Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

A CAIM1, uma nova câmera em fase de protótipo, quer enfrentar a era dos deepfakes com uma proposta direta: embutir prova criptográfica de autenticidade em cada foto. Um chip seguro Tropic01 cria uma impressão digital de silício única e vincula a imagem a uma assinatura anônima em blockchain que pode ser auditada depois.

O projeto também prevê um recibo físico com QR code, referência na blockchain, data, hora, local e código de acesso, dando ao público uma forma de conferir se a imagem foi manipulada. A empresa planeja lançar a câmera principal no primeiro trimestre de 2027 e se apresenta como uma alternativa mais transparente aos sistemas fechados das grandes empresas de tecnologia.

Com deepfakes se espalhando rápido, a corrida para recuperar a confiança em imagens é cada vez mais urgente. A CAIM1 ainda não é um produto final, mas sua abordagem baseada em hardware torna o debate sobre conteúdo gerado por IA mais concreto, necessário e cheio de consequências.

Esta câmera protótipo usa prova criptográfica para combater deepfakes de IA

#ai #tech #privacy #encryption #deepfakes #camera #caim1

Ver detalhe →

A Apple confirmou que, a partir do iOS 27.3, iPadOS 27.3, macOS 27.3 e visionOS 27.3, vai escanear itens compartilhados por links do iCloud configurados como 'Qualquer pessoa com o link' em busca de conteúdo prejudicial. A empresa afirma que esses links desativam a criptografia de ponta a ponta, mesmo com a Proteção Avançada de Dados ativada.

O anúncio levanta sérias questões sobre privacidade e liberdade de expressão. A Apple não definiu o que considera 'conteúdo prejudicial' nem se links já existentes serão verificados retroativamente. Contas podem ser bloqueadas ou desativadas, e as autoridades podem ser acionadas. Para quem valoriza o compartilhamento privado, este é um enorme sinal de alerta.

Apple vai escanear conteúdo público do iCloud em busca de material prejudicial e acende alerta de privacidade

#security #privacy #apple #encryption #icloud #data-scanning

Ver detalhe →

Uma falha crítica no Cisco Catalyst SD-WAN, identificada como CVE-2026-20127 e com pontuação CVSS máxima de 10,0, foi explorada para instalar o malware KeyDrift nos sistemas que controlam redes corporativas. Segundo a Cisco Talos, os atacantes usaram o backdoor para copiar silenciosamente chaves de criptografia AES-256 que protegem o tráfego entre filiais, expondo comunicações sensíveis mesmo após a invasão.

A atividade foi ligada com alta confiança a uma infraestrutura que se sobrepõe à rede Silent Train, associada pelo Lumen ao grupo Volt Typhoon, patrocinado pelo Estado chinês. A Cisco liberou versões corrigidas e alerta que não há workaround: organizações com implantações afetadas, locais ou em nuvem, precisam aplicar o patch imediatamente e restringir o acesso às portas de gerenciamento.

Falha zero-day no Cisco SD-WAN é explorada para roubar chaves de criptografia com malware KeyDrift

#cybersecurity #patch #cisco #encryption #malware #zero-day #sd-wan #volt-typhoon

Ver detalhe →

OpenSSL 4.1.0 chegou com suporte a DTLS 1.3, novos recursos na API de listener SSL e otimizações para os algoritmos pós-quânticos ML-KEM e ML-DSA. A versão também adiciona GREASE da RFC 8701 e derivação de chaves IKEv2, impulsionando a pilha de criptografia open source.

Mas o anúncio vem com alerta: o projeto lista quatro bugs conhecidos no código DTLS, incluindo leitura errada de estado e um problema no KeyUpdate que pode descartar mensagens NewSessionTicket. Times que rodam servidores DTLS 1.3 devem se planejar até as correções chegarem.

Mudanças de build também importam: no-ecdsa e no-ecdh foram removidos, alvos antigos do Windows saíram e o tsget agora exige Net::Curl::Easy. Para quem trabalha com infraestrutura de criptografia, essa atualização merece leitura atenta.

OpenSSL 4.1.0 chega com DTLS 1.3, ganhos pós-quânticos e bugs para acompanhar

#open-source #cybersecurity #encryption #post-quantum #openssl #dtls

Ver detalhe →

O novo sistema criogênico da IBM leva processadores quânticos abaixo de 15 milikelvin, mais de 180 vezes mais frio que o espaço profundo. Esse frio extremo não é exibicionismo: é a única forma de um qubit manter seu estado por tempo suficiente para calcular.

Calor é movimento, e até um sussurro de energia tira o qubit do lugar e embaralha a resposta. Por isso a máquina parece um lustre de ficção científica, uma pilha de placas metálicas em que cada uma é mais gelada que a anterior.

O retorno é enorme: descoberta de remédios mais rápida, simulação de moléculas e uma ameaça crescente à criptografia que protege seus logins e seus bitcoins. A era quântica está ficando real e vem congelante.

Computadores quânticos ficam mais frios que o espaço profundo: veja como eles se mantêm gelados

#technology #science #encryption #ibm #quantum-computing #cryogenics #qubits

Ver detalhe →

O Proton Drive está elevando o padrão do armazenamento em nuvem privado com criptografia de ponta a ponta que mantém arquivos, fotos e documentos longe de olhares indevidos. O serviço funciona na web, Windows, macOS, iOS, iPadOS, Android e até em interface de linha de comando, mantendo seus dados acessíveis em qualquer dispositivo.

Dentro do ambiente criptografado, Proton Docs e Proton Sheets permitem criar e colaborar sem abrir mão do controle. O compartilhamento inclui proteção por senha, datas de expiração e possibilidade de revogar acesso, enquanto os aplicativos de código aberto e auditorias independentes reforçam as promessas de privacidade.

Para quem quer levar essa proteção também para a navegação do dia a dia, o Proton VPN é um passo natural no mesmo ecossistema focado em privacidade.

Proton Drive protege seus arquivos na nuvem com criptografia de ponta a ponta

#cybersecurity #privacy #data-protection #encryption #cloud-storage #proton

Ver detalhe →

O Signal está elevando o nível da privacidade com uma grande atualização de backups. O app de mensagens seguras agora oferece backups locais criptografados no iOS e no desktop, além de permitir restaurar o histórico de mensagens entre Android, iOS, Linux, macOS e Windows.

O novo sistema separa mídias e textos, evita arquivos duplicados e se integra ao Signal Secure Backups. Backups hospedados gratuitos cobrem textos e os últimos 45 dias de mídia, enquanto planos pagos oferecem até 100GB. Os backups hospedados usam uma chave de recuperação e uma segunda chave que gira diariamente, guardada em um Trusted Execution Environment para sigilo avançado.

Backups no dispositivo ficam totalmente sob seu controle, e mensagens temporárias expiradas são ignoradas durante a restauração. É um lembrete forte de que comunicação privada não precisa significar perder seu histórico ao trocar de aparelho.

Signal traz backups locais criptografados para iOS e desktop com restauração multiplataforma

#cybersecurity #privacy #encryption #ios #signal #backups #secure-messaging

Ver detalhe →

A Cloudflare anunciou planos de se tornar uma autoridade certificadora pública e já mirou a ameaça quântica. A empresa planeja emitir certificados pós-quânticos Merkle Tree Certificates em produção no primeiro trimestre de 2027, ao lado de certificados convencionais, para que os sites possam adotar criptografia mais forte sem uma migração forçada.

Ao adquirir material de chave raiz confiável da GlobalSign e se candidatar aos principais programas de raiz dos navegadores, a Cloudflare quer que seus certificados funcionem até em dispositivos mais antigos. A proposta é simples: deixar a web mais rápida, transparente e pronta para o dia em que computadores quânticos quebrarem a criptografia atual. Um painel público de saúde e builds reproduzíveis fazem parte da promessa.

Cloudflare está construindo uma autoridade certificadora pós-quântica para toda a web

#cybersecurity #cloudflare #web-security #encryption #certificate-authority #post-quantum #quantum-computing

Ver detalhe →

O Google está criando uma camada de memória persistente para sua plataforma Private AI Compute, algo que pode permitir que assistentes com Gemini lembrem o contexto entre celulares, notebooks e óculos inteligentes. O detalhe crucial: os dados ficam trancados em enclaves criptografados e isolados por hardware na nuvem, e as chaves nunca saem do seu dispositivo.

Segundo o Google, o sistema combina enclaves seguros, canais criptografados de ponta a ponta e bancos de dados por usuário protegidos por chaves derivadas do dispositivo. A empresa também publicou um relatório técnico e resultados de auditoria independente, convidando especialistas em privacidade a examinar a arquitetura. Se funcionar como prometido, a IA na nuvem pode oferecer assistência contínua sem transformar seu contexto pessoal em produto de terceiros.

Nova memória privada de IA do Google promete seguir você entre dispositivos sem vazar seus segredos

#ai #cybersecurity #privacy #data-protection #cloud-security #google #encryption

Ver detalhe →

A Apple acabou de virar o jogo contra o lixo gerado por IA. Com o novo recurso Reference Image, que estreia na linha iPhone 18 Pro, cada foto agora pode ser assinada criptograficamente no exato instante do clique, gerando um negativo digital inalterável que comprova o que o sensor da câmera realmente capturou.

O trabalho pesado roda dentro do Secure Enclave e do Private Cloud Compute da Apple, registrando metadados com carimbo de tempo e construindo uma cadeia de confiança que a empresa afirma ser resistente até a ataques quânticos futuros. O ponto decisivo: o sistema não exige que o fotógrafo vincule sua identidade pública à imagem, uma ruptura deliberada com a abordagem C2PA, que segundo a Apple coloca em risco jornalistas em zonas de conflito.

Para redações que caçam vídeos falsos, empresas que documentam estoque danificado e qualquer pessoa cansada de discutir se uma imagem é real, a verificação passa a começar na captura, e não no tribunal. A Apple também está liberando APIs para iPhone, iPad e Mac, permitindo que desenvolvedores embutam a checagem de procedência direto nos aplicativos.

Apple dá a cada foto do iPhone um álibi criptográfico contra deepfakes

#cybersecurity #privacy #apple #encryption #deepfakes #ai-slop #image-verification

Ver detalhe →

$O OpenIDC/cjose acaba de divulgar uma vulnerabilidade crítica que torna a criptografia JWE perigosamente fraca. Em versões afetadas, usar criptografia de conteúdo AES-CBC-HMAC com um algoritmo de gerenciamento de chaves que deveria gerar uma nova CEK acaba criando uma chave de criptografia totalmente zerada. Na prática, o texto cifrado fica protegido por uma chave pública e conhecida. Um invasor que obtiver um JWE criptografado pelo cjose pode recuperar o texto claro, alterar o conteúdo ou forjar novas mensagens sem precisar de credenciais. A falha tem pontuação CVSS 9.1 e foi corrigida no cjose 0.6.2.6. Se você usa a biblioteca, atualize agora, reencripte os dados gerados pelas versões afetadas e rotacione os segredos expostos.$

Falha crítica no cjose gera JWEs com chave zerada — atualize agora

#cybersecurity #vulnerability #encryption #cve-2026-53939 #cjose #jwe #openidc

Ver detalhe →

O Threema, serviço suíço de mensagens com criptografia de ponta a ponta e foco total em privacidade, foi atingido por ataques DDoS em grande escala que causaram quedas severas para usuários ao redor do mundo. Os atacantes mudavam constantemente suas táticas, dificultando a contenção do problema pelo Threema e por seu parceiro de colocation.

A boa notícia é que o Threema já implementou proteção DDoS especializada para filtrar o tráfego malicioso antes que ele sobrecarregue seus servidores. Esse incidente mostra que até plataformas focadas em privacidade viram alvos, então proteger sua própria conexão é essencial. Uma VPN confiável como o ProtonVPN adiciona uma camada extra importante de segurança e privacidade no dia a dia.

Threema enfrenta ataques DDoS em massa e serviço de mensagens seguras sofre instabilidade

#security #cybersecurity #privacy #ddos #messaging #vpn #encryption #threema

Ver detalhe →