Hackers conseguem invadir quase todos os carros conectados

Quase todos os carros "inteligentes", capazes de se conectar à internet, são vulneráveis a ataques de hackers, que podem roubar dados pessoais ou assumir o controle do automóvel, alerta um informe divulgado nesta segunda-feira nos Estados Unidos.

Há falhas de segurança "em quase todos os veículos (conectados) no mercado", diz o documento, preparado pela equipe do senador democrata Ed Markey sobre uma base de dados reunidas entre 16 grandes empresas automotoras americanas.

"Apesar de estarmos mais conectados do que nunca nos nossos veículos, nossos sistemas informáticos e de proteção de dados têm muito pouca proteção", afirmou Markey em um comunicado. Os construtores "não fizeram seu trabalho para nos proteger", acusou.

"Há uma clara ausência de medidas apropriadas para proteger os motoristas de hackers que poderiam assumir o controle de um veículo ou daqueles que desejam reunir e utilizar dados pessoais do condutor", destacou o informe.

Os hackers podem acessar o veículo por meio de conexões sem fio Bluetooth, do sistema de assistência à distância OnStar, de um vírus em um smartphone Android conectado ao veículo ou até mesmo de um CD infectado lido por um sistema de áudio do veículo, detalhou o documento.

O informe também citou estudos anteriores que mostram como os hackers poderiam tomar o controle de alguns carros populares e fazer com que acelerem ou freiem bruscamente, girem, toquem a buzina, liguem e apaguem as luzes, desativem os freios, etc.

Os construtores, destacou, tomaram poucas medidas ou nenhuma após a divulgação de estudos que expuseram estas vulnerabilidades entre 2013 e 2014.

Duas alianças de construtores adotaram recentemente códigos de boa conduta, mas o informe observa que não são muito claros.

"Para manter a confiança dos nossos clientes, precisamos contar com uma proteção sólida dos dados privados dos consumidores e dos veículos", declarou à AFP a Aliança de Construtores de Automóveis, sediada nos Estados Unidos.

Os construtores se comprometeram a "fornecer proteções reforçadas das informações mais sensíveis", que vão "além das adotadas em outros setores", assegurou.

O informe se baseia em dados entregues por BMW, Chrysler, Ford, General Motors, Honda, Hyundai, Jaguar Land Rover, Mazda, Mercedes-Benz, Mitsubishi, Nissan, Porsche, Subaru, Toyota, Volkswagen e Volvo.

FONTE: Info

TV da Samsung grava conversas dos usuários, diz site

O site Daily Beast revelou a possibilidade de que o recurso de comando de voz, incluso nas novas TVs inteligentes da Samsung, esteja gravando conversas que acontecem ao redor dos aparelhos e transmitindo para um centro de armazenamento. 

Ao invés de utilizar o controle remoto para controlar a TV, o usuário pode utilizar comandos de voz para, por exemplo, trocar de canal, aumentar e abaixar o volume e até acessar aplicativos. É aí que mora o perigo, segundo o site norte-americano.

Um aviso inserido na política de privacidade da Samsung confirma a coleta de dados: "Por favor, esteja ciente de que as palavras utilizadas nos comandos, mesmo que sejam informações pessoais ou confidenciais, serão gravadas e transmitidas a terceiros". 

O site Daily Beast alerta que, se as conversas de sala de estar das pessoas estão sendo registradas e transmitidas, a privacidade dos usuários pode estar sendo minada. Se a transmissão desses dados não for criptografada, um hacker pode transformar sua televisão em um dispositivo de espionagem, coletando áudio e imagens diretamente da sala de estar da vítima. 

A Samsung afirma que o registro só é ativado quando o reconhecimento de voz está ligado e que as gravações são enviadas para um serviço de aprimoramento do reconhecimento de voz, num esforço para melhorar a tecnologia. 

"O reconhecimento de voz do usuário, que permite controlar a TV sem o controle remoto, é uma característica de nossas Smart TVs que pode ser ativada ou desativada pelo usuário. O proprietário da TV também pode desligar o aparelho da internet a qualquer momento", disse um representante da empresa coreana sobre os rumores. Segundo a Samsung, todos os dados enviados pela empresa são criptografados.

A mesma polêmica tomou conta do mundo da tecnologia quando o Siri, da Apple, foi lançado. O assistente pessoal presente em iPhones também registra e envia para terceiros as falas utilizadas em seus comandos.

Fonte: OlharDigital

Garota de 7 anos hackeia Wi-Fi público em 11 minutos

Uma garota de apenas 7 anos foi capaz de hackear um hotspot de Wi-Fi público em exatos 10 minutos e 54 segundos. A façanha aconteceu através de uma campanha da Hide My Ass, empresa de segurança britânica.

Segundo a companhia, a ideia era demonstrar a facilidade com que uma conexão pode ser controlada por uma pessoa comum, mesmo sem conhecimentos avançados. Para isso, a pequena Betsy Davis apenas assistiu um tutorial em vídeo e foi capaz de executar um ataque Man-in-the-Middle, que permite roubar dados de outros computadores ligados ao hotspot.

Ao fazer uma busca procurando por tutoriais a respeito, Betsy constatou ainda 11 milhões de resultados no Google, além de cerca de 14 mil tutoriais no YouTube.

De acordo com pesquisa feita pela empresa, só no Reino Unido, 59% dos usuários acessam hotspots inseguros de Wi-Fi, com um a cada cinco deles usando a conexão ao menos uma vez por semana. Além disso, 31% dos usuários transmitem e-mails e documentos nessas redes e 19% acessam elas para entrar em bancos.

FONTE: OlharDigital

Google expõe publicamente falha de segurança no Windows 8.1

O Google tomou uma atitude polêmica que pode atrapalhar ainda mais as relações com a Microsoft. A empresa divulgou publicamente uma falha no Windows 8.1 encontrada graças ao Project Zero, iniciativa do gigante de buscas que se propõe a encontrar vulnerabilidades no software de outras companhias. 

Hackers descobrem forma de burlar sensor biométrico

Recentemente, diversas empresas lançaram smartphones e tablets com leitores biométricos, como é o caso da Samsung e da Apple. A novidade veio como forma de aumentar a segurança dos usuários, contudo, um grupo hacker quer provar que a tecnologia não é tão garantida assim.

FBI decide investigar ataques contra a Xbox Live e a PSN no Natal

Os ataques à PSN e Xbox Live que derrubaram os serviços durante o Natal devem ser investigados pelo FBI. A responsabilidade do ataque foi assumida publicamente por um grupo que se denomina como Lizard Squad, e agora as autoridades americanas tentam identificar e punir os responsáveis.

O grupo afirma que os ataques foram realizados para mostrar a baixa qualidade das ferramentas de segurança da Sony e da Microsoft. Fica difícil, porém, acreditar em intenções nobres quando o ataque foi feito no Natal, quando várias crianças e jovens no mundo todo estão tirando o console da caixa pela primeira vez.

Utilizando os pseudônimos “Ryan Cleary” e “Vinnie Omari”, os supostos responsáveis dizem ter utilizados roteadores submarinos para enviar 1,2 terabits de dados por segundo para inundar os servidores e inviabilizar sua utilização normal, o que constitui o tradicional ataque de negação de serviço, conhecido também como DDoS.

No entanto, pode haver problemas para punir os ataques com base nas leis americanas. Isso porque a pessoa identificada como “Ryan” tem entre 16 e 17 anos e mora na Finlândia, que, segundo ele, oferece proteção contra extradição em sua legislação.

Os ataques, em tese, pararam após Kim Dotcom ter “subornado” o Lizard Squad com armazenamento gratuito no Mega e cupons que podem ser vendidos. Sem poder atacar redes de games sob risco de perder o benefício, agora o grupo parece voltar seus esforços à rede anônima Tor.

FONTE: OlharDigital

Filme que motivou ataques à Sony é o mais popular do YouTube

O controverso filme “A Entrevista” é o título mais popular do YouTube desde que foi lançado digitalmente, no dia 24.

Hackers atacam Sony Playstation e Microsoft Xbox durante o Natal

Problemas podem ter sido causados pela decisão da Sony de permitir que os consumidores baixassem o filme 'A entrevista'