Onnee Blog

Poradmin

Após rejeição pública, WhatsApp retoma mudanças de privacidade com nova mensagem

Depois de todas as críticas recebidas pelo WhatsApp pela sua polêmica mudança nas políticas de privacidade, o aplicativo tentou ajustar sua mensagem para evitar assustar os usuários novamente. A partir desta quinta-feira (18), o app começará novamente a implementar as mudanças, com um novo formato de comunicação com o público.

O foco da mensagem sobre privacidade do WhatsApp agora é deixar claro o que é criptografado na plataforma. A empresa garante que as conversas entre usuários comuns continuarão a receber criptografia de ponta a ponta como sempre aconteceu. As mudanças acontecerão nas conversas com contas comerciais, quando o app é utilizado para, por exemplo, entrar em contato com o atendimento ao consumidor de uma loja virtual.

Essas mensagens trocadas entre cliente e empresas não são protegidas pela mesma criptografia de ponta a ponta das conversas pessoais. Elas, sim, poderão ser analisadas pelos sistemas do Facebook atrás de informações relevantes para anúncios e armazenadas no servidor da companhia. As mensagens pessoais trocadas no serviço são guardadas exclusivamente nos celulares dos usuários, sem cópias guardadas por nenhum intermediário.

As novas políticas de privacidade do WhatsApp devem entrar em vigor em 15 de maio, pouco mais de três meses após a data original de 8 de fevereiro, cancelada após reação negativa do público.

O WhatsApp também aproveitou o momento para criticar, principalmente, o Telegram, que se aproveitou do êxodo causado pela revolta com as novas políticas para se promover e alavancar sua base de usuários. A crítica gira em torno do fato de que o Telegram se apresenta como alternativa segura e privativa, mas que não oferece criptografia de ponta a ponta por padrão entre as conversas.

“Durante esse tempo, também entendemos que algumas pessoas podem querer testar os serviços oferecidos por outros aplicativos de mensagens e sabemos que alguns dos nossos concorrentes afirmam que não podem ler as conversas de seus usuários. É importante lembrar que se um aplicativo não oferece criptografia de ponta a ponta por padrão, isso significa que ele pode ter acesso ao conteúdo das suas mensagens. Outros concorrentes afirmam que são melhores porque têm acesso a ainda menos dados do que o WhatsApp. Nós acreditamos que as pessoas estão buscando um aplicativo que seja seguro e confiável, mesmo que para isso seja necessário que o WhatsApp tenha acesso a dados limitados. Antes de tomar uma decisão, levamos em consideração vários aspectos e continuaremos desenvolvendo novas maneiras para manter nosso compromisso de usar cada vez menos dados e não mais”, diz o comunicado.

Fonte:OlharDigital

Poradmin

Microsoft corrige vulnerabilidade há 12 anos presente no Windows Defender

A Microsoft corrigiu uma vulnerabilidade do Windows Defender que estava presente no antivírus da Microsoft há 12 anos e acabou passando despercebida pela empresa e também por hackers durante todo este tempo. 

A falha, que foi chamada de CVE-2021-24092, foi descoberta em novembro de 2020 por uma equipe de pesquisadores da empresa de segurança digital SentinelOne. 

A vulnerabilidade foi observada em um driver que o aplicativo, que foi rebatizado para Microsoft Defender, utiliza para excluir arquivos invasivos e a infraestrutura que um malware pode criar no computador. 

Quando este driver exclui o arquivo malicioso, teoricamente, deveria substituí-lo por um novo e benigno para uma reserva de espaço em disco para a correção. Entretanto, os pesquisadores descobriram que o sistema não faz essa verificação corretamente, o que permite ao invasor a inserção de links de sistema que podem fazer o driver repor o arquivo errado ou até executar o código malicioso. 

Porta para invasores 

Tal vulnerabilidade poderia ser muito útil para potenciais invasores, uma vez que é um aplicativo que é instalado por padrão em máquinas com Windows, que é o sistema operacional mais utilizado em computadores pessoais e servidores. E, por se tratar de um antivírus, é um aplicativo altamente confiável dentro do sistema operacional. 

E, para completar, o driver vulnerável é assinado criptograficamente pela Microsoft para provar sua legitimidade. Ou seja, quem conseguisse explorar esta falha conseguiria excluir softwares ou dados cruciais, ou até mesmo direcionar o driver para executar seu próprio código para assumir o dispositivo. 

“Esse bug permite o aumento de privilégios”, disse Kasif Dekel, pesquisador de segurança sênior da SentinelOne. “O software executado com poucos privilégios pode se elevar a privilégios administrativos e comprometer a máquina”, completa.

Falha era de alto risco

A vulnerabilidade foi classificada pela Microsoft como sendo de alto risco, mas com algumas ressalvas importantes, sendo a principal delas o fato de que só um invasor que já tenha acesso, seja físico ou remoto, ao dispositivo de destino. 

Sendo assim, precisaria ser implantado junto com outras explorações na maioria dos cenários de ataque, mas isso não tornaria a entrada menos atraente para hackers. 

Tanto a SentinelOne quanto a Microsoft afirmam que não existem evidências de que a vulnerabilidade tenha sido descoberta, com a empresa de segurança escondendo potenciais cenários que possam ser explorados por potenciais invasores. 

Fonte:OlharDigital

Poradmin

Microsoft marca data para encerrar suporte ao Office 365 e Teams no IE 11

Depois de milhares de sites pararem de funcionar no IE 11 no ano passado, chegou a vez da Microsoft anunciar a data limite em que serviços como o Office 365 e o Teams não serão mais suportados no browser lançado em 2013. A recomendação da empresa é migrar para a nova versão do Edge, baseada na plataforma Chromium do Google.

De acordo com a companhia, a partir do dia 17 de agosto de 2021, quem continuar utilizando o navegador, “pode esperar uma experiência ruim” ou até mesmo não conseguir se conectar à plataforma Office 365. Em postagem oficial em seu blog, a Microsoft confirmou na última sexta-feira (5) o fim do suporte dos serviços em navegadores antigos da empresa.

“Novos recursos do Microsoft 365 não estarão disponíveis ou podem parar de funcionar ao acessar o aplicativo pelo IE 11. Embora saibamos que essa mudança será difícil para alguns clientes, acreditamos que eles terão o máximo do Microsoft 365 ao utilizar o novo Microsoft Edge.

Por fim, a empresa diz que pretende “ajudar a tornar essa transição o mais suave possível”, e conclui dizendo que o novo Edge “oferece experiências melhores e mais inovadoras”.

Fim do suporte ao Microsoft Edge

O Edge — navegador nativo do Windows 10 lançado em 2015 — também vai parar de receber atualizações de segurança a partir do dia 9 de março de 2021. Em abril, a Microsoft vai liberar uma atualização obrigatória para o sistema que substitui a versão antiga do browser pelo Edge Chromium.

Embora os aplicativos da plataforma Office 365 e o Microsoft Teams deixem de receber novos recursos no IE 11, a Microsoft afirma que o browser ainda “vai continuar funcionando para aplicativos específicos voltados para o setor corporativo.

Usuários de outras versões do sistema da Microsoft, como o Windows 7 ou Windows 8/8.1, podem instalar o Edge Chromium pelo site oficial do navegador.

Fonte:OlharDigital

Poradmin

iOS 14.5: nova função ‘ignora’ máscara e desbloqueia iPhone pelo Apple Watch

A Apple disponibilizou, nesta segunda-feira (1), o iOS 14.5 (nova versão do sistema operacional do iPhone) em versão beta para desenvolvedores. A principal mudança é a integração maior entre o iPhone e o Apple Watch, permitindo que o celular seja desbloqueado usando o relógio inteligente.

Na atualização, se o usuário estiver usando uma máscara – para se proteger da Covid-19, por exemplo – e tentar destravar seu iPhone usando o Face ID, o recurso de reconhecimento facial vai “enxergar” a máscara e ativar o destravamento pelo Apple Watch.

No entanto, vale uma ressalva: a função de detecção de pulso (“wrist detection”) do relógio tem que estar ativada. Caso contrário, o usuário terá que seguir o método padrão e digitar o código – ou remover/abaixar a máscara para desbloquear o celular apenas com o rosto.

O Apple Watch também deve estar destravado e contar com recurso de proteção via PIN (senha numérica). O iPhone emitirá um sinal para que o aparelho seja usado no destravamento, com a inserção da senha programada e, com isso, desbloquear o celular.

Outras mudanças do iOS 14.5

O iOS 14.5 também começa a implementar as mudanças de comportamento de privacidade (App Tracking Transparency), por ora, em apps próprios da Apple, como o AirPlay 2 e o Apple Fitness 2. A companhia já confirmou que essas mudanças também vão impactar apps de terceiros, o que vem gerando um desentendimento bem acirrado com o Facebook.

A integração aprimorada entre o Apple Watch e o iPhone é, sem dúvida, o destaque do iOS 14.5. A mudança mencionada acima vem sendo pedida por vários usuários que, em tempos de pandemia, viram a simples ação de destravar seu smartphone um pouco mais complicada devido às medidas de restrição sanitária.

Ainda não há uma data específica para que a versão pública do iOS 14.5 seja lançada para todos usuários.

Fonte:OlharDigital

Poradmin

Signal e WhatsApp: quais as diferenças entre os dois apps

Com a recente alteração nos termos de uso e privacidade do WhatsApp, o número de usuários buscando por mensageiros alternativos aumentou. Dentre todas as opções, dois se destacam: Signal e Telegram. Mas o que possuem de especial para terem roubado a atenção dos usuários do maior mensageiro do mundo?

Para se tornar um dos aplicativos de mensagens mais proeminentes das lojas oficiais do Google e Apple em dezenas de países nos últimos dias, o Signal passou, praticamente, três anos no ‘escuro’. Voltado à privacidade do usuário, o app nasceu em 2017 graças à dupla Brian Acton e Moxie Marlinspike. O primeiro já era uma figura muito conhecida no meio da tecnologia: antes do Signal, Acton foi cofundador do famoso WhatsApp. PUBLICIDADE

Ainda novo, com apenas um ano, o mensageiro já começava a despertar a atenção de inúmeras personalidades, como o ex-NSAEdward Snowden, Jack Dorsey, CEO do Twitter, Laura Poitras, jornalista e cineasta, e Elon Musk, CEO da Tesla. 

Por outro lado, o WhatsApp, fundado pelo mesmo Brian Acton e Jan Koum, colegas que passaram quase 20 anos no Yahoo!, ganhou o mundo em 12 anos de existência. Presente em 180 países e com mais de 2 bilhões de usuários, ele se tornou o aplicativo de bate-papo mais utilizado no Brasil. 

Apesar de terem o cofundador em comum, eles guardam recursos distintos. O Olhar Digital fez um rápido comparativo entre os dois mensageiros e traçou as principais diferenças entre eles. Confira. 

O WhatsApp oferece muitos recursos em um aplicativo de mensagens. Wallpapers, grupos com suporte até 256 pessoas, exportação de chats para outros aplicativos (de maneira individual), personalização de toques para conversas e mensagens temporárias, essas com duração de 7 dias. PUBLICIDADE

Além disso, há também outros recursos extras, como o Status, uma espécie de ‘stories’, muito popular para quem gosta de compartilhar imagens ou recados com duração de 24 horas. 

No que diz respeito ao armazenamento e backup de conversas e conteúdo, o app permite que o usuário utilize serviços de nuvem como iCloud e Google Drive.

WhatsApp
WhatsApp. Imagem: BigTunaOnline/Shutterstock

Em relação ao compartilhamento, o WhatsApp limita o tamanho de fotos, vídeos e áudios até 16 MB. Já para documentos, é permitido o envio de até 100 MB. 

Além disso, o mensageiro permite o compartilhamento de localização em tempo real com contatos, dentro de uma conversa ou um grupo.

Signal: privacidade importa

Com proposta distinta, o Signal é um aplicativo mais básico em relação à interface gráfica, apesar do visual despojado, o mensageiro não fica devendo ao que se propõe entregar ao usuário: privacidade e segurança online. 

Signal está disponível para aparelhos iOS, além da versão desktop. Créditos: Signal/Divulgação

Em relação às funcionalidades padrões de mensageiros, todas são encontradas facilmente por aqui: acesso a chats, chamadas de voz e vídeo. Entretanto, com um diferencial bastante importante: tudo com criptografia de ponta a ponta. Além disso, o aplicativo não armazena o conteúdo das conversas nos servidores da empresa e não possui rastreadores. 

Sem rastreadores, Signal garante privacidade aos usuários do app. Créditos: Signal/Divulgação

Quanto aos recursos distintos ao WhatsApp, o Signal traz mensagens que se apagam automaticamente por meio de um temporizador regulado pelo próprio usuário. Há também uma função no chat voltada especialmente para compartilhamento de imagens: ao escolher “ver apenas uma vez”, o destinatário terá apenas uma chance de visualização. Após fechá-la, o conteúdo é deletado para ambos os participantes do chat. 

Além disso, o app conta com o “Notas para mim”, um recurso no qual é possível fazer anotações com rapidez no próprio aplicativo (quem nunca abriu um chat no WhatsApp para anotar alguma informação, hein?). Para usá-lo, basta tocar no ícone de lápis no canto esquerdo da tela e encontrar ‘Nota para mim’ na própria lista de contatos. 

Outro ponto interessante é retransmissão de chamadas de voz para os servidores do aplicativo, para que a identidade do usuário permaneça oculta para contatos e não contatos. A ferramenta é similar a uma rede VPN

O app ainda conta com uma função integrada para ocultar o endereço IP, e uma ferramenta para borrar rostos em fotos antes de enviá-las em uma conversa, protegendo a identidade de terceiros que aparecerem por acaso nas imagens.

Signal está disponível para aparelhos Android, além da versão desktop. Créditos: Signal/Divulgação

As reações a mensagens em um chat foi outro recurso não encontrado no WhatsApp: o usuário tem à disposição todos os emojis para reagir a qualquer mensagem, tanto em recebidas quanto em enviadas.

fonte: olhardigital

Poradmin

Vai abandonar o WhatsApp? Saiba escolher entre Telegram e Signal

Aplicativo de mensagens mais popular do mundo, o WhatsApp anunciou na última quarta-feira (6) que os usuários deverão compartilhar seus dados com o Facebook obrigatoriamente, a partir de fevereiro. Além disso, a empresa vai bloquear quem não concordar com os novos termos da plataforma.

Diante disso, muitas pessoas já pensam em abandonar o WhatsApp. Para estas, há pelo menos duas boas alternativas de mensageiros que não possuem relação com o Facebooke afirmam priorizar a privacidade.

Uma delas é o Telegram, criado pelos irmãos Nikolai e Pavel Durov, que também fundaram a maior rede social russa. A outra é o Signal, administrado por uma organização sem fins lucrativos.

As mudanças no WhatsApp deixaram alguns usuários insatisfeitos.

As mudanças no WhatsApp deixaram alguns usuários insatisfeitos.Fonte:  Pexels 

Na dúvida sobre qual mensageiro escolher para substituir o WhatsApp? Confira um pequeno comparativo entre eles.

Segurança

O Telegram tem um sistema de criptografia das mensagens privadas e em grupo que passam pela nuvem da plataforma. Mas a criptografia de ponta a ponta só existe nos chats secretos, onde você é avisado quando alguém tira um print da conversa.

O foco em segurança chama a atenção no Signal.

O foco em segurança chama a atenção no Signal.Fonte:  Signal/Divulgação 

Já no Signal, a criptografia ponta a ponta é padrão e protege até os metadados. Além disso, oferece opções extras de segurança, como bloqueio de captura de tela, desfoque de rostos em fotos enviadas e a exclusão automática de mensagens após a leitura.

Recursos

A lista de recursos do Telegram chama a atenção. Há bots para as mais variadas finalidades, criação de enquetes e envio de arquivos de até 2 GB. Os usuários também encontram jogos, mensagens autodestrutivas e podem criar grupos de conversa com até 200 mil pessoas.

Recursos se destacam no Telegram.

Recursos se destacam no Telegram.Fonte:  Unsplash 

Focado em privacidade, o Signal não tem tantas funções, mas ainda assim encontramos muitos recursos semelhantes ao WhatsApp, como as chamadas de áudio e vídeo, compartilhamento de arquivos e conversas em grupo. Ele também pode ser usado como app padrão de SMS no celular.

Qual escolher?

O Telegram é a melhor escolha se você prioriza os recursos, além de possuir uma base muito maior de usuários, enquanto o Signal é a opção ideal para quem não abre mão da privacidade, como Edward Snowden e Elon Musk, que estão entre os usuários.

fonte: tecmundo

Poradmin

WhatsApp vai obrigar usuário a compartilhar dados com o Facebook

A partir de fevereiro, o WhatsApp exigirá que os usuários permitam o compartilhamento de dados com o Facebook, para continuar no mensageiro. A mudança nos termos do serviço e da política de privacidade está em uma notificação que começou a ser enviada pelo app nesta quarta-feira (6).

O aviso alerta que o compartilhamento do número do telefone de quem usa a plataforma de mensagens, o endereço de IP e as interações com pessoas e empresas, entre outras informações, se tornará obrigatório no próximo dia 8 de fevereiro.

O objetivo é promover uma maior integração do WhatsApp com os demais serviços pertencentes à companhia liderada por Mark Zuckerberg, como o próprio Facebook e o Instagram, processo que já havia sido anunciado. As informações podem ser usadas, por exemplo, para exibir anúncios personalizados.

Mensagem recebida whatsapp

Fonte:  XDA/Reprodução 

As possibilidades incluem ainda a personalização de recursos, sugestões de amigos, conexões de grupo e conteúdos, melhorando a experiência do usuário. Há também a promessa de facilitar o pagamento de compras pelo WhatsApp, com o Facebook Pay.

Mudança de postura

Os novos termos de uso do app de mensagens promovem uma grande reviravolta em relação ao que foi dito quando o Facebook comprou o WhatsApp, em 2014. Na época, a rede social garantiu a total privacidade dos dados, confirmando a opção por não compartilhá-los com outros serviços.

Como lembra o 9to5Mac, uma mensagem no blog oficial do mensageiro, postada logo após a negociação, dizia: “O respeito pela sua privacidade está codificado em nosso DNA e construímos o WhatsApp em torno do objetivo de saber o menos possível sobre você”.

Porém, as mudanças começaram em 2016, quando os dados passaram a ser compartilhados por padrão entre as duas plataformas. Mas diferente da próxima atualização, os usuários tinham a possibilidade de optar por não enviar as informações da conta para a rede social, fazendo a solicitação nas configurações do app.

fonte: tecmundo

Poradmin

PIX já pode ser usado para pagar guia do eSocial

Uma novidade que pode beneficiar quase 6 milhões de empregadores domésticos de todo o país foi anunciada pelo Banco Central. A partir de agora, a Guia do Documento de Arrecadação do Simples Doméstico (DAE) pode ser paga através do PIX, sistema de transações instantâneas em operação no Brasil desde novembro deste ano, por meio de QR Code.

Franciana Soares Barbosa Duarte, gerente de negócios da Divisão de Soluções de Arrecadação do Serviço Federal de Processamento de Dados (Serpro), entidade responsável pela implementação do recurso, indica a vantagem da iniciativa: “O pagamento será identificado no mesmo dia no eSocial e nos sistemas que fazem o controle da arrecadação federal.”

A Receita Federal do Brasil e a Subsecretaria de Inspeção do Trabalho do Ministério da Economia também estão envolvidas na ação, que busca diminuir burocracias e facilitar o cumprimento de obrigações tributárias.

“Trata-se de uma grande evolução na gestão da folha de pagamento dos empregados domésticos, uma vez que, até então, o pagamento do DAE somente poderia ser efetuado em dias úteis, o que exigia a antecipação do pagamento das guias com vencimento nos finais de semana e feriados”, complementa Duarte.

Guia gerará automaticamente um QR Code para PIX.

Guia gerará automaticamente um QR Code para PIX.Fonte:  Reprodução 

Simplificando processos

João Paulo Ferreira Machado, coordenador-geral de Governo Digital Trabalhista do Ministério da Economia, explica que a ação chegou para complementar melhorias tecnológicas no Sistema de Escrituração Digital das Obrigações Fiscais Previdenciárias e Trabalhistas (eSocial), além de simplificar a experiência dos usuários que dependem da plataforma. “Entregamos o layout simplificado do eSocial; disponibilizamos o eSocial Download; criamos um aplicativo para o empregador doméstico, entre várias outras novidades”, ressalta.

Para emitir o documento, o empregador deve acessar o sistema ou utilizar o aplicativo disponível na App Store e no Google Play. Um QR Code será gerado automaticamente, e o processo exigirá apenas o login único do gov.br já a partir de 2021, uma vez que o sistema estará totalmente integrado ao domínio. Certificado digital na nuvem ou código de acesso são outras possibilidades de uso.

Diego Matos de São Joaquim, líder da equipe de desenvolvimento responsável pela evolução no eSocial, comemora: “Esta evolução na solução representa um marco no processo de autenticação no portal do eSocial e um importante passo para o controle de acesso unificado do governo federal.” Por fim, defende: “O Acesso Gov.Br funciona como um processo de qualificação por selos de confiabilidade, que eleva a situação de suas contas ao status de ‘comprovada’, trazendo maior segurança ao processo.”

fonte: tecmundo

Poradmin

Você já pode pagar passagem com QR Code em trens e metrôs de SP

Simplificando a vida dos passageiros, o metrô e os trens da região metropolitana de São Paulo agora aceitam pagamento de passagens com QR Code. O modelo de bilhete digital foi lançado pelo governo estadual na última sexta-feira (11).

Com o valor de R$ 4,40, a passagem pode ser adquirida e usada através do aplicativo TOP. Dessa forma, o usuário só precisa apresentar o código nas catracas das estações do metrô e da Companhia Paulista de Trens Metropolitanos (CPTM).

Segundo o governo de São Paulo, além de promover mais segurança na mobilidade urbana, o uso do QR Code evitará o contato físico ou manuseio de dinheiro. No caso, o pagamento pode ser realizado com cartão de crédito ou débito.

Assim, os usuários podem comprar diariamente até 10 bilhetes digitais usando o aplicativo TOP. Sem prazo de vencimento, as passagens ficam disponíveis para serem utilizadas quando for necessário.

Os bilhetes impressos com QR Code também estarão à venda nas máquinas de atendimento localizadas nas estações e em lojas parceiras. No entanto, é recomendado o uso em até 72 horas para evitar possíveis danos e desgastes na impressão.

Também vale destacar que a passagem impressa com o código digital não pode ser dobrada, rasgada ou molhada. Portanto, os usuários precisarão ter um cuidado maior ao adquirir essa versão do bilhete.

Catracas especiais com leitores de QR Code

Durante o período de implantação do bilhete digital, as catracas com os leitores de QR Code estarão sinalizadas nas estações do metrô e da CPTM. Bem como, haverá profissionais para auxiliar os usuários.

Além disso, os terminais com a tecnologia reconhecerão as passagens impressas ou digitais, realizando o escaneamento do código diretamente da tela do celular. No segundo caso, isso facilitará bastante a vida dos usuários.

Fonte:TecMundo

Poradmin

YouTube e Gmail fora do ar? Serviços do Google estão instáveis

Na manhã desta segunda-feira (14), os serviços do Google estão enfrentando instabilidade. O problema está afetando aplicações como GmailYouTubeGoogle Drive, Analytics, Trends e Google Meet.

De acordo com o site DownDetector, serviço que recolhe reportes de instabilidades em sites da web, os relatos de instabilidade começaram a aparecer por volta das 8h20. O mapa de reclamações indica problemas na Europa, Estados Unidos e Brasil.

Até o momento do fechamento desta notícia, o painel de status do Google Workspace não registrou nenhuma queda, mas durante os nossos testes não foi possível acessar nenhum dos serviços da gigante das buscas.

As redes sociais também estão inundadas de reclamações dos usuários.

Fonte:TecMundo