Autor: Pedro Fernandes

Pouco depois de ter sido revelada uma vulnerabilidade critica no Internet Explorer, surge agora a confirmação de outra vulnerabilidade que afeta o Adobe Flash, podendo ser explorada em praticamente qualquer sistema operativo.

De acordo com a empresa de segurança Kaspersky, a vulnerabilidade encontra-se presente em todas as versões do flash. De acordo com os investigadores da Kaspersky Lab, esta é explorada quando os utilizadores acedem a páginas infetadas.

A vulnerabilidade afecta um dos componentes do Flash, conhecido como Pixel Bender, que se encontra incluído no flash de todos os sistemas operativos, nomeadamente na versão para Windows, Linux e Mac OS X. Desta forma, qualquer um dos sistemas se encontra vulnerável.

Até ao momento ainda não foram publicados detalhes específicos sobre esta vulnerabilidade, sendo que a empresa apenas referiu que a mesma permite ultrapassar as medidas de segurança do sistema, mas a Adobe já lançou uma correção para a mesma. Os utilizadores do Internet Explorer 10/11 e do Chrome deverão receber a atualização automaticamente.

De acordo com um vídeo partilhado pela fabricante Huawei, a empresa deverá apresentar um novo smartphone num novo evento a realizar-se no dia 7 de Maio, em Paris.

Os rumores apontam para que se possa tratar do Ascend P7, que deverá contar com um ecrã Full HD de 5 polegadas, um processador quad-core Hisilicon a 1,6GHz, 2GB de RAM, uma câmara traseira de 13 MP, uma câmara frontal de 8 MP, uma bateria de 2460 mAh e o sistema operativo Android 4.4.

Este smartphone deverá ainda contar com a nova versão da interface da empresa, conhecida como EmotionUI. A versão 2.0 deverá possuir um novo design e diversas novas funcionalidades.

Até ao momento a empresa não adiantou detalhes sobre o evento, assim como do dispositivo em questão.

De acordo com os dados revelados pela empresa Nielsen, o sistema operativo Windows Phone ocupa a terceira posição dos sistemas operativos móveis nos EUA.

Citada pelo portal WMPoweruser, a empresa refere que o Windows Phone possui uma quota de 3%. Já o sistema da Blackberry passou para os 2%, uma descida em comparação com igual período do ano passado.

O primeiro lugar nesta tabela é ocupado pelo Android, com uma quota de 52%, seguindo-se o iOS da Apple, com 42%.

A Google revelou que irá começar a atualizar algumas cidades portuguesas no StreeView.

De acordo com a empresa, várias cidades irão ser atualizadas com novas fotos em 360º, nomeadamente Braga, Porto, Aveiro, Lisboa, Nazaré, Évora, Albufeira e Lagos, assim como várias outras cidade se pontos turísticos que, até agora, não se encontravam disponíveis.

Esta medida encontra-se implementada sobre um projeto mais abrangente da empresa, que pretende atualizar os mapas e imagens de várias cidades na Europa.

Muitos utilizadores que pretendam aceder aos serviços da Hulu fora dos EUA necessitam de utilizar VPNs para contornar a limitação de países. No entanto poderá agora ser mais difícil aceder ao serviço nestes casos.

De acordo com o portal TorrentFreak, os utilizadores que acedam a partir de endereços conhecidos de VPNs irão verificar uma mensagem informar para desativarem os serviços de anonimato, impossibilitando assim o acesso.

Esta medida, no entanto, poderá não afetar todos os utilizadores de VPNs, sobretudo se for utilizado um endereço dedicado ou de um fornecedor de serviços de VPNs pouco conhecido.

Até ao momento a Hulu não comentou esta medida.

Desde o início da comercialização dos novos modelos do IPhone 5, vários utilizadores têm vindo a relatar nos fóruns da Apple problemas com o funcionamento do botão “Power”.

De acordo com as mensagens, o botão não funciona corretamente ou é necessário aplicar força excessiva para o correto funcionamento.

Em resposta a este problema, segundo revela o portal Engadget, a Apple já fez saber que irá reparar os equipamentos defeituosos dos utilizadores.

A empresa refere que, a partir de 2 de maio, todos os utilizadores que possuam um equipamento com problemas no botão poderão dirigir-se a uma loja da Apple para proceder com a substituição do mesmo.

Foi recentemente descoberta uma falha no sistema de Notas do Facebook que possibilita a qualquer utilizador explorar o sistema do Facebook para enviar ataques DDoS em larga escala.

A descoberta foi realizada pelo investigador de segurança, com o nickname “chr13”, tendo sido partilhada no seu blog. De acordo com o investigador, a funcionalidade de “Notas” do Facebook pode ser explorada para iniciar um ataque DDoS contra servidores terceiros.

De acordo com chr13, quando um utilizador inclui numa nota o código para aplicar uma imagem, pdf ou vídeo, o Facebook realiza uma ligação a esse link, realizando igualmente o download do conteúdo no servidor de origem. Em casos regulares, esta funcionalidade deveria ser utilizada para cache.

No entanto, quando aplicada uma variável dinâmica e aleatória, podem ser efetuadas várias ligações ao mesmo ficheiro, sendo que todas essas ligações irão ser realizadas pelos servidores do Facebook quando a nota for aberta.

Um dos exemplos de códigos que podem ser explorados serão as tags “img”, utilizadas para apresentar imagens. Com estas os utilizadores poderão aplicar variáveis aleatórias e explorar a falha do Facebook para realizarem um ataque DDoS.

Num exemplo apresentado pelo investigador, com apenas uma imagem de 1MB e o código a ser reproduzido 1000 vezes por 100 utilizadores, pode-se criar um volume de requisições contra um servidor de quase 98 GB de largura de banda. Isto poderá facilmente sobrelotar a capacidade de largura de banda do servidor e tornar o mesmo inacessível.

O investigador exemplificou igualmente a falha do Facebook contra um dos seus servidores, tendo conseguido criar, com poucas linhas de códigos e na questão de minutos, tráfego na ordem dos 400 Mbps, tendo sido utilizados 127 servidores do próprio Facebook.

Os danos podem ser substancialmente superiores se tivermos em conta que a falha pode ser explorada para ficheiros com um tamanho mais elevado, como ficheiros de vídeo e PDF’s.

Tendo em conta que as Notas no Facebook podem ser criadas sem qualquer tipo de verificação (como captchas), podem ser facilmente criados sistemas automáticos e scripts para executar esta tarefa. O investigador também utilizou este método para criar e abrir múltiplas notas.

Neste teste, o investigador criou um pequeno script para criar automaticamente notas que, explorando a falha, iriam descarregar um ficheiro PDF de 13MB. No final foi conseguido um ataque na ordem dos 900Mbps, com mais de 180,000 downloads realizados por 112 servidores do próprio Facebook.

No entanto, teoricamente, o ataque poderia ser bastante superior, uma vez que o teste realizado pelo investigador foi sobre um servidor do próprio com uma porta de 1 Gbps partilhada. Com a exploração da falha, o ataque pode afetar múltiplos servidores e o único limite seria a largura de banda dos servidores do Facebook, o que será nas várias centenas de Gbps.

Em resposta a esta falha, e depois de a mesma ter sido enviada pelo investigador para a equipa da rede social, o Facebook revela que não existe forma de contornar a falha, pelo que não irá ser resolvida.

A empresa chinesa OnePlus começou a ganhar notoriedade depois de ter revelado mais detalhes sobre o OnePlus One, um novo smartphone Android de topo com o sistema CyanogenMod.

Agora, numa campanha para divulgar o novo equipamento, a OnePlus pretende que os utilizadores destruam, de forma criativa, os seus equipamentos antigos, oferecendo o OnePlus One por apenas um dólar.

Na campanha “Smash the Past”, os utilizadores que destruírem os seus equipamentos antigos de forma mais criativa poderão receber a oportunidade de comprarem o OnePlus One por apenas um dólar.

Apesar da oportunidade, existem algumas restrições que devem ser tomadas em conta antes de decidir destruir o seu antigo equipamento.

Em primeira instância, os utilizadores devem registar-se na página da campanha e apenas serão selecionadas 100 “destruições” de todas as que forem enviadas. Os utilizadores também só poderão realizar a “destruição” depois de receberem um email de confirmação da empresa.

Em seguida, esta campanha apenas se encontra disponível em alguns países (entre os quais Portugal) : Áustria, Bélgica, Canadá, Dinamarca, Finlândia, França, Alemanha, China, Itália, Holanda, Portugal, Espanha, Suécia, Taiwan, Reino Unido e EUA.

Por fim, apenas são aceites destruições de alguns equipamentos: iPhone 5, 5S ou 5C; HTC One; LG G Flex, G2 ou Nexus 5; Galaxy S3, S4 ou S5; Xperia Z2, Z1 ou Z Ultra; Lumia 920, 1020 ou 1050; Motorolo Moto X; entre outros modelos de média-alta gama.

Através do seu perfil no Google+, Vic Gundotra, executivo por mais de 8 anos na Google e um dos responsáveis pela criação do Google+, anunciou que irá abandonar a empresa.

Vic Gundotra iniciou a sua atividade junto da Microsoft, tendo posteriormente integrado a equipa da Google, onde permaneceu cerca de oito anos. Foi Gundotra um dos responsáveis pela criação do Google+, assim como pelo evento anual da empresa, o Google I/O.

Na mensagem partilhada no seu perfil, Gundotra não revela quais os planos futuros, limitando-se a referir que irá experimentar “novas aventuras”.

Por sua vez, o CEO da Google, Larry Page, já expressou publicamente a gratidão para com Gundotra por todo o seu trabalho desempenhado dentro da empresa.

O Facebook revelou recentemente os seus dados financeiros relativos ao primeiro trimestre de 2014.

Segundo revela o portal The Verge, a rede social atingiu cerca de 2.5 mil milhões de dólares em receitas, dos quais 1.07 mil milhões de dólares foram relativos aos lucros. A rede social revelou ainda que o investimento realizado nas plataformas móveis aparenta ter compensado, sendo que o número de utilizadores nestas plataformas atingiram os 1.01 mil milhões.

Estes valores representam um aumento, em comparação com igual período do ano passado, de quase 72%. Nesta altura o Facebook tinha atingido cerca de 1.45 mil milhões de dólares em receitas e 373 milhões de dólares em lucros.

Durante o último trimestre fiscal, que terminou a 29 de Março, a Apple obteve cerca de 10.2 mil milhões de dólares em lucros.

Segundo revela o portal The Verge, a empresa obteve ainda um volume de vendas na ordem dos 45.6 mil milhões de dólares.

No total foram vendidos mais de 43,7 milhões de iPhones, representando um aumento de quase 37 milhões de equipamentos em comparação com o ano passado. Foram ainda vendidos cerca de 16,3 milhões de iPads, 4,1 milhões de sistemas Mac e 2,76 milhões de iPods.

Relativamente ao próximo trimestre fiscal, que irá terminar em Junho, a empresa prevê receitas entre os 36 e os 38 mil milhões de dólares.

O Facebook revelou a recente aquisição da aplicação de fitness “Moves”.

Esta aplicação permite aos utilizadores acompanharem as atividades diárias de fitness diretamente do smartphone. De acordo com o comunicado da empresa, esta aquisição irá melhorar o serviço para ambas as partes, oferecendo melhores ferramentas e qualidade.

Não seria de estranhar, portanto, a inclusão de algumas funcionalidades relacionadas com a rede social em atualizações futuras.

Apesar da aquisição, a aplicação para Android e iOS irá continuar a ser gerida individualmente, pelo que não deverá ser verificada qualquer diferença para os utilizadores da mesma.

Depois da recentemente descoberta vulnerabilidade do OpenSSL, conhecida como Heartbleed, a Linux Foundation decidiu criar um fundo de segurança para prevenir repetições do caso sobre serviços e infraestruturas essenciais da internet

De acordo com o portal The Verge, a iniciativa Core Infrastructure da Linux Foundation pretende que os serviços básicos e essenciais da internet estejam seguros por um fundo, de forma a evitar que ocorram problemas tão graves como os ocorridos com o Heartbleed.

Este fundo já conta com a participação de grandes empresas, como o Google, Facebook, Microsoft e Intel, entre outras. Existem atualmente 12 empresas confirmadas que irão doar cerca de 100 mil dólares por ano para o fundo, totalizando assim a 3.6 milhões de dólares.

Além do OpenSSL, este fundo abrange também o PGP, o OpenCryptolab e o ModSSL, considerados como estruturas básicas de qualquer servidor atual.

De acordo com os últimos dados partilhados pela Apple, existem atualmente cerca de 800 milhões de contas registadas no iTunes.

Este valor representa um considerável aumento em comparação com os últimos dados oficiais, que datam de Junho de 2013 e apontavam para a existência de 575 milhões de contas ativas. Foi ainda revelado que uma grande parte destas contas possuem cartões bancários anexados, ou seja, deverão encontrar-se ativas e utilizáveis.

Segundo revela o portal DigitalTrend, o CEO da Apple, Tim Cook, revelou ainda aos investidores da empresa que um dos mercados com maior expansão foi a China, onde o número de utilizadores praticamente duplicou no último ano.

A Sony revelou que irá começar a reparar as baterias defeituosas de vários lotes do portátil Vaio Fit a partir de Maio.

A empresa tinha alertado, há algumas semanas, os utilizadores dos portáteis Vaio Fit 11A para não utilizarem os equipamentos, devido a um problema sobre as baterias que poderia levar a incêndios.

Agora a empresa revela que irá começar a substituir as baterias aos utilizadores afetados a partir do início de Maio.

Entretanto ainda é recomendado que os utilizadores não utilizem o equipamento até ter sido realizada a alteração da bateria.

A empresa de segurança ESET identificou um novo malware para o sistema Android que pretende roubar os dados de login no Facebook.

De acordo com a mensagem publicada no seu blog oficial, a empresa refere que o malware é apelidado de Android/Spy.Agent.AF, ou simplesmente de iBanking, infetando os equipamentos com o objetivo de roubar os dados de login no Facebook dos utilizadores.

O malware é instalado ao ser acedido um site infetado, sendo que é iniciado automaticamente um download de uma aplicação. Ao ser instalada, essa aplicação questiona ao utilizador os dados de login no Facebook.

Além de roubar os dados de login na rede social, o malware possibilita ainda o acesso de terceiros a várias áreas do equipamento, nomeadamente aos SMS e contactos, assim como o envio dos mesmos para servidores remotos.

Segundo os últimos rumores, a Google deverá encontrar-se a testar um novo sistema para os utilizadores do Chrome que marquem sites como favoritos e organizem os seus marcadores pelo navegador.

Segundo revela o portal The Verge, o mecanismo é apelidado de Google Stars, tendo sido descoberto pelo programador Florian Kiersh. Este sistema irá permitir aos utilizadores marcarem diverso conteúdo da internet como “Favorito”, assim como poderão partilhar o mesmo com os amigos pelas redes sociais. Isto tudo diretamente do navegador Chrome.

O programador apelidou a funcionalidade como uma fusão do Pinterest, Dropbox e Delicious. Este deverá encontrar-se na fase de testes internos da empresa, sendo que deverá ser disponibilizado brevemente a todos os utilizadores.

A Motorola revelou alguns dados relativos à fabricação dos seus equipamentos.

Segundo revela o portal 9to5 Google, a Motorola fabricou, durante o primeiro trimestre do ano, cerca de 6.5 milhões de unidades. Isto engloba todos os dispositivos atualmente no mercado pela empresa, tanto smartphones como outros acessórios.

Este valor, porém, poderá não indicar o número de vendas que a empresa obteve, uma vez que os equipamentos fabricados devem ser sempre superiores ao volume de vendas.

A Samsung apostou bastante no lançamento do Galaxy S5, e esse esforço parece ter resultado.

De acordo com os dados da empresa Localytics, o Samsung Galaxy S5 totaliza 0.7% dos equipamentos Android no mercado. Em comparação, e dentro do mesmo período de tempo desde o lançamento, o iPhone atingiu 1.1%.

No entanto, ao contrário do iPhone, existem vários fabricantes de equipamentos Android, sendo possível obter várias alternativas que não serão possíveis nos equipamentos da Apple.

De acordo com os últimos dados revelados pela empresa Akamai Technologies, os ataques online aumentaram cerca de 75% no último trimestre de 2013, representando um aumento de quase 23% em comparação com igual período do ano passado.

O maior aumento foi relativo ao número de ataques DDoS, sendo que na origem dos mesmos encontra-se a China, com 43%, seguindo-se os EUA e o Canadá. Nestes dois últimos, o número de ataques, em comparação com o último ano, representa um aumento de quase 2500%.

Apesar das noticias mais negativas, existem ainda alguns pontos positivos. A implementação a nível mundial da Internet aumentou cerca de 3% em comparação com o terceiro trimestre de 2013. A velocidade média das ligações também aumentou em cerca de 5.5%.

O WhatsApp revelou que o serviço atingiu a marca dos 500 milhões de utilizadores ativos.

Este valor é consideravelmente superior aos 400 milhões registados durante o mês de Dezembro de 2013, o último do qual existem dados oficiais. A empresa revela ainda que, diariamente, são enviadas mais de 700 milhões de fotos e 100 milhões de vídeos pela aplicação.

Jan Koum, CEO da WhatsApp, revela que a utilização do software cresceu consideravelmente em vários mercados, entre os quais se encontra o Brasil, Índia, México e Rússia. Este facotr terá sido um dos motivos para o aumento do número de utilizadores.

De relembrar que o WhatsApp foi recentemente adquirido pelo Facebook, sendo que esta aquisição levantou igualmente algumas questões relativas à privacidade e segurança do serviço.

A empresa de segurança ESET divulgou uma nova mensagem que se encontra a ser enviada a vários utilizadores, via email, em que é utilizada a imagem dos CTT Expresso para tentar enganar os utilizadores a acederem a um site e realizarem o download de um vírus.

De acordo com o comunicado da empresa no seu blog, o vírus é apelidado de “Hesperbot”, sendo que o principal objetivo passa por infetar os sistemas das vítimas para o roubo de dados bancários e de login.

A mensagem de email enviada aos utilizadores apresenta o logotipo dos CTT Expresso, dando a indicação que uma encomenda se encontrava pendente e não pode ser entregue devido à falta de informações.

É incluído um link externo que redireciona os utilizadores para um site com a imagem dos CTT, onde supostamente irá necessitar de efetuar o download de um programa para confirmar os dados, onde o utilizador terá de imprimir um documento e apresenta-lo no posto dos CTT mais próximo.

É ainda referido neste email que, caso o utilizador não apresente o documento no prazo de 30 dias, irá necessitar de efetuar o pagamento de uma taxa adicional de 4.18 euros por despesas de manutenção.

Os utilizadores que cliquem no link são redirecionados para um site com a imagem do site legitimo dos CTT, mas sobre um endereço falso, e convidados a introduzir um captcha para descarregarem o ficheiro malicioso.

É recomendo aos utilizadores terem cuidado na abertura deste email, sendo igualmente aconselhável proceder de imediato à sua eliminação.

Mais de 30 mil utilizadores adquiriram a aplicação Virus Shield a partir da Google Play, com um preço de 3.99 dólares. Esta aplicação acabou por se confirmar não oferecer qualquer tipo de proteção.

Agora a Google revela que irá reembolsar todos os utilizadores que compraram a aplicação, assim como oferecer um vale de 5 dólares para a Google Play. A empresa sublinha que as suas políticas impedem que este tipo de aplicações sejam disponibilizadas na Google Play. Devido à falha, a Google decidiu retribuir os pagamentos aos utilizadores, assim como um crédito adicional.

Os pagamentos deverão ser totalmente restituídos no prazo de 14 dias e o crédito enviado via email.

Entretanto, segundo revela o portal The Guardian, o programador da aplicação “Virus Shield” revelou que a versão que terá sido colocada na Google Play era a incorreta, sendo que prometeu lançar a versão gratuita da aplicação brevemente.

Durante o dia de ontem, um incendio de elevadas proporções deflagrou num dos centros de dados da Samsung, tendo afetado, por algumas horas, o acesso aos serviços da empresa a nível mundial.

Segundo revela o portal SamMobile, o incendio ocorreu em Gwacheon, na Coreia do Sul, onde se encontravam vários servidores da Samsung responsáveis por vários serviços, como o SmartHub.

O incendio ocorreu entre as 6h e 10h30, sendo que não foram registadas vitimas do mesmo. Durante algumas horas os serviços da Samsung terão sido afetados, sendo registadas mensagens de erro. O problema foi, porém, resolvido em poucas horas.