Microsoft libera atualização de emergência para falha que permite espalhar vírus em rede corporativa

= =---____---------   ---------________::_____   _____= =..= = =..= =..= = =____   _____::__________---------   -----------____---= =

Erro foi comparado ao problema explorado pelo vírus WannaCry em 2017.
= =---____---------   ---------________::_____   _____= =..= = =..= =..= = =____   _____::__________---------   -----------____---= =

 Por Altieres Rohr  
 16/03/2020 17h43 Atualizado há 4 horas  
 Postado em 16 de março de 2020 às 21h50m  

 
Brecha atinge recurso das versões mais recentes do Windows 10. — Foto: Shannon Stapleton / Reuters

A Microsoft liberou uma atualização emergencial para corrigir uma vulnerabilidade na tecnologia de compartilhamento de arquivos e impressoras em redes Windows.

A falha é considerada grave, por permitir que um vírus se espalhe de um computador para outro em uma rede corporativa.

Sistemas com Windows 10 devem receber a atualização automaticamente. Será preciso reiniciar o computador para concluir a instalação. Por isso, a maioria dos usuários não precisa tomar nenhuma atitude específica para se proteger.

O cronograma regular da Microsoft prevê a disponibilização de um pacote de atualização por mês, na segunda terça-feira.

Lançamentos em outros dias e distribuídos automaticamente para todos os usuários são consideradas "emergenciais". Essas atualizações normalmente tratam de vulnerabilidades críticas ou já conhecidas, que representam um risco imediato.

A brecha corrigida nessa atualização afeta o Server Message Block (SMB), o componente do Windows responsável pela interação do computador com outras máquinas em redes empresariais para o compartilhamento de recursos. O problema existe apenas nas versões 1903 e 1909 do Windows 10, já que as versões mais antigas não são compatíveis com o recurso específico que está vulnerável.

Por conta das circunstâncias estranhas que levaram a falha a ser conhecida antes da atualização ser disponibilizada, ela foi apelidada de "SMBGhost" ("Fantasma do SMB").

Em algumas situações, a falha pode ser explorada pela internet. Especialistas veem semelhanças entre esta falha e a EternalBlue, usada pelo vírus WannaCry em 2017 para contaminar mais de 300 mil computadores em quatro dias.

Contudo, a nova falha envolve o SMBv3, a versão mais recente da tecnologia, o que significa que um sistema não pode ser imunizado desativando o SMBv1, como acontecia com o EternalBlue.

Vazamento de informação

A vulnerabilidade não está sendo explorada por hackers, mas uma aparente falha de comunicação fez com que os detalhes do problema vazassem na web.

Companhias de segurança costumam publicar alertas para falhas no Windows depois que a Microsoft já lançou uma atualização para corrigi-las. Nesse caso, empresas de segurança publicaram boletins de alerta sobre a vulnerabilidade antes de uma correção ser disponibilizada.

Os boletins revelavam algumas "pistas" do problema, aumentando a chance de que um código de ataque seria desenvolvido e se tornasse uma ameaça para os usuários. Sem uma atualização disponível para fechar a brecha, muitos computadores estariam em risco, obrigando a Microsoft a lançar uma atualização emergencial.

É possível que a Microsoft estivesse planejando lançar a atualização no pacote mensal de março, que foi ao ar no dia 10, mas acabou adiando essa correção. Como a informação já tinha chegado aos parceiros, os dados da falha acabaram vazando e a atualização não foi possível esperar até abril.

Uma das empresas chegou a apagar o boletim publicado, mas já era tarde demais. Foi esse contexto de "desaparecimento" de informações que rendeu o apelido de "Fantasma" ("SMBGhost") para a falha.

Dúvidas sobre segurança, hackers e vírus? Envie para g1seguranca@globomail.com

• Microsoft

Samsung anuncia o inédito Galaxy S20 no Brasil, a partir de R$ 5.499; veja primeiras impressões

= =---____---------   ---------________::_____   _____= =..= = =..= =..= = =____   _____::__________---------   -----------____---= =

Aparelho é um dos principais lançamentos da empresa no ano e conta com câmera de 108MP e 'supertela'. Especificações são parrudas, muito além do necessário para usuário comum; zoom de 100x tem pouca definição.
= =---____---------   ---------________::_____   _____= =..= = =..= =..= = =____   _____::__________---------   -----------____---= =

 Por Thiago Lavado, G1  
 11/03/2020 20h00 Atualizado há 2 horas  
 Postado em 11 de março de 2020 às 22h10m  

 
Samsung Galaxy S20 Ultra — Foto: Celso Tavares/G1

A Samsung anuncia no Brasil, nesta quarta-feira (11), os novos Galaxy S20, um dos principais lançamentos da empresa no ano. Eles foram anunciados em fevereiro, durante evento nos EUA.

Sucessor do Galaxy S10, o modelo pulou algumas numerações por um motivo: evoluiu em diversos aspectos em relação à geração anterior. A tela ficou melhor e com maior definição, a câmera está mais potente e o smartphone como um todo, mais rápido.

Outra diferença está em como a linha foi apresentada: a Samsung "matou" o Galaxy S10e, versão de entrada do modelo, e criou um novo do topo de linha Galaxy S20 Ultra, que conta com todas as configurações mais parrudas da linha.

A venda dos smartphones começa no dia 3 de abril.

Veja os preços dos novos Galaxy S20:

• S20: R$ 5.499, com 128GB de armazenamento e 8GB RAM
• S20+: R$ 5.999, com 128GB de armazenamento e 8GB RAM
• S20 Ultra: R$ 7.999, com 128GB de armazenamento e 12GB RAM
• S20 Ultra: R$ 8.499, com 512GB de armazenamento e 16GB RAM

 

Samsung Galaxy S20 Ultra — Foto: Celso Tavares/G1

Os novos Galaxy S20 são uma reação à crescente onda de bons smartphones com sistema operacional Android que outras marcas têm lançado no mundo.

A Huawei investiu em câmeras superpotentes, a Xiaomi oferece funcionalidade e preço baixo, o Google traz fotografia com inteligência artificial, e a OnePlus investe em supertelas. Embora alguns desses aparelhos não estejam no Brasil, a Samsung focou em juntar algumas dessas inovações em um único smartphone.

Câmera

Uma das demandas mais comuns dos consumidores de smartphones é também uma das características principais da linha S20: as câmeras.

Elas chamam atenção pela capacidade de aproximação e definição. Nos modelos S20 e S20+, o zoom conta com inteligência artificial e capacidade de aproximação de até 30x.

 

Câmeras do Samsung Galaxy S20 Ultra — Foto: Celso Tavares/G1

Mas o destaque fica com as supercâmeras do S20 Ultra, que permite tirar fotos com até 108 Mega pixel de definição e também conta com um zoom de até 100x.

Tecnicamente, o smartphone conta com um sistema de lentes "dobradas", em que a luz passa por um sistema de espelhos que permite ampliar a imagem antes que ela chegue ao sensor. O zoom óptico, que é feito exclusivamente com as lentes, atinge até 4x, e o aparelho consegue um zoom de 10x com bastante qualidade.

 

Zoom do Galaxy S20 Ultra em diferentes distâncias. — Foto: Thiago Lavado/G1 

A qualidade do zoom, varia de acordo com a distância. No zoom de 30x, a qualidade se perde bastante, mas ainda parece uma câmera de smartphone.

Com mais que isso, e principalmente próximo de 100x, a imagem é bastante pixelada e com pouca definição. É mais impressionante pela capacidade do que pela qualidade.

As imagens de 108 MP impressionam pela definição, mas ocupam bastante espaço no armazenamento (cerca de 20MB cada). A câmera ainda tem capacidade de filmar em 4K e 8K.

Tela, bateria, processador

Nas especificações técnicas, o S20 Ultra é bastante parrudo.

Ele vem para o Brasil com processador Exynos 990, de fabricação da própria Samsung e, nesse modelo, há opção de memória de 12GB e 16GB — uma especificação melhor que a de muitos computadores.

É muito, mas evita que aplicativos fechem sozinhos por causa de falta de memória.

A Samsung também permite utilizar uma função que determina que alguns aplicativos sempre fiquem funcionando, mesmo quando não estão sendo utilizados. Essa função deve ser aproveitada por usuários que demandam tarefas específicas.

Os aparelhos também são bem grandes. O S20 Ultra, por exemplo, tem display de 6,9 polegadas. Os modelos S20+ e S20 têm, respectivamente 6,7 e 6,2 polegadas. A título de comparação, o iPhone 11 Pro, maior modelo da Apple, tem 5,8 polegadas.

 

Compare o iPhone 11 Pro com o Galaxy S20 Ultra — Foto: Aparecido Gonçalves/G1

Pela primeira vez, a linha Galaxy S veio sem a entrada para fone de ouvido, algo que a Samsung manteve por mais tempo do que outras marcas.

Pra quem joga, a tela do S20 conta com uma novidade interessante: há a opção de aumentar a taxa de atualização do visor. Por padrão, ele vem com 60Hz, mas é possível ampliar para 120Hz.

Isso significa que as imagens apresentadas tem melhor transição e são mais suaves — na prática, aumentar essa velocidade pode significar a diferença entre vitória ou derrota em um jogo de tempo real, por exemplo. Ela acaba também melhorando a usabilidade do sistema Android.

 

Galaxy S20 permite determinar taxa de atualização da tela. — Foto: Reprodução

Porém, é preciso escolher: o smartphone não permite usar a taxa de 120Hz e manter a tela com resolução de 3200 x 1440, apenas a padrão de 2300 x 1080.

As diferentes versões vêm com capacidades de bateria distintas, 4.000 mAh para o S20, 4.500mAh para o S20+ e 5.000mAh para o S20 Ultra.

As baterias são grandes o bastante para aguentar os mais variados usos dos smartphones, com as opções de taxa de atualização da tela, filmagem em alta definição e até de usar a rede 5G, onde ela estiver disponível — esse recurso não estará disponível nos aparelhos que serão vendidos no Brasil.

A marca diz que, para a linha S20, prefere entregar os aparelhos com a conexão que o mercado local suporta atualmente. A rede 5G ainda está em discussão no Brasil e deve começar a ser oferecida apenas no ano que vem.

(Correção: ao publicar a reportagem, o G1 errou ao informar que o S20 e o Galaxy Fold, outro aparelho vendido pela Samsung, são vendidos no Brasil preparados para conexão 5G. A informação foi corrigida às 20h54)

• Samsung

Vírus na webcam: pesquisa alerta para falhas que podem transformar periféricos em portas para hackers

= =---____---------   ---------________::_____   _____= =..= = =..= =..= = =____   _____::__________---------   -----------____---= =


Contaminação de componentes de hardware permite criar vírus que não são removidos com a reinstalação do sistema.
= =---____---------   ---------________::_____   _____= =..= = =..= =..= = =____   _____::__________---------   -----------____---= =

 Por Altieres Rohr  
 21/02/2020 07h00 Atualizado há 3 dias  
 Postado em 24 de fevereiro de 2020 às 15h00m  

A empresa de segurança Eclypsium publicou um alerta sobre problemas de segurança em componentes de notebooks e computadores, como webcams, touchpads e placas de rede. De acordo com a análise dos especialistas, esses periféricos muitas vezes não possuem funções para autenticar o software de controle dos chips, permitindo que hackers alterem seu funcionamento.

Uma das falhas encontradas está em um modelo de webcam presente em notebooks Spectre da HP. Qualquer programa no computador é capaz de alterar o software de controle da câmera e, como a câmera é um dispositivo USB, ela poderia ser transformada em um "teclado" USB programado para executar comandos automaticamente. Esses comandos poderiam instalar outros programas ou roubar informações do sistema.

O que difere esse tipo de ataque de um vírus normal é que a programação estaria armazenada na própria câmera. Reinstalar o sistema ou trocar o dispositivo de armazenamento não removeriam o código malicioso.

A HP publicou uma atualização na terça-feira (18) que deve ser aplicada por donos de notebooks Spectre de 13 polegadas da linha ap0XXX. O download está disponível no site de segurança da HP.

O mesmo problema foi encontrado em um touchpad instalado em notebooks ThinkPad X1 Carbon da Lenovo. A fabricante explicou que, na geração atual do produto, o fornecedor da peça não disponibiliza um meio de eliminar a falha.

O erro também foi encontrado em placas de rede sem fio da marca Killer (Rivet Networks com chip Qualcomm). A Qualcomm explicou que a responsabilidade pela verificação dos códigos cabe ao sistema operacional, que chegou a detectar um problema, mas não impediu o uso da placa. A Microsoft, no entanto, disse que essa verificação cabe ao fabricante do dispositivo.

 

Após adulteração de software embutido em placa de rede, Windows deixou de exibir 'certificado' que indica uma assinatura digital válida. Dispositivo continuou funcionando apesar da adulteração, segundo especialistas. — Foto: Eclypsium/Divulgação

Nos três casos – a webcam, o touchpad e a placa de rede sem fio –, a Eclypsium apenas verificou a possibilidade de explorar a brecha não desenvolveu um ataque completo. Mas a empresa demonstrou um ataque real contra outra placa de rede usada em servidores, instalando um software capaz de monitorar os dados que passavam pelo equipamento. O objetivo foi acessar os protocolos de controle, que normalmente ficam fora do alcance do sistema operacional.

Software 'embarcado'

Diversos componentes e periféricos possuem um pequeno software embarcado (ou "embutido") chamado de "firmware". Ele é responsável por controlar funções básicas do hardware, mas, em alguns dispositivos – como impressoras, consoles de videogame e modems –, as funções do firmware permeiam todo o funcionamento do equipamento.

Na opinião da Eclypsium, o firmware deve ser protegido e autenticado por assinatura digital. Se um hacker tentar gravar um firmware não autorizado, essa operação deve ser bloqueada para garantir a integridade do equipamento. Essa proteção já existe em muitos periféricos, mas, como a pesquisa mostrou, não é universal.

A recorrência dessas falhas preocupa. Em 2015, a fabricante de antivírus Kaspersky Lab divulgou a existência do vírus Equation, capaz de ser instalado diretamente no firmware de discos rígidos. A contaminação do firmware isolava a área de armazenamento do vírus, impedindo que os arquivos fossem removidos com a formatação.

O vírus foi usado contra poucos alvos para fins de espionagem, mas deveria ter sido um alerta para a necessidade de melhorias na segurança do firmware.

Ataques são complexos, mas existem

Em 2017, o Google criou um chip de segurança chamado Titan para ser usado em seus servidores. O chip é instalado na placa-mãe e verifica todos os firmwares carregados antes de permitir que o sistema operacional seja iniciado. Mas, mesmo em computadores comuns – que não possuem chips como o Titan – há alguns desafios para a exploração dessas falhas.

Como o firmware é programado para um chip específico, qualquer diferença no hardware pode anular o ataque.

Outra limitação é o espaço de memória. O firmware costuma ser pequeno e pode não haver espaço disponível para armazenar um programa malicioso complexo sem prejudicar o funcionamento do componente.

Por essas razões, ataques contra firmware são uma preocupação maior para grandes empresas e outros alvos valiosos, que são vítimas de ataques personalizados e de alta sofisticação. O problema também é mais grave em roteadores, câmeras IP e dispositivos da Internet das Coisas, que tem um firmware mais amplo e usam arquiteturas mais parecidas. Em 2018, o vírus VPNFilter atingiu roteadores de diversas marcas.

O único ataque em massa contra firmwares de componentes de computadores foi realizado pelo vírus Chernobyl, de 1998. Algumas placas-mãe dos computadores da época não possuíam proteção contra a modificação do firmware, permitindo que o vírus apagasse a programação do chip e deixasse a placa inoperante.

O vírus não destruía os computadores imediatamente, já que isso acabaria inibindo a propagação da praga digital. Em vez disso, ele era ativado apenas no dia 26 de abril, a mesma data do acidente da usina nuclear de Chernobyl – daí o nome do vírus.

Depois do ataque, diversas placas-mãe passaram a verificar a integridade do firmware da BIOS. Alguns modelos hoje também possuem dois chips para que a placa possa ser facilmente reparada caso um deles seja danificado.

Dúvidas sobre segurança, hackers e vírus? Envie para g1seguranca@globomail.co