❌

Reading view

Apple explica como bloqueia rastreadores que capturam emails de usuários no WebKit

Após causar um reboliço no setor de publicidade ao quebrar determinados serviços de entrega de anúncios com a versão 27 de seus sistemas operacionais, a Apple finalmente explicou as mudanças que realizou em um post no blog do WebKit.

A empresa afirma estar combatendo um método que ela classificou como “resolução de identidade”, em que empresas de publicidade de terceiros capturam o endereço de email dos usuários em sites quando eles fazem login ou assinam uma newsletter.

Bloqueio de Resolução de Identidade

Esse endereço pode ser usado para montar um perfil e direcionar anúncios online — uma evolução do rastreamento por cookies, cujo uso por terceiros já é bloqueado pelo Safari há seis anos.

Bloqueio de Resolução de Identidade

Com o lançamento recente dos novos sistemas, a Apple passou a bloquear, no nível do domínio, as solicitações de rede destinadas à infraestrutura dessas companhias — o que impede o envio do endereço de email dos usuários aos servidores delas.

Bloqueio de Resolução de Identidade

De acordo com o Business Insider, essa abordagem da Maçã vem agitando o mercado porque pode dificultar bastante o trabalho de anunciantes que dependem desses identificadores para segmentar campanhas e medir resultados.

Com isso, os anunciantes terão menor capacidade de alcançar públicos específicos na web e medir a eficácia de suas campanhas. Em consequência, os anunciantes poderão migrar para plataformas como Google e Meta, que já possuem perfis detalhados de seus usuários.

  •  

Extensão Privacy Badger, que bloqueia rastreadores, chega ao Safari

Embora o Safari conte com um recurso nativo para impedir o rastreamento entre sites, ele ainda pode permitir que rastreadores de terceiros sejam carregados — embora prometa restringir a sua capacidade de efetivamente rastrear os usuários.

Quem quer um bloqueio completo desse tipo de mecanismo deve recorrer a uma alternativa de terceiros, como a Privacy Badger, uma das extensões do gênero mais populares na web atualmente e que acaba de chegar ao navegador da Maçã.

Desenvolvida pela Electronic Frontier Foundation (EFF), a extensão é completamente gratuita e promete bloquear rastreadores de anúncios para impedir que empresas monitorem e efetivamente rastreiem a atividade do usuário entre sites.

No Safari, a Privacy Badger vai além dos recursos de privacidade integrados do navegador para fornecer proteção adicional contra rastreamento online. Em seu modo de navegação padrão, o Safari limita as informações que os rastreadores podem acessar, mas ainda permite que eles carreguem. O Privacy Badger impede que os rastreadores online carreguem em primeiro lugar, impedindo-os de rastrear você usando técnicas que ignoram as proteções do Safari.

Já disponível em navegadores como Google Chrome e Firefox, a extensão funciona de maneira bem inteligente e pode aprender automaticamente a bloquear rastreadores que se escondem na web, tornando a navegação mais privada e segura.

Ele suporta, inclusive, o bloqueio de widgets que podem conter rastreadores — como posts de redes sociais incorporados, seções de comentários e players de vídeo —, substituindo-os por um placeholder com botões que permitem uma ativação manual.

A Privacy Badger está disponível exclusivamente para a versão do Safari para macOS. Nessa página, você encontra os links diretos tanto para a App Store quanto para as lojas de extensões dos outros navegadores compatíveis.

via MacRumors

  •  

Um ataque automatizado varreu 1,8 milhões de APKs Android à procura de credenciais expostas

Um grupo ligado ao ecossistema ShinyHunters usou infraestruturas na nuvem e ferramentas de scanning para caçar segredos codificados em aplicações (APK) para Android, obtendo acesso a sistemas empresariais em poucas horas.

The post Um ataque automatizado varreu 1,8 milhões de APKs Android à procura de credenciais expostas appeared first on Tek Notícias.

  •  

Das organizações às gigafábricas europeias: Fortinet quer reforçar a segurança da próxima geração de sistemas de IA

A IA é uma tecnologia que a Fortinet usa há mais de 20 anos, mas a abordagem da empresa tem vindo a evoluir à medida que a própria tecnologia avança. Além de a integrar nas suas soluções de cibersegurança, a tecnológica está também a desenvolver ferramentas para proteger os sistemas de IA.

The post Das organizações às gigafábricas europeias: Fortinet quer reforçar a segurança da próxima geração de sistemas de IA appeared first on Tek Notícias.

  •  

Deepfakes pornográficos: Investigação europeia identifica 138 deputadas visadas

Uma investigação de uma think tank alemã revelou que deputadas de países da União Europeia são 33 vezes mais visadas do que os colegas homens em sites de deepfakes, no mesmo dia em que o procurador de Manhattan anuncia a maior apreensão de sites deste tipo na história dos EUA.

The post Deepfakes pornográficos: Investigação europeia identifica 138 deputadas visadas appeared first on Tek Notícias.

  •  

Alertas sobre IA são uma “conspiração” para Trump. Vice-presidente dos EUA admite riscos, mas desconfia das empresas

Por um lado, Donald Trump rejeita os alertas sobre os riscos da IA e critica os apelos a uma maior regulamentação. Por outro, o vice-presidente JD Vance admite que existem riscos associados à tecnologia, embora questione as propostas das empresas de IA e a forma como estão a pedir novas regras.

The post Alertas sobre IA são uma “conspiração” para Trump. Vice-presidente dos EUA admite riscos, mas desconfia das empresas appeared first on Tek Notícias.

  •  

92% das empresas portuguesas vítimas de ciberataques registaram incidentes ligados a vulnerabilidades de IA

Os dados do mais recente relatório da Hiscox indicam também que a média de ataques associados a novas vulnerabilidades de IA passou de 1,60 para 3,48 num ano, num crescimento aproximado de 118%.

The post 92% das empresas portuguesas vítimas de ciberataques registaram incidentes ligados a vulnerabilidades de IA appeared first on Tek Notícias.

  •  

MEO confirma que falhas de serviço se deveram a um “ataque distribuído de negação de serviço” (DDoS)

A MEO confirmou ter sido alvo de um ataque distribuído de negação de serviço (DDoS), que congestionou a sua rede internacional em períodos distintos durante o dia de ontem. A operadora nacional garante não ter existido comprometimento de dados.

The post MEO confirma que falhas de serviço se deveram a um “ataque distribuído de negação de serviço” (DDoS) appeared first on Tek Notícias.

  •  
  •  

Uber lança nova modalidade de viagem entre cidades em regiões turísticas

A Uber disponibilizou hoje uma nova modalidade chamada Uber Entre Cidades, a qual permite viagens diretas entre cidades turísticas próximas tanto em trajetos de ida quanto de volta.

No momento, a novidade está disponível somente para trajetos entre o Rio de Janeiro (RJ) e as seguintes cidades: Angra dos Reis (RJ), Cabo Frio (RJ) e Petrópolis (RJ).

A plataforma explica que uma das principais características da modalidade é a transparência no preço, de modo que o valor exibido no aplicativo já engloba todas as taxas e os pedágios necessários para o percurso. Ademais, apenas motoristas bem avaliados poderão realizar essas viagens.

Assim como em viagens comuns, os usuários podem utilizar a opção “Reserve” para agendar seus deslocamentos com até 90 dias de antecedência, recebendo as informações sobre o motorista parceiro até uma hora antes do horário da partida. Além disso, a Uber disponibiliza suporte e rastreamento ativos durante toda a viagem.

via TudoCelular.com

  •  

Incidente com agentes da OpenAI pode envolver mais sites. Investigadores tentam determinar a extensão da invasão

Investigadores independentes revelam que o alcance dos agentes de IA que fugiram ao controlo da OpenAI é maior do que se sabia, no mesmo dia em que a Comissão Europeia confirma que a agência de cibersegurança ENISA já testa o modelo mais avançado da Anthropic.

The post Incidente com agentes da OpenAI pode envolver mais sites. Investigadores tentam determinar a extensão da invasão appeared first on Tek Notícias.

  •  

★ Face swap com IA: como a tecnologia está mudando a edição de fotos e vídeos

Já imaginou assistir a uma cena de filme em que um rosto muda completamente e, pouco depois, ver algo parecido viralizar nas redes sociais? O que antes parecia reservado ao cinema hoje está ao alcance de qualquer pessoa.

Com ferramentas de inteligência artificial, trocar rostos deixou de ser uma tarefa complexa de edição. Em poucos passos, uma foto comum pode ganhar um novo contexto, permitindo transformar ideias criativas em imagens e vídeos compartilháveis.

Face swap

Como o face swap com IA está mudando a edição de fotos e vídeos

Durante muito tempo, fazer uma troca de rosto convincente exigia softwares de edição, conhecimento técnico e bastante trabalho manual. Era necessário recortar imagens, ajustar proporções, combinar cores e corrigir imperfeições para obter um resultado natural.

Com a IA, boa parte dessas etapas pode ser automatizada. Os modelos conseguem identificar rostos, analisar características visuais e adaptar uma face à posição, iluminação e expressão da imagem original.

Essa evolução também mudou a produção de conteúdo. Uma ferramenta de troca de rostos como o VidMage permite experimentar diferentes ideias sem passar horas em um editor tradicional, tornando o face swap mais acessível para criadores e usuários comuns.

O que é possível criar com face swap hoje

O face swap atual vai muito além de simplesmente colocar um rosto em outra fotografia. A combinação entre IA e edição visual permite explorar diferentes estilos, personagens e situações, seja para entretenimento, redes sociais ou expressão criativa.

Algumas possibilidades incluem:

Face swap

Estilos criativos

Uma selfie pode ganhar uma nova identidade visual ao ser inserida em uma pintura clássica, uma cena de ficção científica, um universo de fantasia ou uma temática sazonal. É uma forma simples de experimentar diferentes estilos sem precisar criar a imagem do zero.

Memes para redes sociais

O face swap também pode transformar modelos conhecidos de memes em conteúdos personalizados. Colocar o próprio rosto em uma situação divertida pode gerar imagens rápidas para compartilhar com amigos e seguidores.

Personagens fictícios

Outra possibilidade é assumir o papel de personagens fictícios, como cavaleiros, exploradores espaciais ou heróis de histórias em quadrinhos. Esse tipo de edição pode ser útil para narrativas visuais, fantasias e avatares.

Correção e edição de fotos

Nem todo uso precisa ser apenas criativo. O face swap pode ajudar a corrigir uma expressão, substituir uma foto em que alguém piscou ou combinar diferentes registros para obter uma imagem mais interessante, sem exigir experiência em edição.

Da criação ao resultado: como escolher um software de face swap

Com tantas ferramentas disponíveis, vale observar mais do que apenas a qualidade do efeito. Uma boa solução deve equilibrar facilidade de uso, controle criativo e segurança, especialmente para quem pretende trabalhar regularmente com fotos e vídeos.

Ao escolher um software, vale considerar:

  • Facilidade de uso: uma interface simples permite criar resultados sem conhecimentos avançados de edição.
  • Qualidade do resultado: rostos, expressões e proporções devem ser integrados de maneira natural.
  • Variedade de recursos: suporte a diferentes formatos e possibilidades de edição amplia os usos da ferramenta.
  • Privacidade: é importante entender como as imagens enviadas são processadas e armazenadas.
  • Compatibilidade: ferramentas disponíveis tanto online quanto em desktop oferecem mais flexibilidade para diferentes fluxos de trabalho.

Nesse sentido, o VidMage para troca de rostos no Mac é uma opção voltada para usuários que preferem realizar esse tipo de edição diretamente no computador. Ter uma versão para desktop também pode ser interessante para quem trabalha com um volume maior de imagens e busca mais praticidade no processo.

Face swap

Privacidade, segurança e controle sobre suas imagens

As imagens devem ser usadas apenas com a autorização das pessoas retratadas. O face swap não deve ser usado para enganar, prejudicar ou constranger terceiros. Também é importante respeitar os direitos de imagem e evitar conteúdos que possam causar confusão sobre a identidade de alguém.

A privacidade é outro ponto importante. Segundo a política do VidMage, fotos, vídeos e informações de características faciais usados no processamento não são armazenados nem compartilhados com terceiros. Os arquivos enviados para os serviços online são excluídos automaticamente dos servidores em até duas horas.

Além disso, o VidMage informa que os dados dos usuários, incluindo fotos e vídeos enviados, não são utilizados para treinar modelos de IA. Nos aplicativos para desktop, os arquivos permanecem armazenados localmente no dispositivo, oferecendo ao usuário maior controle sobre seus próprios dados.

O futuro do face swap na criação de conteúdo

O face swap com IA está tornando a edição visual mais rápida e acessível. O que antes dependia de ferramentas complexas agora pode ser explorado por qualquer pessoa interessada em experimentar novas ideias com fotos e vídeos.

À medida que os modelos de IA evoluem, a tecnologia tende a oferecer resultados mais naturais e maior controle sobre as criações. O desafio será encontrar o equilíbrio entre liberdade criativa, qualidade e uso responsável, para que o face swap continue sendo uma ferramenta de expressão e não apenas um efeito visual.

  •  

“Farmar aura” está na moda, mas o que pode acontecer quando a brincadeira sai do controlo?

“Farmar aura” tornou-se uma tendência entre os mais novos, mas uma dança, uma reação ou apenas alguns segundos captados pelo telemóvel de outra pessoa podem fazer com que uma criança se torne viral nas redes sociais. Perante os riscos da exposição online, a Kaspersky deixa recomendações para ajudar pais e filhos.

The post “Farmar aura” está na moda, mas o que pode acontecer quando a brincadeira sai do controlo? appeared first on Tek Notícias.

  •  

Regime Jurídico da Cibersegurança: Empresas abrangidas têm até 15 de setembro para se registarem na plataforma MyCiber

O prazo para o registo na plataforma MyCiber termina dentro de cinco dias e, como lembra o Centro Nacional de Cibersegurança, o incumprimento constitui uma contraordenação grave, punível com coima.

The post Regime Jurídico da Cibersegurança: Empresas abrangidas têm até 15 de setembro para se registarem na plataforma MyCiber appeared first on Tek Notícias.

  •  

Inteligência de Áudio: Apple detalha como protegerá a privacidade nos novos recursos do Watch

Hoje, com a revelação dos Apple Watches Series 12 e Ultra 4, a Maçã também anunciou um novo conjunto de recursos chamado Inteligência de Áudio (Audio Intelligence), composto pelas funções Reconhecimento de Som (Sound Recognition), Reconhecimento de Música (Music Recognition), Live Rewind e Siri Recap.

Parte da Apple Intelligence e exclusivas desses novos relógios, essas ferramentas analisam o som ambiente — que, em alguns casos, é captado constantemente — para alertar o usuário sobre sons importantes, ajudá-lo a descobrir o título de músicas, recobrar algo que foi falado nos últimos instantes e revisar anotações sobre as suas principais conversas ao longo do dia, respectivamente.

Por mais bem intencionados que esses recursos possam ser, no entanto, é natural que alguns usuários torçam o nariz para eles — afinal, a ideia de ter um dispositivo monitorando tudo o que você fala (e que falam para você) sem interrupções pode ser um tanto… preocupante, principalmente do ponto de vista da privacidade — um assunto tão abordado pela Apple.

E foi muito provavelmente pensando nessas pessoas que a Apple colocou no ar uma extensa página de suporte que detalha o funcionamento dessas ferramentas, além de explicar quais medidas de segurança foram tomadas para proteger usuários que decidirem ativar essas ferramentas. A empresa também publicou um documento [PDF] que mergulha ainda mais nas minúcias dessas novidades, as quais dependem não só do poder de fogo do novo SiP 1System in a package, ou sistema em um pacote. S11, como também dos seus recursos de segurança embutidos.

Para início de conversa, a Apple deixa claro que todos esses recursos são completamente opcionais; o Reconhecimento de Som, por exemplo, precisa ser configurado nos Ajustes (Settings) do iPhone, de modo que ele só vem ativado por padrão no Apple Watch caso o recurso equivalente do iOS já tenha sido ativado anteriormente pelo usuário no iPhone. Outras ferramentas, como o Reconhecimento de Música, podem ser ativadas diretamente nos Ajustes do Apple Watch (caso já não tenham sido ativadas anteriormente).

Divulgação/Apple

O Live Rewind, por sua vez, entra em cena apenas quando o usuário dá um clique duplo na Digital Crown, mostrando em seguida uma transcrição dos últimos 15 segundos de conversa. Ainda segundo a Apple, o relógio para de gerar essa transcrição assim que o último trecho de conversa é exibido, além de não salvar qualquer texto — a menos que o usuário faça uma pergunta sobre o seu conteúdo para a Siri ou escolha salvá-lo no app da assistente, que é onde estão os ajustes dessa ferramenta.

Divulgação/Apple

Disponível na Central de Controle, o Siri Recap pode ser ativado e desativado manualmente a qualquer momento, mas também permite que o usuário defina uma programação com base na hora e/ou localização. A Siri também pode ser barrada de realizar qualquer registro em momentos/lugares específicos.

Trechos de texto do Live Rewind e anotações do Siri Recap podem ser visualizados, editados e apagados a qualquer momento no app da Siri, bem como exportados para apps como o Notas (Notes) e o Diário (Journal). Além disso, apagá-los faz com que eles sumam de todos os seus dispositivos sincronizados — lembrando que a Apple os protege com criptografia de ponta a ponta antes de enviá-los ao iCloud.

Proteções adicionais

Segundo a Apple, em todos esses casos, nenhuma gravação de áudio é gerada ou armazenada no Apple Watch. Em vez disso, o áudio captado pelos microfones passa pelo Secure Exclave do SiP S11 — compartimento isolado por hardware que processa dados de maneira separada do resto do sistema, impedindo que aplicativos, o watchOS, a Apple ou até mesmo o próprio usuário possam acessá-lo.

Os resumos da Siri Recap são gerados pelos chamados Apple Foundation Models no Private Cloud Compute, que não salva nenhuma das informações. As anotações também são apagadas automaticamente pelo app da Siri depois de sete dias, caso o usuário escolha não salvá-las ou exportá-las.

A Apple também garante que esses recursos não identificam ou atribuem locutores nos áudios captados — protegendo, assim, a identidade de pessoas no entorno do usuário. A única particularidade aqui é a Siri Recap, que pode registrar nomes citados no conteúdo da conversa, mesmo sem identificar quem é o locutor ou interlocutor; ele também reconhece e censura “conteúdo potencialmente prejudicial, como linguagem que promove automutilação ou discurso de ódio, e informações confidenciais, como dados financeiros, identificadores governamentais, dados de autenticação e certos identificadores pessoais”.

Divulgação/Apple

No caso do Live Rewind, um alerta sonoro é reproduzido sempre que o usuário ativa o recurso, não importa se o Apple Watch está com o modo silencioso ligado ou não. Uma animação em tela cheia também é exibida junto com um indicador de uso do microfone; “Isso serve para alertar as pessoas próximas de que o recurso foi ativado”, explica a empresa.

Dependente do Shazam, o Reconhecimento de Música compartilha apenas uma assinatura acústica, e não o áudio bruto, na hora de processar o áudio captado — algo que acontece nos servidores do serviço. A assinatura acústica, ainda segundo a Apple, é gerada em um buffer seguro no Secure Exclave.

Disponibilidade

Todos esses recursos, como dito, requerem um Apple Watch Series 12 ou um Apple Watch Ultra 4 para funcionar.

Indisponíveis para usuários menores de 13 anos, o Live Rewind e a Siri Recap serão liberados como recursos beta ainda neste ano (inicialmente apenas em inglês). O Reconhecimento de Som e o Reconhecimento de Música serão liberados junto com os novos smartwatches.

Notas de rodapé

  • 1
    System in a package, ou sistema em um pacote.

  •  

Televisões LG gravam conversas mesmo com o ecrã desligado? Investigação levanta nova polémica

Uma investigação da Gamers Nexus, feita em conjunto com a Level1Techs e investigadores independentes, revela que as smart TVs OLED da LG captam áudio do ambiente mesmo em standby, e enviam dados para a divisão de publicidade da empresa.

The post Televisões LG gravam conversas mesmo com o ecrã desligado? Investigação levanta nova polémica appeared first on Tek Notícias.

  •  

Uber agora deixa responsáveis monitorarem viagens de adolescentes por vídeo

A Uber anunciou hoje no Brasil o lançamento de um recurso que dará a pais e responsáveis a possibilidade de monitorar por vídeo as corridas solicitadas por adolescentes, segundo informações do Tecnoblog.

Disponível nos Estados Unidos desde o mês passado, a novidade será disponibilizada gradualmente na modalidade Uber conta Teens, que é feita para usuários entre 12 e 17 anos de idade.

Assim que a corrida for solicitada, pais e responsáveis serão notificados sobre a possibilidade de acompanhar uma transmissão ao vivo, que é encerrada automaticamente ao final do trajeto. As imagens capturadas também ficarão disponíveis na forma de uma gravação criptografada.

Monitoramento em vídeo para viagens de adolescentes no Uber
Divulgação/Uber

Há, no entanto, uma limitação importante: a disponibilidade da transmissão dependerá das condições técnicas do celular do motorista, o que dá a entender que o recurso não poderá ser ativado em certas situações mesmo que o usuário já o tenha configurado (outro requisito da novidade).

A Uber também aproveitou o anúncio para reforçar que as viagens solicitadas por adolescentes são oferecidas apenas para motoristas experientes, além de contar com todos os recursos disponíveis nas corridas para adultos (U-Áudio, U-Ajuda e U-Acompanha). Adolescentes do sexo feminino, inclusive, podem solicitar viagens apenas com motoristas mulheres (U-Mulheres) — algo já disponível para usuárias adultas.

As corridas para adolescentes passam a ficar disponíveis depois que o usuário configura um perfil familiar no app da Uber — algo que pode ser feito em Conta » Família.

  •  

Reino Unido prepara lei para bloquear imagens de nudez nos telefones das crianças

O Reino Unido quer obrigar as gigantes tecnológicas a impedir que crianças tirem ou partilhem imagens de nudez através dos seus telefones. O governo britânico considera que as medidas propostas por Apple e Google ficam aquém da dimensão do problema.

The post Reino Unido prepara lei para bloquear imagens de nudez nos telefones das crianças appeared first on Tek Notícias.

  •  

Apple envia alertas de ataques spyware contra usuários em 110 países

Já há alguns anos, a Apple tem se dedicado a alertar usuários que possam ser vítimas de spywares mercenários — mais comumente ativistas, jornalistas ou políticos —, geralmente empregados por governos autoritários e empresas estatais.

Centenas de alertas já foram enviados para clientes em mais de 150 países desde a implementação desse sistema e, mais recentemente, a empresa enviou uma nova leva de notificações para usuários em 110 países, de acordo com informações do TechCrunch.

A Apple mostra essas notificações diretamente na Tela Bloqueada do iPhone; a empresa também disse que tem aprimorado a experiência do usuário com os alertas, de modo a facilitar o acesso às informações importantes sobre como proceder.

Alerta de ataque por spyware mercenário no iOS
Alerta de ataque por spyware mercenário no iOS
Divulgação/Apple

Ataques de spyware são, em geral, raros; no entanto, a proliferação dessa tecnologia de vigilância permitiu que ela fosse utilizada indevidamente por governos contra críticos, incluindo membros da sociedade civil. John Scott-Railton, do Citizen Lab, disse que essas novas notificações push representam uma “grande melhoria” no incentivo para que as pessoas busquem ajuda para proteger seus dispositivos, em comparação com o momento em que a Apple lançou seus alertas sobre spyware, em 2021.

As notificações geram um sinal crucial de que uma comunidade está sendo alvo de ataques. As pessoas recebem um alerta e, então, algumas delas entram em contato e buscam ajuda. Muitas vezes, isso desencadeia uma investigação que revela muitos e muitos outros casos.

Ao receberam os alertas, os usuários são aconselhados a ativar o Modo de Isolamento (Lockdown Mode), um recurso de segurança que torna muito mais difícil o sucesso de ataques de spyware. Segundo a Apple, ainda não houve nenhum caso de dispositivo invadido enquanto o Modo de Isolamento estava ativado.

A empresa também envia notificações por email e exibe avisos aos usuários quando eles fazem login em suas contas.

  •  

Brechas no Zoom permitiam controle de dispositivos durante videochamadas

Pesquisadores da A Security revelaram vulnerabilidades na plataforma de videoconferência Zoom que poderiam ter sido exploradas para assumir o controle dos dispositivos dos usuários — em um ataque denominado “Zoomsday”.

Qualquer pessoa em uma chamada que envolvesse compartilhamento de tela — fosse participante ou anfitrião — estaria vulnerável a um ataque executável sem qualquer indicação ou interação por parte da vítima.

Os especialistas afirmam que a falha foi descoberta no início de junho, utilizando modelos de IA disponíveis publicamente, e que foram necessários menos de 20 comandos para identificar as vulnerabilidades e criar um ataque funcional.

O que nos interessa — e o que consideramos perigoso — é a democratização dessas capacidades; a barreira de entrada está caindo rapidamente. Antigamente, seria necessária uma equipe de cinco pessoas trabalhando talvez seis meses, com muitos ajustes e iterações, para descobrir isso. Agora, é possível obter os mesmos resultados com menos de 20 comandos. Além disso, o Zoom é um alvo importante porque as pessoas confiam na plataforma ao utilizá-la; elas não a veem como uma ameaça.

—Omer Gull, cofundador da A Security.

Ainda segundo os pesquisadores, as vulnerabilidades estavam localizadas especificamente no protocolo usado para permitir anotações em tempo real durante o compartilhamento de tela.

De acordo com informações do WIRED, o Zoom emitiu um comunicado de segurança nesta semana detalhando as correções das brechas, as quais afetavam dispositivos com todos os sistemas operacionais suportados pela plataforma — Windows, macOS, Linux, iOS e Android.

  •  
❌