "Li toda a documenta&ccedil;&atilde;o descrita pelo pesquisador e de fato h&aacute; um redirecionamento explicito na URL do site em quest&atilde;o. Como n&atilde;o possuo conta na caixa n&atilde;o foi poss&iacute;vel seguir todos os passos, mas em testes iniciais que fiz, ao alterar a URL oficial do banco para uma URL maliciosa e enviar para um outro destino, no caso um outro computador de teste ou at&eacute; mesmo outro browser, o acesso a URL maliciosa gera um erro".
Barbosa continua: "Pelo que analisei, a URL original tem que ser acessada, depois do acesso inicial a altera&ccedil;&atilde;o do par&acirc;metro redirect_uri pode ser feita para que ap&oacute;s a autentica&ccedil;&atilde;o o redirecionamento para o site malicioso aconte&ccedil;a. Antes disso a parte de autentica&ccedil;&atilde;o da caixa n&atilde;o abriu adequadamente (...)&nbsp;Como nos testes que executei, o acesso ao site da caixa n&atilde;o funcionou quando o par&acirc;metro redirect_uri &eacute; alterado desde o in&iacute;cio para uma URL maliciosa, e para o reset de senha s&atilde;o necess&aacute;rios dados v&aacute;lidos de um correntista Caixa, n&atilde;o consegui validar as informa&ccedil;&otilde;es".
Clientes da Caixa e de outros bancos ainda podem seguir essas dicas enviadas pelo especialistas da ESET:
<ul>
<li>Desconfie de links recebidos &ndash; Criminosos enviam links as suas v&iacute;timas de diversas formas, Whatsapp, SMS, e-mail, mensagens em redes sociais, e o intuito costuma ser sempre o mesmo, fazer com que as v&iacute;timas sigam determinados passos. Desconfie sempre de links recebidos. Por exemplo, se voc&ecirc; recebe um e-mail solicitando que atualize ou refa&ccedil;a sua senha, ou que fa&ccedil;a alguma altera&ccedil;&atilde;o em sua conta, acesse diretamente o site que est&aacute; pedindo essa altera&ccedil;&atilde;o e veja se realmente &eacute; necess&aacute;rio realizar algum procedimento, n&atilde;o clique nos links!</li>
<li>Proteja-se sempre &ndash; Boa parte das campanhas maliciosas que circulam pela internet tem em seu processo o download de um arquivo que se diz ser inofensivo, ter solu&ccedil;&otilde;es de seguran&ccedil;a que protejam tanto notebooks e computadores quanto smartphones &eacute; essencial para que esses arquivos n&atilde;o consigam disseminar sua infec&ccedil;&atilde;o. Para que haja uma maior efici&ecirc;ncia na prote&ccedil;&atilde;o de amea&ccedil;as o antiv&iacute;rus deve sempre estar ativo, atualizado e configurado para bloquear amea&ccedil;as, se poss&iacute;vel tamb&eacute;m com recursos de antiphishing habilitados.</li>
<li>Mantenha softwares e aplicativos atualizados &ndash; Muitas das amea&ccedil;as se aproveitam de vers&otilde;es desatualizadas de softwares presentes nos dispositivos de suas v&iacute;timas para executar atividades maliciosas, manter estes softwares atualizados permite que falhas conhecidas pelo fabricante sejam corrigidas.</li>
</ul>
<h2>Fa&ccedil;a den&uacute;ncias ao TecMundo</h2>
Aceitamos den&uacute;ncias nos seguintes canais:
<ul>
<li>- <a href="mailto:denuncia@tecmundo.com.br">denuncia@tecmundo.com.br</a></li>
<li>- <a href="mailto:felipepayao@protonmail.com">felipepayao@protonmail.com</a></li>
</ul>

thumb-image-2024-04-30T03:05:26.941Z

Vazamento de dados no site da CAIXA permitia golpe hacker

banner-image-2024-04-30T03:05:27.621Z

Imagem de Cambridge Analytica teria atuado no Brasil nas últimas eleições no tecmundo

Arquivos revelam que a empresa teria vindo ao país em 2018 a serviço de candidato à presidência

A empresa Cambridge Analytica (ligada ao SCL Group) ficou famosa ap&oacute;s um esc&acirc;ndalo envolvendo o <a href="http://www.tecmundo.com.br/facebook/" target="_blank" title="Facebook">Facebook</a>, a coleta indevida de dados de milh&otilde;es de usu&aacute;rios em 2018 e a elei&ccedil;&atilde;o de Donald Trump nos Estados Unidos. Como declara a revista&nbsp;FayerWayer, arquivos vazados recentemente indicam que sua atua&ccedil;&atilde;o foi muito mais extensa: ao todo, foram&nbsp;68 pa&iacute;ses, incluindo o Brasil.
Quem revelou essa informa&ccedil;&atilde;o foi a ex-diretora da Cambridge Analytica, Brittany Kaiser, na &uacute;ltima quinta-feira (2). Ela exp&ocirc;s&nbsp;informa&ccedil;&otilde;es&nbsp;sobre negocia&ccedil;&otilde;es da companhia em territ&oacute;rio brasileiro antes do per&iacute;odo eleitoral de 2018 e nos demais pa&iacute;ses.
<figure class="image"><img alt="" height="495" src="https://tm.ibxk.com.br/2020/01/09/09135135351142.jpg" width="990" /> <figcaption>Ex-diretora da Cambridge Analytica, Brittany Kaiser. (Fonte: Reprodu&ccedil;&atilde;o/UOL)</figcaption></figure>
De acordo com o&nbsp;UOL, a inten&ccedil;&atilde;o era manipular as elei&ccedil;&otilde;es brasileiras, mas a companhia n&atilde;o obteve sucesso, como no caso dos Estados Unidos ou do Brexit. Kaiser divulgou arquivos contendo&nbsp;emails de maio de 2016 at&eacute; janeiro de 2017, entre outras informa&ccedil;&otilde;es.
As mensagens tratam de dois eventos principais: a visita de Mark Turnbull, respons&aacute;vel pelo setor de campanhas eleitorais da companhia, a S&atilde;o Paulo; e um acordo com o consultor pol&iacute;tico Andr&eacute; Torreta, presidente-executivo da ag&ecirc;ncia Ponte Estrat&eacute;gica, que importou o m&eacute;todo da Cambridge Analytica ao Brasil.
<figure class="image"><img alt="" height="495" src="https://tm.ibxk.com.br/2020/01/09/09135521382151.jpg" width="990" /> <figcaption>(Fonte: Brasil 247/Reprodu&ccedil;&atilde;o)</figcaption></figure>
Em uma troca de emails com Pedro Vizeu-Pinheiro, diretor do SCL Group no Brasil, Turnbull revela as inten&ccedil;&otilde;es da viagem a S&atilde;o Paulo. Ele queria identificar&nbsp;oportunidades com empresas e partidos pol&iacute;ticos, recolher dados que poderiam ser utilizados&nbsp;durante as elei&ccedil;&otilde;es e oferecer seus servi&ccedil;os aos candidatos a presid&ecirc;ncia,&nbsp;governos estaduais,&nbsp;Congresso Nacional e&nbsp;Legislativo.
Segundo a Revista F&oacute;rum, as mensagens revelam, inclusive, que Turnbull teria se reunido com um presidenci&aacute;vel que n&atilde;o teve o nome citado. Apesar disso, n&atilde;o foram encontradas evid&ecirc;ncias de que as negocia&ccedil;&otilde;es com o candidato chegaram &agrave; fase final. Nos emails, a empresa elenca somente quatro contratos feitos com prefeitos brasileiros, cujos nomes tamb&eacute;m n&atilde;o foram expostos.

thumb-image-2024-04-30T03:05:27.621Z

Cambridge Analytica teria atuado no Brasil nas últimas eleições

#GolpeWhatsApp #SequestroWhatsApp #RouboDeConta #ClonagemWhatsApp #FraudeWhatsApp #GolpeNoWhatsApp #Ciberseguranca #SegurancaDigital #AlertaGolpe #ProtejaSuaConta #WhatsAppSeguro #GolpeOnline #Phishing #EngenhariaSocial #CuidadoComGolpes

🚨NOVO GOLPE DO WHATSAPP PODE ROUBAR CONTAS DE USUÁRIO🚨

Muita gente pagou entre R$1300 e R$1500 pra tirar a CNH no Brasil. Agora, com o app CNH do Brasil, esse custo vai cair muito, porque as aulas teóricas passam a ser gratuitas. AULAS DE DIREÇÃO no APP, 99 e Uber MAIS CAROS, Google volta COM ÓCULOS INTELIGENTES - Sem Manual 018 🎧 Veja o episódio completo no @tecmundo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=7eZUtWXk530 Para mais informações: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>gov.br/transportes/pt-br/cnh-do-brasil Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #CNH #CNHDoBrasil #CarteiraDeMotorista #Autoescola #Governo #Transito #Tecnologia #AppDoGoverno #Shorts #YouTubeShorts

O preço absurdo da CNH no Brasil

Governo & Sociedade

Podcast Sem Manual

Os aplicativos de corrida revolucionaram o mercado, fizeram a gente abandonar táxi… e agora exploram usuários e motoristas. Quando a solução vira monopólio, começa a b0$tificação do serviço. AULAS DE DIREÇÃO no APP, 99 e Uber MAIS CAROS, Google volta COM ÓCULOS INTELIGENTES - Sem Manual 018 🎧 Veja o episódio completo no @tecmundo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=7eZUtWXk530 Para mais informações: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>gov.br/transportes/pt-br/cnh-do-brasil Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #UberCaro #99Caro #PrecoDinamico #UberBrasil #99Brasil #CorridaPorApp #MobilidadeUrbana #AlgoritmoUber #TransportePorApp #SaoPaulo #Bostificacao #EconomiaDePlataformas #SemManual #Tecnologia #Apps

Quando a solução vira o problema #Uber #99

Mobilidade & Autos

O governo lançou um novo aplicativo com curso gratuito para tirar a CNH, reduzindo o custo em até 80%. As aulas teóricas agora podem ser feitas direto no celular, pelo app CNH do Brasil. 🚗📱 AULAS DE DIREÇÃO no APP, 99 e Uber MAIS CAROS, Google volta COM ÓCULOS INTELIGENTES - Sem Manual 018 🎧 Veja o episódio completo no @tecmundo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=7eZUtWXk530 Para mais informações: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>gov.br/transportes/pt-br/cnh-do-brasil Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #CNH #CNHDigital #CNHDoBrasil #CarteiraDeMotorista #Governo #Transito #Tecnologia #AppDoGoverno #Shorts #YouTubeShorts

CNH sem autoescola?

Existe uma indústria multibilionária baseada em um fato simples: as pessoas não querem usar óculos. Cirurgia a laser, lente de contato, tudo pra evitar um troço na cara. E aí surgem óculos inteligentes de 4 mil reais… AULAS DE DIREÇÃO no APP, 99 e Uber MAIS CAROS, Google volta COM ÓCULOS INTELIGENTES - Sem Manual 018 🎧 Veja o episódio completo no @tecmundo <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=7eZUtWXk530 Para mais informações: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>gov.br/transportes/pt-br/cnh-do-brasil Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #AndroidXR #OculosInteligentes #SmartGlasses #GoogleXR #GalaxyXR #RealidadeAumentada #IA #GeminiAI #Tecnologia #Inovacao #FuturoDaTecnologia #MetaRayBan #GoogleVsMeta #SemManual #TecMundo

🕶️ Óculos inteligentes ignoram um fato óbvio

Inteligência Artificial

O Brasil entrou oficialmente no mercado espacial com um lançamento histórico em Alcântara, mas o foguete perdeu o controle logo após a decolagem; mesmo assim, o teste marca um passo importante para o futuro do programa espacial nacional! #Brasil #Espaco #ProgramaEspacial #Foguete #LancamentoEspacial #Alcantara #CentroDeLancamento #Ciencia #Tecnologia #Inovacao #IndustriaEspacial #MercadoEspacial #AEB #ForcaAereaBrasileira #FAB #Innospace #HanbitNano #FogueteComercial

O PRIMEIRO FOGUETE comercial LANÇADO do Brasil deu ERRADO? #ciencia #espaco

Shorts

O "The Ring", da Unlimited Driving Corporation, permite que pilotos controlem carros de corrida reais em pistas físicas através de simuladores profissionais. A tecnologia une o ambiente virtual ao mundo físico de forma inédita. O sistema utiliza um cockpit de alta tecnologia que replica cada movimento do volante e pedais em um mini-carro de escala 1/10. Câmeras FPV transmitem imagens em tempo real com baixíssima latência para o piloto. A proposta visa democratizar o acesso ao automobilismo, reduzindo drasticamente os custos e o impacto ambiental das competições. O projeto inclui placares globais e modos multiplayer para disputas intensas. Essa inovação mantém toda a adrenalina de uma corrida física, mas com a segurança e acessibilidade dos eSports. É uma nova fronteira para o entretenimento e para as competições profissionais de pilotagem. Leia mais no #TecMundo #simulador #corrida #esports #automobilismo #tecnologia #gamer #racing #carros #realidadevirtual #fpv #multiplayer #inovacao #futuro #motorsport #digital

SIMULADOR PERMITE DIRIGIR UM CARRINHO DE CONTROLE REMOTO DE VERDADE!

TecMundo Drops

No Brasil, ataques exploram principalmente e-mail e identidade. André Carneiro explica como senhas fracas e reutilizadas — muitas vezes a mesma do Gmail — permitem que hackers entrem em sistemas críticos como usuários legítimos. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #senhafraca #segurancadigital #cibercrime #ciberseguranca #credenciais #roubodeidentidade #ataquesciberneticos #phishing #empresas #tecnologia #internetsegura #tecmundo #tecinverso #brasil #ti

Senha fraca ainda é o maior erro de segurança?

#BCProtegePlus #BCProtege #BancoCentral #SegurancaFinanceira #ProtecaoContraFraudes #FraudesBancarias #GolpesFinanceiros #PixSeguro #FinancasSeguras #BancoCentralDoBrasil #ProtejaSeuCPF #ContasBancarias #EducacaoFinanceira #NovidadeBC #SegurancaDigital

BC PROTEGE+: COMO FUNCIONA A NOVA FERRAMENTA DO BANCO CENTRAL?

O mergulhador Barny Dillarstone deixou cair sua GoPro a 200 metros de profundidade no mar de Bali, buscando filmar criaturas das profundezas. O que a câmera registrou acidentalmente foi uma pequena arraia de profundidade, um achado que surpreendeu até especialistas. A descoberta de um exemplar da família das stingrays na Indonésia é chocante, pois a espécie de Java, que se assemelha à filmada, é considerada extinta. Dillarstone contatou biólogos marinhos, mas a resposta unânime foi: "Não temos ideia" de que espécie se trata. A filmagem levanta a impressionante possibilidade de que o animal seja, na verdade, uma nova espécie, totalmente desconhecida pela ciência. A região do fundo do oceano onde o achado ocorreu é um local pouco explorado e cheio de mistérios. A descoberta acidental prova que o fundo do oceano ainda esconde segredos inacreditáveis, considerando que cerca de dois terços das espécies marinhas do planeta ainda não foram catalogadas. O vídeo viralizou como um enigma biológico. Leia mais no #TecMundo. #GoPro #Oceano #NovaEspecie #Descoberta #Ciencia #Misterio #Natureza #VidaMarinha #Viral #Biologia #MarProfundo #Animais #Tecnologia #Curiosidade #Planeta

A GOPRO DELE CAIU A 200 METROS DE PROFUNDIDADE!

FatoTec

No começo da internet, ninguém sabia exatamente o que era um e-mail — nem os problemas que viriam depois. André Carneiro relembra a chegada da web, do Yahoo e como o spam virou um dos primeiros grandes desafios digitais. 🎧 Veja o episódio completo no @tecmundo : <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/watch?v=ZfuDk-90Bi4 Sua empresa está VULNERÁVEL A ATAQUES? André Carneiro da Sophos explica Siga nossa convidado: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>linkedin.com/in/aacbr/ 🎧 Ouça o TecInverso nas plataformas de áudio: Spotify:<a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=5026f7759e1047fd Apple Podcasts: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>podcasts.apple.com/br/podcast/tecinverso/id1832574534 Já é inscrito no maior canal de tecnologia do Brasil? Acompanhe os podcasts completos e muito mais! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/c/tecmundo/about 💡 Participe dos grupos do TecMundo e fique por dentro das novidades! - WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/wpptecmundo - Telegram: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tlgtecmundo 👀 Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons #internet #email #yahoo #historiadainternet #tecnologia #nostalgia #spam #transformacaodigital #ciberseguranca #vidaonline #tecmundo #tecinverso #brasil #web #digital

Quando a internet parecia simples e inocente

História & Tecnologia

Um fazendeiro na Turquia encontrou uma solução tecnológica para o estresse de suas vacas e a baixa produção de leite. Inspirado por um projeto russo, ele equipou duas de suas vacas com óculos de Realidade Virtual (RV) que simulavam um pasto verdejante. A intervenção foi surpreendente: o nível de estresse dos animais caiu drasticamente, e a produção diária de leite aumentou de 22 para 27 litros. O experimento prova que a percepção ambiental das vacas impacta diretamente sua saúde e produtividade. Os óculos utilizados não são modelos comuns; foram adaptados especificamente para a visão das vacas, que captam tons avermelhados com maior clareza. Este cuidado técnico foi crucial para o sucesso da simulação do ambiente externo. O fazendeiro, que já usava música clássica para acalmar o gado, planeja expandir o "Mootrix" para dez novos animais. O caso destaca o potencial da tecnologia de ponta, como a RV, para revolucionar a produtividade e o bem-estar no agronegócio. Leia mais no #TecMundo. #vacas #realidadevirtual #tecnologia #agronegocio #turquia #agrotech #inovacao #curiosidade #futuro #animais #leite #produtividade #ciencia #viral #internet

Segurança de dados

Brecha em rede de cinemas deixa dados de clientes expostos online

Dados de milhares de usuários de maconha medicinal vazam nos EUA

Site adulto vazou mais de 11 mil dados sensíveis de seus modelos

Mais notícias sobre Segurança de dados

Unicamp é alvo de ataque hacker e tem dados privados vazados

Ameaça na Play Store: apps para selfie que você deve desinstalar

Saiba como evitar e lidar com um golpe de clonagem do chip

Serviços da Travelex permanecem suspensos após ciberataque

NSA notifica Microsoft por falha grave no Windows 10

Site que coletava doações para a Austrália é vítima de ciberataque

Amazon demite funcionários por vazar dados de clientes para terceiros

Samsung responde polêmica sobre envio de dados para a China

Ring demite funcionários que espionavam vídeos de usuários

Celulares Samsung de celebridades sul-coreanas foram hackeados

Vazamento de dados no site da CAIXA permitia golpe hacker

Cambridge Analytica teria atuado no Brasil nas últimas eleições

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

KaBuM!

Samsung

Dell

Amazon

Casas Bahia

Fast Shop

Acesse também