Software em chip de placa-mãe é adulterado para contaminar Windows após 'formatação'

= =---____------- ===  ----                                            -----________::_____   _____= =..= = =..= =..= = =____   _____::________                       --------- ====  -----------____---= =


Praga digital foi usada contra entidades diplomáticas e organizações sem fins lucrativos na Ásia, África e Europa.  
= =---____------- ===  ----                                            -----________::_____   _____= =..= = =..= =..= = =____   _____::________                      --------- ====  -----------____---= =

Por Altieres Rohr
É fundador de um site especializado na defesa contra ataques cibernéticos
14/10/2020 08h00 Atualizado há 10 horas

  * Post.N. -\- 3.852 *  

Software do chip UEFI usado por placas-mãe pode ser adulterado para contaminar o sistema operacional. — Foto: Bruno-Germany/Pixabay

A fabricante de antivírus Kaspersky publicou uma análise de uma praga digital capaz de contaminar o Windows a partir de um código injetado em um chip da placa-mãe.

A presença do programa na placa-mãe impede que o sistema seja descontaminado com a reinstalação do Windows (prática conhecida como "formatação"), que é eficaz contra todos os vírus de computador comuns.

A descoberta da Kaspersky marca a segunda vez que esse tipo de ataque é encontrado e documento por especialistas.

Este caso se diferencia do anterior, contudo, por estar aparentemente baseado no VectorEDK, uma técnica de ataque que veio a público em 2015 com o vazamento de dados da Hacking Team, uma empresa de hacking comercial da Itália.

O VectorEDK é instalado a partir de uma modificação da UEFI (sigla em inglês para "Interface Unificada de Firmware Extensível"). A UEFI é um software usado pela placa-mãe para realizar checagens de segurança e determinar a rotina que inicia o sistema operacional.

A Hacking Team desenvolveu um programa capaz de acessar o dispositivo de armazenamento a partir da UEFI e gravar novos arquivos. Essa função é utilizada para colocar um vírus na pasta de inicialização do Windows, que será executado automaticamente pelo sistema.

A modificação na UEFI projetada pela Hacking Team precisa ser realizada presencialmente, ligando o computador com um pen drive USB preparado para instalar o código.

A Kaspersky disse que não pôde determinar como os computadores foram contaminados e que não descarta a possibilidade de que os invasores tenham conseguido instalar a modificação a partir do próprio vírus, sem usar o pendrive fisicamente.

Vírus esconde atividades em 'módulos'

A Kaspersky observou que, embora a persistência do ataque seja garantida pelo VectorEDK – que é conhecido desde o vazamento da Hacking Team –, o arquivo gravado no Windows é um código malicioso inédito. Os especialistas batizaram esse novo programa de "MosaicRegressor".

A análise da Kaspersky pôde determinar que o MosaicRegressor é uma ferramenta de espionagem – e não um vírus de resgate ou outro tipo de praga digital. Porém, não é possível definir os limites da capacidade do MosaicRegressor.

Muitos programas espiões possuem toda a sua lógica de funcionamento em sua instalação, permitindo que um servidor de controle envie comandos para capturar um arquivo, mensagens ou informação da tela, por exemplo. O MosaicRegressor não adere a essa estrutura.

Os "comandos" enviados ao MosaicRegressor chegam na forma de módulos temporários. Dessa forma, só é possível saber o que o programa espião está fazendo no exato momento em que o código é recebido do servidor de controle. Depois do comando ser executado, o arquivo responsável por ele é apagado; antes do comando ser recebido, não existe código para ser analisado.

"Em última análise, não há uma lógica de funcionamento concreta nos componentes persistentes, já que ela é fornecida pelo servidor de comando e controle na forma de arquivos DLL, em sua maioria temporários", resume a análise da Kaspersky.

Vítimas tinham ligação com a Coreia do Norte

Ataques sofisticados e discretos como o MosaicRegressor costumam ser direcionados a alvos específicos – em outras palavras, eles não atingem o público em geral.

A Kaspersky não informou o nome das vítimas, mas disse que todas tinham alguma ligação com a Coreia do Norte – seja por realizando atividades relacionadas ou tendo uma presença dentro do país.

De acordo com a fabricante de antivírus, foram atacadas entidades diplomáticas e organizações sem fins lucrativos na Ásia, África e Europa.

Em alguns casos, arquivos ligados ao MosaicRegressor chegaram a essas entidades disfarçados de documentos com supostas notícias sobre a Coreia do Norte.

O responsável pelos ataques, por sua vez, é provavelmente um grupo ou indivíduo fluente em chinês. A Kaspersky também acredita que seja o mesmo operador responsável pelo vírus espião Winnti.

Embora a Kaspersky não tenha feito essa associação, o Winnti já foi vinculado ao governo chinês por alguns relatórios de especialistas. Em maio, uma campanha de ataques que atingiu fabricantes de jogos na Coreia do Sul foi atribuída ao Winnti.

Dúvidas sobre segurança, hackers e vírus? Envie para g1seguranca@globomail.com

------++-====-----------------------------------------------------------------------=================---------------------------------------------------------------------------------====-++------

Apple anuncia iPhone 12 em quatro modelos; pela primeira vez, carregador e fone de ouvido não serão inclusos

= =---____------- ===  ----                                            -----________::_____   _____= =..= = =..= =..= = =____   _____::________                       --------- ====  -----------____---= =


Empresa fez evento on-line para mostrar iPhone 12, iPhone 12 mini, iPhone 12 Pro e iPhone 12 Pro Max. Único acessório na caixa será o cabo USB.  
= =---____------- ===  ----                                            -----________::_____   _____= =..= = =..= =..= = =____   _____::________                      --------- ====  -----------____---= =
Por G1  
13/10/2020 14h17 Atualizado há 5 horas
Postado em 13 de outubro de 2020 às 19h25m

  * Post.N. -\- 3.851 *  

iPhone 12 Pro. — Foto: Reprodução/Apple

A Apple anunciou em um evento on-line nesta terça-feira (13) a nova geração de seus celulares, desta vez com quatro modelos: iPhone 12, iPhone 12 mini, iPhone 12 Pro e iPhone 12 Pro Max.

Ainda sem preços para o Brasil, os aparelhos custam a partir de US$ 699 nos EUA. Pela primeira vez, eles não virão com o carregador de parede e o fone de ouvido na caixa.

Os novos celulares possuem processador A14 Bionic, que usa o processo de fabricação de 5 nanômetros – a Apple afirma ser o mais veloz do mercado. Outra novidade é o suporte para a tecnologia 5G em toda a linha.

Os modelos são os sucessores dos iPhones 11, 11 Pro e 11 Pro Max, apresentados no ano passado.

iPhone 12

O iPhone 12 foi o primeiro a ter seus detalhes revelados. Com preço sugerido de US$ 799 (R$ 4.450 na cotação atual), mais caro do que seu antecessor, o celular tem bordas mais quadradas, lembrando o visual do iPhone 4.

Ele é 11% mais fino, 15% menor e 16% mais leve do que a versão anterior, mas a tela permaneceu com o mesmo tamanho: 6,1 polegadas.

iPhone 12. — Foto: Reprodução/Apple

A tecnologia do painel mudou, abandonando o LCD e adotando o OLED, que a Apple chama de "Super Retina XDR". O contraste da tela aumentou e a quantidade de pixels também: o iPhone 12 tem o dobro da resolução do iPhone 11.

A companhia se juntou com a Corning para incluir um material mais resistente na tela, chamado de "escudo de cerâmica", que segundo a fabricante é "mais forte do que qualquer vidro em smartphones".

O celular também ganhou uma atualização em seu processador, com o A14 Bionic, que usa o processo de fabricação de 5 nanômetros – o que o torna mais veloz.

O iPhone 12 possui duas câmeras: uma lente grande angular e outra ultra angular, que permite imagens mais abertas, com campo de visão maior. Ambas possuem 12 megapixels. As tecnologias do processador permitem otimizar a qualidade das fotos com ajustes de contraste, cores mais precisas e modo noturno.

O modelo será disponibilizado nas cores preta, branca, azul, vermelha e verde.

iPhone 12 mini

Em seguida, a companhia mostrou o iPhone 12 mini. Ele tem as mesmas características do iPhone 12, mas sua tela tem 5,4 polegadas.

iPhone 12 mini, com tela de 5,4 polegadas, em comparação com o iPhone SE, com tela de 4,7 polegadas. — Foto: Reprodução/Apple

A versão menor será vendida nos EUA por US$ 699 (R$ 3.900 na cotação atual), preço que vinha sendo praticado no modelo padrão dos iPhones.

iPhone 12 Pro e iPhone 12 Pro Max

Foram anunciados ainda o iPhone 12 Pro e o iPhone 12 Pro Max, são as versões mais sofisticadas da linha.

Eles cresceram: a versão Pro tinha tela de 5,8 polegadas, agora tem 6,1 polegadas. A versão Pro Max passou de 6,5 polegadas para 6,7 polegadas.

iPhone 12 Pro e 12 Pro Max têm acabamento brilhante. — Foto: Reprodução/Apple

HomePod mini

HomePod mini, alto-falante inteligente da Apple. — Foto: Reprodução/Apple

A empresa também mostrou um novo alto-falante inteligente, o HomePod Mini, que conta com a assistente de voz Siri.

O HomePod mini é uma versão menor do alto-falante inteligente lançado em 2017. Por meio de comandos de voz, dispositivo pode tocar músicas, controlar itens inteligentes da casa como lâmpadas, enviar mensagens, transmitir notícias, entre outros.

Esta reportagem está em atualização

• Apple

------++-====-----------------------------------------------------------------------=================---------------------------------------------------------------------------------====-++------

Google libera filtros para fazer selfies 'dentro' de obras de arte; veja como usar

= =---____------- ===  ----                                            -----________::_____   _____= =..= = =..= =..= = =____   _____::________                       --------- ====  -----------____---= =


Opção está no aplicativo 'Google Arts & Culture', e permite 'vestir' artefatos históricos ou objetos desenhados por grandes artistas.  
= =---____------- ===  ----                                            -----________::_____   _____= =..= = =..= =..= = =____   _____::________                      --------- ====  -----------____---= =
Por G1  
08/10/2020 11h48 Atualizado há 2 horas
Postado em 08 de outubro de 2020 às 14h00m

  * Post.N. -\- 3.850 *  

Filtro do app 'Google Arts & Culture' coloca estilo de autorretrato de Van Gogh em selfie. — Foto: Divulgação/Googl

O Google lançou na última quarta-feira (7) filtros para selfies inspirados em grandes obras de arte e itens históricos. A opção está disponível no aplicativo "Google Arts & Cultura" para celulares Android e para iPhones.

A ferramenta de realidade aumentada é parecida com os filtros disponíveis no Instagram e Snapchat. (Veja como usar mais abaixo)

No aplicativo do Google, a pessoa pode ser representada como no autorretrato de Van Gogh de 1889, ou incluir o rosto em um dos quadros de Frida Kahlo, de 1938.

Outra opção é "vestir" itens históricos, como o turbante oriental e o brinco da obra "Moça com Brinco de Pérola", de Johannes Vermeer. Há também um tradicional capacete Samurai e um colar do Egito Antigo.

Aplicativo tem cinco filtros inspirados em obras de arte ou itens históricos. — Foto: Reprodução/Google

Antes de experimentar o filtro a pessoa recebe informações e histórias sobre da peça, com o contexto em que surgiu.

Os 5 filtros já estão disponíveis no "Google Arts & Culture" e para usá-los basta selecionar o ícone de câmera na parte central do aplicativo e depois escolher "Art Filter".

Depois é só escolher entre as opções e tirar a foto ou gravar um vídeo. O conteúdo fica salvo no celular e pode ser compartilhado em qualquer rede social.

• Saiba mais: Google vai usar selfies para mostrar com que obra de arte você se parece

------++-====-----------------------------------------------------------------------=================---------------------------------------------------------------------------------====-++------