Os pesquisadores fizeram um mapa de todas as nações que vincularam ao uso de explorações de dia zero; essas ferramentas de elite são muito mais difundidas do que você imagina. Além disso, pesquisadores da Cisco Talos demonstraram que as impressoras 3D baratas estão tornando mais fácil do que nunca clonar impressões digitais e enganar bloqueios de impressões digitais de smartphones e laptops.
Se você precisar de algo para fazer neste fim de semana, repasse a confusão e use o guia abrangente da WIRD sobre como suas reuniões com o Zoom podem ser mais privadas e seguras.
E tem mais. Todo sábado, reunimos as histórias de segurança e privacidade que não detalhamos ou relatamos em profundidade, mas achamos que você deveria conhecer. Clique nas manchetes para lê-las e fique seguro por aí.
O aplicativo de mensagens criptografadas de ponta a ponta Signal, respeitado e confiável por seu design transparente e de código aberto, diz que será uma das baixas imediatas caso a polêmica EARN IT Act seja aprovada no Congresso. Escrito pela senadora republicana da Carolina do Sul Lindsey Graham e pelo democrata Richard Blumenthal de Connecticut e apresentado no Senado no mês passado, o EARN IT Act afirma ser um veículo para melhorar como as plataformas digitais reduzem a exploração sexual e o abuso de crianças on-line. Mas a lei realmente criaria uma alavanca para o governo pedir que as empresas de tecnologia minassem seus esquemas de criptografia para permitir o acesso à aplicação da lei. O desenvolvedor de sinais Joshua Lund disse em um blog na quarta-feira que o Signal não é legal com isso! Mais especificamente, ele observou que a Signal enfrentaria encargos financeiros insuperáveis como resultado da lei e, portanto, seria forçada a deixar o mercado americano em vez de comprometer sua criptografia para permanecer. Dado que o sinal é recomendado e usado em todo o Departamento de Defesa, Congresso e outras partes do governo dos EUA, esse seria um resultado aparentemente problemático para todos.
O WhatsApp anunciou na terça-feira que restringirá o encaminhamento de mensagens altamente encaminhadas para que os usuários possam enviá-las apenas para um bate-papo por vez. A idéia é tornar muito mais difícil e tedioso encaminhar uma mensagem em massa. O WhatsApp impôs outras restrições ao encaminhamento no passado e começou a rotular mensagens altamente encaminhadas no ano passado com um ícone de seta dupla, e tem se concentrado particularmente em conter a disseminação de informações erradas nos últimos meses, devido à pandemia do Covid-19.
Os hackers atacaram a empresa de câmbio Travelex com ransomware no início de janeiro, prejudicando as operações da empresa. Acabou sendo apenas o começo dos problemas e problemas financeiros da empresa. o Wall Street Journal No entanto, relata que, antes de se envolver no drama de um grande escândalo contábil, a Travelex pagou a seus atacantes de ransomware US $ 2,3 milhões em uma tentativa de fazê-los ir embora. Pagar aos hackers o resgate solicitado não é ilegal no Reino Unido, onde a Travelex está sediada, mas é desaprovado pela comunidade internacional de aplicação da lei e especialistas em segurança. As vítimas não podem ter certeza de que os atacantes realmente irão recuar depois de receberem o resgate, e pagar os hackers incentiva a tentar mais esquemas de ransomware.
Mais grandes histórias WIRED
