Pesquisadores da A Security revelaram vulnerabilidades na plataforma de videoconferência Zoom que poderiam ter sido exploradas para assumir o controle dos dispositivos dos usuários — em um ataque denominado “Zoomsday”.

Qualquer pessoa em uma chamada que envolvesse compartilhamento de tela — fosse participante ou anfitrião — estaria vulnerável a um ataque executável sem qualquer indicação ou interação por parte da vítima.

Os especialistas afirmam que a falha foi descoberta no início de junho, utilizando modelos de IA disponíveis publicamente, e que foram necessários menos de 20 comandos para identificar as vulnerabilidades e criar um ataque funcional.

O que nos interessa — e o que consideramos perigoso — é a democratização dessas capacidades; a barreira de entrada está caindo rapidamente. Antigamente, seria necessária uma equipe de cinco pessoas trabalhando talvez seis meses, com muitos ajustes e iterações, para descobrir isso. Agora, é possível obter os mesmos resultados com menos de 20 comandos. Além disso, o Zoom é um alvo importante porque as pessoas confiam na plataforma ao utilizá-la; elas não a veem como uma ameaça.

—Omer Gull, cofundador da A Security.

Ainda segundo os pesquisadores, as vulnerabilidades estavam localizadas especificamente no protocolo usado para permitir anotações em tempo real durante o compartilhamento de tela.

De acordo com informações do WIRED, o Zoom emitiu um comunicado de segurança nesta semana detalhando as correções das brechas, as quais afetavam dispositivos com todos os sistemas operacionais suportados pela plataforma — Windows, macOS, Linux, iOS e Android.

Na semana passada, pesquisadores revelaram falhas de segurança nas configurações de proxy da Retransmissão Privada (Private Relay) do iCloud+, que também afetam navegadores baseados no WebKit que utilizam a API ¹Application programming interface, ou interface de programação de aplicações. de proxy para privacidade, expondo o endereço IP dos assinantes do serviço. Pois bem, não demorou muito para que surgisse o primeiro processo relacionado ao caso.

A ação coletiva foi movida pelo escritório jurídico Clarkson, que você talvez lembre pelo envolvimento no processo sobre o adiamento dos recursos de inteligência artificial (IA) apresentados durante a WWDC24, o que resultou em um acordo o qual previu o pagamento de US$250 milhões a clientes em dezembro do ano passado.

Como sambemos, a Retransmissão Privada oferece proteção para ocultar o seu endereço IP e dificultar a ciência sobre os seus acessos na web por parte de provedores de internet e terceiros, direcionando o seu tráfego para duas camadas de proteção.

O novo caso menciona o problema na Retransmissão Privada que faz a sua barreira ser burlada nos iOS em qualquer site compatível com as Chaves-senha (Passkeys) — algo que acontece pois o dispositivo do usuário faz uma requisição web fora do próprio navegador sempre que o usuário faz login, ignorando o Private Relay — e acusa a Apple de publicidade enganosa, declarações falsas ou deturpadas e fraude.

[A Apple] sabia, ou deveria saber, que as declarações contestadas eram falsas, enganosas, fraudulentas e ilegais, no momento em que a ré fabricou, comercializou, anunciou, rotulou e vendeu as assinaturas [do iCloud+].

Convidada a comentar o caso pelo 9to5Mac, a Apple ainda não se pronunciou sobre o tema. Tim Giordano, um dos sócios do escritório, por outro lado, disse que a empresa traiu a confiança de usuários “expondo-os ao mesmo rastreamento, criação de perfis e segmentação sobre os quais a Apple os alertava”.

O texto completo da ação coletiva pode ser conferido nesse link [PDF].

Notas de rodapé

• 1
  Application programming interface, ou interface de programação de aplicações.

OpenSSH 10.5 traz correções de falhas de segurança e melhorias após descobertas auxiliadas por IA, ampliando proteção e usabilidade.

O post OpenSSH 10.5 lança correções de segurança e responde à descoberta de bugs por IA apareceu primeiro em Blog do Edivaldo - Informações e Notícias sobre Linux.

Portugal vai assistir ao primeiro eclipse solar total desde 1912. Explicamos se é seguro fotografá-lo com o smartphone ou com a câmara, usando dicas de especialistas, para evitar danificar o sensor, e ferir os seus olhos.

The post É seguro fotografar o eclipse solar? Saiba como fazê-lo sem estragar o smartphone ou a câmara appeared first on Tek Notícias.

As câmaras dos drones de vigilância K3 Scout, usados pelas forças especiais da Marinha britânica, tinham componentes de origem chinesa quem estavam a enviar dados para a China, obrigando o Ministério da Defesa a cortar a ligação à internet dos equipamentos.

The post Câmaras de drones da Marinha britânica enviavam secretamente dados para a China appeared first on Tek Notícias.

Um estudo da JobZone Risk aponta que empregos como enfermagem, tratadores de saúde ou professores do ensino primário são alguns dos mais resistentes à substituição pela inteligência artificial.

The post Quais são os empregos que a inteligência artificial não consegue substituir? appeared first on Tek Notícias.