Falha em chip usado por celulares Android pode permitir que apps violem proteções para gravar chamadas e dados de sensores

===+===.=.=.= =---____---------   ---------____------------____::_____   _____= =..= = =..= =..= = =____   _____::____-------------______---------   ----------____---.=.=.=.= +====


Pesquisador também encontrou outras 400 situações que travam coprocessadores usados por sensores do celular e que podem permitir ataques.
===+===.=.=.= =---____---------   ---------____------------____::_____   _____= =..= = =..= =..= = =____   _____::____-------------______---------   ----------____---.=.=.=.= +====

Por Altieres Rohr
É fundador de um site especializado na defesa contra ataques cibernéticos
06/05/2021 13h28 Atualizado há 05 horas
Postado em 06 de maio de 2021 às 18h30m

  *.- Post.N. -\- 4.024 -.*  

Chip de processador Snapdragon 888 usado em celulares. Chip está entre os vulneráveis, segundo boletim da fabricante. — Foto: Divulgação/Qualcomm

A empresa de segurança Check Point divulgou relatórios técnicos alertando para falhas de segurança existentes softwares de integração com processadores da Qualcomm, que são usados nos principais aparelhos de celulares do sistema Android.

Usando essa brecha, um aplicativo instalado no celular poderia violar as restrições de acesso impostas pelo sistema Android e acessar diretamente o hardware que se comunica com a rede de telefonia e com sensores do aparelho – como a câmera.

Na prática, o ataque poderia ser usado para gravar chamadas ou obter dados da câmera. No entanto, a pesquisa foi focada na localização das vulnerabilidades e nenhum ataque real foi demonstrado.

O problema deve afetar produtos de marcas como Samsung, Pixel, LG, Xiaomi, OnePlus, HTC e Sony.

Segundo dados da Counterpoint, é possível que até 30% de todos os celulares usem um chip potencialmente vulnerável.

Usuário não deve buscar atualização específica

A Qualcomm começou a distribuir atualizações em novembro. Contudo, cada fabricante precisa ajustar o sistema e redistribuir o pacote para os produtos finais.

Para os consumidores, pode ser bastante difícil descobrir se um celular está afetado e se o fabricante já tomou as medidas específicas.

Atualmente, não existe um canal unificado para reunir informações sobre a distribuição dessas atualizações no Android.

Por essa razão, o usuário deve buscar saber se o seu aparelho ainda recebe atualizações.

A maioria dos modelos com Android deixa de receber atualizações dois anos após o lançamento, mas alguns podem receber atualizações por até três anos.

A atualização instalada no celular pode ser conferida no aplicativo "Configurações", em "Sobre o dispositivo > Versão do Android".

Quanto mais antigo for o "nível do patch", mais vulnerabilidades sem correção o celular possui.

Exemplo de celular desatualizado, com nível de patch de agosto de 2020. Atualizações são lançadas mensalmente. — Foto: Reprodução

Mesmo que o celular não esteja vulnerável a esta falha da Qualcomm, existem outras brechas que também podem ser exploradas por hackers ou ladrões que furtem o aparelho.

Falha viola separação entre componentes

Para reduzir as dimensões da placa lógica, celulares são fabricados com a tecnologia "system-on-a-chip" (SoC), ou "sistema-em-um-chip".

Os fornecedores desses chips integram várias funções – processamento gráfico, processamento especial para sensores e modem para conexão com Bluetooth, Wi-Fi e rede celular – em um único componente, permitindo a criação de dispositivos compactos.

• SAIBA MAIS: Wi-Fi ou 4G da rede celular: existe diferença na segurança das redes sem fio?

Embora esses componentes todos estejam em um único chip, eles realizam funções separadas e quase sempre dependem de programação própria.

O especialista em segurança Slava Makkaveev da Check Point encontrou problemas em dois componentes da solução da Qualcomm: os Processadores de Sinais Digitais (DSP, na sigla em inglês) e o Mobile Station Modem (MSM), um subsistema responsável para a comunicação de rádio.

Em seu relatório, Makkaveev explica que o MSM utiliza um sistema operacional próprio chamado QuRT, o qual não pode ser acessado diretamente pelo Android.

O Android e o QuRT apenas "conversam" por meio de um canal chamado QMI, permitindo que o Android realize operações de conectividade mesmo sem o acesso direto.

No entanto, uma das funções expostas pelo QMI, ao qual o Android tem acesso, tem uma falha de programação que, se explorada, poderia violar a segurança do QuRT.

Um aplicativo instalado no celular que explorasse essa vulnerabilidade poderia "sair" do Android e entrar no espaço do QuRT, realizando funções invisíveis para o sistema.

Já os processadores de sinais digitais (DSPs) são utilizados para otimizar o smartphone. Fabricantes podem programar os DSPs em seus aparelhos para ajustá-los aos sensores, melhorando o desempenho da câmera, do GPS ou do acelerômetro, por exemplo.

Mas Makkaveev usou uma ferramenta de varredura para descobrir 400 situações em que o software nesses DSPs "congelam" ou "travam". Esses travamentos costumam servir de pista para a existência de alguma falha de segurança.

Para averiguar a possibilidade de ataque, ele estudou um desses travamentos e conseguiu executar códigos privilegiados no DSP, que normalmente não podem ser utilizados diretamente por aplicativos.

Nesse caso, assim como no anterior, o app passaria a ocupar um espaço onde ele não deveria ter permissão para existir. A Check Point lembra que, por serem espaços supostamente invioláveis, eles não são checados por soluções antivírus.

Dúvidas sobre segurança, hackers e vírus? Envie para g1seguranca@globomail.com

• Google

------++-====-----------------------------------------------------------------------=================---------------------------------------------------------------------------------====-++------

IBM diz ter criado primeiro chip de 2 nanômetros do mundo; entenda o que muda para a computação

===+===.=.=.= =---____---------   ---------____------------____::_____   _____= =..= = =..= =..= = =____   _____::____-------------______---------   ----------____---.=.=.=.= +====


Avanço significa inclusão de mais transistores nos processadores, o que pode gerar mais desempenho e menos consumo de energia.
===+===.=.=.= =---____---------   ---------____------------____::_____   _____= =..= = =..= =..= = =____   _____::____-------------______---------   ----------____---.=.=.=.= +====
Por G1
06/05/2021 10h39 Atualizado há  horas
Postado em 06 de maio de 2021 às 13h45m

  *.- Post.N. -\- 4.023 -.*  

Fatia, ou 'wafer', de semicondutores de 2 nanômetros fabricado pela IBM. — Foto: Divulgação/IBM

A IBM anunciou nesta quinta-feira (6) ter criado o primeiro processador baseado em processo de fabricação de 2 nanômetros.

O avanço significa incluir bilhões de transistores aos chips, o que pode gerar mais desempenho e menos consumo energético.

Um nanômetro é um bilionésimo de um metro – aproximadamente o tamanho que um cabelo humano cresce a cada segundo.

Na prática, isso significa que um chip do tamanho de uma unha poderia ter 50 bilhões de transistores.

A companhia afirma que esse projeto permite que os processadores sejam 45% mais velozes do que os chips baseados no processo de 7 nanômetros, presente em boa parte dos modelos recentes de smartphones e computadores.

O consumo de energia poderia cair em até 75%, segundo a empresa.

Quando chega?

A tecnologia ainda deve demorar anos para chegar ao mercado. A IBM já foi uma das grandes fabricantes de chips do mundo, mas atualmente terceiriza a produção em massa para outras empresas.

Close da fatia de semicondutores de 2 nanômetros fabricado pela IBM. — Foto: Divulgação/IBM

Será preciso fechar acordos de licenciamento e adaptar fábricas. Além disso, os chips de 3 nanômetros devem chegar ao mercado primeiro – o que está previsto para acontecer depois do 2º semestre de 2022.

Atualmente, os processadores mais avançados utilizam o processo de 5 nanômetros – e eles acabaram de chegar ao mercado: o processador M1 da Apple, presente nos novos computadores Mac e iPads, e o chip A14 Bionic, dos iPhones, utilizam essa tecnologia.

O que são transistores e por que eles importam?

O transistor atua como um interruptor elétrico que forma os dígitos binários que baseiam a computação moderna.

Um processo de fabricação de 2 nanômetros significa diminuir o tamanho desses interruptores.

Visão microscópica dos transistores da IBM. — Foto: Reprodução/IBM

Na prática, isso pode fazer com que os processadores sejam mais rápidos e consumam menos energia.

Porém, nem todos os transistores têm o mesmo desempenho – é possível que um chip de 10 nanômetros tenha capacidade similar a um de 7 nanômetros, por exemplo.

A tendência é que com transistores menores, haja um ganho em termos de potência porque eles podem fazer mais cálculos sem esquentar – o que geralmente limita o desempenho de um processador.

Além disso, com o tamanho físico reduzido, é possível incluir mais núcleos por chip.

Por outro lado, o tamanho reduzido pode gerar problemas com vazamentos de elétrons quando os interruptores deveriam estar desligados.

Darío Gil, vice-presidente sênior e diretor da IBM Research, disse à agência Reuters que os cientistas conseguiram criar uma cortina com material isolante com apenas alguns nanômetros de espessura para impedir esses vazamentos.

Onde vai ser usado?

A empresa disse que sua nova tecnologia pode ser utilizada em diversos segmentos.

Em datacenters, a IBM aponta que sua solução poderia reduzir o consumo de energia e contribuir para a redução das emissões de carbono, por exemplo.

A companhia disse ainda que o chip poderia aparecer em celulares, "quadruplicando" a autonomia de bateria, ou acelerando notebooks, entre outros dispositivos.

• IBM

------++-====-----------------------------------------------------------------------=================---------------------------------------------------------------------------------====-++------

Transferência de dinheiro pelo WhatsApp começa a funcionar no Brasil; veja como usar

===+===.=.=.= =---____---------   ---------____------------____::_____   _____= =..= = =..= =..= = =____   _____::____-------------______---------   ----------____---.=.=.=.= +====


Recurso está disponível somente para pessoas físicas. Cada tipo de operação, de envio ou recebimento, não pode passar de R$ 5.000 por mês, e o limite de transação é de R$ 1.000 por vez.
===+===.=.=.= =---____---------   ---------____------------____::_____   _____= =..= = =..= =..= = =____   _____::____-------------______---------   ----------____---.=.=.=.= +====
Por Alessandro Feitosa Jr, G1
04/05/2021 17h00 Atualizado há 32 minutos
Postado em 04 de maio de 2021 às 17h35m

  *.- Post.N. -\- 4.022 -.*  

Pagamentos no WhatsApp: 5 pontos sobre o serviço

O WhatsApp começou a liberar nesta terça-feira (4) a opção de transferir dinheiro para usuários brasileiros.

O recurso vai aparecer "gradualmente" nas próximas semanas para todas as pessoas, segundo o aplicativo. É preciso atualizá-lo em sua loja de apps, seja do iPhone ou de celulares Android.

"Vamos começar devagar, uma pequena porcentagem das pessoas vão ver o recurso e quem enviar dinheiro automaticamente vai convidar amigos e familiares para usá-lo também", disse Matt Idema, chefe de operações do aplicativo, ao G1.

Por enquanto, as transações só funcionam entre pessoas físicas.

Os pagamentos para empresas serão ativados após aprovação do Banco Central, mas ainda não há uma previsão para que isso aconteça.

Não serão cobradas taxas pelas transferências, mas há limite para o envio e o recebimento de dinheiro pelo aplicativo:

• as pessoas podem enviar até R$ 1.000 por transação – é possível mandar mais de R$ 1.000 por dia, mas em transferências separadas;
• cada usuário pode receber até 20 transferências por dia;
• há um limite de R$ 5.000 por mês para cada tipo de operação, ou seja, R$ 5.000 para recebimentos e outros R$ 5.000 para envio.

Para usar o recurso, é preciso ter uma conta bancária com cartões de débito, pré-pago ou combo com as bandeiras Visa ou Mastercard de um desses bancos: Banco do Brasil, Banco Inter, Bradesco, Itaú, Mercado Pago, Next, Nubank, Sicredi ou Woop Sicredi.

Cartões de crédito não são válidos.

As instituições podem estabelecer um limite menor para as transferências, segundo o WhatsApp. Alguns dos bancos também vão enviar links com convites para acessar o recurso.

Quem ultrapassar os valores permitidos receberá um aviso e precisará esperar até o 1º dia do mês seguinte para começar a receber ou enviar pagamentos novamente.

• SAIBA MAIS: entenda tudo sobre os pagamentos pelo WhatsApp

• Como enviar ou receber dinheiro pelo WhatsApp?

Pagamentos no WhatsApp estão disponíveis a partir do campo de mensagens. — Foto: Divulgação/WhatsApp

A opção de transferência no WhatsApp fica no ícone de "clipe de papel" (Android) ou "+" (iPhone) no campo de mensagens, o mesmo em que aparecem as opções de enviar uma imagem, documento, localização ou contato.

1. Toque no ícone de "clipe de papel" (Android) ou "+" (iPhone) e escolha a opção "Pagamento";
2. Insira o valor e uma mensagem opcional;
3. Aperte em "Pagar" e coloque o PIN (senha) do Facebook Pay;
4. A transação vai aparecer como se fosse uma mensagem na conversa do WhatsApp, e a pessoa precisa aceitar o pagamento. Depois, o dinheiro cairá na conta dela.

Se for a primeira vez usando o serviço, será preciso aceitar os termos de uso, criar um PIN (senha) do Facebook Pay, cadastrar um cartão pré-pago ou de débito de uma das instituições parceiras e confirmar o cadastro na plataforma.

Caso o contato não tenha habilitado o recurso de pagamentos do WhatsApp, uma notificação vai pedir para que ela cadastre o cartão no sistema para receber a transferência – isso precisa ser feito em até 2 dias, caso contrário o valor é reembolsado.

Para fazer as transferências no WhatsApp, as pessoas precisam ter um número de telefone do Brasil. Somente transações dentro do país e em moeda local são autorizadas.

O processamento das transações é feito pela Cielo e a ferramenta é habilitada a partir do Facebook Pay, serviço da empresa que é dona do WhatsApp.

• SAIBA MAIS: o que se sabe sobre o compartilhamento de dados entre o WhatsApp e o Facebook

• Proteção aos golpes

Com mais de 120 milhões de usuários no Brasil, o WhatsApp é alvo frequente de golpes como clonagem ou roubo de contas.

Questionado sobre como o aplicativo se preparou para proteger os usuários, o executivo Matt Idema disse ao G1 que ao fazer o cadastro para pagamentos existem "vários passos para assegurar a pessoa é a dona da conta bancária que está sendo associada ao WhatsApp".

• SAIBA MAIS: Como se proteger de roubo da conta, golpe do pagamento antecipado e rastreamento de mensagens no WhatsApp

"As transferências e pagamentos são protegidos por várias camadas de segurança, como o PIN do Facebook Pay ou a biometria em dispositivos compatíveis", afirmou a companhia em comunicado.

"Todas as vezes que algum dinheiro é enviado, é preciso autenticar a transação com uma senha ou com segurança biométrica do celular [impressão digital ou reconhecimento facial]", disse Idema.

Em caso de clonagem do aplicativo, quando um golpista instalar o WhatsApp em um celular diferente, será preciso inserir novamente os dados do cartão. 

Liberação do Banco Central

A ferramenta estrearia no Brasil em agosto de 2020, mas foi barrada pelo BC e pelo Cade para a avaliação de riscos concorrenciais e garantir funcionamento adequado do Sistema de Pagamentos Brasileiro (SPB).

Recentemente, a entidade garantiu ao Facebook, que é dono do WhatsApp, a autorização para funcionar como “iniciador de pagamentos”.

Essa modalidade permite que o consumidor dê uma ordem para que a instituição financeira em que é correntista realize o pagamento diretamente a outra pessoa, sem a necessidade de acessar o aplicativo do banco, com débito em sua conta de depósito ou de pagamento.

• WhatsApp

------++-====-----------------------------------------------------------------------=================---------------------------------------------------------------------------------====-++------