❌

Normal view

Falhas no WebKit podem revelar IP e DNS de usuários de navegadores proxy e da Retransmissão Privada do iCloud+

5 August 2026 at 14:32

Três brechas na configuração de proxy do WebKit, que também afetam a Retransmissão Privada (Private Relay) do iCloud+, foram descobertas, permitindo que o endereço IP de usuários da Apple seja exposto a terceiros. O comportamento afeta todos os navegadores para iOS que dependem de conexões proxy para ocultar o IP do iPhone.

A falha foi localizada pelos desenvolvedores Talal Haj Bakry e Tommy Mysk, fundadores do navegador com foco em privacidade Psylo. Eles explicaram como a exposição da informação do usuário ocorre em uma postagem no blog oficial de Mysk:

Navegadores baseados em WebKit no iOS e no macOS podem ser configurados para encaminhar todo o tráfego web por servidores proxy. […] Em teoria, toda conexão de rede iniciada por uma página deveria passar pelo proxy configurado, de modo que os sites enxergassem apenas o endereço IP do proxy. No entanto, descobrimos que três recursos do WebKit ignoram essa configuração e enviam tráfego diretamente do dispositivo.

As três ferramentas mencionadas ao longo do boletim incluem a pré-busca (prefetching) de DNS, que resolve o endereço pelo caminho normal de DNS do dispositivo em vez de pelo proxy, expondo os servidores DNS reais do usuário; o Related Origin Requests (ROR) do WebAuthn, que faz com que o serviço de credenciais do sistema busque, diretamente do dispositivo, um arquivo de validação hospedado no domínio de origem, expondo o endereço real do usuário; e o WebTransport, que ignora o proxy ao estabelecer uma conexão HTTP/3 direta.

No caso do Safari, o recurso Retransmissão Privada do iCloud+ também é afetado pela falha; embora projetado para ter dois servidores intermediários para o tráfego e as consultas de DNS, os recursos listados ocorrem fora desse mecanismo de proteção, expondo o usuário de qualquer maneira.

Isso afeta também navegadores que utilizam a API 1Application programming interface, ou interface de programação de aplicações. de proxy para privacidade, como o Onion, que foi alertado sobre o problema junto do Tor Project. O relatório pontua, no entanto, que a única exceção quanto à exposição desses dados com algum desses recursos é o nível de segurança “Silver” do Onion Browser, que desativa o WebTransport por meio do Modo de Isolamento (Lockdown Mode).

As conexões por VPN 2Virtual private network, ou rede privada virtual. não são afetadas pela falha de segurança, visto que o tráfego do dispositivo passa pelo túnel do provedor da rede privada virtual.

O relatório conclui informando que o problema foi resolvido na versão mais recente do Psylo, que desabilitou por ora o funcionamento do WebTransport e do WebAuthn, além de bloquear a dica de pré-busca de DNS.

via AppleInsider

Notas de rodapé

  • 1
    Application programming interface, ou interface de programação de aplicações.
  • 2
    Virtual private network, ou rede privada virtual.

Signal agora permite usar a mesma conta em mais de um smartphone

4 August 2026 at 21:25

O aplicativo de mensagens Signal, conhecido pelo seu grande enfoque em segurança e privacidade, anunciou hoje que está expandindo o suporte a dispositivos vinculados — permitindo agora usar uma mesma conta em mais de um smartphone, tanto no iOS quanto no Android.

No sistema operacional da Apple, o suporte como dispositivo vinculado é uma adaptação do que já era possível fazer com iPads desde 2019. Basicamente, o Signal modificou a mesma interface já existente para que ela funcionasse bem em telas menores, sem perder a compatibilidade com o iPadOS.

No Signal, ao configurar a vinculação de um novo dispositivo, o usuário pode escolher entre duas opções: transferir todo o histórico de conversas e mídias armazenadas dos últimos 45 dias ou simplesmente começar do zero — nesse caso, o novo aparelho recebe apenas novas mensagens.

A possibilidade de sincronizar o histórico de conversas, vale recordar, estreou no aplicativo no ano passado. Diferentemente de alguns mensageiros, todo o processo é criptografado de ponta a ponta — ou seja: os servidores do Signal não têm acesso ao conteúdo das mensagens.

Além de possibilitar definir outros smartphones e tablets como dispositivos vinculados, o Signal também permite (há bastante tempo) fazer o mesmo com computadores — seja no macOS, Windows ou Linux.

via 9to5Mac

SuperDuper 4 é lançado com nova forma de configurar backups no Mac

4 August 2026 at 16:01

O clássico aplicativo de backup SuperDuper foi atualizado recentemente para a sua quarta versão, que chega com um novo visual, cópias até 2x mais rápidas e uma nova forma de configurar seus backups, entre outras adições.

A grande novidade dessa nova versão tem a ver com a seção “What’s going to happen?”, que descreve tudo o que será contemplado pelo seu backup na forma de uma frase simples em inglês. Deseja alterar alguma coisa? Agora basta clicar no trecho correspondente, fazer os ajustes necessários (em linguagem natural) e clicar em “Copy Now”.

Interface principal do SuperDuper 4.
Divulgação/Shirt Pocket

A nova versão também permite realizar quantas cópias você quiser — cada uma com sua própria fonte, destino, agendamento e ações subsequentes. Também passou a ser possível pré-visualizar as configurações de cada cópia antes mesmo de elas iniciarem, bem como realizar o backup de uma pasta individual, e não mais apenas de discos inteiros.

Seção "What's going to happen?" do SuperDuper 4
Divulgação/Shirt Pocket

Outra novidade é a possibilidade de rodar um atalho antes ou depois de uma cópia, bem como se uma falha acontecer. Assim, você pode determinar que um email seja enviado para você caso algo de errado aconteça, ou que um registro seja feito em uma planilha, por exemplo.

O SuperDuper 4 também suporta discos de rede e sistemas NAS 1Network-attached storage, ou armazenamento conectado à rede., além de formatos como FAT32 e exFAT. Também foi adicionado um ícone à barra de menus com informações sobre o progresso dos backups, bem como novas notificações.

Agendamento de backups do SuperDuper 4
Divulgação/Shirt Pocket

Compatível com o macOS Sonoma 14 ou superior, o SuperDuper 4 pode ser instalado tanto em Macs com chips Apple Silicon quanto em máquinas Intel por cerca de R$230. Usuários do SuperDuper 3 que adquiriram uma licença após 31 de julho de 2020 podem fazer o upgrade com 30% de desconto.

Notas de rodapé

  • 1
    Network-attached storage, ou armazenamento conectado à rede.

OpenAI rebate Apple publicamente sobre processo por roubo de segredos industriais

4 August 2026 at 14:17

A briga entre a OpenAI e a Apple continua. Agora, a dona do ChatGPT publicou uma resposta às alegações feitas contra ela no processo em seu blog oficial.

Na carta aberta, intitulada “Apple is getting this wrong” (“A Apple está entendendo isso errado”, em tradução direta), a empresa de Sam Altman tenta demonstrar inconsistências na narrativa apresentada pela Apple aos tribunais, classificada por ela como “descuidada, agressiva e estranhamente pessoal”. A OpenAI também diz que a prática não faz jus à grandeza histórica da Maçã.

Quanto às questões endereçadas na carta, a acusação principal — de que Tang Tan, líder de hardware da OpenAI e ex-designer da Apple, utilizou seu conhecimento sobre os procedimentos internos da Apple para repassar informações confidenciais sobre os seus produtos — foi contestada, com a versão oficial da OpenAI alegando que Tang sempre foi enfático quanto à falta de intenção em fazer uso de segredos industriais de outras empresas. A confusão sobre a revogação de acesso já havia sido mencionada em uma reportagem do The Information.

Sobre Chang Liu, cuja acusação envolvia a retenção de dispositivos e acessos para baixar arquivos internos, a réplica à Maçã, caso verdadeira, é um tanto reveladora: na carta, foi mencionado que funcionários da Apple entraram em contato com Liu mesmo após a sua saída para localizar os arquivos de projetos internos, revelando uma fragilidade no processo de revogação do acesso a arquivos internos. As mensagens trocadas entre Chang e um funcionário da Maçã via iMessage foram divulgadas junto da carta.

Já tratando sobre a alegada ciência da OpenAI quanto aos temas do processo, a dona do ChatGPT expôs emails de advogados externos que representavam a Maçã admitindo um erro no envio das mensagens, ocasionado por uma confusão entre os sobrenomes de Che Chang (conselheiro geral da OpenAI) e de um funcionário de sobrenome Wang — a quem, alegadamente, se referia a mencionada conversa por telefone, que nunca aconteceu, de acordo com a carta e com uma confissão feita em um dos emails divulgados.

A carta não cobriu, no entanto, as acusações de que a OpenAI vinha incentivando funcionários da Apple a realizar entrevistas para os seus cargos e fornecer detalhes sobre dispositivos ainda não lançados, e nem o suposto contato feito por parte da OpenAI com fornecedores da Apple sob o apoio de dados internos importantes.

Solicitação de liminar

Ontem, a Apple solicitou, de maneira preliminar, uma liminar para impedir que Liu e Tan possam acessar, obter, utilizar ou divulgar informações confidenciais. O pedido foi rebatido na carta:

O pedido da Apple por uma liminar preliminar é baseado em informações falsas e é completamente desnecessário, porque não temos, nem queremos ter, nenhum de seus segredos comerciais. Estamos muito mais interessados em construir produtos e tecnologias inovadores que ampliem as fronteiras do que é possível.

Até o momento, a Maçã não se pronunciou sobre a resposta da OpenAI.

via Reuters

❌