❌

Normal view

Falhas no WebKit podem revelar IP e DNS de usuários de navegadores proxy e da Retransmissão Privada do iCloud+

5 August 2026 at 14:32

Três brechas na configuração de proxy do WebKit, que também afetam a Retransmissão Privada (Private Relay) do iCloud+, foram descobertas, permitindo que o endereço IP de usuários da Apple seja exposto a terceiros. O comportamento afeta todos os navegadores para iOS que dependem de conexões proxy para ocultar o IP do iPhone.

A falha foi localizada pelos desenvolvedores Talal Haj Bakry e Tommy Mysk, fundadores do navegador com foco em privacidade Psylo. Eles explicaram como a exposição da informação do usuário ocorre em uma postagem no blog oficial de Mysk:

Navegadores baseados em WebKit no iOS e no macOS podem ser configurados para encaminhar todo o tráfego web por servidores proxy. […] Em teoria, toda conexão de rede iniciada por uma página deveria passar pelo proxy configurado, de modo que os sites enxergassem apenas o endereço IP do proxy. No entanto, descobrimos que três recursos do WebKit ignoram essa configuração e enviam tráfego diretamente do dispositivo.

As três ferramentas mencionadas ao longo do boletim incluem a pré-busca (prefetching) de DNS, que resolve o endereço pelo caminho normal de DNS do dispositivo em vez de pelo proxy, expondo os servidores DNS reais do usuário; o Related Origin Requests (ROR) do WebAuthn, que faz com que o serviço de credenciais do sistema busque, diretamente do dispositivo, um arquivo de validação hospedado no domínio de origem, expondo o endereço real do usuário; e o WebTransport, que ignora o proxy ao estabelecer uma conexão HTTP/3 direta.

No caso do Safari, o recurso Retransmissão Privada do iCloud+ também é afetado pela falha; embora projetado para ter dois servidores intermediários para o tráfego e as consultas de DNS, os recursos listados ocorrem fora desse mecanismo de proteção, expondo o usuário de qualquer maneira.

Isso afeta também navegadores que utilizam a API 1Application programming interface, ou interface de programação de aplicações. de proxy para privacidade, como o Onion, que foi alertado sobre o problema junto do Tor Project. O relatório pontua, no entanto, que a única exceção quanto à exposição desses dados com algum desses recursos é o nível de segurança “Silver” do Onion Browser, que desativa o WebTransport por meio do Modo de Isolamento (Lockdown Mode).

As conexões por VPN 2Virtual private network, ou rede privada virtual. não são afetadas pela falha de segurança, visto que o tráfego do dispositivo passa pelo túnel do provedor da rede privada virtual.

O relatório conclui informando que o problema foi resolvido na versão mais recente do Psylo, que desabilitou por ora o funcionamento do WebTransport e do WebAuthn, além de bloquear a dica de pré-busca de DNS.

via AppleInsider

Notas de rodapé

  • 1
    Application programming interface, ou interface de programação de aplicações.
  • 2
    Virtual private network, ou rede privada virtual.

Como desativar a sua conta no TikTok

5 August 2026 at 12:00

Há algum tempo, mostramos por aqui como você pode deletar a sua conta no TikTok, rede social de vídeos curtos.

Ocorre que, além de fazer isso, é possível também desabilitá-la. A diferença é que isso fará com que a sua conta fique indisponível de forma temporária, e você poderá voltar a usá-la no futuro, se assim desejar.

Veja como fazer isso na sua conta! 😉

O que acontece se eu desativar minha conta?

Segundo a rede social, você não terá acesso à conta, mas os seus dados serão mantidos para que você possa recuperá-los quando decidir voltar a usá-la.

As mensagens diretas permanecerão visíveis para quem você fez os envios, assim como os Duetos ou as Costuras. Apesar disso, ninguém verá os seus conteúdos e o seu perfil.

Como desativar a sua conta do TikTok

  1. Com o app do TikTok aberto, toque na aba “Perfil”.
  2. Vá até os três risquinhos (no canto superior direito) e escolha “Configurações e privacidade”.
  1. Escolha “Conta” e “Desativar ou excluir conta” para selecionar “Desativar conta” e seguir as etapas indicadas para concluir o processo.

Como anexar ou escrever textos longos no Threads [iPhone e web]

5 August 2026 at 11:30

Com o Threads, é possível conversar com os milhões de usuários que utilizam a rede social diariamente para falar sobre os mais diversos assuntos.

A Meta introduziu, há um tempo, uma função dedicada para quem curte escrever bastante: a possibilidade de realizar uma publicação com até 10.000 caracteres — inclusive com ferramentas de formatação de texto, como negrito, itálico e tachado, por exemplo.

Veja como utilizar isso na prática! 📝

  1. Abra o app ou o site do Threads e toque/clique no ícone de “+” ou “Nova thread“.
  2. Selecione o ícone representado por uma folha de papel (no iPhone, é preciso tocar primeiramente no botão com três pontinhos para que ele apareça).
  3. Digite ou anexe o texto desejado no campo e use as ferramentas de formatação (negrito, itálico, sublinhado, tachado e destaque com cor) na parte inferior, se assim desejar.
  1. Quando quiser publicar o texto, toque/clique em “Concluir”.

Signal agora permite usar a mesma conta em mais de um smartphone

4 August 2026 at 21:25

O aplicativo de mensagens Signal, conhecido pelo seu grande enfoque em segurança e privacidade, anunciou hoje que está expandindo o suporte a dispositivos vinculados — permitindo agora usar uma mesma conta em mais de um smartphone, tanto no iOS quanto no Android.

No sistema operacional da Apple, o suporte como dispositivo vinculado é uma adaptação do que já era possível fazer com iPads desde 2019. Basicamente, o Signal modificou a mesma interface já existente para que ela funcionasse bem em telas menores, sem perder a compatibilidade com o iPadOS.

No Signal, ao configurar a vinculação de um novo dispositivo, o usuário pode escolher entre duas opções: transferir todo o histórico de conversas e mídias armazenadas dos últimos 45 dias ou simplesmente começar do zero — nesse caso, o novo aparelho recebe apenas novas mensagens.

A possibilidade de sincronizar o histórico de conversas, vale recordar, estreou no aplicativo no ano passado. Diferentemente de alguns mensageiros, todo o processo é criptografado de ponta a ponta — ou seja: os servidores do Signal não têm acesso ao conteúdo das mensagens.

Além de possibilitar definir outros smartphones e tablets como dispositivos vinculados, o Signal também permite (há bastante tempo) fazer o mesmo com computadores — seja no macOS, Windows ou Linux.

via 9to5Mac

Apple pretende liberar interoperabilidade entre iPhones e PCs com Windows no iOS 28

4 August 2026 at 19:02

Nos últimos anos, a Apple abriu o iOS para atender aos requisitos de interoperabilidade da União Europeia estabelecidos pela Lei dos Mercados Digitais (Digital Markets Act, ou DMA) — incluindo até mesmo a abertura de um sistema para pedidos por parte de rivais da companhia que quisessem solicitar a abertura de algum recurso específico.

Além da Meta, a Microsoft utilizou esse sistema de solicitações de interoperabilidade da UE para pedir à Apple suporte à função de copiar e colar entre dispositivos, abrangendo iPhones e PCs com Windows.

Conforme detalhado na página do pedido, disponível no portal Apple Developer, a empresa descreveu o recurso da seguinte forma:

  • Copiar texto ou outro conteúdo compatível no iPhone e colá-lo diretamente no PC com Windows, e vice-versa.
  • Executar fluxos de trabalho comuns de produtividade sem precisar colocar um aplicativo em primeiro plano ou realizar ações repetidas e explícitas para iniciar uma transferência.
  • Acessar a sincronização da área de transferência como um recurso contínuo e leve, em vez de uma operação manual dependente de aplicativos.

À época em que comentamos o pedido da Meta, as informações eram de que a Apple havia colocado o pedido da Microsoft na fase II — o que significa que seus engenheiros estavam avaliando a possibilidade, sem um comprometimento de implementação. Mais recentemente, a Maçã moveu o pedido para a fase III — indicando que a companhia começará a desenvolver um recurso que atenda ao pedido da Microsoft.

Estranhamente, o cronograma exibido na página do pedido indica que essa mudança para a fase III aconteceu em junho — ou seja, antes mesmo da divulgação das informações sobre a fase II. Pode ser, porém, que a Apple tenha atualizado sua página retroativamente com o progresso do pedido, já que em meados de julho a página não indicava a mudança para a fase III ainda.

Não obstante, o fato é que a solução proposta pela Apple exige a adoção do framework AccessorySetupKit para sincronizar os dados da área de transferência entre as duas plataformas — de modo que, após emparelhar um PC com Windows a um iPhone, será necessário conceder permissão uma única vez para que os dois dispositivos possam compartilhar conteúdos.

Ademais, a Apple observou que, dada a complexidade de engenharia envolvida, a conclusão do desenvolvimento do recurso deverá acontecer só no outono (do hemisfério norte) de 2027. Além disso, ele será disponibilizado inicialmente em uma versão beta para desenvolvedores, visando testes antes do lançamento oficial. Caso a funcionalidade comece a ser testada próximo ao fim de 2027, o acesso pelos usuários em geral poderá ocorrer apenas no início de 2028 (em futuras atualizações do iOS 28, portanto).

Vale notar, por fim, que assim como muitas das mudanças motivadas pela DMA, a Apple poderá lançar a sincronização da área de transferência entre iPhones e PCs com Windows (inicialmente?) apenas na UE.

via MacRumors

WhatsApp lança opção para mencionar todos em um grupo, melhorias nas enquetes e mais

4 August 2026 at 17:18

O WhatsApp anunciou hoje três novos recursos para as conversas em grupo, incluindo a menção a todos os membros, melhorias nas enquetes e a possibilidade de criar um novo grupo a partir dos membros de um grupo existente.

Em teste desde o ano passado, a disponibilidade da menção para todos os membros do grupo via mensagem — bastando digitar “@” e selecionar a opção “@todos” para mencionar todos os integrantes de uma determinada conversa — está sendo agora ampliada pelo mensageiro da Meta.

We’re introducing new updates to @WhatsApp group chats, including improvements to polls, (@)all mentions to get the whole chat’s attention, and more.https://t.co/N4gq3uduSo

— Meta (@Meta) August 4, 2026
Nós estamos introduzindo novas atualizações para as conversas em grupo no @WhatsApp, incluindo melhorias nas enquetes, menções a (@)todos para ganhar integralmente a atenção do grupo e mais.

Sobre as enquetes, o WhatsApp agora possibilita definir um horário de encerramento para as votações, além de permitir ocultar a visibilidade da escolha dos votantes para o restante dos membros do grupo, bem como editar as perguntas da enquete por até 15 minutos.

Por fim, mas não menos importante, agora é possível criar novos grupos com uma lista de integrantes importada de um grupo já existente. O WhatsApp exemplifica a praticidade do recurso como uma alternativa para “planejar uma festa surpresa, coordenar os detalhes de um evento ou conversar sobre um assunto específico sem lotar o bate-papo principal”.

Todas essas funcionalidades estão disponíveis para conversas em grupo no WhatsApp no iOS e no Android. Caso algum dos recursos mencionados não esteja disponível para você, vale checar se não há nenhuma atualização do aplicativo disponível na App Store.

❌