Samsung corrige falha que pode comprometer celular Android com recebimento de imagem

= =---____------- ===  ----                                            -----________::_____   _____= =..= = =..= =..= = =____   _____::________                       --------- ====  -----------____---= =


Fabricante sul-coreana integrou suporte ao formato de imagem Qmage em todos os aparelhos desde 2014. Veja quais modelos já receberam ou ainda serão atualizados.  
= =---____------- ===  ----                                            -----________::_____   _____= =..= = =..= =..= = =____   _____::________                       --------- ====  -----------____---= =

Por Altieres Rohr

É fundador de um site especializado na defesa contra ataques cibernéticos

21/07/2020 13h29 Atualizado há um dia
Postado em 22 de julho de 2020 às 12h45m

  * Post.N. -\- 3.797 *  

Samsung Galaxy S20 Ultra — Foto: Celso Tavares/G1

A Samsung está distribuindo uma atualização para seus aparelhos de celular da linha Galaxy depois que um especialista do Google descobriu uma vulnerabilidade no código da fabricante responsável pelo processamento de um formato específico de imagens.

Por meio dessa falha, uma imagem maliciosa com um formato que só aparelhos da fabricante sul-coreana reconhecem poderia expor esses smartphones a invasores.

O arquivo pode ser enviado por mensagens multimídia (MMS) ou qualquer outro canal que leve o usuário a abrir a imagem com um dos apps compatíveis.

Até o momento, não há nenhum registro de que a brecha tenha sido explorada por hackers no mundo real, mas, de acordo com o especialista do Google Mateusz Jurczyk, ela está presente em todos os aparelhos da Samsung fabricados desde 2014, com o Android 4.4.4 ou superior.

Como o blog já apontou, a maioria dos celulares Android só recebe atualizações de sistema até dois anos após o lançamento.

No entanto, a Samsung enviou uma lista de aparelhos que receberam ou ainda terão o pacote como uma "atualização especial", apesar de alguns modelos não receberem mais atualizações regulares. A relação inclui aparelhos como o Galaxy Note 5, de 2015 (confira a tabela ao final do texto).

Jurczyk iniciou uma série de publicações detalhando a falha na quinta-feira (16) e diz que detectou a falha também em um Galaxy Note 4 de 2014, mas, em um documento oficial sobre atualizações, a fabricante tinha confirmado o problema apenas nas versões 8.0 e mais recentes do Android.

Invasão com uma mensagem

O especialista do Google que descobriu a brecha faz parte do "Projeto Zero", uma equipe formada para encontrar problemas de segurança em qualquer produto ou software popular, mesmo que não haja relação com o Google.

Segundo Jurczyk, o erro está em uma modificação feita pela Samsung no Skia, um componente de funções gráficas que é utilizado por vários projetos, como Firefox, Chrome e Android. Por meio do Skia, celulares conseguem exibir arquivos de imagem em formatos como JPG, PNG e GIF.

A Samsung modificou o Skia incluído em seus celulares para processar também as imagens "Qmage" – um formato da própria Samsung que não é comum na web. Um erro de programação nesse código deixa o aparelho exposto a ataques.

Como o código da Samsung está embutido no Skia, todos os aplicativos executados no celular (como o app de Galeria ou de Mensagens) são capazes de abrir as imagens "Qmage", mesmo que não tenham código específico para esse formato.

Por essa razão, a falha também pode ser explorada por meio desses apps.

Jurczyk diz que levou aproximadamente 100 minutos para desenvolver uma imagem Qmage capaz de explorar a falha de processamento encontrada por ele.

Com uma mensagem multimídia (MMS), a imagem maliciosa pode chegar a praticamente qualquer aparelho. Em smartphones que não são Samsung, ela não causaria danos porque eles não reconhecem o formato Qmage.

Nos aparelhos vulneráveis, a vítima não precisa necessariamente interagir com a mensagem – apenas o recebimento pode desencadear o processamento do arquivo recebido, iniciando a exploração da falha.

Usuários podem desativar o download automático das mensagens MMS, mas isso não impediria outros métodos de ataque.

Outras proteções do Android ainda precisam ser levadas em conta em um ataque no mundo real. Cada aplicativo no Android é executado em isolamento, o que significa que um invasor precisa se aproveitar também de outras vulnerabilidades para conseguir acesso total ao celular.

Sem essas outras vulnerabilidades, o invasor terá apenas o mesmo acesso que o aplicativo de mensagens, podendo ler os contatos e as mensagens SMS do aparelho.

O acesso ao app de mensagens em si traz riscos, já que pode permitir a burla de mecanismos de confirmação em duas etapas que funcionam por SMS ou da confirmação de número do WhatsApp, por exemplo.

Jurczyk demonstrou um ataque completo no Galaxy Note 10, mas afirmou que deve ser possível explorar a falha em outros modelos.

"Pelo que sei, não há qualquer barreira fundamental a ataques contra versões mais antigas do sistema e prevejo que um ataque similar funcionaria em versões anteriores dos aparelhos da Samsung", escreveu o especialista.

Consulta do nível do patch de segurança do Android, mostrando data de maio de 2019. — Foto: Reprodução

Como saber se o Android está atualizado

1. Abra as configurações do aparelho
2. Role até o fim da lista e toque em Sistema
3. Toque em "Sobre o dispositivo"
4. Toque em "Versão do Android"
5. Atente para a informação de "nível do patch de segurança". O ideal é que o nível seja o mesmo do mês corrente. Porém, um telefone que tiver uma atualização de até 2 meses antes (patch de agosto em outubro, ou de setembro em novembro, por exemplo) pode ser considerado "atualizado".

Se o seu aparelho não tiver a informação de "nível do patch de segurança" ou semelhante, sua versão do Android é bastante antiga e está desatualizada.

De acordo com a Samsung, o tempo de disponibilização da atualização para cada modelo pode variar. Os primeiros modelos foram atualizados em maio, mas outros receberam as atualizações em junho ou julho. A disponibilidade da atualização também pode variar por país, segundo a fabricante.

Lista de modelos

Veja aparelhos que já receberam atualização, segundo a Samsung:

• Galaxy Fold
• Galaxy Note10
• Galaxy Note10 Lite
• Galaxy Note10+
• Galaxy Note8
• Galaxy Note9
• Galaxy S10
• Galaxy S10 Lite
• Galaxy S10+
• Galaxy S10e
• Galaxy S20
• Galaxy S20 Ultra
• Galaxy S20 Ultra 5G
• Galaxy S20+
• Galaxy S8
• Galaxy S8+
• Galaxy S9
• Galaxy S9+
• Galaxy Tab A 10.1 (2019)
• Galaxy Tab A 10.5 (2018)
• Galaxy Tab A 8 (2019)
• Galaxy Tab A 8 Plus (2019)
• Galaxy Tab Active Pro
• Galaxy Tab Active2
• Galaxy Tab S4
• Galaxy Tab S5e
• Galaxy Tab S6
• Galaxy Tab S6 Lite
• Galaxy Z Flip
• Galaxy A01
• Galaxy A10
• Galaxy A10s
• Galaxy A11
• Galaxy A20
• Galaxy A20s
• Galaxy A21s
• Galaxy A30
• Galaxy A30s
• Galaxy A31
• Galaxy A5 (2017)
• Galaxy A50
• Galaxy A51
• Galaxy A6
• Galaxy A6+
• Galaxy A7 (2017)
• Galaxy A7 (2018)
• Galaxy A71
• Galaxy A70
• Galaxy A8 (2018)
• Galaxy A80
• Galaxy A9 (2018)
• Galaxy J2-Core
• Galaxy J4
• Galaxy J4+
• Galaxy J4-Core
• Galaxy J6
• Galaxy J6+
• Galaxy J7 (2016)
• Galaxy J7 (2017)
• Galaxy J7-Neo
• Galaxy J7-Top
• Galaxy J8
• Galaxy M31
• Galaxy On5 (2016)
• Galaxy On7 (2018)
• Galaxy Xcover-Pro

Modelos que ainda devem receber a atualização, de acordo com a fabricante:

• Galaxy Note5
• Galaxy S6
• Galaxy S6 Active
• Galaxy S6 Edge
• Galaxy S6 Edge+
• Galaxy S7
• Galaxy S7 Active
• Galaxy S7 Edge
• Galaxy Tab A 10.1 (2016)
• Galaxy Tab A 10.1 Plus (2016)
• Galaxy Tab A 8
• Galaxy Tab A 8 (2015)
• Galaxy Tab A 8 (2018)
• Galaxy Tab A 8 Plus (2015)
• Galaxy Tab A 9.7
• Galaxy Tab A Plus 9.7
• Galaxy Tab E 8
• Galaxy Tab E 9.6
• Galaxy Tab S2 8
• Galaxy Tab S2 8
• Galaxy Tab S2 9.7
• Galaxy Tab S2 9.7
• Galaxy Tab4 7
• Galaxy A3 (2016)
• Galaxy A5 (2016)
• Galaxy A7 (2016)
• Galaxy A8 (2015)
• Galaxy A8 (2016)
• Galaxy A9-Pro (2016)
• Galaxy C5
• Galaxy C5-Pro
• Galaxy C7
• Galaxy C7-Pro
• Galaxy C8 (Jade)
• Galaxy C9-Pro
• Galaxy J2 (2018)
• Galaxy J3 (2016)
• Galaxy J5 (2016)
• Galaxy J7 (2015)
• Galaxy J7 (2016)
• Galaxy On5 (2015)
• Galaxy On5 (2016)
• Galaxy On7 (2015)
• Galaxy On7 (2016)
• Galaxy On7 (2018)
• Galaxy S5-Neo

Dúvidas sobre segurança, hackers e vírus? Envie para g1seguranca@globomail.com

------++-====-----------------------------------------------------------------------=================---------------------------------------------------------------------------------====-++------

Operadoras lançam primeira experiência do 5G no Brasil, mas serviço ainda é limitado

= =---____------- ===  ----                                            -----________::_____   _____= =..= = =..= =..= = =____   _____::________                       --------- ====  -----------____---= =


Tecnologia fica disponível a partir deste mês em alguns pontos de oito capitais. Nesta primeira fase, usuário terá mais velocidade, mas experiência completa vem só depois de leilão da Anatel, previsto para 2021. País só tem um aparelho que suporta o 5G.  
= =---____------- ===  ----                                            -----________::_____   _____= =..= = =..= =..= = =____   _____::________                       --------- ====  -----------____---= =
Por G1  
18/07/2020 07h00 Atualizado há um dia
Postado em 19 de julho de 2020 às 11h00

  * Post.N. -\- 3.796 *  

Primeira fase do 5G começa no Brasil — Foto: REUTERS/Sergio Perez

Até setembro, três operadoras de telecomunicações vão ativar o sinal da internet móvel de quinta geração (5G), tecnologia que promete uma conexão cerca de dez vezes mais veloz do que o 4G. Neste mês, duas empresas lançam o serviço.

Porém, o acesso ainda será limitado. Um dos motivos é que o Brasil só tem, atualmente, um aparelho de celular que suporta o 5G. Além disso, o sinal só vai ser ativado em alguns bairros de oito capitais do país.

Uma outra questão é que a nova tecnologia ainda não conta com todo o potencial prometido pelo 5G. Esta é apenas uma fase inicial, na qual as operadoras ativam o novo sinal a partir de um recurso que permite compartilhar frequências utilizadas pela rede 4G.

Este recurso é chamado de DSS (Dynamic Spectrum Sharing, ou Compartilhamento Dinâmico de Espectro).

Na prática, é como se o 5G "pegasse emprestado" uma parte da frequência utilizada pelo 4G para poder funcionar. As frequências são como "rodovias" por onde os sinais caminham. Neste primeiro momento, portanto, essas duas tecnologias irão dividir a mesma "rodovia".

Por enquanto, a expectativa é de que o usuário já tenha uma conexão mais veloz do que o 4G, que deve ser intensificada após o leilão de frequências da Agência Nacional de Telecomunicações (Anatel), previsto para acontecer em 2021.

Depois do leilão, o serviço ganhará sua própria "rodovia" para poder trafegar. Nessa nova etapa, o 5G terá uma baixa latência, o que significa que o tempo de resposta para transferir um pacote de dados na rede será muito menor do que é hoje. Na prática, máquinas e serviços ficarão muito mais conectados e automatizados. (veja o infográfico no final da reportagem).

Por enquanto, o único modelo de aparelho celular que suporta o 5G no Brasil é o Motorola Edge. Lançado neste mês, ele custa a partir de R$ 5 mil e oferece memória de 128 GB. O Samsumg Galaxy S20 com 128 GB também é vendido a partir do mesmo valor. Já o iPhone 11 com memória equivalente tem um custo a partir de R$ 5,3 mil.

O Motorola Edge é compatível com a tecnologia 5G DSS e 5G. Já o Motorola Edge Plus não aceita o 5G DSS, somente o 5G, o que significa que o aparelho só vai acessar o 5G depois do leilão de frequências.

Leilão no Brasil e guerra comercial

A Anatel aprovou a proposta de edital do leilão do 5G em fevereiro deste ano. O certame estava previsto para ocorrer ainda em 2020, mas, com a pandemia do novo coronavírus, a agenda sofreu atraso e, agora, a expectativa é de que ocorra somente no ano que vem.

O processo de implantação da nova tecnologia também acabou se transformando em mais um capítulo da guerra comercial entre a China e os Estados Unidos (EUA).

Em maio deste ano, o presidente dos EUA, Donald Trump, prorrogou até 2021 uma ordem executiva que impede empresas americanas de negociar com companhias que possam gerar "risco à segurança nacional". A medida afetou, principalmente, a chinesa Huawei, que fornece tecnologia de 5G.

Seguindo os passos dos EUA, o Reino Unido também excluiu a chinesa de sua rede 5G, neste mês.

Já no Brasil, o processo de implementação do serviço também não deve levar em conta somente critérios técnicos. Segundo admitiu o ministro-chefe da Casa Civil, general Walter Souza Braga Netto, em junho, "questões políticas também serão levadas em consideração" durante a implantação do 5G.

Áreas de cobertura

A primeira fase do 5G no Brasil começou nesta semana com a operadora Claro, que passou a disponibilizar o serviço em alguns pontos das cidades de São Paulo e Rio de Janeiro. (veja a relação de bairros mais abaixo).

Já a Vivo, vai ativar o sinal a partir do dia 24 de julho em oito municípios brasileiros. A TIM, por sua vez, fará o lançamento em setembro, nas cidades de Bento Gonçalves (RS), Itajubá (MG) e Três Lagoas (MS).

Qualquer cliente dessas operadoras, independentemente do plano, terá acesso ao 5G nas áreas de coberturas, desde que possua, entretanto, um aparelho compatível. Não haverá custos adicionais para o uso do serviço.

Veja onde o 5G será ativado no Brasil

Claro

O sinal 5G da operadora foi ativado nesta semana e será disponibilizado, gradualmente, até o final de setembro, nas cidades de São Paulo e Rio de Janeiro, nos seguintes pontos:

• São Paulo: disponível desde o início desta semana na Avenida Paulista e região dos Jardins. Nos próximos dias, o sinal vai se estender pelos bairros de Campo Belo, Vila Madalena, Pinheiros, Itaim, Moema, Brooklin, Vila Olímpia, Cerqueira César, Paraíso, Ibirapuera e região da Avenida Berrini e de Santo Amaro.
• Rio de Janeiro: disponível desde o início desta semana em Ipanema, Leblon e na Lagoa. Nos próximos dias, o sinal vai se estender por toda a orla, do Leme até a Barra da Tijuca, passando por Jardim Oceânico, Joá, São Conrado e Copacabana.

Vivo

O sinal 5G da operadora será ativado no dia 24 de julho e disponibilizado, gradualmente, até o final deste mês, nas seguintes localidades:

• São Paulo: regiões da Avenida Paulista, Vila Olímpia e Berrini.
• Brasília: Eixo Monumental, Esplanada dos Ministérios e shoppings.
• Belo Horizonte: regiões de Savassi e Afonso Pena.
• Salvador: Pituba e Itaigara.
• Rio de Janeiro: Copacabana, Ipanema e Leblon.
• Goiânia: região central da cidade.
• Curitiba: Centro Cívico, Alto da Glória, Batel e Água Verde.
• Porto Alegre: Moinhos de Vento, Avenida Carlos Gomes e Shopping Iguatemi.

TIM

O sinal da operadora será ativado a partir de setembro, nas seguintes cidades:

• Bento Gonçalves (RS)
• Itajubá (MG)
• Três Lagoas (MS)

Infográfico explica o que é o 5G — Foto: Fernanda Garrafiel/G1

 Mundo TEC: conheça a tecnologia 5G

• Anatel
• China
• Claro
• Estados Unidos
• TIM
• Vivo

------++-====-----------------------------------------------------------------------=================---------------------------------------------------------------------------------====-++------

Figurinhas animadas no WhatsApp: como baixar e usar

= =---____------- ===  ----                                            -----________::_____   _____= =..= = =..= =..= = =____   _____::________                       --------- ====  -----------____---= =


Stickers em movimento estão disponíveis no aplicativo desde o início de julho. Processo para baixar é o mesmo utilizado nas figurinhas tradicionais.  
= =---____------- ===  ----                                            -----________::_____   _____= =..= = =..= =..= = =____   _____::________                       --------- ====  -----------____---= =
Por Rafael Miotto, G1  
16/07/2020 12h55 Atualizado há um dia
Postado em 17 de julho de 2020 às 15h00m

  * Post.N. -\- 3.795 *  

 Como usar figurinhas animadas no WhatsApp

Os stickers em movimento mostram uma evolução das famosas figurinhas, uma das maneiras de comunicação que se tornou bastante comum na plataforma.

Para usar as figurinhas animadas é preciso ter as versões mais recentes do APP para Android ou iOS.

• Saiba como criar figurinhas personalizadas para o WhatsApp de maneira fácil

• Veja abaixo como baixar e usar

1º passo - vá até o ícone dos emoticons, que fica à esquerda da tela e é representado pelo símbolo da "carinha".

Clique na carinha à esquerda — Foto: Reprodução

2º passo - selecione o + na lateral direita oposta a que havia clicado.

Clique no + à direita da tela — Foto: Reprodução

3º passo - faça o download do pacote de selinhos que desejar; os animados estão marcados com o símbolo play.

Baixe o pacote de figurinhas com o "play" — Foto: Reprodução

4º passo - é só ir para a aba das figurinhas, que fica à direita embaixo da tela, e escolher as novas.

Vá para a aba de figurinhas localizada pelo símbolo — Foto: Reprodução

------++-====-----------------------------------------------------------------------=================---------------------------------------------------------------------------------====-++------