Sobre Luciano Goto

CEO da 4SEC IT Consulting, especialista em Segurança da Informação com mais de 25 anos de experiência em Tecnologia da Informação.

Veja o que tem dentro do Apple Smart Battery Case

Quando a Apple lançou sua Smart Battery Case para o iPhone, ela imediatamente chamou a atenção de todos, não por suas características, que duplica a sua vida da bateria do iPhone,  mas por seu design “estranho”, que alguns chamaram de indigno da companhia, que normalmente possui elevados padrões de design.

Pois bem, lançado a alguns dias atrás e o pessoal do IFIXIT já desmontou o case para ver seu interior:

 

 

apple smart case desmontada

Não há grandes surpresas aqui – é uma caixa de bateria  – mas há alguns detalhes interessantes, provando que os engenheiros da Apple ainda estão colocando usabilidade em primeiro lugar. Por exemplo, o duto na parte inferior do case, direciona o microfone e alto-falante do iPhone para a frente.

A bateria interna é um 1877mAh Li-ion, ligeiramente melhor do que a bateria 1810mAh do iPhone 6, o que significa que as alegações da Apple, de que o case eleva até 25 horas de tempo de conversação ou 18 horas de uso da Internet não estão muito longe.

Finalmente, a Smart Battery Case é (sem surpresa) quase impossível de reparar devido ao uso de adesivo forte e parafusos Torx T3 não-proprietárias da Apple. Por sorte, a coisa toda parece estar solidamente construída, então você provavelmente não terá uma necessidade de repará-la, de qualquer maneira.

 

Fonte: Mashable

Fotos: IFIXIT

Apple lança capa com bateria para Iphones

Os Iphones da Apple, desde o seu lançamento, não são conhecidos pela duração de suas baterias, quem possui um já esta acostumado a andar sempre com o carregador e carregar o Iphone todos os dias.

Os Cases com bateria integrada também não são novidade no mercado, existem dezenas de fabricantes ofertando suas soluções, pois bem, a Apple resolveu criar sua própria Case com bateria integrada, que promete aumentar a autonomia do Iphone em até 25 horas de duração.

O modelo lançado é compatível com Iphone 6 e 6s, batizada de Smart Battery Case, a capa segue a mesma aparência e acabamento das outras cases da marca e possui uma entrada Lightning para carregar ao mesmo tempo a bateria da case e do Iphone.

Particularmente acho que Steve Jobs esta se revirando agora, pois o design do produto ficou no mínimo estranho, uma case com uma corcova, praticamente um Dromedário e além disso outra coisa que não é agradável, o seu preço, salgados US$99,00.

Ao chegar ao Brasil,  estima-se o preço de R$849,00, afinal o acessório custa o mesmo que a Apple Pencil, que chegou por aqui por R$849,00. Acredite se quiser.

Atualização para o OS X El Capitan 10.11.2 está disponível na APP Store

A atualização para a versão 10.11.2 do OS X El Capitan, para os computadores da Apple, está disponível na APP Store para download, esta atualização tem sido testada por desenvolvedores e através da versão beta pelo público desde o final de outubro, passando por cinco versões de pré-lançamento.

As versões beta concentraram-se em melhorias para vários aplicativos e partes do sistema operacional, incluindo gráficos, Mail, Wi-Fi, Calendário, USB, Notas, Fotos, Spotlight e rede.

 

 

update 10.11.2

Encontrada falha de segurança em PCs da Dell

Foi encontrada falha de segurança em PCs da Dell, segue a lista dos equipamentos afetados:

Laptops Inspiron 5000 Series, XPS 15, Precision M4800, Latitude 7440/E7450/E7350 e modelos da AlienWare, além de desktops Inspiron 3647.

Estes PCs da Dell vêm pr-e-instalados com um certificado digital  assinado com uma chave  de criptografia bem específica. Essa chave pode ser extraída e depois usada para fazer sites fraudulentos se passarem por legítimos.

Por exemplo, você pode ser direcionado para uma página falsa do seu banco, uma vez que a vulnerabilidade seja explorada, você não receberá qualquer alerta de que a página é falsa.

Chegaram a conclusão que os navegadores Google Chrome, Microsoft Edge e Internet Explorer são vulneráveis a este falso Certificado, acessando o conteúdo fraudulento, estabelecendo uma sessão criptografada (HTTPS) sem qualquer alerta, somente o Firefox emite um aviso.

Quer saber se o seu PC está vulnerável ? Visite o site:  bogus.lessonslearned.org ou siga os passos:

– abra o menu/tela Iniciar, digite “mmc” e pressione Enter;

– vá em Arquivo > Adicionar/remover snap-in, escolha “Certificados” e clique em Adicionar;

– escolha “Conta de computador” e clique em Avançar; escolha “Computador local” e clique em Concluir e depois em OK;

– na barra lateral, siga o caminho Certificados > Autoridades de Certificação Raiz Confiáveis > Certificados, e veja se “eDellRoot” está presente.

Este é o certificado, assinado por uma entidade chamada eDellRoot:

 

 

Certificado Comprometido

A Dell se pronunciou oficialmente em seu blog, dizendo: “lamentamos profundamente que isso tenha acontecido”. A empresa diz que o certificado não é tão grave quanto o Superfish, da Lenovo:

O certificado não é malware nem adware. Pelo contrário, ele se destinava a fornecer a etiqueta de serviço do sistema para o suporte on-line da Dell, que nos permite identificar rapidamente o modelo de computador, tornando mais fácil e mais rápido atender nossos clientes.

Este certificado não está sendo usado para coletar informações pessoais dos clientes. É também importante notar que o certificado não irá se reinstalar caso seja devidamente removido usando o processo recomendado pela Dell.

A Dell fornece uma ferramenta para resolver o problema. O programa neste link remove o certificado do seu PC de forma automática; se você preferir, pode fazer isso manualmente seguindo estas instruções.

A empresa também avisa que, a partir de hoje, será distribuída uma atualização automática para remover o certificado. E, daqui para a frente, o eDellRoot não virá mais incluso em seus PCs.

 

Fonte e Imagens: Gizmodo Brasil

Ransonware Chimera – Nova variante de Malware que ameaça expor seus dados

Definição de Chimera, segundo o Wikipedia:

Chimera é uma figura mística caracterizada por uma aparência híbrida de dois ou mais animais e a capacidade de lançar fogo pelas narinas, sendo portanto, uma fera ou besta mitológica.

Sua aparência é descrita de forma diversa nas várias narrativas mitológicas ou nas artes plásticas. Por exemplo:

  • Cabeça e corpo de leão, com duas cabeças anexas, uma de cabra e outra de dragão;
  • Lança fogo pelas narinas e tem uma cauda de serpente e outra de leão.
  • Teria duas asas, semelhantes às de um dragão, ligadas ao seu corpo de leão. Apesar de aparentemente não voar, algumas lendas ou mitologias mencionam o fato de poder voar.

Pois bem, o assunto ransonware não é nenhuma novidade neste blog, em posts anteriores já discutimos o que o que é, seus alvos e seus danos, vide posts:

Nem para esquerda tão pouco para direita, Site do PSDB também foi hackeado

Malware deixa funcionários e fornecedores de Prefeitura de Pratânia sem pagamento

Mais uma Prefeitura foi vítima de Hackers através de um Malware

 

Recentemente surgiu uma novo Malware da categoria Ransonware,  o Ransonware Chimera – Nova variante de Malware que ameça expor seus dados, além de sequestrar todos os dados de seu computador e pedir um resgate para que o dano seja revertido, esta variante ameaça tornar publica todas as suas informações.

Os invasores por trás dessa nova ameaça focam seus ataques principalmente em empresas ao enviar e-mails falsos para funcionários específicos. Essas mensagens se disfarçam como ofertas de negócios ou algo relacionado a trabalho, mas na verdade trazem um link para um arquivo malicioso hospedado no Dropbox.

Uma vez que o Chimera infecta um computador, começa a criptografar os arquivos locais. Após a máquina ser reiniciada, mostra uma nota de sequestro no desktop do usuário. Os invasores pedem por um pagamento de cerca de 630 euros (em Bitcoin) para fornecer a chave de acesso aos arquivos.

Até então, o processo é parecido com outros programas do mesmo tipo. No entanto, os criadores do Chimera levaram as suas tentativas de intimidação a um nível ainda mais baixo. Na nota de resgate, eles dizem que, caso não sejam pagos, vão publicar os arquivos do usuário na Internet.

 

 

Ransonware Chimera Tela

Firefox Adiciona Proteção contra Rastreamento, Tab Indicadores de áudio e mais

A Mozilla adicionou Proteção contra Rastreamento no modo de navegação privado do Firefox, além de não registrar o histórico de navegação o Firefox irá bloquear anúncios e outros conteúdos em sites que tentam rastrear e monitorar todos os seu movimentos.

O modo de navegação privada evita que o seu histórico de navegação seja registrado, mas não evita completamente que você navegue sem deixar vestígios. Os sites que você visita, mesmo em modo de navegação privada, ainda podem tentar coletar dados sobre você através de anúncios, rastreadores analíticos, compartilhamentos sociais e outros elementos da web.

A Proteção contra rastreamento do Firefox é automático quando você entra em modo de navegação privada no Windows, Mac, Android ou Linux. Se um determinado site parece não funcionar adequadamente sem o elementos de rastreamento, você poderá desbloqueá-los, desativando a proteção de rastreamento para este site específico. Em essência o recurso funciona como um bloqueador de anúncios para as suas sessões privadas de navegação.

No Desktop, o Firefox apresenta uma nova guia de indicador de audio, para que você possa identificar os sites que possam ser barulhentos em ativar o modo Mudo com um clique, sem sair da guia atual. No Android você poderá abrir os links de aplicativos em segundo plano.

fonte e imagens: LifeHacker

 

Nem para esquerda tão pouco para direita, Site do PSDB também foi hackeado

Não podemos dizer que o mundo do ciber-crime não é imparcial, na última segunda-feira 05/10, conforme publicamos, o site do PT foi vítima de um ataque hacker, passado dois dias o site do regional do PSDB também foi vítima do mesmo tipo de ataque.

Desta vez quem assina o ataque foi o grupo Brazilian Cyber Army, o ataque aconteceu por volta das 7h30 e substituiu o conteúdo do site por uma imagem de uma bandeira pirata, além de uma mensagem protestando contra a classe política.

Confira o texto na integra:

Nós somos a voz de um povo calado, escondido, sofrido e batalhador que cansou de ser enganado e roubado — e nada acontece. Esperamos por mudanças, que são apenas promessas em uma época política e depois são esquecidas.

Contamos com todos vocês para não deixar a nossa luta cair. Jamais devemos desistir. Por mais que pareça perdida a batalha, não desista. O futuro depende de nós. Se precisar, sairemos às ruas infinitas vezes. Se precisar gritar, gritaremos. Se precisar enfrentar tropas, enfrentaremos. Se precisar lutar, lutaremos. Pois, afinal, somos brasileiros com muito orgulho — e um bom brasileiro não desiste nunca.

Levante, venha conosco nesta grande batalha pela liberdade, pela justiça e pelos nossos direitos. Pois, unidos, somos invencíveis. Contamos com você, brasileiro.

Se for preciso a rede parar, nós iremos fazer parar.”

 

O Futuro chegou – Microsoft transforma o Smartphone em Desktop

Outubro de 2015, o futuro chegou !

Microsoft transforma o Smartphone em Desktop, já faz algum tempo que vislumbrei este cenário, ao meu ver agradavelmente inevitável, com o poder de processamento e armazenamento aumentando dia-a-dia nos smartphones e com a popularização destes aparelhos, cedo ou tarde o seu computador de mesa, conhecido como PC, iria entrar em rota de colisão com os smartphones.

Pois bem, a Microsoft acaba de unificar os dois, ela lançou um equipamento chamado “Microsoft Display Dock”, que permite conectar os aparelhos Lumia 950 e Lumia 950 XL, a um monitor, teclado e mouse, transformando os aparelhos na CPU de sua estação de trabalho.

Na prática se trata de um concentrador onde você pluga os periféricos ao seu smartphone e passa a utilizar o Windows 10, e ter a experiência de uso como em um PC.

 

Microsoft Display Dock

Segundo a Microsoft:

Uma transição suave


Conecte o seu Lumia 950 ou 950 XL em um Display Dock e o monitor externo é iniciado. O teclado e o mouse estarão prontos para o uso,  com uma taxa de atualização de 60 FPS, leia seus  emails livre de oscilações na tela e de modo super suave. Com saída Full HD e uma porta USB-C que carrega seu telefone enquanto você trabalha, é uma maneira rápida e fácil de obter as vantagens de produtividade da utilização de uma tela maior.

Este recurso que possibilita a experiência de um PC, a partir dos smartphones da linha Lumia foi batizado de CONTINUUM, e possibilitará usar os aplicativos Word, Power Point, Excel e Outlook.

 

 

Microsoft Dock Display

Ná prática, não teremos que carregar os laptops de casa para o trabalho e vice-versa, ou mesmo precisar ter os dois equipamentos, você sai de casa com seu smartphone no bolso e ao chegar ao seu local de trabalho, você o conecta ao dock e começa a trabalhar !

Ao meu ver este é o caminho, agora tudo irá depender do desempenho e experiência de uso desta solução, será que será satisfatório ?

Enquanto isso na concorrência, Tim Cook, CEO da Apple, afirmou recentemente que a Apple não tem planos de unificar as plataformas OS X (Mac) e IOS (Iphone e Ipads), ao meu ver estão na contra mão da tecnologia, não é segredo que sou um usuário e fã da Apple, eu particularmente gostaria que a marca da maçã caminhasse para a unificação das plataformas, mas é só a minha opinião.

Apple, abra os olhos, fique ligada na concorrência para não ficar para traz.

 

A Porsche irá disponibilizar o Apple CarPlay no novo 911

Um ícone no mundo dos super carros esportivos,  a Porsche irá disponibilizar o Apple CarPlay no novo 911. O Porsche 911 2017 não irá oferecer a opção da concorrente Google, Android Auto, devido a Coleta de Dados Excessiva, reportou a revista Motor Trend.

Aparentemente o Google quer que seu sistema tenha acesso completo ao sistema ODB2 (On Board Diagnostics), sistema de diagnóstico do veículo.

Tecnicamente falando não haveria motivos para o sistema do Google não poder acessar os dados do veículo, o problema é o que será feito com essas informações, ou ainda será que essas informações serão enviadas ao Google ?

Aqui no Brasil os veículos não acessam a internet, mas o cenário é diferente nos países avançados. Será que um dia iremos ver propagandas direcionadas nas placas de sinalização e outdoors em nossa rota ? Assim como acontece ao navegar na Internet ?

 

Porsche 911

Website oficial do PT foi Hackeado

O website oficial do PT foi Hackeado (www.pt.org.br) foi invadido na madrugada de 05/10/2015, os hacker , auto-denominados Anarchy Ghost, substituíram a página por conteúdo com mensagens contra o partido.

Evidenciando uma estrela com a inscrição 171, referência ao código penal brasileiro, onde:

Art. 171 (Estelionato) – Obter, para si ou para outrem, vantagem ilícita, em prejuízo alheio, induzindo ou mantendo alguém em erro, mediante artifício, ardil, ou qualquer outro meio fraudulento”

Além de repetir várias vezes as palavras “PT Corrupto” e inserir um vídeo com um sátira a presidente Dilma.

O grupo ainda afirma que Hackear não é crime, é uma arte em forma de protesto.

 

O PT emitiu uma Nota repudiando o ocorrido:

O Partido dos Trabalhadores repudia o ataque ao site oficial da legenda, registrado na madrugada desta segunda-feira (5). A invasão é uma afronta à liberdade de expressão e mais uma amostra da tentativa de criminalizar o PT.

O setor de informática do Partido dos Trabalhadores detectou o redirecionamento do domínio nas primeiras horas desta segunda e, desde então, trabalhou para reverter a situação. O problema já foi resolvido com o registro.br e em até 24h todos os computadores conseguirão acessar normalmente o site.

O Partido dos Trabalhadores seguirá cada vez mais firme em defesa da democracia e do Estado de Direito.

Alberto Cantalice
Secretário Nacional de Comunicação do PT e vice-presidente do partido

 

Até a tarde deste dia, o site continuava fora do ar:

Site do fora do ar

Ir ao Topo