Os smartphones Galaxy S7 têm uma falha de segurança que pode permitir que hackers espionem dezenas de milhões de usuários. A vulnerabilidade pode ser explorada para atacar o modelo da Samsung, disseram pesquisadores da Universidade Técnica de Graz, na Áustria, nesta quarta-feira (8).

O smartphone Galaxy S7 contém um microchip comprometido que permitiria que os cibercriminosos explorassem a falha chamada Meltdown. O problema foi descoberto no início deste ano e afeta apenas os chips projetados pela Intel. Há cerca de 30 milhões de pessoas usando o telefone da Samsung, que foi lançado em 2016.

O Meltdown pode ser explorado para revelar o conteúdo da unidade central de processamento de um dispositivo. Com isso, os hackers conseguem ignorar as barreiras de hardware ou enganar os aplicativos para que forneçam informações secretas, como senhas ou detalhes bancários.

A Samsung, por outro lado, anunciou que implementou atualizações em janeiro e julho para proteger os aparelhos Galaxy S7 contra o Meltdown. "A Samsung leva a segurança muito a sério e nossos produtos e serviços são projetados com segurança como prioridade", disse a empresa em um comunicado.

LeiaJá também

--> Facebook nega ter pedido dados de usuários à bancos

Uma mensagem curta está se espalhando pelos iPhones e travando qualquer modelo que a receba. O texto explora uma falha no aplicativo iMessage e foi nomeado como o ponto negro da morte, porque é composto por um emoji circular escuro. As informações são do site Cult of Mac.

Engana-se, porém, quem acha que o emoji é o verdadeiro o culpado pelo problema. O ícone de ponto preto parece inofensivo, mas na verdade está escondendo uma série de caracteres HTML que não podem ser manipulados pelo telefone e, portanto, fazem com que ele trave imediatamente.

Segundo o jornal The Independent, existe uma maneira de contornar os problemas causados pelo bug, mas fazer isso não é uma tarefa tão fácil. Primeiro, o usuário precisa forçar o encerramento do aplicativo de mensagens e, em seguida, pedir à Siri para enviar um texto de volta para o contato que compartilhou o emoji preto. Desta forma, o ícone não será exibido entre as conversas recentes do iMessage. A falha afeta o iOS 11.3 e o beta do iOS 11.4.

LeiaJá também

--> WhatsApp anuncia recursos para manter a ordem em grupos

Um novo erro capaz e bloquear algumas funções importantes do iPhone foi descoberto no iOS 11. Ao receber um caractere específico, o telefone fica impedido de acessar o aplicativo iMessage, assim como o WhatsApp, Facebook Messenger, Outlook, Gmail e Twitter. O blog italiano Mobile World foi o responsável por detectar a falha.

A falha em si envolve o envio de um caractere do idioma indiano chamado telugo para dispositivos com iOS. O iPhone trava uma vez que o texto é recebido. As mensagens então não serão mais abertas à medida que o aplicativo tenta carregar o conteúdo e não consegue.

O site The Verge diz que testou a falha em aplicativos como o Facebook Messenger, WhatsApp, Gmail, Outlook, entre outros, e descobriu que os serviços param de funcionar assim que a mensagem com o caractere específico é recebida. O Telegram e o Skype, por sua vez, não são afetados pela falha.

Em qualquer caso, o bug não atinge apenas o iPhone, mas qualquer produto Apple. Até mesmo o Apple Watch ou Macs travam quando tenta renderizar o caractere em questão. O problema, no entanto, não afeta o iOS 11.3, que está em fase de testes e deve ser liberado em breve pela empresa. A Apple não se posicionou sobre o assunto.

LeiaJá também

--> Código secreto do iPhone cai na web e preocupa usuários

Um bug que pode paralisar um iPhone com uma única mensagem de texto foi descoberto. A falha pode travar e até reiniciar um dispositivo que recebe um link para um código malicioso - e a vítima nem precisa clicar nele para ser afetada. As informações são do jornal britânico The Telegraph.

O pesquisador de segurança Abraham Masri, que compartilhou o erro no Twitter na noite desta quarta-feira (17), disse que o informou à Apple sobre o problema. A boa notícia é que embora o erro possa ser incrivelmente irritante, ele não apresenta um risco de segurança para os clientes.

Para mostrar como o erro funciona, o pesquisador de segurança publicou o código malicioso em um repositório acessível ao público, chamado GitHub. Mensagens de texto que contenham o link para essa página da web fará com que os telefones travem.

O site especializado 9to5Mac disse que testou o bug e teve resultados variados, como reinicializações, travamentos do iMessage e lentidão. Houve problemas também no funcionamento do navegador Safari. O defeito, porém, desaparece quando a mensagem é apagada.

Depois de compartilhar o código online, o pesquisador decidiu excluí-lo para que ninguém consiga repassá-lo para outros usuários. "A Apple precisa levar esses erros mais a sério", escreveu, para seus seguidores do Twitter.

LeiaJá também

--> Dono de iPhone poderá escolher entre desempenho ou bateria

O Google está lançando um programa de recompensas de erros que vai encorajar os pesquisadores a procurar por vulnerabilidades em alguns dos aplicativos mais populares do Android. Segundo o site TechCrunch, quem ajudar a encontrar uma falha pode receber até US$ 1 mil (cerca de R$ 3,1 mil).

O programa de recompensas inclui uma seleção limitada de aplicativos disponíveis na Google Play, entre eles o Alibaba, Dropbox, Duolingo, Headspace, LINE, Snapchat e Tinder, além de todos criados pela própria empresa.

Ao encontrar o erro em um dos aplicativos listados, o desenvolvedor deve ainda achar uma forma de consertá-lo para, só então, comunicar o Google e receber sua recompensa. A empresa procura por falhas específicas. O escopo atual inclui aquelas brechas que forçam o app a baixar ou executar um código arbitrário ou as que fazem o software a realizar uma transação bancária sem a permissão do usuário.

LeiaJá também

--> WhatsApp permite rastrear amigos em tempo real

Nas últimas 24 horas, muitos usuários do Instagram reclamaram que não conseguiram fazer login na plataforma, culpando o serviço por possivelmente ter excluído suas contas sem fornecer nenhuma explicação. Sem acesso à rede social de fotos, algumas pessoas recorreram ao Facebook e ao Twitter para relatar o problema e exigir respostas.

Segundo o site The Verge, ao tentarem acessar suas contas, os usuários afetados pela falha relataram que receberam um aviso alertando que seu perfil não está mais disponível. Em todos os casos, as pessoas não conseguiram recuperar o acesso e não receberam nenhum aviso sobre o motivo da desativação.

Em resposta ao caso, o Instagram informou que essas contas não foram excluídas e que o mal entendido deverá ser resolvido em breve. "Estamos conscientes de um bug que está desconectando alguns usuários de suas contas. Estamos trabalhando para resolver o problema o mais rápido possível", disse um porta voz da rede social.

LeiaJá também

--> Instagram Stories agora permite resposta com foto ou vídeo

A rede social de Mark Zuckerberg concentra os seus esforços e continua a investir, a cada dia, para melhorar o conteúdo audiovisual da plataforma. No entanto, um hacker descobriu recentemente como apagar qualquer vídeo postado na rede social, não importando quem o enviou. Ao reportar a falha para a empresa, o rapaz foi premiado com uma recompensa no valor de US$ 10 mil (cerca de R$ 31 mil).

Esta falha de segurança no Facebook, detectada pelo hacker Dan Melamed, permite assumir o controle de qualquer vídeo da rede social. Basta interromper o upload do conteúdo e substituir um pedaço do código de gerenciamento. Uma vez feito isso, a rede social exibirá uma mensagem de erro, mas o processo seria concluído mesmo assim.

O Facebook já fixou a violação de segurança e Melamed foi compensado US$ 10 mil para descobrir este erro, como relata o site Gizmodo. Em 2016, a rede social informou que já havia pago mais de US$ 5 milhões a mais de 900 hackers altruístas desde que lançou o seu programa de recompensas de bugs há cinco anos.

Como parte do programa, as empresas oferecem dinheiro e outras recompensas a pesquisadores de segurança ou os chamados hackers de chapéu branco que quebram seus sistemas e encontram falhas de segurança. A ideia é que a iniciativa ajude as organizações a identificar problemas e corrigi-los antes que criminosos possam explorá-los.

LeiaJá também

--> Homens são presos por exibir estupro ao vivo no Facebook

--> Facebook é acusado de censurar imprensa russa

Os proprietários de dois canais do YouTube dedicados à Apple, EverythingApplePro e iDeviceHelp, encontraram uma falha no sistema de proteção de senha do iPhone, que permite a um invasor acessar os dados do dispositivo, como fotos e mensagens.

A falha só pode ser explorada caso o usuário do smartphone tenha o recurso de assistente pessoal Siri ativado. Isso porque o invasor deve fazer a pergunta "Quem sou eu?" e prontamente a Siri informará o número do telefone alvo.

Caso saiba deste detalhe, basta que o hacker faça uma ligação para o celular e, ao invés de atender a chamada, selecione a opção de enviar mensagem ao contato.

A partir daí, uma tela para escrever uma mensagem para o contato que ligou será aberta no smartphone. Depois, a pessoa má intencionada precisará recorrer novamente a Siri e solicitar que a assistente pessoal ative o recurso VoiceOicer.

O próximo passo requer um pouco de destreza do invasor. Ele vai precisar tocar no display do smartphone e no teclado várias vezes para conseguir selecionar outros contatos na tela de mensagem.

Depois, é só escolher um dos números da agenda para enfim clicar na opção de adicionar uma foto ao contato. O sistema vai liberar o acesso ao álbum de fotos, mesmo se o celular estiver protegido por senha e Touch ID.

Apesar de parecer complicado, o processo permite o desbloqueio de um smartphone roubado, por exemplo. O vídeo mostra que a falha está presente desde a versão 8 do iOS até a mais recente. 

LeiaJá também

--> iPhone 7 superaquece e causa queimaduras em grávida

--> Apple começa a vender iPhones usados com desconto

Nem todos os hackers querem ganhar dinheiro praticando atividades criminosas. O Facebook disse esta semana que já pagou mais de US$ 5 milhões a mais de 900 hackers altruístas desde que lançou o seu programa de recompensas de bug há cinco anos.

Como parte do programa, as empresas oferecem dinheiro e outras recompensas a pesquisadores de segurança ou os chamados hackers de chapéu branco que quebram seus sistemas e encontram falhas de segurança. A ideia é que a iniciativa ajude as organizações a identificar problemas e corrigi-los antes que criminosos possam explorá-los.

[@#video#@]

O engenheiro de segurança Joey Tyson disse que adicionou a ferramenta de mensagens WhatsApp à lista de serviços que os hackers são permitidos a explorar. Outras ferramentas disponíveis no programa de recompensas são o Instagram, e o software de realidade virtual Oculus Rift.

Além disso, o Facebook disse que agora utiliza um processo de pagamento automatizado para que os participantes do programa possam ser recompensados mais rapidamente. Tyson diz que o Facebook pagou cerca de US$ 612 mil para 149 pesquisadores no primeiro semestre deste ano.

Ele revelou ainda que os pesquisadores de segurança na Índia têm recebido o maior número de pagamentos desde que o Facebook iniciou seu programa de recompensas, seguido por hackers dos EUA e México. Várias grandes empresas de tecnologia como Twitter, Google e Microsoft promovem iniciativas semelhantes.