Category: Segurança

Passkeys! Google agora permite uso de chaves de acesso em programa de Proteção Avançada

Passkeys! Google agora permite uso de chaves de acesso em programa de Proteção Avançada

O Google anunciou, nesta quarta-feira (10), que está simplificando o processo de inscrição para usuários de “alta visibilidade” — isto é, aqueles que podem sofrer ataques direcionados para roubo de informações confidenciais, como jornalistas e funcionários de campanhas políticas — em seu Programa Proteção Avançada.

Antes, usuários precisavam de uma chave de segurança física para se registrar no programa. Agora é possível escolher uma chave de acesso — também conhecida como passkey — para proteger a conta, facilitando o cadastro na plataforma que garante maior segurança ao público exposto a ataques on-line direcionados.Usuários que se inscreverem no programa deverão garantir que seus dispositivos e navegadores sejam compatíveis com as chaves de acesso, que são uma maneira facilitada e segura de fazer login em sites e aplicativos. Após disso, basta acessar a página oficial do programa e clicar em “Primeiros passos” para iniciar o cadastro.Clique aqui para ler mais

Passkeys! Google agora permite uso de chaves de acesso em programa de Proteção Avançada
Fonte: Tudocelular

Google Play Protect pode receber melhorias na identificação local de APK com vírus

Google Play Protect pode receber melhorias na identificação local de APK com vírus

O Google possui uma série de medidas de segurança para tentar proteger seu celular de invasões vindas de aplicativos maliciosos, tais como o Google Play Protect, Google Play Services e a própria Play Store.

O Play Protect realiza uma verificação de segurança em aplicativos baixados da Play Store e em APKs instalados manualmente, mas parece que o Google pode realizar uma modificação no scan de APKs, trazendo regras mais rígidas e tornando a proteção maior.No ano passado, o Google adicionou um recurso que permite analisar localmente os aplicativos desconhecidos em busca de malware com a Play Store v37.5. Isso poupa o usuário do processo de fazer o upload e pedir que o Google analise aplicativos suspeitos, além de modificar a dinâmica do Play Protect, que era totalmente baseada em seu servidor.Clique aqui para ler mais

Google Play Protect pode receber melhorias na identificação local de APK com vírus
Fonte: Tudocelular

Android não! Funcionários da Microsoft na China devem usar iPhone para medidas de segurança

Android não! Funcionários da Microsoft na China devem usar iPhone para medidas de segurança

Apple e Microsoft sempre foram duas das maiores concorrentes na indústria de tecnologia, mas esta semana, descobrimos que, ao menos na China, a gigante de Redmond exige que seus funcionários utilizem celulares iPhone para recursos de autenticação. A partir de setembro deste ano, o uso de celulares Android como dispositivos de autenticação multifator será banido na Microsoft China, com os funcionários sendo obrigados a utilizar iPhones como alternativa.

O pedido certamente é curioso, tendo em vista que os funcionários utilizam, majoritariamente, PCs com Windows. A mudança é parte da Microsoft Secure Future Initiative, anunciada no ano passado. O Apple iPhone 15 Pro está disponível na Mercadolivre por R$ 6.325. O Apple iPhone 15 Plus está disponível na Kabum por R$ 5.699 e na Amazon por R$ 6.199. O custo-benefício é médio mas esse é o melhor modelo nessa faixa de preço. O Apple iPhone 15 está disponível na Mercadolivre por R$ 4.545. O custo-benefício é médio mas esse é o melhor modelo nessa faixa de preço. O Apple iPhone 15 Pro Max está disponível na Mercadolivre por R$ 7.127. (atualizado em 08 de July de 2024, às 11:14)Clique aqui para ler mais

Android não! Funcionários da Microsoft na China devem usar iPhone para medidas de segurança
Fonte: Tudocelular

Google trabalha em recurso ao app Contatos para uso sem conta

Google trabalha em recurso ao app Contatos para uso sem conta

Depois de alterar aspectos da navegação que desagradou usuários, o Google agora se prepara para lançar um novo recurso ao seu aplicativo Contatos. A novidade permitirá utilizar a ferramenta sem a necessidade de estar logado.

Segundo informações obtidas pelo Android Authority no código do APK da futura versão 4.35, o menu do seletor de conta do app terá uma nova opção “Usar sem conta”, o que dispensará a inserção de uma Conta do Google. Veja nas imagens a seguir:Em outras palavras, o novo item não será aplicado por padrão. Você precisará ativá-lo manualmente nas configurações. Além disso, antes de ser ativado, abrirá uma janela flutuante para detalhar as consequências da ação.Clique aqui para ler mais

Google trabalha em recurso ao app Contatos para uso sem conta
Fonte: Tudocelular

ChatGPT: pesquisadores criam vírus que usa IA para aplicar golpes e driblar segurança do PC

ChatGPT: pesquisadores criam vírus que usa IA para aplicar golpes e driblar segurança do PC

Pesquisadores criaram um vírus que pode explorar as capacidades de um dos mais famosos serviços de inteligência artificial para aplicar golpes. O malware é capaz de utilizar o ChatGPT, da OpenAI, para reescrever seu código e passar despercebido por antivírus em computadores, além de espalhar mensagens de e-mail personalizadas.

David Zollikofer na ETH Zurich, na Suíça, e Benjamin Zimmerman, da Universidade Estadual de Ohio, nos Estados Unidos, desenvolveram o protótipo do vírus para alertar sobre as preocupações com o uso da inteligência artificial para causar danos a pessoas e empresas utilizando um malware severamente perigoso.O vírus é capaz de se espalhar como um anexo em uma mensagem de e-mail. “Pedimos ao ChatGPT para reescrever o arquivo, mantendo a estrutura semântica intacta, mas mudando a maneira como as variáveis são nomeadas e mudando um pouco a lógica”, explicou Zollikofer em uma reportagem publicada na quarta-feira (03) pelo New Scientist.Clique aqui para ler mais

ChatGPT: pesquisadores criam vírus que usa IA para aplicar golpes e driblar segurança do PC
Fonte: Tudocelular

O que significa “Seu código de segurança mudou” no WhatsApp?

O que significa “Seu código de segurança mudou” no WhatsApp?

A mensagem de mudança do código de segurança pode servir como alerta para possíveis invasões do WhatsApp (Imagem: Vitor Pádua/Tecnoblog)

O aviso de que o código de segurança do WhatsApp mudou indica que a chave de criptografia do bate-papo pessoal daquele contato foi alterada.

Esse alerta não costuma ser frequente, e geralmente é exibido quando o outro usuário reinstala o WhatsApp, configura a conta do mensageiro em um novo celular, ou adiciona ou exclui múltiplos dispositivos.

Caso você não queira mais receber esse tipo de aviso, pode desativar as notificações sobre alteração da chave de criptografia nas configurações de segurança do WhatsApp, embora a ação não seja recomendável.

A seguir, entenda em detalhes o que é o código de segurança do WhatsApp, e saiba o que fazer se ele for alterado em uma conversa.

ÍndiceO que é o código de segurança do WhatsApp?Como acessar o código de segurança de um contato no WhatsApp?Por que o código de segurança do WhatsApp muda?Preciso fazer algo ao receber o aviso de que o código de segurança mudou?Tem como desativar o aviso de código de segurança do WhatsApp?O que acontece ao desativar as notificações sobre o código de segurança do WhatsApp?

O que é o código de segurança do WhatsApp?

O código de segurança é uma versão visível da chave especial que assegura a criptografia de ponta a ponta das chamadas e mensagens de uma conversa do WhatsApp. Cada bate-papo pessoal tem um código de segurança único.

A chave original é sempre mantida em segredo, mas a versão visível desse código que garante a privacidade das conversas é disponibilizada para os dois contatos de um bate-papo como um QR Code e um código de 60 dígitos.

Como acessar o código de segurança de um contato no WhatsApp?

Cada código de segurança fica alocado na seção “Criptografia” dentro dos dados da respectiva conversa individual do WhatsApp. Confira abaixo como visualizar o código de um contato.

1. Abra uma conversa WhatsApp e toque no nome do contato

Abra o WhatsApp em pelo dispositivo móvel ou pelo PC, e acesse a conversa desejada. Em seguida, toque no nome ou número do contato para acessar os dados da pessoa.

Acessando os dados de contato em uma conversa no WhatsApp (Imagem: Reprodução/Android e WhatsApp)

2. Toque em Criptografia para visualizar o código de segurança

Entre na seção “Criptografia” para visualizar o QR Code e o código de segurança de 60 dígitos. No Android, é preciso tocar em uma das opções antes para ver o código da forma escolhida.

Verificando a criptografia da conversa no WhatsApp (Imagem: Reprodução/WhatsApp)

Por que o código de segurança do WhatsApp muda?

O código do WhatsApp sofre mudanças para assegurar a criptografia de ponta a ponta nas conversas e evitar possíveis interceptações nas mensagens. O usuário pode receber uma notificação de que seu código de segurança mudou em alguma conversa nas seguinte situações:

Reinstalação do WhatsApp: um novo código de segurança será gerado em determinada conversa se o contato reinstalar o WhatsApp no mesmo aparelho;

Troca de celular: a pessoa que configurar a conta do mensageiro em um novo celular vai alterar seu código de segurança com ela, já que o WhatsApp vai gerar uma nova chave para aquele dispositivo;

Adição ou remoção de dispositivo conectado: o WhatsApp vai gerar um novo código de segurança quando dispositivos forem conectados ou desconectados para habilitar a criptografia de mensagens.

Importante ressaltar que somente usuários que habilitam as notificações de segurança do WhatsApp vão ser avisados sobre alterações do código de segurança em conversas.

Preciso fazer algo ao receber o aviso de que o código de segurança mudou?

Sim. A conversa que exibir a notificação de mudança do código de verificação indicará que a outra pessoa reinstalou o WhatsApp, trocou de dispositivo ou conectou-se em outro aparelho. Recomenda-se falar com o contato por outro meio para averiguar se ele não teve o celular roubado ou o WhatsApp clonado.

Caso se trate de uma troca de celular ou nova conexão, vale mandar uma mensagem via WhatsApp para o contato e solicitar a ajuda dele para conferir se o código de segurança da conversa é o mesmo em ambos os dispositivos. A confirmação vai assegurar que ninguém está interceptando suas mensagens ou chamadas.

Tem como desativar o aviso de código de segurança do WhatsApp?

Sim. Para desativar a notificação sobre mudança de código de segurança do WhatsApp é preciso acessar as configurações do mensageiro pelo celular ou PC, entrar na seção “Conta”, tocar em “Notificações de segurança” e desativar a opção “Mostrar notificações de segurança neste dispositivo”.

Desativando as notificações de segurança do WhatsApp (Imagem: Reprodução/WhatsApp

O que acontece ao desativar as notificações sobre o código de segurança do WhatsApp?

O usuário que desativar as notificações de segurança do WhatsApp não será notificado pelo mensageiro quando o código de segurança do mensageiro for alterado. No entanto, a ação não é recomendável, já que a pessoa não será informada sobre possíveis ameaças e alterações na criptografia de ponta a ponta do WhatsApp.

Vale lembrar que o aviso sobre o código de segurança é uma forma de proteger o WhatsApp contra golpes ao indicar que a conta de determinado usuário pode ter sofrido uma invasão.
O que significa “Seu código de segurança mudou” no WhatsApp?

O que significa “Seu código de segurança mudou” no WhatsApp?
Fonte: Tecnoblog

Governo proíbe Instagram e Facebook de coletarem dados para treinar IA: entenda o caso

Governo proíbe Instagram e Facebook de coletarem dados para treinar IA: entenda o caso

O governo federal, por meio de um despacho decisório publicado na edição de hoje (2) do Diário Oficial da União (DOU), proibiu a Meta – dona do Facebook, Instagram e WhatsApp – de coletar dados de seus usuários para o treinamento de inteligência artificial (IA). A empresa vinha fazendo isso desde janeiro deste ano, mas a comunicação dela sobre o assunto foi praticamente inexistente, e muitas pessoas se viram desprevenidas com isso.

O assunto não é novo: há algumas semanas, diversos vídeos na internet – ironicamente, também no Reels do Instagram – começaram a aparecer, mostrando formas de impedir que a empresa liderada por Mark Zuckerberg colete seus dados sem a devida permissão (vamos deixar um tutorial rápido mais abaixo, neste texto). Agora, no entanto, o envolvimento do governo federal promete esquentar ainda mais o debate sobre a ética empresarial na aplicação das IAs.Veja tambémClique aqui para ler mais

Governo proíbe Instagram e Facebook de coletarem dados para treinar IA: entenda o caso
Fonte: Tudocelular

Emails de clientes da Microsoft foram acessados por grupo hacker

Emails de clientes da Microsoft foram acessados por grupo hacker

A Microsoft revelou, no começo deste ano, que um coletivo hacker da Rússia, chamado “Midnight Blizzard”, conseguiu acessar várias contas de email de alguns de seus principais executivos. À Reuters, nesta semana, a empresa revelou que a invasão foi ainda maior do que se esperava, e algumas contas de clientes e parceiros da Microsoft também podem ter sido espionadas pelos cibercriminosos.

De acordo com o novo comunicado, divulgado na última quinta-feira (27), os alvos principais do grupo eram pesquisadores de segurança que estavam investigando suas atividades. Existem acusações de que o Midnight Blizzard tivesse agido secretamente sob ordens do governo da Rússia – a administração de Vladimir Putin não respondeu às informações.Veja tambémClique aqui para ler mais

Emails de clientes da Microsoft foram acessados por grupo hacker
Fonte: Tudocelular

ChatGPT: OpenAI adia lançamento do modo de voz avançado por questões de segurança

ChatGPT: OpenAI adia lançamento do modo de voz avançado por questões de segurança

A OpenAI confirmou, na terça-feira (25), que precisará adiar o lançamento do Modo de Voz Avançado do ChatGPT. Esse recurso, que permitirá que o usuário converse com a inteligência artificial de forma ainda mais natural com diferentes entonações, começaria a ser testado este mês com assinantes do ChatGPT Plus, mas sofrerá atrasos.

De acordo com a empresa, o adiamento dará mais tempo à equipe para melhorar a as capacidades de seu modelo de IA, citando especificamente sua habilidade de “detectar e recusar determinados conteúdos”. Agora, a expectativa é que a nova funcionalidade comece a ser testada por usuários selecionados em meados de julho.O recurso pode não ser liberado para todos os clientes até meados do 3º trimestre, segundo a OpenAI. Sua estreia dependerá de sua conformidade com os padrões de segurança da empresa. “Os prazos exatos dependem do cumprimento de nosso critério de alta segurança e confiabilidade”, disse a empresa em uma publicação no X (antigo Twitter).Clique aqui para ler mais

ChatGPT: OpenAI adia lançamento do modo de voz avançado por questões de segurança
Fonte: Tudocelular

Operadoras chinesas são alvo de investigação por suposta espionagem pelo governo dos EUA

Operadoras chinesas são alvo de investigação por suposta espionagem pelo governo dos EUA

China Mobile, China Telecom e China Unicom, três das maiores operadoras de serviços de telecomunicação da China, estão sob investigação do governo dos Estados Unidos, segundo uma reportagem divulgada na terça-feira (25) pelo Reuters.

As operadoras são acusadas de utilizar seus negócios de rede no país norte-americano para coletar dados e entregá-los a Pequim. Embora não ofereçam planos de dados móveis nos Estados Unidos, elas ainda operam serviços em nuvem e roteamento de tráfego de internet, o que lhes concede acesso a dados de usuários e empresas.Segundo as fontes, a investigação é conduzida pelo Departamento de Comércio, o mesmo órgão que monitora o cumprimento de sanções impostas contra outras empresas chinesas, como Huawei e ZTE. As autoridades já concluíram suas “análises baseadas em risco” sobre a China Mobile e China Telecom, mas seguem investigando a China Unicom.Clique aqui para ler mais

Operadoras chinesas são alvo de investigação por suposta espionagem pelo governo dos EUA
Fonte: Tudocelular