Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

As chamadas por Wi-Fi são uma revolução quando o sinal celular some. Elas usam sua conexão de internet para fazer chamadas e enviar mensagens, com áudio HD nítido em porões, escritórios e áreas rurais sem cobertura.

Mas não são perfeitas. A qualidade depende da sua rede, a transição para o celular pode falhar e chamadas de emergência podem não conectar pelo Wi-Fi. Além disso, um estudo de 2024 revelou vulnerabilidades que afetaram 140 milhões de usuários, embora já existam correções.

Para se proteger, mantenha o celular atualizado e use uma VPN confiável como a ProtonVPN em redes públicas. As chamadas por Wi-Fi são poderosas, mas só se você conhecer seus limites.

Chamadas por Wi-Fi: A arma secreta para áreas sem sinal, mas é segura?

#privacy #vpn #mobile-security #tech-tips #wifi-calling #telecommunications

Ver detalhe →

O Google acabou de lançar uma arma poderosa na luta contra o spyware. O Android 17 traz seis novos recursos de Proteção Avançada, com destaque para o Registro de Intrusão, que mantém registros de segurança e de rede criptografados de ponta a ponta fora do aparelho, nos servidores do Google, onde nem o próprio Google diz conseguir lê-los. Isso significa que um ataque direcionado pode ser investigado mesmo se o invasor apagar seus rastros no celular.

O Security Lab da Anistia Internacional chama isso de potencial divisor de águas para a responsabilização do spyware, e é fácil entender o motivo. Os registros ficam disponíveis por 12 meses, cobrem atividades de apps e de rede, e o usuário pode descriptografá-los e compartilhá-los com especialistas de confiança. Some a isso a Proteção USB que bloqueia conexões de dados com o telefone bloqueado, regras mais rígidas para serviços de acessibilidade arriscados, WebGPU desativado no Chrome e bloqueio automático após tentativas de autenticação frustradas, e temos uma grande evolução para quem leva privacidade a sério.

Cada passo importa em um mundo de vigilância constante. O Android 17 dá a usuários comuns, jornalistas e ativistas ferramentas forenses antes reservadas a especialistas. Manter-se privado na internet começa com defesa em camadas, e uma VPN confiável é o próximo passo inteligente para deixar seu tráfego fora de alcance. Acompanhe para mais avanços em segurança digital.

Android 17 vira o jogo contra o spyware com registros forenses à prova de adulteração

#cybersecurity #privacy #data-protection #spyware #google #android #mobile-security

Ver detalhe →

Pesquisadores de segurança acabam de reescrever o manual de como encontrar falhas em aplicativos móveis. Um único fluxo de auditoria movido a IA, criado pelo GitHub Security Lab, revelou mais de 20 vulnerabilidades escondidas em apps Android populares, provando que agentes autônomos já caçam bugs em um ritmo que nenhuma equipe humana conseguiria acompanhar.

Os achados são realmente alarmantes. No OsmAnd, app de navegação com mais de 10 milhões de downloads na Play Store, uma única atividade exposta permitia que qualquer aplicativo no celular sequestrasse em silêncio seus mapas e reconstruísse suas rotas exatas. O app da Wikipédia tinha seu próprio pesadelo: uma checagem de domínio malfeita abria a porta para domínios falsos rodarem JavaScript malicioso e roubarem cookies de sessão válidos em todos os projetos Wikimedia.

O detalhe é que a IA é genial para encontrar bugs, mas péssima para julgar o quão perigosos eles são. Cada descoberta ainda precisa de um revisor humano que entenda de verdade de apps móveis antes de significar algo, o que mantém engenheiros qualificados no centro da história. Ainda assim, a mensagem é clara: fluxos de trabalho open source como esse estão colocando um poder sério de segurança ofensiva nas mãos de muito mais gente.

Agente de IA do GitHub encontra 24 vulnerabilidades em apps Android e expõe um pesadelo silencioso de roubo de dados

#ai #cybersec #privacy #vulnerabilities #android #mobile-security #github

Ver detalhe →

A OnePlus está sob pressão depois que um pesquisador de segurança expôs duas falhas não corrigidas que permitem a qualquer app Android instalado ganhar acesso root sem pedir permissões. O ataque funciona em um OnePlus 15 de fábrica e provavelmente afeta outros dispositivos OnePlus e OPPO com OxygenOS.

O pesquisador relatou os bugs em abril, mas a OnePlus teria respondido com ameaças legais e alegado o direito exclusivo de decidir quando vulnerabilidades se tornam públicas. Nenhum CVE ou correção foi lançado, deixando usuários expostos até que um patch chegue.

O ataque exige um app malicioso já instalado no celular, então a melhor defesa agora é baixar aplicativos apenas de fontes confiáveis. Este caso aumenta a pressão sobre fabricantes Android para corrigir falhas de segurança mais rápido e respeitar a divulgação responsável.

Escândalo OnePlus: apps instalados podem ganhar root sem permissões e sem correção à vista

#cybersecurity #privacy #vulnerability #android #oneplus #mobile-security #root

Ver detalhe →

Fique atento, usuários de Android: o malware ToxicPanda voltou com uma grande atualização. A versão 2.0 agora abusa das permissões de serviço de VPN para criar uma interface de rede local, bloquear o Google Play e o Google Play Services e instalar cargas maliciosas sem passar pelas verificações de segurança.

O novo ataque amplia o alvo para 349 apps de bancos, criptomoedas e carteiras digitais em 16 países, usando sobreposições invisíveis, telas de bloqueio falsas e até simulações de atualização do sistema para roubar PINs, senhas e dados de pagamento. O malware também automatiza o Android Debug Bridge para obter acesso total ao dispositivo, tornando-se uma das ameaças móveis mais perigosas do momento.

Malware ToxicPanda evolui e usa permissões de VPN para bloquear o Google Play no Android

#cybersecurity #android #malware #mobile-security #banking-trojan #google-play #zimperium #toxicpanda

Ver detalhe →

Um novo malware Android chamado Manic está chamando a atenção na Europa com um truque assustador: quando não consegue alcançar o servidor de comando, ele usa celulares infectados por perto via Wi-Fi Direct ou Bluetooth para repassar dados roubados. Isso significa que até dispositivos offline podem ser usados para exfiltrar senhas, credenciais bancárias, frases de recuperação de carteiras cripto e códigos 2FA.

O Manic tem como alvo pelo menos 169 aplicativos de bancos, governos, pagamentos, cripto e autenticadores, com foco especial em usuários na Ucrânia. Ele usa sobreposições transparentes e permissões de Acessibilidade para registrar toques e controlar dispositivos remotamente. Pesquisadores de segurança recomendam evitar APKs de fontes desconhecidas, negar permissões de Acessibilidade desnecessárias e executar verificações do Play Protect regularmente.

Novo malware Android rouba dados por meio de dispositivos próximos mesmo offline

#cybersecurity #privacy #spyware #android #malware #mobile-security #banking-malware #data-exfiltration

Ver detalhe →