Uma investigação da Gamers Nexus, feita em conjunto com a Level1Techs e investigadores independentes, revela que as smart TVs OLED da LG captam áudio do ambiente mesmo em standby, e enviam dados para a divisão de publicidade da empresa.
The post Televisões LG gravam conversas mesmo com o ecrã desligado? Investigação levanta nova polémica appeared first on Tek Notícias.
A Uber anunciou hoje no Brasil o lançamento de um recurso que dará a pais e responsáveis a possibilidade de monitorar por vídeo as corridas solicitadas por adolescentes, segundo informações do Tecnoblog.
Disponível nos Estados Unidos desde o mês passado, a novidade será disponibilizada gradualmente na modalidade Uber conta Teens, que é feita para usuários entre 12 e 17 anos de idade.
Assim que a corrida for solicitada, pais e responsáveis serão notificados sobre a possibilidade de acompanhar uma transmissão ao vivo, que é encerrada automaticamente ao final do trajeto. As imagens capturadas também ficarão disponíveis na forma de uma gravação criptografada.
Há, no entanto, uma limitação importante: a disponibilidade da transmissão dependerá das condições técnicas do celular do motorista, o que dá a entender que o recurso não poderá ser ativado em certas situações mesmo que o usuário já o tenha configurado (outro requisito da novidade).
A Uber também aproveitou o anúncio para reforçar que as viagens solicitadas por adolescentes são oferecidas apenas para motoristas experientes, além de contar com todos os recursos disponíveis nas corridas para adultos (U-Áudio, U-Ajuda e U-Acompanha). Adolescentes do sexo feminino, inclusive, podem solicitar viagens apenas com motoristas mulheres (U-Mulheres) — algo já disponível para usuárias adultas.
As corridas para adolescentes passam a ficar disponíveis depois que o usuário configura um perfil familiar no app da Uber — algo que pode ser feito em Conta » Família.
O Reino Unido quer obrigar as gigantes tecnológicas a impedir que crianças tirem ou partilhem imagens de nudez através dos seus telefones. O governo britânico considera que as medidas propostas por Apple e Google ficam aquém da dimensão do problema.
The post Reino Unido prepara lei para bloquear imagens de nudez nos telefones das crianças appeared first on Tek Notícias.
Já há alguns anos, a Apple tem se dedicado a alertar usuários que possam ser vítimas de spywares mercenários — mais comumente ativistas, jornalistas ou políticos —, geralmente empregados por governos autoritários e empresas estatais.
Centenas de alertas já foram enviados para clientes em mais de 150 países desde a implementação desse sistema e, mais recentemente, a empresa enviou uma nova leva de notificações para usuários em 110 países, de acordo com informações do TechCrunch.
A Apple mostra essas notificações diretamente na Tela Bloqueada do iPhone; a empresa também disse que tem aprimorado a experiência do usuário com os alertas, de modo a facilitar o acesso às informações importantes sobre como proceder.
Ataques de spyware são, em geral, raros; no entanto, a proliferação dessa tecnologia de vigilância permitiu que ela fosse utilizada indevidamente por governos contra críticos, incluindo membros da sociedade civil. John Scott-Railton, do Citizen Lab, disse que essas novas notificações push representam uma “grande melhoria” no incentivo para que as pessoas busquem ajuda para proteger seus dispositivos, em comparação com o momento em que a Apple lançou seus alertas sobre spyware, em 2021.
As notificações geram um sinal crucial de que uma comunidade está sendo alvo de ataques. As pessoas recebem um alerta e, então, algumas delas entram em contato e buscam ajuda. Muitas vezes, isso desencadeia uma investigação que revela muitos e muitos outros casos.
Ao receberam os alertas, os usuários são aconselhados a ativar o Modo de Isolamento (Lockdown Mode), um recurso de segurança que torna muito mais difícil o sucesso de ataques de spyware. Segundo a Apple, ainda não houve nenhum caso de dispositivo invadido enquanto o Modo de Isolamento estava ativado.
A empresa também envia notificações por email e exibe avisos aos usuários quando eles fazem login em suas contas.
Após a Apple garantir, ontem, uma suspensão temporária do processo de cálculo de taxas para compras a partir de links externos em sua disputa judicial contra a Epic Games, a Suprema Corte dos Estados Unidos negou o pedido da companhia para estender essa suspensão até a análise de um outro recurso da Maçã relacionado a uma decisão de desacato no caso.
Com isso, conforme divulgado pela Bloomberg, a empresa deverá seguir as determinações da ação que corre na instância inferior referente à taxa que cobra de desenvolvedores por vendas realizadas fora da App Store.
De fato, a Apple apresentou hoje mesmo uma proposta detalhando a comissão que considera razoável cobrar de aplicativos que incluam links para opções de compra fora da App Store — apenas nos EUA. Vale notar que, até agora, a empresa vinha sendo proibida de cobrar qualquer taxa.
Como detalhado pelo MacRumors, a Apple propõe cobrar metade da comissão normalmente aplicada; assim, aplicativos que pagariam uma taxa de 30% por uma compra/assinatura interna serão cobrados 15% ao direcionar o usuário para uma opção de compra na web — a proposta original era de uma taxa de 27%. Já os participantes do programa para pequenas empresas (Small Business Program), que pagariam 15%, serão cobrados 5%.
Essas taxas propostas deverão ser pagas pelos desenvolvedores quando um usuário tocar em um link contido em um app e realizar uma compra pela web. Por exemplo, se um usuário do Spotify clicar em um link no app para acessar o site do serviço e assinar o plano, os serviços de streaming têm de pagar à Apple uma taxa de 15%.
A Epic usou suas redes sociais para comentar a proposta da Apple. Segundo a desenvolvedora, os valores “estão muito além dos limites estabelecidos” e a empresa aponta que apresentará sua contestação dentro de 60 dias.
Apple's filing is in, and Apple admitted that under the Ninth Circuit's definition of "necessary costs" they would charge 0% for purchases made via linkouts to the web.
— Epic Games Newsroom (@EpicNewsroom) August 13, 2026
Apple proposed linkout fees of 15% for standard apps and 5% for Small Business Program apps. Epic believes…
Já a Apple afirma que os valores foram calculados com base em análises de especialistas e são inferiores às taxas de direcionamento externo que o Google está cobrando no seu processo judicial contra a Epic. A Maçã também protocolou uma petição solicitando o encaminhamento para uma conferência de conciliação — a qual poderá ajudar ambas as partes a chegar a um acordo e a restringir ou resolver as questões pendentes.
A Apple enviou a proposta ao Tribunal do Distrito Norte da Califórnia, onde a juíza Yvonne Gonzalez Rogers agora avaliará a proposta e ouvirá a resposta da Epic, de modo que a empresa terá de implementar a taxa definida pelo tribunal.
A Apple novamente não conseguiu obter a suspensão do processo de cálculo de taxas para compras a partir de links externos em sua disputa judicial contra a Epic Games. O caso, como já informamos, será analisado pela Suprema Corte dos Estados Unidos em algum momento a partir de outubro — e a Maçã havia solicitado ao Tribunal Distrital Norte da Califórnia que suspendesse os trâmites até lá, mas o tribunal negou o pedido.
As informações foram divulgadas no X por Tim Sweeney, fundador e CEO 1Chief executive officer, ou diretor executivo. da Epic.
Apple's stay was denied! Now they have 24 hours to file their proposed menu of junk fees with The Court, and Epic will have 60 days to file our legal analysis in advance of a court hearing on the topic.
— Tim Sweeney (@TimSweeneyEpic) August 11, 2026
Como também apontado por Sweeney, a Apple tem agora 24 horas para apresentar ao tribunal um esboço das taxas que pretende cobrar dos desenvolvedores pelo uso de opções de pagamento alternativas e por links externos para compras realizadas na web. A Epic poderá, dentro de 60 dias, apresentar uma análise da proposta de taxas da Maçã — e o tribunal decidirá o que deverá valer.
Sweeney fez uma segunda publicação sobre o imbróglio, questionando se a Apple vai “documentar honestamente seus custos com o tempo de revisores humanos e tentar recuperá-los?”. Alternativamente, ele sugere que a Apple pode “inventar noções novas e absurdas de custo, até então desconhecidas pela humanidade”.
Will Apple honestly document their costs for human reviewer time and seek to recoup them? Or fabricate outlandish new notions of cost previously unknown to mankind? Tune in 24 hours from now to find out.
— Tim Sweeney (@TimSweeneyEpic) August 11, 2026
Será que a Apple documentará honestamente os custos com o tempo de revisores humanos e tentará recuperá-los? Ou inventará noções de custo absurdas e inéditas para a humanidade? Fique ligado: a resposta virá daqui a 24 horas.
O desenrolar mais recente, cabe lembrar, faz parte de uma decisão na qual a Apple foi considerada em desacato por impor uma comissão de 27% sobre compras realizadas por meio de links externos, depois que a juíza Yvonne Gonzalez Rogers determinou que a empresa permitisse aos desenvolvedores direcionar os usuários para métodos de pagamento alternativos.
A Apple recorreu à Suprema Corte contra a referida decisão, que concordou em analisar o caso. A Maçã, em seguida, solicitou à magistrada a suspensão do processo na instância inferior, argumentando que a (futura) decisão da Suprema Corte poderá afetar qualquer trabalho realizado nesse meio-tempo.
A Apple (ainda) não comentou a decisão de hoje.
via AppleInsider
Pesquisadores da A Security revelaram vulnerabilidades na plataforma de videoconferência Zoom que poderiam ter sido exploradas para assumir o controle dos dispositivos dos usuários — em um ataque denominado “Zoomsday”.
Qualquer pessoa em uma chamada que envolvesse compartilhamento de tela — fosse participante ou anfitrião — estaria vulnerável a um ataque executável sem qualquer indicação ou interação por parte da vítima.
Os especialistas afirmam que a falha foi descoberta no início de junho, utilizando modelos de IA disponíveis publicamente, e que foram necessários menos de 20 comandos para identificar as vulnerabilidades e criar um ataque funcional.
O que nos interessa — e o que consideramos perigoso — é a democratização dessas capacidades; a barreira de entrada está caindo rapidamente. Antigamente, seria necessária uma equipe de cinco pessoas trabalhando talvez seis meses, com muitos ajustes e iterações, para descobrir isso. Agora, é possível obter os mesmos resultados com menos de 20 comandos. Além disso, o Zoom é um alvo importante porque as pessoas confiam na plataforma ao utilizá-la; elas não a veem como uma ameaça.
—Omer Gull, cofundador da A Security.
Ainda segundo os pesquisadores, as vulnerabilidades estavam localizadas especificamente no protocolo usado para permitir anotações em tempo real durante o compartilhamento de tela.
De acordo com informações do WIRED, o Zoom emitiu um comunicado de segurança nesta semana detalhando as correções das brechas, as quais afetavam dispositivos com todos os sistemas operacionais suportados pela plataforma — Windows, macOS, Linux, iOS e Android.
Na semana passada, pesquisadores revelaram falhas de segurança nas configurações de proxy da Retransmissão Privada (Private Relay) do iCloud+, que também afetam navegadores baseados no WebKit que utilizam a API 1Application programming interface, ou interface de programação de aplicações. de proxy para privacidade, expondo o endereço IP dos assinantes do serviço. Pois bem, não demorou muito para que surgisse o primeiro processo relacionado ao caso.
A ação coletiva foi movida pelo escritório jurídico Clarkson, que você talvez lembre pelo envolvimento no processo sobre o adiamento dos recursos de inteligência artificial (IA) apresentados durante a WWDC24, o que resultou em um acordo o qual previu o pagamento de US$250 milhões a clientes em dezembro do ano passado.
Como sambemos, a Retransmissão Privada oferece proteção para ocultar o seu endereço IP e dificultar a ciência sobre os seus acessos na web por parte de provedores de internet e terceiros, direcionando o seu tráfego para duas camadas de proteção.
O novo caso menciona o problema na Retransmissão Privada que faz a sua barreira ser burlada nos iOS em qualquer site compatível com as Chaves-senha (Passkeys) — algo que acontece pois o dispositivo do usuário faz uma requisição web fora do próprio navegador sempre que o usuário faz login, ignorando o Private Relay — e acusa a Apple de publicidade enganosa, declarações falsas ou deturpadas e fraude.
[A Apple] sabia, ou deveria saber, que as declarações contestadas eram falsas, enganosas, fraudulentas e ilegais, no momento em que a ré fabricou, comercializou, anunciou, rotulou e vendeu as assinaturas [do iCloud+].
Convidada a comentar o caso pelo 9to5Mac, a Apple ainda não se pronunciou sobre o tema. Tim Giordano, um dos sócios do escritório, por outro lado, disse que a empresa traiu a confiança de usuários “expondo-os ao mesmo rastreamento, criação de perfis e segmentação sobre os quais a Apple os alertava”.
O texto completo da ação coletiva pode ser conferido nesse link [PDF].
OpenSSH 10.5 traz correções de falhas de segurança e melhorias após descobertas auxiliadas por IA, ampliando proteção e usabilidade.
O post OpenSSH 10.5 lança correções de segurança e responde à descoberta de bugs por IA apareceu primeiro em Blog do Edivaldo - Informações e Notícias sobre Linux.
Portugal vai assistir ao primeiro eclipse solar total desde 1912. Explicamos se é seguro fotografá-lo com o smartphone ou com a câmara, usando dicas de especialistas, para evitar danificar o sensor, e ferir os seus olhos.
The post É seguro fotografar o eclipse solar? Saiba como fazê-lo sem estragar o smartphone ou a câmara appeared first on Tek Notícias.
As câmaras dos drones de vigilância K3 Scout, usados pelas forças especiais da Marinha britânica, tinham componentes de origem chinesa quem estavam a enviar dados para a China, obrigando o Ministério da Defesa a cortar a ligação à internet dos equipamentos.
The post Câmaras de drones da Marinha britânica enviavam secretamente dados para a China appeared first on Tek Notícias.
Um estudo da JobZone Risk aponta que empregos como enfermagem, tratadores de saúde ou professores do ensino primário são alguns dos mais resistentes à substituição pela inteligência artificial.
The post Quais são os empregos que a inteligência artificial não consegue substituir? appeared first on Tek Notícias.
Quem estiver em Portugal nesta quarta-feira, 12 de agosto, terá a oportunidade de testemunhar o primeiro eclipse solar total desde 1912, com previsão de repetição do feito somente daqui a 118 anos, em 2144.
A sua raridade, além da sazonalidade, está especialmente no percentual de visibilidade do fenômeno em todo o país, que varia de 92% a 100%. Para quem quiser ver o eclipse em sua totalidade, será necessário visitar o Parque Natural de Montesinho, no concelho de Bragança.
Caso também seja do seu interesse registrar esse momento histórico, existem algumas coisas importantes a se observar e algumas alternativas, a depender do que você pretende fotografar exatamente.
Antes de qualquer dica tecnológica, é importante se certificar de que a sua visão estará protegida: recomenda-se o uso de óculos de eclipse com certificação ISO 12312-2, que serão distribuídos gratuitamente pela ZEISS em parceria com a rede de óticas Club da Visão, mediante cadastro e enquanto durarem os estoques (que, aparentemente, já esgotaram-se).
Depois, vale observar as janelas de horário do eclipse:
Caso você opte por fotografar o evento, existem duas opções de mais fácil acesso: uma câmera digital ou o seu iPhone. Em ambos os casos, há uma série de poréns.
Sobre DSLRs e mirrorless, vale adquirir um filtro solar para a sua lente, considerando a sensibilidade do sensor à exposição ao sol, que pode acarretar uma danificação irreversível — dada a quantidade de entrada de luz. Recomenda-se fixar a abertura entre ƒ/8 e ƒ/16, com a velocidade do obturador ajustada entre 1/1000 e 1/4, de acordo com as especificações da sua câmera.
Já o iPhone, dado o tamanho do seu sensor e outras limitações técnicas, terá dificuldade de registrar o eclipse naturalmente. Claro, ainda é possível obter muitos resultados legais em relação à sombra e aos seus efeitos, ou até mesmo capturar a atmosfera do momento com um time-lapse utilizando um tripé ou outro equipamento estabilizador.
No entanto, para quem quiser de fato registrar o sol de maneira direta, será necessário adquirir acessórios:
Quanto ao software, embora existam boas opções de apps de terceiros, como o Project Indigo ou o Halide, o próprio aplicativo Câmera (Camera) nativo do iPhone deverá dar conta.
Cada escolha (ou ausência) poderá impactar o registro do fenômeno, mas nada será tão determinante quanto a prática de quem fotografa. Independentemente da escolha, vale conhecer o equipamento que você tem em mãos antes do tão esperado dia, testar o comportamento da câmera sob o sol e pensar qual será o enquadramento do registro no dia do eclipse.
via AppleInsider, Lisboa Secreta
Descubra a vulnerabilidade SCTPhantom no Linux que possibilita acesso root e fuga de container. Atualize seu sistema com segurança.
O post Vulnerabilidade SCTPhantom no Linux permite acesso root e fuga de container apareceu primeiro em Blog do Edivaldo - Informações e Notícias sobre Linux.
ClamAV 1.5.4 traz correções importantes para oito falhas de segurança, protegendo melhor sistemas contra ataques.
O post ClamAV 1.5.4 corrige oito vulnerabilidades graves em seu antivírus open-source apareceu primeiro em Blog do Edivaldo - Informações e Notícias sobre Linux.
Tal como confirmamos se levamos os documentos, se fechámos a porta de casa ou se temos tudo preparado antes de viajar, também faz sentido dedicar alguns minutos à nossa segurança digital. Vitor Oliveira alinha 10 recomendações a ter em conta.
The post 10 cuidados de cibersegurança a ter antes de ir de férias appeared first on Tek Notícias.
Lançado originalmente em 2022, o aplicativo Sunbird possui como premissa integrar a experiência do iMessage em dispositivos Android. No entanto, algum tempo depois, o serviço foi encerrado e o app, removido do Google Play devido a preocupações envolvendo privacidade e segurança.
Depois de já ter lançado, em 2024, uma versão beta do seu (então) novo aplicativo, a equipe por trás do serviço anunciou o seu retorno definitivo, afirmando que a nova configuração soluciona essas questões e que “qualquer mensagem é protegida em trânsito e descartada assim que é entregue”, enquanto as mídias enviadas ou recebidas são excluídas “normalmente em até 48 horas, e nunca além de 72 horas”.
Muitos devem estar se perguntando, porém, o motivo que leva alguém a optar pelo Sunbird considerando que a Apple já adotou o suporte ao padrão RCS 1Rich communications service, ou serviço de comunicação rico. no iOS, facilitando a comunicação com dispositivos Android pelo app Mensagens (Message). Essa é a explicação do serviço:
Em 2024, a Apple passou a oferecer suporte ao RCS nos iPhones, o que melhorou alguns aspectos básicos, como a qualidade das fotos e os indicadores de digitação. No entanto, os resultados são inconsistentes, e a mudança não permitiu que usuários de Android se tornassem membros plenos de grupos do iMessage. Reações, respostas e recursos de grupo do iMessage frequentemente falham quando há um celular Android no chat, e as mensagens enviadas por Androids continuam aparecendo em balões verdes.
Segundo Danny Mizrahi, CEO 2Chief executive officer, ou diretor executivo. da Sunbird Messaging, o aplicativo vai além de simplesmente oferecer balões azuis aos usuários de Android. O executivo afirma que recursos do iMessage (como reações, respostas, vídeos de alta qualidade e gerenciamento de grupos) funcionam perfeitamente no Sunbird para Android.
O Sunbird também introduz novos recursos, como uma nova caixa de entrada prioritária, com abas “Principal” e “Secundária”, de modo que as conversas individuais e os grupos com quem o usuário mais interage permanecem em destaque na aba “Principal”, enquanto mensagens rotineiras — como códigos de verificação e contatos de números desconhecidos — são direcionadas à aba “Secundária”.
Futuramente, o app ganhará ainda a Sunbird Intelligence, um conjunto de recursos de inteligência artificial que operam localmente. Entre as funções está o “Catch Me Up”, que oferecerá aos usuários um resumo consolidado de tudo o que perderam em suas conversas. Ele também terá um assistente integrado que poderá realizar ações como redigir uma resposta ou mover uma conversa entre categorias.
Ainda não se trata, porém, da versão final do Sunbird, e sim da versão “beta aberto”; no entanto, não há mais um processo de inscrição nem lista de espera. Ademais, agora o aplicativo conta com opções de assinatura interna (US$3 mensais ou US$25 anuais).
O Sunbird já está disponível no Google Play.
via AppleInsider
Três brechas na configuração de proxy do WebKit, que também afetam a Retransmissão Privada (Private Relay) do iCloud+, foram descobertas, permitindo que o endereço IP de usuários da Apple seja exposto a terceiros. O comportamento afeta todos os navegadores para iOS que dependem de conexões proxy para ocultar o IP do iPhone.
A falha foi localizada pelos desenvolvedores Talal Haj Bakry e Tommy Mysk, fundadores do navegador com foco em privacidade Psylo. Eles explicaram como a exposição da informação do usuário ocorre em uma postagem no blog oficial de Mysk:
Navegadores baseados em WebKit no iOS e no macOS podem ser configurados para encaminhar todo o tráfego web por servidores proxy. […] Em teoria, toda conexão de rede iniciada por uma página deveria passar pelo proxy configurado, de modo que os sites enxergassem apenas o endereço IP do proxy. No entanto, descobrimos que três recursos do WebKit ignoram essa configuração e enviam tráfego diretamente do dispositivo.
As três ferramentas mencionadas ao longo do boletim incluem a pré-busca (prefetching) de DNS, que resolve o endereço pelo caminho normal de DNS do dispositivo em vez de pelo proxy, expondo os servidores DNS reais do usuário; o Related Origin Requests (ROR) do WebAuthn, que faz com que o serviço de credenciais do sistema busque, diretamente do dispositivo, um arquivo de validação hospedado no domínio de origem, expondo o endereço real do usuário; e o WebTransport, que ignora o proxy ao estabelecer uma conexão HTTP/3 direta.
No caso do Safari, o recurso Retransmissão Privada do iCloud+ também é afetado pela falha; embora projetado para ter dois servidores intermediários para o tráfego e as consultas de DNS, os recursos listados ocorrem fora desse mecanismo de proteção, expondo o usuário de qualquer maneira.
Isso afeta também navegadores que utilizam a API 1Application programming interface, ou interface de programação de aplicações. de proxy para privacidade, como o Onion, que foi alertado sobre o problema junto do Tor Project. O relatório pontua, no entanto, que a única exceção quanto à exposição desses dados com algum desses recursos é o nível de segurança “Silver” do Onion Browser, que desativa o WebTransport por meio do Modo de Isolamento (Lockdown Mode).
As conexões por VPN 2Virtual private network, ou rede privada virtual. não são afetadas pela falha de segurança, visto que o tráfego do dispositivo passa pelo túnel do provedor da rede privada virtual.
O relatório conclui informando que o problema foi resolvido na versão mais recente do Psylo, que desabilitou por ora o funcionamento do WebTransport e do WebAuthn, além de bloquear a dica de pré-busca de DNS.
via AppleInsider
O aplicativo de mensagens Signal, conhecido pelo seu grande enfoque em segurança e privacidade, anunciou hoje que está expandindo o suporte a dispositivos vinculados — permitindo agora usar uma mesma conta em mais de um smartphone, tanto no iOS quanto no Android.
No sistema operacional da Apple, o suporte como dispositivo vinculado é uma adaptação do que já era possível fazer com iPads desde 2019. Basicamente, o Signal modificou a mesma interface já existente para que ela funcionasse bem em telas menores, sem perder a compatibilidade com o iPadOS.
Posts relacionados
No Signal, ao configurar a vinculação de um novo dispositivo, o usuário pode escolher entre duas opções: transferir todo o histórico de conversas e mídias armazenadas dos últimos 45 dias ou simplesmente começar do zero — nesse caso, o novo aparelho recebe apenas novas mensagens.
A possibilidade de sincronizar o histórico de conversas, vale recordar, estreou no aplicativo no ano passado. Diferentemente de alguns mensageiros, todo o processo é criptografado de ponta a ponta — ou seja: os servidores do Signal não têm acesso ao conteúdo das mensagens.
Além de possibilitar definir outros smartphones e tablets como dispositivos vinculados, o Signal também permite (há bastante tempo) fazer o mesmo com computadores — seja no macOS, Windows ou Linux.
via 9to5Mac
Login