Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

O Google está criando uma camada de memória persistente para sua plataforma Private AI Compute, algo que pode permitir que assistentes com Gemini lembrem o contexto entre celulares, notebooks e óculos inteligentes. O detalhe crucial: os dados ficam trancados em enclaves criptografados e isolados por hardware na nuvem, e as chaves nunca saem do seu dispositivo.

Segundo o Google, o sistema combina enclaves seguros, canais criptografados de ponta a ponta e bancos de dados por usuário protegidos por chaves derivadas do dispositivo. A empresa também publicou um relatório técnico e resultados de auditoria independente, convidando especialistas em privacidade a examinar a arquitetura. Se funcionar como prometido, a IA na nuvem pode oferecer assistência contínua sem transformar seu contexto pessoal em produto de terceiros.

Nova memória privada de IA do Google promete seguir você entre dispositivos sem vazar seus segredos

#ai #cybersecurity #privacy #data-protection #cloud-security #google #encryption

A Apple acabou de virar o jogo contra o lixo gerado por IA. Com o novo recurso Reference Image, que estreia na linha iPhone 18 Pro, cada foto agora pode ser assinada criptograficamente no exato instante do clique, gerando um negativo digital inalterável que comprova o que o sensor da câmera realmente capturou.

O trabalho pesado roda dentro do Secure Enclave e do Private Cloud Compute da Apple, registrando metadados com carimbo de tempo e construindo uma cadeia de confiança que a empresa afirma ser resistente até a ataques quânticos futuros. O ponto decisivo: o sistema não exige que o fotógrafo vincule sua identidade pública à imagem, uma ruptura deliberada com a abordagem C2PA, que segundo a Apple coloca em risco jornalistas em zonas de conflito.

Para redações que caçam vídeos falsos, empresas que documentam estoque danificado e qualquer pessoa cansada de discutir se uma imagem é real, a verificação passa a começar na captura, e não no tribunal. A Apple também está liberando APIs para iPhone, iPad e Mac, permitindo que desenvolvedores embutam a checagem de procedência direto nos aplicativos.

Apple dá a cada foto do iPhone um álibi criptográfico contra deepfakes

#cybersecurity #privacy #apple #encryption #deepfakes #ai-slop #image-verification

$O OpenIDC/cjose acaba de divulgar uma vulnerabilidade crítica que torna a criptografia JWE perigosamente fraca. Em versões afetadas, usar criptografia de conteúdo AES-CBC-HMAC com um algoritmo de gerenciamento de chaves que deveria gerar uma nova CEK acaba criando uma chave de criptografia totalmente zerada. Na prática, o texto cifrado fica protegido por uma chave pública e conhecida. Um invasor que obtiver um JWE criptografado pelo cjose pode recuperar o texto claro, alterar o conteúdo ou forjar novas mensagens sem precisar de credenciais. A falha tem pontuação CVSS 9.1 e foi corrigida no cjose 0.6.2.6. Se você usa a biblioteca, atualize agora, reencripte os dados gerados pelas versões afetadas e rotacione os segredos expostos.$

Nova memória privada de IA do Google promete seguir você entre dispositivos sem vazar seus segredos

Apple dá a cada foto do iPhone um álibi criptográfico contra deepfakes

Falha crítica no cjose gera JWEs com chave zerada — atualize agora

Threema enfrenta ataques DDoS em massa e serviço de mensagens seguras sofre instabilidade

AWS vai aposentar a validação por e-mail de certificados: o que fazer antes de 2027