Autor: Pedro Fernandes

Recentemente noticiamos no TugaTech que utilizadores maliciosos estariam a utilizar o Facebook Messenger para distribuir malware, sobre imagens no formato SVG. No entanto, este problema começa agora a afetar um mais largo conjunto de formatos e até outras plataformas, além de novos métodos que tentam explorar possíveis falhas nas redes sociais.

De acordo com a empresa de segurança Checkpoint, utilizadores maliciosos encontram-se a utilizar o Facebook e o LinkedIn para distribuírem ransomware.

O ransomware encripta os conteúdos do sistema, exigindo o pagamento de uma determinada quantia caso o utilizador pretenda voltar a ter acesso (e nem sempre esse acesso é permitido após o pagamento). Inicialmente distribuído sobre ficheiros macro do Word, e mais tarde a partir de programas para os diferentes sistemas, os atacantes passam agora a adoptar um novo método que pretende abranger ainda mais utilizadores: as redes sociais.

De acordo com a empresa de segurança, os atacantes exploram vulnerabilidades no Facebook Messenger e no LinkedIn para forçar o download automático de ficheiros em diferentes formatos, como SVG, JPG e JS. Estes ficheiros são automaticamente descarregados pelo navegador, sendo que, quando os utilizadores verifiquem o download e tentem abrir o ficheiro, são infetados com a variante “Locky”.

Em comunicado, o Facebook já revelou que não existe nenhum problema associado à sua plataforma, estando os downloads automáticos a ser realizados por aplicações e extensões de terceiros, nomeadamente relacionadas com o Google Chrome, sendo que as mesmas já terão sido reportadas à Google (e algumas removidas).

Quanto aos utilizadores em geral, é recomendado que não abram nenhum ficheiro descarregado automaticamente pelo navegador durante a utilização das redes sociais, sobretudo de ficheiros de imagem ou javascript. Apesar de aparentarem ser inocentes, são capazes de executar código malicioso nos sistemas Windows.

É recomendado igualmente que se verifiquem todas as extensões instaladas no Chrome, de forma a verificar se não existe alguma que tenha sido incorrectamente instalada e possa estar a enviar os conteúdos maliciosos a outros utilizadores.

Fonte ArsTechnica

Numa altura em que os drones estão disponíveis praticamente para qualquer um, as autoridades continuam a investir em novas formas de “caçar” quem tentar voar por zonas proibidas.

Atualmente já existem várias formas de capturar drones durante o voo, mas a grande maioria necessita que se esteja relativamente perto do mesmo para o apanhar. Não é o caso com a nova DroneGun, uma arma capaz de desativar drones a mais de 2 KM de distância.

Ao contrário de outros, a DroneGun não destrói o drone, apenas força a aterragem ou a retornar ao ponto de lançamento. Esta arma é capaz de desativar qualquer sinal de rádio que esteja a controlar o drone, bem como os sinais GPS e GLONASS, a mais de 2 KM de distancia.

Sem qualquer tipo de controlo, a maioria dos drones procede com a aterragem ou retorna ao ponto de origem de onde foi lançado, o que também irá dar a possibilidade das autoridades descobrirem o dono do mesmo.

A “arma” pesa cerca de 5 KG, mas é simples o suficiente para não necessitar de qualquer treino prévio e de ser utilizada apenas por uma pessoa. Por enquanto a arma ainda se encontra a aguardar a aprovação da FCC para ser utilizada nos EUA, mas caso seja aprovada a utilização poderá servir para desativar em segurança drones em terrenos hostis.

Fonte DroneShield

O novo campus da Apple ainda se encontra em construção, e as últimas imagens demonstram que o resultado final deverá ser verdadeiramente espetacular.

Com abertura prevista para o próximo ano, a infraestrutura já se encontra em fase final de acabamentos, como se demonstra num novo vídeo aéreo do local. O vídeo demonstra que os painéis solares já se encontram a preencher o topo do campus.

Vários pontos verdes, fontes e outras estruturas também já se encontram a ser colocadas, de forma a criar um ambiente amigável para os funcionários que venham a integrar a “nova casa”.

Apesar de a construção apenas estar prevista de ser concluída no segundo trimestre de 2017, é possível que alguns funcionários sejam transferidos já no início de 2017.

Fonte 9 to 5 Mac

Em algo que parece ter sido retirado de um videojogo, hackers nos EUA conseguiram aceder ao sistema de caminhos de ferro da cidade de São Francisco (MUNI) durante o passado fim-de-semana.

De acordo com o portal San Francisco Examiner, o sistema começou a apresentar mensagens de erro na passada sexta-feira (dia 25), sendo que estas alternavam entre a “oferta” de bilhetes a mensagens genéricas de erro sobre “fora de serviço”. Os relatos apontam que o sistema aparenta ter sido alvo de um ataque de ransomware, já que vários utilizadores relataram ter visto uma mensagem em vários terminais a requerer o pagamento para recuperar acesso aos dados encriptados.

Um porta voz da empresa já confirmou o ataque, indicando apenas que as pessoas responsáveis pelo sistema se encontram a trabalhar para restaurar a normalidade.

Em entrevista ao San Francisco Examiner, o hacker responsável pelo ataque afirma que se encontra aberto a conversações com a MUNI. O mesmo afirma ainda que os sistemas utilizadores se encontravam totalmente abertos a ataques externos, sendo que alguns não eram atualizados desde 2000.

Ainda se desconhece como a MUNI ira resolver a situação, não existindo, até ao momento, qualquer informação oficial e adicional do caso.

Fonte San Francisco Examiner

A Tesla tem vindo a revolucionar a indústria automóvel ao longo dos últimos meses. Com todas as inovações que a empresa apresentou, ainda existem espaços para melhorias.

De acordo com os rumores, Elon Musk teria planos de integrar realidade aumentada nos produtos da Tesla, nomeadamente os veículos autónomos.

Este rumor ganhou ainda mais força quando ficou conhecido que Andrew Kim, um dos principais designers do setor HoloLens & New Devices da Microsoft, passou a integrar a equipa da Tesla Design Studio num cargo de elevada importância. Este é o segundo funcionário de destaque que a Tesla consegue “roubar” da Microsoft.

Os veículos da Tesla têm utilizado painéis de toque e vários computadores para realizarem as tarefas dos consumidores. Estes podem causar um pouco de distração em certas ocasiões, pelo que a Realidade Aumentada iria possibilitar a criação de um sistema mais seguro, inteligente e interativo.

Uma das situações em que a realidade aumentada poderá ajudar será sobre o para-brisas, apresentando informação útil para o condutor, sobretudo em condições atmosféricas adversas.

Fonte BGR

O aguardado HP Elite x3 já se encontra a surgir em alguns mercados internacionais.

O smartphone encontra-se equipado com o Windows 10 Mobile, sendo capaz de se tornar num pequeno computador graças à funcionalidade Continuum, presente no sistema operativo da Microsoft. O equipamento já tinha sido revelado no início do ano, mas depois de vários atrasos, apenas agora irá começar a chegar ao mercado dos consumidores.

Apesar de ainda só se encontrar oficialmente à venda no mercado chinês, é possível que algumas lojas internacionais comecem a disponibilizar o mesmo para outros países, incluindo Portugal.

O HP Elite x3 conta com um ecrã OLED de 5.9 polegadas, um processador Snapdragon 820, 4GB de RAM e 64GB de armazenamento interno. O preço final recomendado encontra-se nos 799 dólares.

A HTC revelou recentemente que atingiu a marca das 140 mil unidades do HTC Vive vendidas em todo o mundo.

Durante uma conferência com os investidores, Chialin Chang, executivo da HTC, revelou que foram vendidas mais de 140 mil unidades do headset de realidade virtual da fabricante.

De relembrar que o HTC Vive conta com dois ecrãs de resolução 1080x1200px e uma taxa de atualização de 90Hz, que lhe permite obter uma excelente qualidade visual em ambientes de realidade virtual.

Em Janeiro, Cher Wang, CEO da HTC, tinha revelado que a empresa iria continuar a investir fortemente no mercado da realidade virtual. Apesar de o lançamento dos Oculus Rift, o HTC Vive continua a ser uma escolha mais atraente para que não pretenda investir elevados valores para começar na realidade virtual.

Fonte Geeky-Gadgets

Durante o dia de ontem (24/11), os servidores da Comissão Europeia estiveram a ser alvo de um elevado ataque DDoS, tendo permanecido inacessíveis durante várias horas.

De acordo com o comunicado de Bruxelas, o ataque poderá ter causado algumas falhas no acesso aos principais serviços, mas não ocorreu qualquer roubo de dados ou de outras informações presentes nestes servidores. No entanto, o ataque terá sido suficiente para colocar os responsáveis pela rede de servidores da CE em estado de alerta, estando ainda previstas novas tentativas de ataques nos próximos dias.

Apesar de se desconhecer a origem do ataque, Margaritis Schinas, porta-voz da CE, afirma que já se encontra a ser realizada uma investigação juntamente com as autoridades para apurar os responsáveis.

Se está a pensar gastar mais de 3000 dólares num computador novo, certamente que espera ter o suporte disponível para quando precisar. E é isso mesmo que a Microsoft pretende com a criação de uma linha de suporte dedicada para os utilizadores do novo Surface Studio.

De acordo com o portal Thurrott, a empresa criou uma divisão de suporte explicitamente desenhada para atender às questões dos consumidores que adquirirem o Surface Studio.

Os clientes irão ter acesso a um número de telefone dedicado, ao qual podem ligar sempre que tiverem algum problema com o equipamento. Esta medida será particularmente útil para os primeiros consumidores do Surface Studio que o tenham adquirido em formato de pré-vendas.

A Microsoft não tinha revelado este pequeno extra aquando o lançamento do Surface Studio, sendo que apenas agora é conhecido devido aos relatos de alguns utilizadores terem começado a receber as primeiras unidades.

Via Thurrott

Erros durante transmissões televisivas são algo normal de acontecer, e por vezes passam despercebidos para a maioria dos utilizadores. Mas um recente erro na CNN pode ter levado a algum despedimento…

Durante a madrugada de hoje, alguns utilizadores em Boston podem ter sido surpreendidos ao verem a CNN, uma vez que esta transmitiu publicamente conteúdo pornográfico explícito durante cerca de 30 minutos.

A CNN chega aos residentes de Boston por intermédio da empresa RCN, um fornecedor local de TV. Apesar de o sinal de origem da CNN ser correto, alguém na RCN terá transmitido o conteúdo incorrecto para as casas de milhares de pessoas, tendo sido posteriormente divulgado na Internet pelo utilizador do Twitter solikearose.

Até ao momento ainda não foram fornecidas informações por parte da RCN sobre o ocorrido.

Fonte solikearose (Twitter)

As patentes que apontam para ecrãs dobráveis em vários fabricantes não são mais novidades, mas a Samsung recentemente registou algo que poderá ter algum interesse nos mercados.

A nova patente da empresa, registada na US Patend and Trademark Office (USPTO), demonstra o funcionamento de um ecrã com a capacidade de se movimentar sozinho. Ou seja, este ecrã teria a capacidade de se dobrar sozinho por conta de um “músculo artificial”, utilizando um pequeno filtro elétrico próximo do ecrã.

Uma das utilizações poderia ser para aplicar em futuros smartphones dobráveis, que realizariam a tarefa automaticamente quando fosse necessário.

De relembrar que o conceito, apesar de registado em patente, não indica que irá chegar ao mercado. Nem todas as patentes chegam a ser implementadas pelas empresas que as registam.

Fonte PatentlyMobile

A Samsung, apesar de ser mais dominante no mercado dos smartphones e tablet, possui também vários modelos de computadores e portáteis. Porém, recentes rumores apontam que a empresa pode vir a vender a sua divisão de computadores para outra marca bem conhecida: a Lenovo.

Os rumores apontam que o negócio estaria avaliado em mais de 850 milhões de dólares. De relembrar que a HP adquiriu o sector de impressoras da Samsung recentemente, num negócio avaliado em mais de mil milhões de dólares. E, no que respeita a PC’s, a Samsung já deixou de vender novas unidades no Reino Unido há vários meses.

A Lenovo será a principal interessada na compra, já que é também a fabricante que lidera as vendas de PC’s nos vários mercados internacionais. Atualmente a marca possui cerca de 20.9% do mercado, seguindo-se de perto a HP, com 20.4%.

A compra da divisão de PC’s da Samsung iria ter vantagens para a Lenovo, que marcaria ainda mais a sua liderança no mercado.

Até ao momento a Samsung não comenta estes rumores.

Fonte The Inquirer

É já a partir de amanhã que se realiza em Portugal, e em outras partes do mundo, um dos dias mais aguardados por quem espera grandes descontos. O Black Friday está a ter uma adesão cada vez maior a cada ano que se realiza em Portugal, e o que será realizado esta semana não é exceção.

Várias lojas nacionais estão a oferecer descontos de 50% ou mais, mas é importante ter em atenção ao que realmente se está a pagar.

Apesar dos descontos puderem atrair os mais desatentos, existem lojas que não seguem as mesmas regras e inflacionam os preços semanas ou dias antes do Black Friday, com vista a apresentarem descontos aparentemente superiores, quando na verdade não o são.

Antes de avançar com uma compra devido aos descontos do Black Friday, é importante que verifique se realmente o preço é o objecto do desconto, ou apenas foi impulsionado pela loja.

A DECO lançou recentemente uma ferramenta que pode ajudar nesta tarefa, acessível neste link.

Na mesma bastará introduzir o link para um produto nas principais lojas nacionais, sendo apresentado um histórico do preço ao longo dos últimos dias. Desta forma, poderá verificar se o preço já esteve mais baixo no passado e se realmente compensa usufruir do “desconto”, quando podem existir alternativas.

Não é preciso muita pesquisa para encontrar casos onde esta situação se verifica:

Como sempre, tenha atenção onde compra e a que preço. Não avance com a compra impulsiva apenas por ser indicado um “desconto de 70%” na publicidade.

Opte por pesquisar durante alguns minutos antes…

Uma das funcionalidades do Google que nem todos chegam a ver encontra-se na capacidade de a empresa alertar quando deteta tentativas de ataques patrocinadas por governos.  Quando um determinado governo ordena um ataque a contas nos serviços da Google, a empresa pode emitir um alerta para os responsáveis por essa conta, como medida de prevenção.

Isto é particularmente útil no caso de jornalistas, ativistas e pessoas de interesse a nível mundial. E, nos últimos dias, várias entidades têm começado a receber alertas do género.

A mensagem informa apenas que a conta da pessoa foi alvo de tentativas de acesso, por parte de ataques suportados por entidades governamentais, mas não avança qualquer detalhe acerca de quem ou quando tal ocorreu.

É ainda indicado que menos de 0.1% dos utilizadores de serviços da Google são capazes de receber esta mensagem. A empresa recomenda ainda que seja realizada uma verificação de segurança na conta, para evitar possíveis intrusões não autorizadas.

Este aviso da empresa não é novo, tendo sido revelado pela primeira vez em meados de 2013, mas estão agora novamente a ser enviados a vários utilizadores, depois de um período relativamente calmo.

Fonte Ezra Klein (Twitter)

Pretende eliminar todos os traços sociais das suas contas na Internet? Agora existe um serviço para isso…

O Deseat.me permite que qualquer utilizador elimine todas as contas que possua pela Internet nas principais redes sociais. Com apenas um login no Google, o sistema analisa os emails recebidos por contas de serviços conhecidos, como o Twitter e Facebook, fornecendo posteriormente a possibilidade de eliminar os seus dados nessas plataformas.

De notar que o serviço não elimina magicamente todas as contas, sendo ainda necessário que os utilizadores realizem essa tarefa em cada plataforma. Mas, para quem possua dúvidas em que sites criou contas com um determinado email, agora fica mais simples.

Apesar de ser algo rudimentar, o serviço faz o que promete: remove o máximo de vestígios possíveis das contas da Internet.

Pode aceder ao site em Deseat.me.

Não é todos os dias que o CEO de um a rede social é suspenso da sua própria criação, mas parece que foi isso mesmo que aconteceu a Jack Dorsey.

Jack Dorsey, CEO do Twitter, teve a sua conta temporariamente suspensa durante o dia de ontem. Apesar de a conta ter sido restabelecida novamente em alguns minutos, o número de seguidores do perfil ainda se encontra a oscilar bastante, passando dos tradicionais 4 milhões para algumas centenas.

Como seria de esperar, o erro foi rapidamente apercebido pelos utilizadores da plataforma, que começaram a enviar memes acerca do caso. 

A rede social não clarificou os motivos exatos que levaram à suspensão, mas pouco depois, Jack Dorsey publicou no seu Twitter que o erro teria sido derivado de uma falha interna. Pelo menos não foi roubada…

Via The Next Web

Apesar dos indícios que a Microsoft estaria para deixar o mercado dos dispositivos móveis, o CEO da empresa, Satya Nadella, veio publicamente desmentir esses rumores.

De acordo com o executivo, em entrevista ao Financial Review da Austrália, a Microsoft irá continuar a investir fortemente no mercado dos dispositivos móveis, com vista a fornecer funcionalidades únicas e a tentar ultrapassar os grandes do mercado, como a Apple e a Samsung.

Uma das apostas encontra-se na família de híbridos da linha Surface, que pretendem combinar o poder de um portátil com a mobilidade de um tablet.

Nadella também deixou a mensagem que a empresa pode ter deixado de investir em mercados muito comuns, como é o caso de smartphones regulares, para investir mais em mercados específicos, como o que se verifica na linha Surface.

Via Australian Financial Review

Ao longo do último ano, várias caixas de multibanco em vários países têm sido alvo de ataques de um grupo criminoso bastante coordenado. Apesar de terem ocorrido em vários países, os principais destacam-se sobretudo na região do Taiwan e na Tailândia.

O grupo estaria a invadir os sistemas destas máquinas, programando-as para lançarem todo o dinheiro que possuem guardado. E, de acordo com as autoridades, este método pode agora estar a chegar também aos EUA.

Em comunicado, o FBI alerta que se encontra a monitorizar várias atividades de uma organização criminosa com intenções de afetar o setor financeiro do pais, recorrendo a esquemas de roubos em caixas de multibanco.

Apesar de alguns sucessos na Tailândia e em Taiwan, o mesmo esquema poderá ser mais complicado de aplicar nos EUA, embora não impossível de todo. As caixas nos EUA tendem a ser consideravelmente mais seguras que as existentes noutros países, com várias medidas de segurança e de monitorização.

Uma das formas que os atacantes terão utilizado para se infiltrarem no sistema bancário de Taiwan seria com o envio de mensagens de phishing para funcionários que trabalhem com a rede bancária, na esperança que algum executasse malware na rede e permitisse o acesso dos atacantes. Esta mesma medida poderia ser mais difícil de se aplicar numa entidade bancária nos EUA.

Fonte Fortune

Desde meados de 2009 que o Facebook foi banido da China, devido sobretudo a não disponibilizar ferramentas para as autoridades chinesas poderem controlar o que é publicado no pais.

No entanto, recentes rumores apontam a possibilidade de o Facebook ter estado a trabalhar numa ferramenta que iria permitir às autoridades o controlo das mensagens enviadas pelos utilizadores no pais.

De acordo com o The New York Times, a ferramenta iria facilitar a moderação de conteúdos, bloqueando links e mensagens publicadas que fossem contra as ideias do governo local ou que atacassem diretamente o mesmo.

Com esta medida, o Facebook poderia voltar a apostar neste mercado, que possui um vasto conjunto de utilizadores potencialmente interessados em aceder à rede.

Em resumo, o criado seria uma funcionalidade de censura para o governo. No entanto ainda se desconhece se a rede social realmente apresentou alguma proposta ao governo chinês ou se esta funcionalidade irá realmente ser implementada.

Via New York Times

Para quem possui os Oculus Rift e uma Xbox One, brevemente podem surgir algumas novidades…

A Microsoft revelou que se encontra a desenvolver um novo sistema para a Xbox One que permita a transmissão de jogos nos Oculus Rift. Ao contrário do que seria de pensar, este sistema não será um igual a um tradicional jogo de realidade virtual.

O conceito passa por tornar os Oculus Rift num “ecrã gigante”, sendo que o jogador ainda continuará a utilizar a Xbox One, mas conta com mais imersão dentro dos jogos num cenário otimizado para os Oculus Rift. Por exemplo, as editoras de um jogo que se desenrola no espaço podem adaptar o ambiente para esse mesmo meio, mantendo o jogo na normalidade sobre um “ecrã virtual”.

De notar que, para usufruir deste recurso, será necessário possuir um sistema baseado no Windows 10, que suporte os Oculus Rift na normalidade.

Via MSPowerUser

Se está a tentar aceder ao Outlook e verifica problemas, não é o único…

O serviço de email da Microsoft aparenta encontrar-se a enfrentar alguns problemas. Alguns utilizadores têm reportado problemas no acesso ao website, sendo apresentada uma mensagem de erro padrão no navegador.

A falha começou a ser verificada por volta das 18.00. Apesar de já aparentar ter sido resolvida em algumas regiões, relatos dos utilizadores apontam ainda para problemas gerais.

De acordo com o site DownDetector, o problema aparenta encontrar-se localizado mais sobre os EUA e algumas regiões da Europa, incluindo Portugal.

Até ao momento a Microsoft não deixou qualquer comentário acerca da falha.

Quantas vezes recebe aquele email de um empresário na China que quer transportar 9.000.000 dólares para outro pais, e necessita da sua ajuda? O spam está tão ligado ao email que qualquer utilizador com uma conta na Internet já recebeu algum tipo deste conteúdo. E parecendo que não, ainda existem casos de quem acredite no que é enviado, podendo resultar em perdas consideráveis.

Porém, agora existe uma maneira que, não ajudando a diminuir o spam, pode contribuir para fazer os utilizadores maliciosos perderem algum tempo, e consequentemente, evitar que causem danos a outros.

O serviço “Spamnesty” possui um conceito simples mas eficaz: utilizar inteligência artificial para criar um bot que responda a emails de spam.

Este bot faz uso da inteligência artificial para responder automaticamente aos remetentes do spam, fazendo-os perder tempo valioso que, doutra forma, poderia estar a ser utilizado para enviar ainda mais spam.

E o funcionamento não podia ser mais simples: quando receber uma mensagem de spam, basta reencaminhar o email para o endereço sp@mnesty.com . Não necessita de fazer mais nada!

Depois disso ainda poderá receber um email do sistema, a informar da correta receção e com um link que permite ver, em tempo real, todas as respostas que sejam, entretanto, colocadas.

O autor do sistema, Stavros Korokithakis, afirma que alguns remetentes responder 2 ou 3 vezes ao bot, mas outros chegam a enviar algumas dezenas de mensagens antes de desistirem em desespero. Pode aceder a algumas conversas recentes a partir deste link

De notar, porém, que o serviço ainda se encontra numa fase bastante primitiva. No entanto, o conceito é interessante e certamente que será uma boa ajuda para fazer perder tempo (e, quem sabe a longo prazo, reduzir o spam? )

Numa altura em que o Natal está cada vez mais próximo, o Google Maps agora disponibiliza uma funcionalidade bastante útil.

A partir do Google Maps passa agora a ser possível verificar quando uma determinada loja se encontra com mais afluência. O sistema apresenta uma estimativa dos visitantes da loja ou, quando possível, a informação em tempo real. O sistema também permite visualizar o tempo médio que os utilizadores passam em cada loja.

Apesar de não serem indicados detalhes acerca de como os dados são obtidos, é provável que os mesmos partam da conjugação de todos os equipamentos Android presentes no local, ou mesmo outros equipamentos que possuam o Google Maps instalado e com a partilha de dados ativa.

Por fim, para os gestores de negócios no Google Maps, passa a ser possível adicionar múltiplos horários ao longo do dia. Por exemplo, um restaurante que esteja aberto apenas no almoço e jantar pode agora indicar os dois horários de forma separada no serviço.

Fonte Blog Google