Autor: Pedro Fernandes

Ao longo dos últimos meses tem vindo a assistir-se a um aumento considerável no número de ataques violentos, sobretudo nos EUA, que infelizmente causam muitas vezes vitimas. Enquanto alguns meios de imprensa e políticos encontram-se a tratar de melhorar as leis sobre a pose de armas, alguns investigadores encontram-se a trabalhar para desenvolverem novos sistemas que permitam detetar antecipadamente estes casos.

Recentemente, um conjunto de investigadores da Universidade de New Brunswick, Indianapolis e Binghamton revelaram uma nova forma de identificar engenhos perigosos através da utilização de redes wifi.

Este novo sistema seria capaz de identificar bombas, armas e outros engenhos explosivos utilizando apenas as redes wifi atualmente existentes. Para este fim, os investigadores utilizaram a rede wifi para identificar primeiro objetos com possíveis conteúdos danosos – como metal ou líquidos. Em seguida, é utilizada a frequência da rede para identificar se os mesmos podem ser perigosos para o público ou não, bem como determinar o tipo de material em questão.

Este meio pretende ser uma forma menos invasiva da privacidade para detetar os possíveis materiais perigosos. Como exemplo, os investigadores relatam o caso da escola de Parkland, onde os alunos foram forçados a transportar malas transparentes e onde fosse possível ver o conteúdo das mesmas, mas também é uma grave violação da privacidade.

Segundo os estudos, este sistema seria capaz de detetar materiais suspeitos com uma taxa de sucesso na casa dos 95%, e detetar materiais líquidos ou de metal com 97% de exatidão sobre 15 materiais diferentes.

No entanto, os testes deste sistema ainda se encontram numa fase bastante inicial, pelo que deverá demorar algum tempo até ser algo passível de se implementar em forma pública.

Recentemente a Mozilla recomendou uma extensão para o Firefox que prometia aumentar a privacidade dos utilizadores, no entanto esta continha funcionalidades que enviavam os sites visitados pelos utilizadores para servidores na Alemanha em cada carregamento.

“Web Security” é uma extensão para Firefox que, segundo a Mozilla, pretende proteger os utilizadores de acederem a conteúdos maliciosos online, como vírus e sites de phishing. A extensão possui atualmente cerca de 223,000 utilizadores e conta com uma classificação de 3.7 estrelas.

No entanto, depois desta recomendação, foi descoberto que a extensão estaria a recolher todos os sites visitados pelos utilizadores, enviando os mesmos para servidores na Alemanha a cada carregamento de uma nova página. De acordo com o investigador Mike Kuketz, os dados recolhidos pela extensão estariam a ser enviados encriptados mas sobre ligações não seguras a um servidor na Alemanha.

De acordo com a política de privacidade da extensão, esta recolhe os sites que o utilizador visita de forma anónima, com vista a fornecer as próprias funcionalidades de segurança que são acessíveis pela extensão.

O principal problema neste caso não será o facto de a extensão recolher os sites visitados pelos utilizadores, mas sim por ter sido publicada no blog oficial da Mozilla como uma extensão que pretendia aumentar a privacidade dos utilizadores.

O artigo publicado foi entretanto modificado com vista a remover esta extensão, porém a empresa não informou atempadamente os utilizadores para o motivo desta remoção.

O Kodi é um popular programa utilizado em boxs de TV, mas é também uma das principais aplicações utilizadas para o streaming de conteúdos protegidos por direitos de autor, de forma ilegal.

Com isto em mente, o Facebook começou agora a banir conteúdos partilhados na rede que promovam a compra ou utilização de dispositivos com o KODI instalado. Para clarificar, o Kodi por si só não é ilegal, mas a utilização do mesmo como meio de streaming – de conteúdos com direitos de autor – é algo que a maioria das plataformas considera uma violação e da qual o software em si pode ser utilizado para esse fim.

As novas regras do Facebook não estipulam o acesso a conteúdos ilegais, porém englobam a venda e promoção da utilização de dispositivos onde o KODI esteja instalado, seja com fins ilegais ou não.

De relembrar que, em 2017, o Facebook já tinha começado a banir a promoção de dispositivos que facilitassem o acesso a conteúdos ilegais. No entanto, esta alteração estipula diretamente o nome KODI como sendo um dos listados como proibido para conteúdos que promovam a venda e utilização.

O FBI alertou para um novo esquema que pode afetar praticamente todas as instituições bancárias a nível mundial. O esquema consiste em ultrapassar as medidas de segurança das caixas automáticas para realizar o levantamento de grandes quantias de dinheiro.

O esquema encontra-se a ser apelidado de “Jackpotting” e funciona da seguinte forma: o atacante obtém acesso ao sistema que se encontra dentro das caixas automáticas – normalmente um computador tradicional – modificando o conteúdo do disco para instalar conteúdo malicioso no mesmo. Uma vez realizado este processo, a caixa pode começar a distribuir todo o seu conteúdo de forma automática.

Este procedimento não é simples de se realizar, e envolve bastantes variáveis, mas é tecnicamente possível de se aplicar tendo em conta o funcionamento destes sistemas. O FBI alerta ainda que o esquema deverá começar a ser aplicado a nível mundial dentro dos próximos dias, pelo que as instituições bancárias devem manter-se atentas a qualquer atividade suspeita.

Além deste espera-se também um aumento no número de casos para tentativas de replicação de cartões de crédito, através da utilização de dispositivos fraudulentos nas máquinas que permitem replicar qualquer cartão introduzido. Depois de replicado, os atacantes costumam obter o código de acesso através da gravação do teclado numérico.

A febre das criptomoedas aparenta ter assentado um pouco nos últimos meses, e em causa encontra-se uma tendência de queda no valor das principais moedas no mercado.

Desde Janeiro que as duas principais criptomoedas, a Ethereum e Bitcoin, têm vindo a desvalorizar praticamente todos os dias de forma constante. Segundo o portal ArsTechnica, ambas as moedas encontra-se atualmente a valer menos de um terço do que registavam nos picos de Janeiro.

Apenas nos últimos sete dias, o Bitcoin perdeu mais de 9.48% do seu valor. Por sua vez, o Ethereum registou uma queda ainda mais acentuada, na casa dos 30% em menos de uma semana. Por entre as 20 criptomoedas mais utilizadas, apenas a Tether registou um aumento no valor de apenas 0.18%, o que ainda assim é consideravelmente reduzido.

Em Dezembro de 2017, uma unidade de bitcoin valia quase perto de 20 mil dólares, enquanto atualmente este valor encontra-se nos 6.2 mil dólares.

Ainda não existe uma explicação clara que justifique estas quedas acentuadas, mas para alguns analistas isto é a confirmação que a “bolha” finalmente explodiu, mas aconteceu de forma gradual e não com uma queda brusca – como era esperado por muitos.

No entanto, também existe a possibilidade de se tratar apenas de mais um ciclo da própria criptomoeda. De relembrar que em 2011 e 2014 também foram registadas grandes quedas no valor da moeda, mas na altura passou despercebido para o grande público visto que ainda não existia tanta visibilidade nas mesmas como atualmente.

Não é novidade que contas do Instagram são invadidas praticamente todos os dias, seja por descuido na utilização das senhas ou por ataques diretos de phishing. No entanto, ao longo das últimas semanas, o número de contas atacadas na plataforma tem vindo a aumentar de forma considerável.

De acordo com o portal Mashable, desde o início de Agosto que se verifica um aumento considerável no número de contas do Instagram invadidas. O ataque aparenta ter um padrão distinto, sendo que as contas afetadas acabam por ter os seus emails modificados para um endereço da Rússia, os avatares alterados para imagens da Disney e a autenticação em dois passos é desativada.

Muitas vezes os utilizadores apenas verificam o ataque quando recebem a notificação de que a autenticação em dois passos foi desativada.

Até ao momento ainda se desconhece exatamente como estas contas estão a ser invadidas, mas uma das probabilidades passa pela utilização de esquemas de phishing, levando os utilizadores das mesmas a introduzir os dados de acesso em sites não relacionados com o Instagram.

Como sempre, é importante que os utilizadores tomem medidas preventivas para a segurança das contas, como é o caso de utilizarem uma senha segura e única, além de ativarem a autenticação em dois passos que a plataforma disponibiliza.

O mercado dos tablets pode não estar com a mesma força que tinha, mas ainda existem algumas empresas que conseguem manter-se com valores positivos de vendas. Neste caso, as únicas duas empresas a conseguirem tal feito foram a Apple e a Huawei.

De acordo com os dados da International Data Corporation (IDC), apenas a Apple e a Huawei conseguiram obter um crescimento na venda de tablets no mercado mundial, embora mesmo assim tenha sido algo mínimo. De acordo com o relatório, foram vendidas 33 milhões de tablets ao longo do último trimestre, o que representa uma queda de 13.5% face ao mesmo período do ano passado.

As únicas duas empresas que conseguiram registar um aumento nas vendas deste mercado foram a Apple e a Huawei, com a Apple a liderar o número de vendas: 11 milhões de unidades.

É possível que venham a surgir novidades neste mercado que atraiam mais consumidores, como é o caso do Surface Go, Chrome OS e possivelmente um novo iPad Pro, mas enquanto isso não acontece as vendas continuam abaixo do que era inicialmente a tendência.

A Epic Games tomou a decisão de não disponibilizar o jogo Fortnite pela Play Store, popular jogo para PC que brevemente irá encontrar-se disponível também para equipamentos Android.

De acordo com recentes dados da empresa SensorTower, esta medida poderá vir deixar de lado uma grande fatia de receitas para a Google, que também poderá ter impacto no futuro para outros títulos que venham a ser lançados em plataformas móveis.

Segundo o estudo, deixar de lado o Fortnite da Google Play irá excluir dos lucros da Google mais de 50 milhões de dólares, valor tido em conta face à receita do jogo no iOS – onde já se encontra disponível.

No sistema da Apple, o jogo já acumulou mais de 180 milhões de dólares em micro-pagamentos, e como a Apple retira 30% destes valores aos editores, isso significa que a empresa já recolheu mais de 54 milhões de dólares apenas com estas receitas.

A decisão de deixar de lado a Google Play faz com que todas as receitas provenientes do jogo no Android vão diretamente para a Epic Games, não sendo necessário deixar qualquer percentagem na Google. Apesar de esta medida não ser algo tradicional de se fazer no mercado, as expectativas é que não venha a causar nenhum problema a longo prazo.

A Samsung aparenta encontrar-se a apostar numa publicidade agressiva ao novo Galaxy Note 9, porém, a mesma não se encontra a agradar a todos os utilizadores devido ao formato em que é apresentada.

De acordo com os relatos de vários utilizadores no Reddit, quem possua um dispositivo original da Samsung poderá começar a verificar anúncios para a pré-venda do Galaxy Note 9 dentro do próprio Android.

Estes anúncios surgem sobre o formato de banners na barra de notificações e também como publicidade ao Fortnite, que surge para download nos favoritos do navegador padrão. Não existe forma de remover estes anúncios, nem de desativar a apresentação dos mesmos, o que deixa muitos utilizadores a criticarem a medida.

Até ao momento os relatos apontam que a publicidade encontra-se a surgir apenas para os utilizadores nos EUA, mas pode vir a ser aplicada noutros países e em praticamente qualquer equipamento que utilize a versão original do sistema da Samsung.

Um investigador de segurança revelou o que poderá ser uma nova forma de descobrir senhas de redes Wifi, e a qual pode afetar a grande maioria dos routers no mercado.

A falha foi descoberta pelo investigador Jens ‘Atom’ Steube, criador da ferramenta Hashcat. O novo método descoberto para a recolha de senhas em redes sem fios afeta tanto WPA como WPA2, desde que seja o Pairwise Master Key Identifier (PMKID) esteja ativado no router (algo normalmente ativo por padrão).

Até agora, os métodos para recolher senhas de redes sem fios baseavam-se na recolha de pacotes quando um utilizador se ligava na rede. Este processo poderia demorar algum tempo, e apenas seria realizado com sucesso se outro utilizador fizesse a autenticação na rede sem fios regularmente.

No entanto, este novo método não necessita deste passo, podendo recolher os dados mesmo que nenhum utilizador esteja ativo na rede. Utilizando certas ferramentas próprias, um atacante pode requerer a chave PMKID da rede – utilizada para estabelecer a ligação entre o cliente e o ponto de acesso – com vista a decifrar o hash da senha.

De notar que o hash, por si só, não fornece a senha completa da rede, mas será um dos principais pontos de partida para que seja descoberta. Caso a senha utilizada seja simples ou já seja reconhecida de outras fontes, o hash pode ser rapidamente convertido para um valor final e permitir o acesso à rede.

Felizmente esta falha não afeta as redes que se encontrem em WPA3, protocolo de encriptação que foi aprovado no início do ano, mas ainda é raro de se encontrar no mercado em geral.

O grande evento da Samsung encontra-se agendado para hoje – 9 de Agosto – e como tal são esperadas algumas novidades.

O evento Galaxy Unpacked será palco principal para a revelação do Galaxy Note 9, o mais recente a integrar a família de dispositivos móveis destinados à produtividade e desempenho em geral. Caso pretenda, pode acompanhar o evento em direto aqui do TugaTech. Este terá início a partir das 16H00 com transmissão no Youtube.

[youtube https://www.youtube.com/watch?v=6xBOkiSdo1I]

O que é conhecido até agora?

Muito antes do evento, os detalhes do Note 9 começaram a surgir na Internet, pelo que muitas das novidades são já conhecidas. Entre estas encontra-se a nova S-Pen com um maior controlo remoto para o sistema, uma nova bateria de 4000 mAh, maior capacidade de armazenamento – até 512GB – e ainda o suporte exclusivo ao jogo Fortnite para Android.

De notar que, além do Note 9, também podem ser reveladas algumas novidades noutras áreas da empresa, como é o caso de um possível smartwatch.

Em meados de 2009 foi assinado um memorando por parte de vários fabricantes de smartphones, com o objetivo de colocar o micro-USB como sendo o formato tradicional para smartphones e a fim de evitar a criação de fichas e carregadores proprietários para certas marcas – algo que até então era popular de acontecer.

No entanto, a UE parece não estar agradada com esta ideia, e ainda pretende que um standard mais rígido seja aplicado. Para tal, encontra-se a ser criado um estudo com o objetivo de verificar se é necessário aplicar medidas legais para que os fabricantes de carregadores estipulem um formato padrão em smartphones e tablets.

Com cada vez mais equipamentos a utilizarem o USB-C, esta entrada poderia ser uma das possibilidades para vir a tornar-se o padrão da indústria de smartphones. Além disso, esta entrada pode ser utilizada para diferentes fins, não apenas para o carregamento de smartphones e tablets mas até para carregar portáteis, o que a torna uma das principais candidatas a ser eleita como “padrão” no mercado.

Em todo o caso, é importante sublinhar que ainda é possível encontrar no mercado diversos dispositivos com diferentes entradas USB, que apesar de não serem proprietárias, diferem de dispositivo para dispositivo e acabam por dificultar a escolha de um carregador junto dos consumidores em certas situações.

Atualmente a Inteligência Artificial pode ser encontrada em qualquer dispositivo ou equipamento capaz de realizar alguma atividade em particular. No entanto, esta IA pode ser utilizada tanto para o bem como também para o mal, e uma recente experiência da IBM pode demonstrar o que acontece quando se utiliza para fins maliciosos.

A IBM realizou recentemente uma experiência utilizando IA para criar um malware, apelidado de DeepLocker. O DeepLocker é, basicamente, um malware inteligente capaz de utilizar a IA para evitar ser detetado e afetar o máximo de sistemas possíveis.

Este foi desenvolvido para se ter uma ideia como a IA pode ser utilizada por utilizadores maliciosos para criar novos tipos de malware e, possivelmente, uma nova geração de ataques maliciosos contra sistemas.

Nos testes, o malware foi desenvolvido para atacar uma determinada vitima a partir de um programa de videoconferência. Até chegar ao destinatário, este permanece num estado inativo. A IBM classifica este método com a analogia de um “sniper”, onde ataca com precisão, invés do tradicional método que a maioria dos malwares utiliza para infetar o máximo de sistemas possíveis.

O que torna o DeepLocker mais ameaçador é, no entanto, a capacidade de infetar um determinado sistema sem que seja detetado. Caso as condições para atacar a vitima não seja favoráveis, o malware permanece num estado “suspenso”, no qual não é possível identificar a sua atividade.

Num dos testes realizados, a IBM terá utilizado uma variante do ransomware Wannacry para atacar uma vitima. Este malware foi modificado para utilizar a IA do DeepLocker, e permaneceu suspenso num programa de videoconferência sem ser detetado pelos sistemas de antivírus tradicionais. No entanto, quando um determinado alvo é detetado – por exemplo, através da utilização de sistemas de reconhecimento facial – o malware é imediatamente ativado e afeta o sistema.

Felizmente, o DeepLocker trata-se apenas de uma experiência, e não são conhecidos casos de malware ativo na Internet que utilizem IA para infetar os sistemas ou ter como alvo algum utilizador.

Muitos jogadores de Fortnite em consolas utilizam teclados e ratos externos, o que lhes permite obter uma certa vantagem nas partidas. Enquanto outros jogadores utilizam os comandos, estes possuem a vantagem de maior precisão e controlo ao utilizar um teclado e rato externos ligados à consola.

No entanto, este problema parece ter chegado aos ouvidos da Epic Games, a qual revelou no Reddit que se encontra a desenhar um novo sistema que, ao ser detetada a utilização de um teclado externo na consola, irá colocar os jogadores a par com outros que estejam no PC.

Ou seja, quem utilizar um periférico externo na consola irá brevemente começar a jogar com utilizadores que estão em PC’s, trazendo assim um equilíbrio para o jogo. De notar que a funcionalidade ainda não se encontra implementada, mas a empresa promete algumas novidades já para a próxima semana.

Esta funcionalidade era algo que os jogadores tinham vindo a requerer à bastante tempo, sobretudo pelo facto de trazer uma vantagem desleal para quem utilize os comandos da consola. Apesar de o jogo detectar quando é utilizado um rato e teclado externo, e desativar algumas assistências na mira, ainda assim existe uma desvantagem face aos restantes jogadores.

O Facebook foi forçado a emitir um pedido de desculpas público depois de ter indevidamente celebrado em centenas de comentários o terramoto na Indonésia.

O terramoto de magnitude 7.0 ocorreu na Indonésia, e vários utilizadores partilhadas nas redes sociais as atualizações para esta situação. No entanto, a rede social encontrava-se a trocar uma palavra pelos balões que surgem quando se digita “Parabéns”.

Na indonésia, “parabéns” pode ser escrito como “selamat”, no entanto esta palavra também significa “para sobreviver”. Com isto, comentários de vários utilizadores na plataforma a desejar que todos sobrevivessem ao terramoto foram surpreendidos com a apresentação dos balões e confeites na rede social.

Em comunicado, o Facebook já revelou que esta pequena animação surge sempre que se pretende congratular outros utilizadores, mas neste caso coincidiu com uma palavra que teria outro significado face ao evento. Entretanto a funcionalidade foi também desativada de forma local.

De relembrar que o Facebook já foi criticado no passado por situações similares face a eventos naturais. Durante o furacão Maria, que atingiu Puerto Rico, Mark Zuckerberg aproveitou a situação para demonstrar durante um evento de revelação de funcionalidades em Realidade Virtual, um passeio pelas zonas afetadas pelo desastre.

Os rumores já indicavam que o Direct do Instagram viria a suportar chamadas de vídeo, e agora a funcionalidade começa a ser disponibilizada para um conjunto mais alargado de utilizadores.

A mais recente versão da app começou a disponibilizar a possibilidade de serem feitas chamadas de vídeo com os contactos. Para tal basta aceder à aplicação Direct e, caso o utilizador esteja online, pressionar sobre o ícone de uma câmara que surge na janela de conversação.

Também é possível iniciar a chamada pressionando o ícone da câmara diretamente da lista de contactos, o qual deverá surgir como um círculo verde caso o utilizador esteja online no momento.

É possível que a funcionalidade ainda demore alguns dias a chegar a todos os utilizadores da plataforma. Caso não verifique o ícone de chamada na conversa, certifique-se que possui a versão mais recente da app instalada.

Existe um número finito de pessoas no planeta, e apenas existem 24 horas num dia. Com isto, uma das questões que muitas vezes surge quando se revela números de utilizadores nas redes sociais é: quando irá chegar o ponto de saturação?

Este ponto será, teoricamente, a altura em que todos os utilizadores que poderiam inscrever-se em plataformas como o Facebook ou Twitter já o fizeram, e portanto, não existe mais ninguém que poderá fazer parte das mesmas.

Atualmente é raro encontrar casos de pessoas que não estejam – ou pelo menos tenham ouvido falar – de algum tipo de rede social. E segundo Kate Conger, escritor do New York Times, é possível que se comecem a verificar alguns problemas de crescimento nas principais redes sociais dentro dos próximos tempos.

Segundo o mesmo, o Facebook revelou no mês passado que o seu número de utilizadores nos EUA se manteve inalterado desde o início do ano, e que o número de utilizadores ativos na Europa tem vindo a cair no mesmo período. No entanto, o seu número de utilizadores globais ainda tem vindo a aumentar.

Já o Twitter, que tinha vindo a enfrentar problemas de crescimento nos últimos anos, recentemente revelou que o número de utilizadores ativos mensalmente caiu em quase um milhão desde o início do ano. Depois destes valores terem sido revelados, o preço das ações em bolsa do Facebook e Twitter caíram drasticamente.

Segundo Conger, estas quedas e poucas variações no crescimento começam a levantar questões sobre os investidores e analistas, sobretudo se é possível que estejamos a entrar numa época de estagnamento das plataformas. É também possível que estes valores e quedas estejam associados com a crescente preocupação do público face a redes sociais, além das próprias atitudes e escândalos das empresas – como é o caso da recente recolha de dados no Facebook.

Seja como for, a questão principal sobre a saturação das redes sociais ainda se mantém, pois teoricamente é possível que esta altura chegue, resta apenas saber o quando.

E caso se confirme, isto poderá ter consequências graves para as redes sociais, visto que sem meios de crescimento poderão começar a afetadas monetariamente. Em todo o caso, as principais redes sociais deverão ter planos para continuar a manter os utilizadores ativos nas plataformas, bem como atrair aqueles que tenham acabado por sair ao longo do tempo.

A Samsung irá revelar o novo Galaxy Note 9 durante o dia de amanhã, 9 de Agosto. Apesar de a empresa ainda não ter revelado oficialmente o preço do equipamento, algumas operadoras nacionais já se encontram a preparar para o início das vendas.

Um desses casos será a NOS, que em comunicado informa que o Galaxy Note 9 irá ser disponibilizado em pré-venda durante o dia de amanhã, com o preço final de 1029.99 euros. O início das pré-vendas encontra-se previsto para as 17H30, sendo que os utilizadores terão ainda um desconto de 10 euros na compra sobre a loja online e desconto de 100 euros caso seja realizado o pagamento em prestações e para clientes de pacote de TV da NOS.

Encontra-se ainda disponível uma campanha de retoma, onde poderá ser fornecido até 500 euros na troca de um equipamento antigo – embora na maioria dos casos este valor máximo seja apenas atribuído a equipamentos topo de gama, os quais a grande maioria dos utilizadores não pretende trocar.

As vendas oficiais deverão começar no dia 24 de Agosto, sendo que quem adquirir o modelo em pré-venda deverá receber o mesmo quatro dias antes da data oficial.