❌

Reading view

Falhas no WebKit podem revelar IP e DNS de usuários de navegadores proxy e da Retransmissão Privada do iCloud+

Três brechas na configuração de proxy do WebKit, que também afetam a Retransmissão Privada (Private Relay) do iCloud+, foram descobertas, permitindo que o endereço IP de usuários da Apple seja exposto a terceiros. O comportamento afeta todos os navegadores para iOS que dependem de conexões proxy para ocultar o IP do iPhone.

A falha foi localizada pelos desenvolvedores Talal Haj Bakry e Tommy Mysk, fundadores do navegador com foco em privacidade Psylo. Eles explicaram como a exposição da informação do usuário ocorre em uma postagem no blog oficial de Mysk:

Navegadores baseados em WebKit no iOS e no macOS podem ser configurados para encaminhar todo o tráfego web por servidores proxy. […] Em teoria, toda conexão de rede iniciada por uma página deveria passar pelo proxy configurado, de modo que os sites enxergassem apenas o endereço IP do proxy. No entanto, descobrimos que três recursos do WebKit ignoram essa configuração e enviam tráfego diretamente do dispositivo.

As três ferramentas mencionadas ao longo do boletim incluem a pré-busca (prefetching) de DNS, que resolve o endereço pelo caminho normal de DNS do dispositivo em vez de pelo proxy, expondo os servidores DNS reais do usuário; o Related Origin Requests (ROR) do WebAuthn, que faz com que o serviço de credenciais do sistema busque, diretamente do dispositivo, um arquivo de validação hospedado no domínio de origem, expondo o endereço real do usuário; e o WebTransport, que ignora o proxy ao estabelecer uma conexão HTTP/3 direta.

No caso do Safari, o recurso Retransmissão Privada do iCloud+ também é afetado pela falha; embora projetado para ter dois servidores intermediários para o tráfego e as consultas de DNS, os recursos listados ocorrem fora desse mecanismo de proteção, expondo o usuário de qualquer maneira.

Isso afeta também navegadores que utilizam a API 1Application programming interface, ou interface de programação de aplicações. de proxy para privacidade, como o Onion, que foi alertado sobre o problema junto do Tor Project. O relatório pontua, no entanto, que a única exceção quanto à exposição desses dados com algum desses recursos é o nível de segurança “Silver” do Onion Browser, que desativa o WebTransport por meio do Modo de Isolamento (Lockdown Mode).

As conexões por VPN 2Virtual private network, ou rede privada virtual. não são afetadas pela falha de segurança, visto que o tráfego do dispositivo passa pelo túnel do provedor da rede privada virtual.

O relatório conclui informando que o problema foi resolvido na versão mais recente do Psylo, que desabilitou por ora o funcionamento do WebTransport e do WebAuthn, além de bloquear a dica de pré-busca de DNS.

via AppleInsider

Notas de rodapé

  • 1
    Application programming interface, ou interface de programação de aplicações.
  • 2
    Virtual private network, ou rede privada virtual.

  •  

CarPlay chegará aos barcos pontão da MasterCraft Boat Holdings

A fabricante de barcos de lazer MasterCraft Boat Holdings anunciou ontem que está levando a compatibilidade com o CarPlay a alguns de seus barcos pontão (pontoon boats) em parceria com o app Savvy Navvy.

Um pedido antigo de clientes da fabricante, o sistema de infoentretenimento da Apple, bem como o Android Auto, serão implementados por padrão em modelos 2027 (ou mais recentes) das marcas Crest e Balise, que contarão com vários dos mesmos recursos disponíveis em carros.

A parceria com o Savvy Navvy, no entanto, permitirá que usuários confiram também informações como cartas náuticas, rastreamento por GPS 1Global positioning system, ou sistema de posicionamento global., rotas inteligentes, previsões meteorológicas em tempo real e dados de marés, muitas das quais ainda não estão disponíveis no app Mapas (Maps), da Apple.

Quem adquirir um barco elegível das linhas Balise, Crest Conquest ou Caribbean ganhará ainda acesso a todos os recursos do Savvy Navvy Premium, versão mais completa do serviço de navegação, sem custo extra.

Ainda segundo a MasterCraft Boat Holdings, os primeiros modelos compatíveis com o CarPlay serão lançados já no próximo mês. O Savvy Navvy, por sua vez, está disponível para download na App Store.

via MacRumors

Notas de rodapé

  • 1
    Global positioning system, ou sistema de posicionamento global.

  •  

Estudo avalia uso do Apple Vision Pro como monitor principal em cirurgia

Na medicina, a computação espacial e os headsets de realidade aumentada/virtual — incluindo o Apple Vision Pro — têm sido aplicados em uma gama crescente de ambientes clínicos e cirúrgicos.

Inclusive, um novo estudo divulgado pelo Asymco, realizado por pesquisadores do Shiley Eye Institute (vinculado à Universidade da Califórnia em San Diego), está entre os primeiros a avaliar o uso do Apple Vision Pro como a tela principal de visualização intraoperatória para cirurgia lacrimal endoscópica.

Intitulado “Apple Vision Pro as a Wearable Display for Endoscopic Dacryocystorhinostomy: Surgical Experience, Efficiency, and Cost” (“Apple Vision Pro como display vestível para dacriocistorrinostomia endoscópica: experiência cirúrgica, eficiência e custo”, na tradução direta), o estudo compara o uso do headset com a abordagem tradicional baseada em monitores, concentrando-se na eficiência cirúrgica, na carga de trabalho do cirurgião, na ergonomia e no custo.

Entre os achados do estudo, o uso do Vision Pro foi associado a tempos operatórios mais curtos e a uma menor carga de trabalho relatada pelo cirurgião — ocupando, ao mesmo tempo, um espaço mínimo. Por ser uma das primeiras avaliações do dispositivo para a cirurgia em questão, esses resultados sugerem vantagens ergonômicas e de fluxo de trabalho, mas requerem confirmação em estudos maiores e controlados.

Por outro lado, o Vision Pro é criticado por dois aspectos: ser grande/pesado demais e ser muito caro. Segundo o estudo, mesmo para um hospital, o custo do Vision Pro não é “insignificante” — ainda assim, ele levou em conta o que o dispositivo é capaz de fazer e, sob essa ótica, aponta-se que o headset representa um excelente custo-benefício.

A quem interessar possa, os detalhes do estudo estão disponíveis aqui.


Apple Vision Pro (miniatura)
Comprar Apple Vision Pro de Apple 🇺🇸 Preço: a partir de US$3.699
Armazenamento: 256GB, 512GB ou 1TB

NOTA DE TRANSPARÊNCIA: O MacMagazine recebe uma pequena comissão sobre vendas concluídas por meio de links deste post, mas você, como consumidor, não paga nada mais pelos produtos/serviços usando os nossos links de afiliado.

  •  

RecapMed é um app que reúne dados sobre dor, sintomas e medicamentos

Quando a nossa saúde exige mudanças repentinas de rotina, organizar a frequência e a quantidade de medicações e horários para consultas/exames pode se tornar um desafio. Foi a partir dessa necessidade que o desenvolvedor brasileiro Wilton Fernandes criou o RecapMed, uma espécie de diário sobre dores, sintomas e medicamentos.

Entre os seus recursos, destacam-se o registro de dor — que possui indicadores de região e uma escala visual para intensidade, além do tipo (pontada, queimação, choque, peso, formigamento, pressão, rigidez ou latejante) —, notificações e acompanhamento de adesão a medicamentos (permitindo registrar as doses tomadas para alimentar automaticamente o cálculo do percentual de adesão) e o Health Vault, que permite anexar exames, receitas e laudos em um espaço com acesso protegido por autenticação biométrica. Todos os registros são armazenados localmente, sem processamento em nuvem.

App RecapMed

Outra funcionalidade bem interessante é o Doctor Brief, que consolida todos os seus registros em um documento PDF resumido que pode ser compartilhado com o médico na hora da consulta, para que ele compreenda seu quadro clínico rapidamente.

O app também é compatível com o Apple Watch, permitindo registrar dores, confirmar doses de medicamento e acompanhar a sua porcentagem de hidratação, sincronizando automaticamente as informações registradas no iPhone.

O RecapMed pode ser adquirido na App Store por R$10 — não contando com nenhum tipo de assinatura ou compra interna.

  •  

Apple pretende liberar interoperabilidade entre iPhones e PCs com Windows no iOS 28

Nos últimos anos, a Apple abriu o iOS para atender aos requisitos de interoperabilidade da União Europeia estabelecidos pela Lei dos Mercados Digitais (Digital Markets Act, ou DMA) — incluindo até mesmo a abertura de um sistema para pedidos por parte de rivais da companhia que quisessem solicitar a abertura de algum recurso específico.

Além da Meta, a Microsoft utilizou esse sistema de solicitações de interoperabilidade da UE para pedir à Apple suporte à função de copiar e colar entre dispositivos, abrangendo iPhones e PCs com Windows.

Conforme detalhado na página do pedido, disponível no portal Apple Developer, a empresa descreveu o recurso da seguinte forma:

  • Copiar texto ou outro conteúdo compatível no iPhone e colá-lo diretamente no PC com Windows, e vice-versa.
  • Executar fluxos de trabalho comuns de produtividade sem precisar colocar um aplicativo em primeiro plano ou realizar ações repetidas e explícitas para iniciar uma transferência.
  • Acessar a sincronização da área de transferência como um recurso contínuo e leve, em vez de uma operação manual dependente de aplicativos.

À época em que comentamos o pedido da Meta, as informações eram de que a Apple havia colocado o pedido da Microsoft na fase II — o que significa que seus engenheiros estavam avaliando a possibilidade, sem um comprometimento de implementação. Mais recentemente, a Maçã moveu o pedido para a fase III — indicando que a companhia começará a desenvolver um recurso que atenda ao pedido da Microsoft.

Estranhamente, o cronograma exibido na página do pedido indica que essa mudança para a fase III aconteceu em junho — ou seja, antes mesmo da divulgação das informações sobre a fase II. Pode ser, porém, que a Apple tenha atualizado sua página retroativamente com o progresso do pedido, já que em meados de julho a página não indicava a mudança para a fase III ainda.

Não obstante, o fato é que a solução proposta pela Apple exige a adoção do framework AccessorySetupKit para sincronizar os dados da área de transferência entre as duas plataformas — de modo que, após emparelhar um PC com Windows a um iPhone, será necessário conceder permissão uma única vez para que os dois dispositivos possam compartilhar conteúdos.

Ademais, a Apple observou que, dada a complexidade de engenharia envolvida, a conclusão do desenvolvimento do recurso deverá acontecer só no outono (do hemisfério norte) de 2027. Além disso, ele será disponibilizado inicialmente em uma versão beta para desenvolvedores, visando testes antes do lançamento oficial. Caso a funcionalidade comece a ser testada próximo ao fim de 2027, o acesso pelos usuários em geral poderá ocorrer apenas no início de 2028 (em futuras atualizações do iOS 28, portanto).

Vale notar, por fim, que assim como muitas das mudanças motivadas pela DMA, a Apple poderá lançar a sincronização da área de transferência entre iPhones e PCs com Windows (inicialmente?) apenas na UE.

via MacRumors

  •  

Fones de ouvido esportivos JBL Endurance Pace são lançados oficialmente no Brasil

A JBL lançou hoje no Brasil os Endurance Pace. Apresentados no início deste ano, eles são uma opção interessante para quem pratica algum esporte ou exercícios físicos, e contam com recursos projetados especialmente para esse tipo de atividade.

Um dos maiores diferenciais desse produto é a tecnologia OpenSound, capaz de entregar áudio de grande qualidade sem bloquear o canal auditivo — num formato que é indicado para quem não curte fones de ouvido do tipo intra-auricular.

O driver dinâmico sensível de 18x11mm oferece agudos nítidos e cristalinos, médios encorpados e ricos, com um algoritmo de reforço de graves adaptativo. Devido ao formato e à tecnologia, o som direcional é reproduzido com o mínimo de vazamento, mantendo os fones encaixados por fora e confortáveis durante o uso.

JBL Endurance Pace
JBL Endurance Pace
JBL Endurance Pace

Com uma armação leve (de metal com memória de titânio), que mantém os fones confortáveis durante o dia, o produto também conta com classificação IP68 e pode ser submerso em água doce por até 30 minutos, a mais de um metro de profundidade.

Os fones também possuem captação sonora avançada (graças aos seus dois microfones com tecnologia beamforming), bem como uma bateria com autonomia de até 10 horas e capaz de prover até 4 horas de uso com uma carga de 10 minutos.

Com um preço sugerido de R$400, os JBL Endurance Pace já podem ser adquiridos na loja online brasileira da JBL.

via TudoCelular.com

  •  

DJI lança Mic Mini 2S, com gravação interna em 32-bit float

Conforme antecipado durante o anúncio do Mic Mini 2, a DJI enfim lançou o Mic Mini 2S, permitindo que cada transmissor realize uma gravação interna de áudios em 32-bit float — ou seja, sem a necessidade de ajustar níveis e sem risco de estourar (clipping) nada na captação.

O recurso é possível graças aos 14,5GB de armazenamento interno do transmissor, que permite um acúmulo de até 28 horas de gravação diretamente no dispositivo. Como já havia sido mencionado pela DJI, cada receptor possui suporte a conexão com até quatro transmissores — sendo compatível, para além dos transmissores do próprio Mic Mini 2S, com os do Mic Mini e do Mic Mini 2, além do DJI Mic Series Mobile Receiver.

Meet DJI Mic Mini 2S – Capture Every Detail

DJI Mic Mini 2S wireless mic ensures secure backups with 32-bit float internal recording and up to 28 hours of storage , while AI-upgraded noise canceling precisely isolates vocals . Expand to a full wireless mic system with 4TX + 1RX… pic.twitter.com/PqpQs3QeE0

— DJI (@DJIGlobal) August 4, 2026
Conheça o DJI Mic Mini 2S – Capture Cada Detalhe

O microfone sem fio DJI Mic Mini 2S garante backups seguros com gravação interna em 32-bit float e até 28 horas de armazenamento, enquanto o cancelamento de ruído aprimorado por IA isola precisamente as vozes. Expanda para um sistema completo de microfone sem fio com conectividade 4TX + 1RX cross-gen, conexão direta OsmoAudio e um estojo de carregamento redesenhado.

✅ Armazenamento Interno de 28 Horas, Gravação Interna em 32-bit float
✅ Conectividade 4TX + 1RX Cross-Gen
✅ Cancelamento de Ruído por IA em Dois Níveis, Três Predefinições de Tom de Voz
✅ Leve & Versátil, Armazenamento Compacto
✅ Conexão Direta DJI OsmoAudio
✅ Tempo de Operação Longo & Carregamento Rápido

Descubra mais: brnw.ch/21x4F3g
Compre agora: brnw.ch/21x4F3p

#djimicmini2s
#djimic
#djimicrophone
#wirelessmicrophone
#lavaliermicrophone

Ele conta com dois modos de cancelamento de ruído — ambos empurrados por inteligência artificial (IA), um mais básico para pequenos ruídos internos, e um modo mais forte desenvolvido para captações em ambientes externos —, os recursos Clipping Control e Loudness Balance, que impedem a distorção em picos de áudio e auxiliam no ajuste dos níveis do áudio em ambientes com grandes variações de volume, respectivamente. Sobre os perfis de voz, o Mic Mini 2S também conta com as predefinições Regular, Rico ou Brilhante.

Imagem promocional do DJI Mic Mini 2S - 2
Divulgação/DJI

Os transmissores do Mic Mini 2S também são compatíveis com as câmeras da DJI, como a Osmo Pocket 4P, Osmo Pocket 4, Osmo 360, Osmo Nano e Osmo Action 6, em conexão direta (sem receptor).

Preço e disponibilidade

Imagem promocional do DJI Mic Mini 2S - 3
Divulgação/DJI

Ainda não temos detalhes sobre o preço e a data de lançamento no Brasil, mas lá fora o DJI Mic Mini 2S chegará em cinco versões: somente com o transmissor, por 70€; com dois transmissores e um receptor, por 190€; com um receptor e um transmissor, por 100€; com um receptor, uma case de carregamento e um receptor móvel, pelos mesmos 100€; além da versão com dois transmissores, um receptor, uma case de carregamento e o DJI Mic Series Mobile Receiver por 205€.

O embargo contra a DJI segue em vigor nos Estados Unidos, indisponibilizando o Mic Mini 2S no país.

  •  

OpenAI rebate Apple publicamente sobre processo por roubo de segredos industriais

A briga entre a OpenAI e a Apple continua. Agora, a dona do ChatGPT publicou uma resposta às alegações feitas contra ela no processo em seu blog oficial.

Na carta aberta, intitulada “Apple is getting this wrong” (“A Apple está entendendo isso errado”, em tradução direta), a empresa de Sam Altman tenta demonstrar inconsistências na narrativa apresentada pela Apple aos tribunais, classificada por ela como “descuidada, agressiva e estranhamente pessoal”. A OpenAI também diz que a prática não faz jus à grandeza histórica da Maçã.

Quanto às questões endereçadas na carta, a acusação principal — de que Tang Tan, líder de hardware da OpenAI e ex-designer da Apple, utilizou seu conhecimento sobre os procedimentos internos da Apple para repassar informações confidenciais sobre os seus produtos — foi contestada, com a versão oficial da OpenAI alegando que Tang sempre foi enfático quanto à falta de intenção em fazer uso de segredos industriais de outras empresas. A confusão sobre a revogação de acesso já havia sido mencionada em uma reportagem do The Information.

Sobre Chang Liu, cuja acusação envolvia a retenção de dispositivos e acessos para baixar arquivos internos, a réplica à Maçã, caso verdadeira, é um tanto reveladora: na carta, foi mencionado que funcionários da Apple entraram em contato com Liu mesmo após a sua saída para localizar os arquivos de projetos internos, revelando uma fragilidade no processo de revogação do acesso a arquivos internos. As mensagens trocadas entre Chang e um funcionário da Maçã via iMessage foram divulgadas junto da carta.

Já tratando sobre a alegada ciência da OpenAI quanto aos temas do processo, a dona do ChatGPT expôs emails de advogados externos que representavam a Maçã admitindo um erro no envio das mensagens, ocasionado por uma confusão entre os sobrenomes de Che Chang (conselheiro geral da OpenAI) e de um funcionário de sobrenome Wang — a quem, alegadamente, se referia a mencionada conversa por telefone, que nunca aconteceu, de acordo com a carta e com uma confissão feita em um dos emails divulgados.

A carta não cobriu, no entanto, as acusações de que a OpenAI vinha incentivando funcionários da Apple a realizar entrevistas para os seus cargos e fornecer detalhes sobre dispositivos ainda não lançados, e nem o suposto contato feito por parte da OpenAI com fornecedores da Apple sob o apoio de dados internos importantes.

Solicitação de liminar

Ontem, a Apple solicitou, de maneira preliminar, uma liminar para impedir que Liu e Tan possam acessar, obter, utilizar ou divulgar informações confidenciais. O pedido foi rebatido na carta:

O pedido da Apple por uma liminar preliminar é baseado em informações falsas e é completamente desnecessário, porque não temos, nem queremos ter, nenhum de seus segredos comerciais. Estamos muito mais interessados em construir produtos e tecnologias inovadores que ampliem as fronteiras do que é possível.

Até o momento, a Maçã não se pronunciou sobre a resposta da OpenAI.

via Reuters

  •  
❌