• Apple lança iOS 14.5 com suporte para AirTags e desbloqueio via Watch nos iPhones
• Falha de segurança em AirDrop da Apple expõe 1,5 bilhão de dispositivos

Descoberto em março pelo pesquisador de segurança Cedric Owens, o bug teria permitido que um script malicioso fosse baixado em “todas as versões recentes do macOS�?/a>, incluindo as versões 10.15 a 11.2. Felizmente, o macOS 11.3, lançado ontem, vem com uma correção que elimina a vulnerabilidade, impedindo que terceiros possam explorá-la.

Os pesquisadores dizem que a brecha criou uma solução alternativa para os principais recursos de segurança do macOS, incluindo o Gatekeeper, File Quarantine e verificação de segurança de notarização (revisão de programas baixados fora da App Store) da empresa �?todos projetados para detectar e bloquear o download de programas maliciosos da internet.

De acordo com Owens, um hacker poderia hipoteticamente usar a falha de segurança para inserir um programa malicioso em um computador. Owens fez uma pesquisa própria, criando um programa de teste que ficou escondido dentro de um documento com aparência amigável. O teste revelou que o programa em questão conseguiu burlar os serviços de segurança da Apple destinados a verificar se uma determinada ferramenta veio de um desenvolvedor conhecido.

“Este bug ultrapassa trivialmente muitos mecanismos centrais de segurança da Apple, deixando os usuários de macOS em grave risco. É provavelmente a pior falha ou a que mais tem potencial para impactar os usuários do sistema�? disse outro pesquisador de segurança, Patrick Wardle, em um blog post técnico descrevendo o erro.

Os hackers também têm explorado ativamente o bug, embora as estratégias de comprometimento que foram descobertas pareçam um tanto desajeitadas e exijam que o usuário baixe e execute um programa desconhecido da internet. A Jamf Protect, empresa de proteção de iOS, relata que, no início deste ano, a falha de segurança estava sendo explorada por hackers que usavam um malware conhecido como Shlayer. Trata-se de adware malicioso que é uma das formas mais comuns de malware conhecidas para infectar sistemas macOS.

“A vulnerabilidade permite que um software não aprovado seja executado no Mac e então distribuído por meio de sites comprometidos ou resultados de mecanismos de pesquisa envenenados”, escreveram os pesquisadores da Jamf.

Na maioria dos casos, os sites infectados recomendariam que o usuário baixasse um pacote de software não solicitado. Se a vítima tentasse instalar o programa, instalaria no computador uma quantidade massiva de malware.

Contatado por e-mail, um porta-voz da Apple disse que a empresa tomou medidas imediatas para corrigir a vulnerabilidade. “Este problema não permite um desvio do XProtect �?a detecção de malware do Gatekeeper �? mas permite que o malware ignore o requisito de reconhecimento de firma e a exibição da caixa de diálogo do Gatekeeper. Depois de descobrir esse problema, implementamos rapidamente as regras do XProtect para bloquear o malware detectado usando essa técnica. Essas regras são instaladas automaticamente em segundo plano e se aplicam retroativamente a versões anteriores do macOS�? explicou o porta-voz.

The post Novo macOS 11.3 corrige falha de segurança de dia zero que permite instalar malware appeared first on Giz Brasil.

Proprietários dos novos iPhone 12 relataram problemas tanto com o recebimento de mensagens quanto com a responsividade da tela de bloqueio do iPhone 12 Mini, conforme observado em fóruns da Apple e pelo MacRumors na semana passada. Dezenas de usuários do Reddit relataram ter problemas de responsividade também com o Mini, e muitos notaram que o problema parecia estar relacionado a ter colocado uma capa protetora em seus telefones (tanto original da Apple e quanto de terceiros).

Esse problema deve ser resolvido com a atualização mais recente do iOS 14.2.1. Embora a Apple não tenha especificado exatamente o que estava acontecendo, a empresa reconheceu em suas notas de atualização que a tela de bloqueio podia “deixar de responder no iPhone 12 Mini�?

• 9 melhorias de segurança e privacidade no iOS 14 e macOS Big Sur
• Competição de hackers na China descobre falhas no iOS, Windows 10, Chrome e outros

Outros usuários do iPhone 12 relataram que mensagens de texto estavam desaparecendo nos modelos iPhone 12 e iPhone 12 Pro, aparentemente independentes de qual operadora estavam usando. A maioria dos usuários relatou que o problema apareceu em conversas de grupo, seja quando alguém respondia a uma mensagem que eles não viram ou reagiam a ela, segundo depoimentos sobre o problema no fórum da comunidade da Apple. A empresa parece ter corrigido isso com a atualização do iOS 14.2.1, observando que esse update conserta um problema que impedia o recebimento de algumas mensagens MMS.

Por último, a Apple disse que resolveu um problema que pode afetar a qualidade de áudio do iPhone para aparelhos auditivos compatíveis. No entanto, esses não são todos os problemas que os usuários do iPhone 12 relataram.

Também houve reclamações sobre displays esverdeados e telas piscando em modelos do iPhone 12, conforme o MacRumors observou esta semana. (O site citou um documento interno para os Provedores de Serviços Autorizados da Apple nesta semana reconhecendo o problema, então a Apple parece estar ciente.)

Bugs são inevitáveis, é claro. Mas bem, o iPhone é um aparelho que custa na casa dos mil dólares (ou dez mil reais, no Brasil), então é bom mesmo que a empresa conserte problemas rápido para você conseguir usar essa porcaria direito.

The post Apple atualiza iOS 14 para consertar falhas no iPhone 12 appeared first on Giz Brasil.

Embora o Google não tenha dado detalhes sobre os ataques, a empresa teria sido alertada por fontes anônimas na segunda e na quarta-feira. As três primeiras falhas, encontradas em 20 de outubro e 2 de novembro, foram descobertos internamente por pesquisadores de segurança do Google.

• Se você usa o Chrome, atualize agora mesmo para evitar pelo menos três falhas graves
• Competição de hackers na China descobre falhas no iOS, Windows 10, Chrome e outros

No registro de alterações do Chrome 86.0.4240.198, as correções de segurança são listadas como uma “implementação inadequada no V8” e um bug de corrupção de memória do tipo “use after free”.

Geralmente, ataques do tipo dia zero são explorados apenas em um pequeno número de alvos selecionados, o que significa que não há causa imediata para pânico se o seu navegador não for atualizado há algum tempo. Ainda assim, é recomendado que os usuários se protejam baixando o Chrome 86.0.4240.198 quando puderem: basta acessar Ajuda e depois Sobre o Google Chrome no menu principal do navegador.

The post Chrome lança mais uma atualização para corrigir falhas de segurança appeared first on Giz Brasil.

• 17 novos recursos no iOS 14 para testar agora mesmo
• Atualização do iOS 14 corrige bug que desfazia mudanças em apps padrão

Nos últimos dias, alguns usuários da Apple relataram que a vida útil da bateria de seus telefones foi bastante reduzida com o iOS 14. O iPhone não foi o único a passar por problemas. Algumas pessoas também reclamaram de seus Apple Watches após a atualização para o watchOS 7, que foi lançado em meados de setembro junto com o iOS 14.

De acordo com o MacRumors, os usuários do relógio relataram problemas com os dados do GPS, que não estavam sendo registrados corretamente durante as atividades, bem como o consumo da bateria.

A Apple lançou um documento de suporte abordando o problema esta semana. No documento, a empresa revelou que, na verdade, havia muitos outros defeitos possíveis que os usuários poderiam ter com seus iPhones e Apple Watches.

Aparentemente, nenhum desses bugs foi corrigido com a atualização recente 14.0.1, que abordou coisas como garantir que as preferências dos usuários para navegador e aplicativo de e-mail fossem mantidas e corrigir as imagens no widget Notícias, entre outros.

Aqui está o que a Apple tem a dizer sobre seu iPhone e como resolver os problemas:

Depois de atualizar para iOS 14.0 e watchOS 7.0, você pode notar que:

– Seus mapas de rota de treino não aparecem no aplicativo Fitness no iPhone para exercícios anteriores habilitados para GPS do seu Apple Watch.
– Os aplicativos de atividade, frequência cardíaca ou outros relacionados à saúde falham ao iniciar ou carregar dados no seu Apple Watch.
– O aplicativo Fitness ou Health não consegue iniciar ou carregar dados no seu iPhone.
– O aplicativo Health ou Fitness está relatando uma quantidade imprecisa de armazenamento de dados em seu iPhone.
– O aplicativo Activity está relatando uma quantidade imprecisa de armazenamento de dados em seu Apple Watch.
– Os dados dos níveis de som do ambiente ou os dados dos níveis de áudio do fone de ouvido do Apple Watch estão faltando no aplicativo Saúde do iPhone.
– Maior consumo de bateria do iPhone ou Apple Watch.

E embora a Apple tenha fornecido uma solução no documento, não é exatamente rápido e fácil. De acordo com a empresa, se os usuários tiverem dois ou mais dos problemas acima, eles terão que desemparelhar o relógio e o telefone, fazer o backup, apagá-los e restaurá-los usando o backup.

Se você tiver esses problemas com seus dispositivos, pode encontrar instruções passo a passo da Apple sobre como corrigi-los aqui (o texto está em inglês). Esperamos que a Apple conserte isso em sua próxima atualização e economize o tempo das pessoas.

The post Usuários dizem que bateria do iPhone acaba muito rápido depois da atualização para o iOS 14 appeared first on Giz Brasil.

• É melhor dar uma segurada e não atualizar para o iOS 14 tão cedo
• iOS 14 descobre que Instagram liga câmera quando não deveria

Vamos explicar. Em um gesto misericordioso para aqueles de nós que usam navegadores ou clientes de e-mail que não sejam da Apple, a companhia agora permite que os usuários nos iOS 14 alterem seus aplicativos padrão para essas opções. Longe de mim criticar, pois isso é ótimo.

No entanto, conforme observado por vários sites, assim como no Twitter, a Apple aparentemente tem apagado essas configurações toda vez que você reiniciar o iPhone.

Isso é um incômodo? Certamente que sim. É provável que isso seja corrigido em uma futura atualização para o iOS 14, como acontece com quaisquer outras peculiaridades que os usuários da Apple devem descobrir nas próximas semanas. Nesse meio tempo, não se assuste se o seu telefone for transferido para os aplicativos da Apple depois de personalizar suas configurações para o Chrome e Outlook, por exemplo.

Por se tratar de um bug, a boa notícia é que você pode voltar para suas configurações anteriores.

Em primeiro lugar, certifique-se de que tudo esteja atualizado, e isso inclui tanto o sistema operacional quanto seus aplicativos. Não se esqueça de criar um backup antes de atualizar para o iOS 14.

Depois, vá até Ajustes. Para alterar seu navegador padrão, role para baixo até o aplicativo que você prefere usar em vez do Safari e clique nele – pode ser o Chrome, Opera, Firefox, entre outros. Na janela seguinte, você verá uma opção para App de Navegador Padrão. Toque nessa opção e selecione o browser que deseja usar. Esse mesmo caminho se aplica ao seu cliente de e-mail preferido. O Outlook e o Edge são compatíveis, mas o Gmail ainda não.

Lembrando que, se você reiniciar seu aparelho, você terá de fazer todo esse processo novamente. Senão, o jeito é esperar até que a Apple lance uma atualização para consertar o bug.

A possibilidade de alterar o navegador e cliente de e-mail padrões não é a única novidade significativa no iOS 14, embora muitos usuários de Android já estejam acostumados a algumas dessas funções. Widgets? Temos. App Clips? Também. Uma biblioteca de aplicativos para todo o lixo que você não quer deletar do seu iPhone, sem ter que se preocupar com esses apps? Temos também. Inclusive, listamos aqui 17 coisas que você pode fazer no novo sistema móvel da Apple.

The post Bug no iOS 14 seleciona Safari e Mail como apps padrão mesmo depois de usuário mudar appeared first on Giz Brasil.

• Adobe quer fazer do Photoshop uma ferramenta para identificar fotos falsas
• Adobe criou uma ferramenta que facilita ajustar sites para pessoas com deficiências visuais

O bug foi reportado primeiramente pelo site PetaPixel após receber um monte de reclamações de leitores sobre o desaparecimento de suas fotos. Vários depoimentos apareceram no fórum de feedback da Adobe, descrevendo a mesma situação. E a Adobe logo confirmou que uma atualização do Lightroom no iPhone e no iPad estava sumindo com fotos insubstituíveis e predefinições profissionais importantes e caras para alguns usuários. Diz a Adobe:

Alguns clientes que atualizaram para o Lightroom 5.4.0 no iPhone e no iPad podem ter perdido fotos e/ou predefinições. Isso afetou os clientes que usam o Lightroom mobile sem uma assinatura da nuvem da Adobe. Também afetou os clientes da nuvem Lightroom com fotos e predefinições que ainda não havia sincronizadas com a nuvem da Adobe.

…

A instalação da versão 5.4.1 não restaurará fotos ou predefinições ausentes para clientes afetados pelo problema introduzido na versão 5.4.0.

Alguns consumidores afetados por esse problema podem usar backups do iPhone e do iPad para recuperar fotos e predefinições.

A empresa reconheceu que a perda da propriedade digital dos usuários é preocupante e encaminhou usuários com mais questionamentos para um fórum de perguntas frequentes.

É outro lembrete de que produtos digitais podem e irão desaparecer. Então, não custa lembrar: faça sempre backup de tudo.

The post Atualização do Adobe Lightroom apagou fotos de usuários no iOS appeared first on Giz Brasil.

Pokharel descobriu o bug após baixar seus dados do Instagram, uma funcionalidade que está disponível desde 2018 e faz parte das regras da lei de proteção de dados europeia (GDPR). Quando ele olhou o download, encontrou fotos e mensagens privadas que já tinha apagado há muito tempo.

• Instagram terá recurso de confirmação de identidade em casos de comportamento suspeito
• iOS 14 descobre que Instagram liga câmera quando não deveria

É normal que as empresas guardem os dados apagados por um período, como explica o TechCrunch. O Instagram, por exemplo, diz que leva cerca de 90 dias para as informações serem completamente deletadas de seus sistemas.

O pesquisador, no entanto, encontrou mensagens e fotos que tinham sido apagadas há mais de um ano e que puderam ser recuperadas por esse sistema de download.

“O pesquisador relatou um problema no qual imagens e mensagens apagadas de uma pessoa no Instagram ainda estavam inclusas em uma cópia de suas informações caso elas usassem a ferramenta Baixe suas Informações. Consertamos o problema e não encontramos nenhum sinal de abuso. Agradecemos ao pesquisador por relatar o problema para nós”, disse a companhia em um comunicado.

The post Instagram tinha bug que mantinha fotos e mensagens apagadas em seus servidores appeared first on Giz Brasil.

• Ordem executiva de Trump contra redes sociais não tem poder legal, dizem especialistas
• Google realiza testes para permitir confirmação de compra por voz

Segundo Jain, o bug estava relacionado à maneira como a Apple estava validando usuários que usavam o recurso. O serviço foi lançado pela empresa no ano passado e pode ser usado com os IDs da Apple. Ele foi projetado para limitar a quantidade de rastreamento ativada por outros serviços de login, como Facebook e Google. Um dos maiores argumentos para usá-lo é poder ocultar seu endereço de e-mail do aplicativo ou serviço de terceiros.

Para autorizar um usuário, o Login com a Apple usa um JWT (JSON Web Token) ou um código gerado pelos servidores da Apple. Ao autorizar, a Apple oferece aos usuários a opção de compartilhar ou ocultar seu ID Apple com o aplicativo. Se os usuários optarem por não compartilhar seus emails com um aplicativo específico, a Apple gerará um ID de email da Apple específico para ser usado nesse serviço.

Após a autorização bem-sucedida, dependendo da escolha do usuário, a Apple produz um JWT que contém o ID do e-mail. Esse ID é usado posteriormente pelo aplicativo de terceiros para fazer login de um usuário.

É aqui que entra o erro. Jain disse que em abril descobriu que poderia solicitar JWTs para qualquer ID de e-mail da Apple.

“Quando a assinatura desses tokens era verificada usando a chave pública da Apple, eles eram mostraram como válidos. Isso significa que um invasor podia forjar um JWT vinculando qualquer ID de e-mail a ele e obtendo acesso à conta da vítima”, explicou o desenvolvedor em um post.

De acordo com o Hacker News, Jain descobriu que isso acontecia porque, embora a Apple pedisse que os usuários acessassem sua conta antes de iniciar a solicitação de autorização, ela não estava validando se era a mesma pessoa que estava solicitando uma JWT na próxima etapa do servidor de autenticação.

A vulnerabilidade afetou aplicativos de terceiros que estavam usando o recurso e não implementaram suas próprias medidas de segurança adicionais.

O Hacker News relata que pessoas mal-intencionadas poderiam explorar essa vulnerabilidade mesmo que os usuários optassem por ocultar seu e-mail da Apple e que ela também poderia ser usada para registrar uma nova conta com o ID da Apple da vítima.

“O impacto dessa vulnerabilidade foi bastante crítico, pois poderia ter permitido a tomada total de contas. Muitos desenvolvedores integraram o Login com a Apple pois ele é obrigatório para aplicativos que suportam outros logins sociais �? disse Jain, acrescentando que alguns exemplos incluem Dropbox, Spotify, Airbnb e Giphy. “Esses aplicativos não foram testados, mas poderiam estar vulneráveis ​​a uma tomada completa da conta se não houvesse outras medidas de segurança em vigor durante a verificação de um usuário.”

No entanto, Jain disse que a Apple havia realizado uma investigação e determinou que não havia uso indevido ou comprometimento de conta devido à vulnerabilidade. Ufa. De acordo com outros sites, a Apple corrigiu a vulnerabilidade.

Here’s my first 6 digit bounty from @Apple. Blog post will be up next week. #bugbounty pic.twitter.com/QygxvtGYJb

— Bhavuk Jain (@bhavukjain1) May 24, 2020

É bom ver que, apesar de tanta coisa errada no mundo, ainda tem gente fazendo um bom trabalho.

The post Desenvolvedor leva US$ 100 mil da Apple por descobrir falha grave no sistema de login da empresa appeared first on Giz Brasil.

O novo problema surge a partir de alguns caracteres a língua sindi, falada na Índia e no Paquistão, combinada com alguns emojis. Quando essa combinação é enviada para um iPhone ou iPad, o dispositivo fica travado até que seja reiniciado a força (aperte volume para cima, volume para baixo e depois o botão liga/desliga) ou o sistema operacional realize um processo automático de recuperação – que pode levar alguns minutos.

• Apple corrige o bug do caractere estranho que travava tudo
• iPhone SE é homologado pela Anatel e deve ser montado no Brasil

Parece que o bug é causado pela maneira com a qual o iOS lida com notificações, o que significa que é possível proteger o seu dispositivo indo até os Ajustes e desabilitando as notificações.

Esse erro é mais irritante porque o problema não está limitado ao Apple Mensagens, como das outras vezes. Se a mensagem for enviada por outros aplicativos, como apps de chat como Telegram, Discord ou até mesmo Twitter, ele pode afetar o celular �?e tem um monte de gente espalhando esses caracteres.

The craziest iOS crash text bug ? pic.twitter.com/29LJPb67WP

�?EverythingApplePro (@EveryApplePro) April 23, 2020

Embora o novo bug de texto do iOS seja irritante, ele não parece causar danos permanentes ou perdas de dados. Além disso, parece que a Apple já está ciente do problema e trabalhando em uma solução; de acordo com um leitor do MacRumors, o bug não afeta dispositivos que estão no iOS 13.4.5 beta 2.

Com base no histórico da Apple com bugs similares, uma correção deve ser liberada em algum momento das próximas duas semanas. Até lá, se você não quiser desabilitar totalmente as suas notificações, talvez valha a pena evitar conversar com estranhos.

The post Um novo bug com caractere está travando iPhones e iPads appeared first on Giz Brasil.