Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

As redes baseadas em intenção prometeram uma internet mais inteligente e simples: basta descrever o resultado desejado e deixar o software traduzir isso em políticas. Mas pesquisadores da Universidade de Ottawa e da Nokia Bell Labs acabam de revelar o lado sombrio dessa conveniência, alertando que projetos 6G nativos de IA abrem uma superfície de ataque inédita chamada injeção adversarial de intenção.

O truque é brutalmente simples. Um atacante com uma chave de API comprometida insere instruções maliciosas no meio de requisições rotineiras legíveis por máquina, escondendo negação de serviço, escalada de privilégios, redirecionamento de tráfego e backdoors à vista de todos. A equipe criou mais de 1.100 intenções de teste, em parte com a ajuda de um modelo de linguagem, e descobriu que o tempo importa tanto quanto o conteúdo: seus detectores sensíveis à sequência capturaram entre três quartos e 96 por cento das sequências de risco, enquanto a abordagem antiga de analisar uma requisição por vez sinalizou apenas cerca de metade a 60 por cento.

É um lembrete de que quanto mais inteligentes ficam nossas redes, mais inteligentes precisam ser nossas defesas. Se você se importa com privacidade e tráfego criptografado em um mundo movido a IA, uma VPN sólida deixou de ser opcional. Conheça a ProtonVPN para blindar a sua própria conexão.

Ataques de injeção de intenção são a nova ameaça escondida nas redes 6G nativas de IA

#ai #cybersecurity #privacy #research #6g #intent-injection #networking

Ver detalhe →

Pesquisadores da Michigan State University e de três universidades parceiras encontraram seis falhas no sistema que as operadoras dos Estados Unidos usam para bloquear celulares perdidos e roubados. Copiando o IMEI impresso na caixa lacrada e abrindo um simples registro de aparelho perdido, eles tiraram da rede um Samsung Galaxy Z Fold 7 novinho, ainda fechado, por módicos 2,50 dólares e menos de 80 segundos. O aparelho nunca foi perdido, nunca foi roubado e nunca tinha nem sido ativado. Simplesmente parou de funcionar.

O estrago não fica restrito ao mercado de celulares. Dois dos maiores provedores de alarmes residenciais dos Estados Unidos usam gateways com chipsets celulares de baixo consumo fabricados por duas empresas que somam mais de 40 por cento desse mercado, e duas dessas placas entregam o próprio IMEI para uma estação base falsa. Um ataque em duas etapas, com meses de intervalo, silencia o painel de alarme de uma casa sem que o morador ou a central de monitoramento percebam nada. Os mesmos chips estão em medidores de água e energia, sensores industriais e monitores cardíacos.

A equipe também mostrou que bases de dados de IMEI vendidas para verificadores da cadeia de suprimentos listam aparelhos de ponta antes mesmo do lançamento, permitindo blacklistar modelos que ninguém possui ainda: 250 dólares para queimar 200 mil dólares em hardware. A vítima não recebe aviso, não recebe explicação e ainda precisa provar que é dona do aparelho com nota fiscal e verificação de identidade, processo que pode escalar até a GSMA e levar semanas. As correções propostas são baratas perto do caos que evitam: verificação de documento para quem registra a ocorrência, checagens de propriedade em camadas e mais detalhes de segurança compartilhados entre operadoras. Até lá, tratar toda rede pública como hostil é o mínimo, e conexões criptografadas e focadas em privacidade, como a ProtonVPN, seguem sendo uma escolha sensata para o dia a dia.

Bastam alguns dólares para derrubar o celular de um desconhecido da rede móvel

#cybersec #hacking #privacy #telecom #mobile #research #imei

Ver detalhe →

Pesquisadores do MIT CSAIL revelaram uma reviravolta no debate sobre direitos autorais na IA: conforme os modelos de difusão crescem, eles conseguem recriar imagens mesmo quando os dados originais de treinamento são completamente removidos. Esse fenômeno, chamado attribution decay, torna praticamente impossível rastrear uma saída gerada até um artista, foto ou conjunto de dados específico.

As implicações são enormes para os processos contra Stability AI, Midjourney e Getty Images, e para o futuro do fair use e da compensação de criadores. Em vez de virar uma brecha legal, os pesquisadores defendem que os desenvolvedores de IA agora têm a obrigação de criar modelos que comprovem que seus resultados são realmente obras novas.

O problema de atribuição da IA ficou ainda maior—e pode reescrever as regras de direitos autorais

#artificial-intelligence #ai #technology #copyright #research #generative-ai #machine-learning

Ver detalhe →

Pesquisadores das universidades de Birmingham e Durham revelaram um ataque que contorna algumas das defesas mais fortes do Windows 11 sem abrir o computador. Chamada de 'Download More RAM', a técnica explora um chip de configuração sem proteção presente em muitos módulos de memória DDR4 e DDR5 para criar aliases de memória falsos e furar barreiras como VBS e HVCI.

Com esse truque de aliasing de memória, um atacante com acesso administrativo pode reativar drivers bloqueados, derrubar antivírus e ferramentas de EDR, invadir enclaves seguros, ignorar políticas corporativas e até escapar de anti-cheats em nível de kernel. O Secure Boot é uma proteção importante, mas a pesquisa mostra que as promessas de segurança da Microsoft dependem de hardware que nem sempre diz a verdade.

A Microsoft reconheceu o problema como CVE-2026-23670 e enviou correções nos updates de abril de 2026. Manter o Secure Boot ativo e verificar o status de proteção dos módulos de memória ajuda a reduzir a exposição.

Pesquisadores mostram como contornar as defesas mais fortes do Windows 11 com um simples script

#cybersecurity #vulnerability #ddr5 #windows-11 #ddr4 #secure-boot #research #cve-2026-23670

Ver detalhe →