Windows também está vulnerável a ataques 'Freak', alerta Microsoft

Inicialmente, brecha de segurança afetaria só dispositivos móveis e Mac.
Sites da Casa Branca e do FBI estavam ameaçados, diz jornal.

 

Centenas de milhões de usuários do Windows estão vulneráveis ​​a ataques que exploram a recém descoberta vulnerabilidade de segurança conhecida como "Freak", que inicialmente se acreditava só ameaçar dispositivos móveis e computadores Mac, alertou a Microsoft.

Notícias vieram à tona na terça-feira (3), quando um grupo de nove especialistas em segurança revelou que a tecnologia de criptografia de internet poderia tornar os dispositivos que executam sistemas operacionais iOs e Mac, da Apple, e Android, do Google, vulneráveis ​​a ataques cibernéticos.

A Microsoft lançou um alerta de segurança na quinta-feira (5), avisando os clientes de que seus PCs também podem ser afetados pela vulnerabilidade "Freak".

A vulnerabilidade pode permitir ataques a PCs que se conectam com servidores da web configurados para usar a tecnologia de criptografia intencionalmente enfraquecida para cumprir os regulamentos do governo dos Estados Unidos que proíbem as exportações de criptografia mais forte.

Se os hackers forem bem sucedidos, poderiam espionar comunicações, bem como infectar PCs com software malicioso, disseram na terça-feira (3) pesquisadores que descobriram a ameaça.

O jornal "Washington Post" disse na terça-feira (3) que os sites da Casa Branca e do FBI estavam entre os locais vulneráveis, mas que o governo havia tomado providências para garantir sua segurança.

A Microsoft aconselhou os administradores de sistema a empregar uma solução alternativa para desabilitar as configurações em servidores Windows que permitem o uso da criptografia fraca. Disse que estava investigando a ameaça e que ainda não tinha desenvolvido uma atualização de segurança que protege automaticamente os usuários de Windows.

FONTE: http://g1.globo.com/tecnologia/noticia/2015/03/windows-tambem-esta-vulneravel-ataques-freak-alerta-microsoft.html

  

Falha da década de 1990 atinge dispositivos Android e iOS

Foi descoberta na última semana uma vulnerabilidade que pode afetar usuários do Android e do iOS. Apelidada de Freak (Factoring RSA Export Key), a falha existe desde a década de 1990 e fragiliza uma conexão segura para facilitar o trabalho de descriptografar informações sensíveis.

Usuários do Open SSL (versões anteriores a 1.0 1k) e do SecureTransport da Apple (TSL) são capazes de interceptar a comunicação HTTPS entre clientes e servidores vulneráveis, forçando a conexão para usar a criptografia de exportação de grau. Assim, é possível decifrar as informações com facilidade.

O SecureTransport é usado por aplicativos em execução no iOS e no OS X, como o Safari. Já o OpenSSL é usado por navegadores Android e outros pacotes de aplicativos. De acordo com alguns relatórios, 37% dos sites confiáveis do navegador são afetados por esta falha, entre eles, o da Bloomberg e o do FBI.

O OpenSSL disponibilizou uma correção para a falha, apelidada de FREAK, em janeiro, enquanto a Apple reportou que está desenvolvendo um solução tanto para dispositivos móveis, quanto para os computadores. Para os usuários do iOS o mais aconselhável é evitar usar o navegador padrão do sistema. Uma boa dica é optar pelo Google Chrome, que não foi afetado pelo bug.

De acordo com o Paean Kinger, diretor de Deep Security Labs da Trend Micro, essa é uma vulnerabilidade real e pode requerer um nível elevado de sofisticação para ser explorada. “Seguir com a exploração da FREAK requer que os atacantes tenham habilidade para primeiro controlar uma sessão SSL entre cliente e servidor, e depois forçar que essa sessão seja rebaixada para um nível mais baixo de encriptação. Em seguida, eles teriam que seguir o tráfego encriptado e realizar um ataque de força bruta contra esse fluxo, o que levaria algumas horas. Com alta criptografia, o ataque levaria dias ou até semanas”, explica o especialista.

Fonte: http://olhardigital.uol.com.br/noticia/falha-da-decada-de-1990-atinge-dispositivos-android-e-ios/47174

Positivo anuncia smartphone Octa X800, o primeiro octa-core brasileiro

No dia 24 de fevereiro, a Positivo Informática reuniu jornalistas de todo o Brasil para apresentar sua nova linha de smartphones top de linha. Liderando o novo portfólio, a empresa anunciou a chegada do Octa X800, que é o primeiro aparelho com processador octa-core a ser produzido nas fábricas brasileiras. Este dispositivo traz uma série de modificações em relação às gerações anteriores e isso não se limita ao hardware.
O design do Octa X800 também é diferente do que se esperava. Com um visual bonito e mais leve do que outras opções anteriores, ele traz o acabamento bem interessante e que foi bastante destacado pela fabricante durante a apresentação. Também é importante ressaltar que o Octa X800 não é limitado a uma opção, pois poderá ser comprado nas seguintes cores: branco, preto e dourado.

Hardware de qualidade

Voltando ao hardware, é impossível não destacar o processador octa-core de alta qualidade anunciado para o gadget. Produzido pela MediaTek, o chip True Octa-Core MT6592 oferece clock máximo de 1,4 Ghz, podendo ter cada núcleo ativado em momentos diferentes ,de acordo com as necessidades de cada tarefa desempenhadas no aparelho. Isso ainda se alia a 1 GB de memória RAM para a execução dos apps no Android KitKat, que deve ser atualizado em breve.
Também é preciso mencionar que a tela do Octa X800 traz uma tela IPS de 5 polegadas, que possui resolução de 1280x720 pixels – algo que deve sanar alguns problemas encontrados em gerações anteriores de smartphones da Positivo Informática. A fabricante garante que o tempo de resposta desse display não deixa nada a desejar em relação aos concorrentes.

Grande destaque para as selfies

A empresa também deu destaque para as câmeras presentes no gadget. O sensor frontal permite que fotografias sejam capturadas com até 5 megapixels, o que deve ser excelente para selfies de alta qualidade, que são uma das grandes exigências dos consumidores atualmente. A câmera traseira é de de 13 megapixels e deve permitir que os usuários tenham bons resultados nas capturas.
Como já dissemos, o Android instalado no Octa X800 é o 4.4 KitKat, mas a fabricante garante que a atualização para o Lollipop será disponibilizada ainda no primeiro semestre. Duas opções do smartphone serão colocadas no mercado brasileiro, uma com 8 GB e outra com 16 GB de armazenamento. A primeira versão será vendida por R$ 899, enquanto o de 16 GB terá preço sugerido de R$ 949.

Especificações técnicas

• Tela: 5 polegadas IPS HD com 1280 x 720 pixels de resolução
• Processador: True Octa-core™ MT6592 de 1.4GHz MediaTek
• Memória RAM: 1GB
• Armazenamento interno: 8 ou 16GB (expansível com cartão micro SD para até 32GB)
• Câmeras: Traseira de 13MP e frontal de 5MP
• Slots para cartão: Duplo SIM
• Conectividade: Wi-Fi 802.11 b/g/n com roteador, Bluetooth 4.0, GPS
• Sistema operacional: Android 4.4 – Kit Kat (com atualização para Android 5.0 – Lollipop em breve)
• Bateria: 2000mAh
• Acabamento: Preto, branco ou dourado
• Preço sugerido: R$ 899 para 8GB e R$ 949 para 16GB

 FONTE: http://www.tecmundo.com.br/celular/75416-positivo-anuncia-smartphone-octa-x800-primeiro-octa-core-brasileiro.htm

Xiaomi vai fabricar smartphone no Brasil e vender direto para o consumidor

BARCELONA - O Olhar Digital apurou na feira MWC, em Barcelona, que a chinesa Xiaomi vai produzir localmente seus smartphones com previsão de lançamento no Brasil até junho de 2015. Também serão oferecidos acessórios considerados essenciais, como capas.

A fabricante vai repetir a estratégia comercial adotada em outros países, praticando a venda direta para consumidor. Os preços prometem ser agressivos mas adaptados para a realidade da indústria local.

No mês passado, a Xiaomi sinalizou sua vinda ao Brasil com uma imagem da passagem aérea com o passaporte. O recado era tipicamente brasileiro: "põe mais água no feijão que já estamos chegando". 

* O jornalista viajou a convite da Samsung

FONTE: http://olhardigital.uol.com.br/pro/noticia/xiaomi-vai-fabricar-smartphone-no-brasil-e-vender-direto-para-o-consumidor/47129

Vírus infecta aparelhos com Android através de SMS

Um vírus batizado de Gazon mira o contágio de smartphones que rodam o sistema Android enviando mensagens de texto para as vítimas. O mecanismo varre a lista de contatos do usuário infectado e envia para eles um SMS com um link que, quando acessado, instala silenciosamente o malware.

A mensagem oferece um suposta cartão-presente da loja Amazom de US$ 200. Embora o link de contágio já tenha sido desativado, o vírus ainda continua ativo nos usuários infectados. O Gazon transforma o smartphone em um aparelho zumbi, acessando automaticamente links publicitários para faturar com os cliques.

De acordo com a empresa de segurança AdaptiveMobile, usuários de 30 países teriam usuários infectados e, nos Estados Unidos, ao menos 4 mil aparelhos estão com rodando o malware.

Para interromper a atividade do aplicativo, basta removê-lo pelo sistema normal de desinstalação do Android - a maioria dos infectados não percebe a instalação, já que o aplicativo está fora da loja de serviços Google Play e é instalado na surdina.

FONTE: http://olhardigital.uol.com.br/noticia/virus-infecta-aparelhos-com-android-atraves-de-sms/47140