Uma falha de segurança está colocando em risco grande parte das distribuições Linux lançadas desde 2017. Batizada de “Copy Fail” e identificada como CVE-2026-31431, a vulnerabilidade permite que usuários comuns elevem seus privilégios de acesso e assumam controle administrativo dos sistemas corrompidos.

Segundo a empresa de segurança Theori, responsável pela descoberta, a exploração pode ser realizada por meio de um script em Python que funciona de forma ampla, sem necessidade de adaptações específicas para cada versão do Linux. Isso amplia o alcance da falha.

Um dos pontos mais críticos da vulnerabilidade é a capacidade de passar despercebida por ferramentas de monitoramento tradicionais. De acordo com o engenheiro DevOps Jorijn Schrijvershof, o comportamento da falha dificulta a detecção porque não deixa rastros evidentes no sistema. Ou seja, as ferramentas de monitoramento simplesmente não conseguem detectá-la.

Descoberta de falha no Linux teve ajuda de IA

A descoberta foi feita com o apoio de uma ferramenta de inteligência artificial chamada Xint Code. Um dos pesquisadores envolvidos, Taeyang Lee, utilizou o sistema para analisar o subsistema criptográfico do Linux. Em cerca de uma hora, a varredura automatizada identificou múltiplas vulnerabilidades, incluindo a Copy Fail.

De acordo com o site Ars Technica, uma correção foi implementada no dia 1º de abril. No entanto, os detalhes da falha foram publicados antes das atualizações necessárias.

Alguns sistemas já disponibilizaram correções adicionais, incluindo Arch Linux, Fedora (da Red Hat) e Amazon Linux. Mas muitas outras distribuições permanecem vulneráveis, o que exige atenção redobrada de administradores e usuários até que as correções sejam amplamente aplicadas.

O post Falha de segurança coloca usuários do Linux em risco apareceu primeiro em Olhar Digital.

Mais de 60 câmeras de vigilância da empresa Flock, conectadas à internet, ficaram acessíveis ao público, permitindo que qualquer pessoa assistisse às imagens ao vivo, sem precisar de nome de usuário ou senha.

A descoberta foi feita pelo YouTuber de tecnologia Benn Jordan e pela 404 Media, levantando preocupações sobre privacidade e segurança, explicou o The Verge.

Observações impressionantes de Jordan

A Flock fornece tecnologia de câmeras inteligentes para milhares de agências de segurança pública e empresas em todo o país. Recentemente, a empresa firmou parceria com a Ring, permitindo que clientes solicitem imagens de usuários pelo aplicativo Neighbors.

Algumas câmeras da Flock são projetadas para escanear placas de veículos, enquanto outras, como as Condor, podem girar, inclinar e dar zoom automaticamente para rastrear pessoas e carros.

Em seu vídeo, Jordan compartilhou algumas situações captadas pelas câmeras:

• Um homem saindo de casa em Nova York pela manhã.
• Uma mulher correndo sozinha em uma trilha na Geórgia.
• Um homem andando de patins e fazendo pausa para assistir a vídeos no celular.
• Um casal discutindo em uma feira de rua em Atlanta.

Segundo Jordan, a inteligência artificial das câmeras aplicava automaticamente zoom nos alvos, registrando detalhes das ações das pessoas sem intervenção humana.

Como as falhas foram descobertas

Jordan trabalhou com Jon “GainSec” Gaines, que já havia identificado vulnerabilidades no sistema da Flock. Usando o Shodan, mecanismo de busca de dispositivos conectados à internet, eles localizaram transmissões ao vivo e painéis de controle administrativos da Flock.

Leia mais:

• Câmeras em totens urbanos geram alerta sobre privacidade
• Programa Muralha Paulista é questionado por uso de dados sensíveis
• Em breve, você pode ser multado por… ônibus. Entenda!

Esses painéis permitiam não só visualizar as câmeras, mas também baixar arquivos de vídeo dos últimos 30 dias, alterar configurações, excluir gravações, acessar logs e executar diagnósticos — tudo sem necessidade de credenciais de acesso.

A resposta da Flock

Em visitas a alguns dos locais monitorados, Jordan e Jason Koebler, da 404 Media, confirmaram que as filmagens públicas correspondiam a locais reais.

“Tratou-se de uma falha de configuração limitada em um número muito pequeno de dispositivos, e o problema já foi corrigido”, explicou um porta-voz da Flock.

O post Falha permite que imagens de câmeras de vigilância sejam acessadas livremente apareceu primeiro em Olhar Digital.

O WhatsApp teve 3,5 bilhões de números expostos após pesquisadores explorarem uma falha simples no recurso de descoberta de contatos.

O método revelou informações sensíveis, como fotos e textos de perfil, levantando alertas sobre privacidade na plataforma mais usada do mundo, comenta a Wired.

O que os pesquisadores descobriram

Um grupo de pesquisadores austríacos conseguiu extrair números de telefone de bilhões de contas do WhatsApp usando uma técnica extremamente simples: testar, em alta velocidade, todos os números possíveis na ferramenta de descoberta de contatos.

Eles obtiveram 3,5 bilhões de números, além de fotos de perfil em 57% dos casos e textos de perfil em 29%. Segundo os pesquisadores, a Meta não impôs limites de requisições, o que permitiu verificar cerca de 100 milhões de números por hora.

Até onde sabemos, esta é a exposição mais extensa de números de telefone e dados de usuários relacionados já documentada.

Aljosha Judmayer, pesquisador da Universidade de Viena, em comunicado.

Meta corrigiu a falha, mas tarde demais

A Meta foi avisada sobre o problema em abril de 2025 pelos próprios pesquisadores, que apagaram sua base após o estudo. Entretanto, a empresa só implementou medidas robustas de limitação de taxa em outubro.

Em resposta à Wired, a Meta agradeceu o alerta e classificou os dados expostos como “informações básicas de domínio público”, já que fotos e textos de perfil não aparecem para perfis privados.

Leia mais:

• WhatsApp vem ganhando cada vez mais usuários nos Estados Unidos
• WhatsApp inicia testes para permitir múltiplas contas no iPhone
• Vírus que se espalha pelo WhatsApp pode roubar dados bancários

Nitin Gupta, vice-presidente de engenharia do WhatsApp, reforçou que “não encontramos evidências de agentes maliciosos abusando desse vetor”.

Ainda assim, segundo os pesquisadores, nada impedia que golpistas ou governos tivessem explorado a vulnerabilidade antes da correção.

Exposição já havia sido alertada anos antes

A falha não era inédita. Em 2017, o pesquisador holandês Loran Kloeze já havia demonstrado a possibilidade de capturar números, fotos, textos e status online. O WhatsApp respondeu, à época, que as configurações de privacidade funcionavam como esperado.

Agora, os pesquisadores austríacos foram além: elencaram todos os números do WhatsApp e analisaram quais contas deixavam informações públicas.

Eles descobriram, por exemplo:

• Nos EUA, 44% exibiam fotos de perfil.
• Na Índia, 62% deixavam uma foto pública.
• No Brasil, 61% tinham fotos expostas.

Além disso, encontraram milhões de contas em países onde o WhatsApp é proibido, como China (2,3 milhões) e Mianmar (1,6 milhão), o que poderia colocar esses usuários em risco.

Números de telefone não foram projetados para serem usados como identificadores secretos de contas, mas é assim que são usados na prática. […] Isso é um problema.

Aljosha Judmayer, pesquisador da Universidade de Viena, em comunicado.

Problemas também com chaves criptográficas

Os pesquisadores analisaram ainda as chaves criptográficas usadas para receber mensagens. Eles descobriram duplicações incomuns (algumas centenas de vezes) e até chaves compostas apenas por zeros.

A suspeita é que isso esteja relacionado a clientes não autorizados do WhatsApp, muitas vezes usados por golpistas.

O post Falha no WhatsApp expõe 3,5 bilhões de números e dados de perfil apareceu primeiro em Olhar Digital.

Centenas de milhões de pessoas utilizam VPNs ao redor do mundo. Essas redes privadas virtuais permitem navegar na internet de maneira anônima, ocultando o seu endereço IP e os dados de navegação de terceiros, como hackers e do próprio provedor de internet.

Estas ferramentas também são importantes para contornar bloqueios de sites e acessar conteúdos restritos, especialmente em países mais fechados. No entanto, um novo estudo aponta que nem sempre os provedores adotam todas as medidas de segurança necessárias.  

Alguns serviços são pouco transparentes

• Um relatório da Open Technology Fund, organização independente sem fins lucrativos que promove a liberdade global na internet, revela deficiências em alguns provedores de VPN.
• A lista de problemas inclui relações de propriedade pouco transparentes.
• De acordo com o estudo, “muitos serviços de VPN ocultam seus verdadeiros proprietários por meio de estruturas empresariais complexas”.
• As empresas Innovative Connecting PTE, Autumn Breeze PTE e Lemon Clove PTE afirmam, por exemplo, que estão registradas em Cingapura.
• Mas, na realidade, seriam controladas por cidadãos chineses, o que significa que estariam sujeitas às leis da China de controle de informações.
• As consequências disso podem ser a prisão dos usuários.
• Lembrando que o uso de VPN é proibido em países como China, Rússia, Belarus, Irã e Coreia do Norte.
• As informações são do portal DW.

Outros problemas de segurança das VPNs

O documento ainda alerta que vários serviços de VPN seriam desenvolvidos pela mesma empresa, ocultando as conexões entre si. No total, foram identificados provedores considerados altamente problemáticos, com 16 aplicativos e um total de mais de 700 milhões de downloads na Google Play Store. São eles o Turbo VPN, o VPN Proxy Master, o XY VPN e o 3X VPN – Smooth Browsing.

Leia mais

• Meta contornou proteções de VPN e guia anônima no Android
• O que é uma VPN: saiba como funcionam as redes privadas virtuais 
• Chatbots de IA podem criar golpes de phishing eficazes

O relatório aponta que centenas de milhões de usuários destes serviços acreditam estar protegidos. No entanto, a realidade é bem diferente. Isso porque os provedores utilizam o chamado protocolo de Shadowsocks (que não foi projetado para garantir privacidade) para estabelecer o túnel VPN.

Outro problema é o uso de senhas programadas que são armazenadas nos aplicativos. Essa é considerada uma grave falha de segurança, uma vez que invasores podem ter acesso a essas senhas e, assim, descriptografar e ler todas as comunicações. Além disso, muitos provedores utilizam servidores alugados em data centers, o que significa que eles não têm controle total sobre o hardware.

A conclusão do estudo é de que “infelizmente, na melhor das hipóteses, as VPNs podem transmitir uma falsa sensação de segurança e, na pior das hipóteses, comprometer totalmente a privacidade e a segurança. Por conta disso, os responsáveis pelo trabalho recomendam o uso de redes pagas, que, geralmente, são mais confiáveis e seguras.

O post Nem todas as VPNs são realmente seguras, revela estudo apareceu primeiro em Olhar Digital.

A SAP emitiu um alerta de segurança para diversas falhas graves em seus produtos mais utilizados, incluindo o S/4HANA e o NetWeaver. A companhia alemã reforça que a aplicação imediata dos patches é essencial para reduzir a superfície de ataque e evitar incidentes que podem comprometer a integridade de sistemas corporativos, segundo informações do portal ArsTechnica.

O problema mais crítico foi identificado no NetWeaver, plataforma que serve como base para diversas soluções empresariais da SAP. A vulnerabilidade, registrada como CVE-2025-42944, recebeu nota máxima de 10 na escala CVSS.

Trata-se de uma falha de desserialização. Hackers podem explorá-la para injetar comandos maliciosos a partir do envio de malware para uma brecha no sistema, colocando em risco toda a infraestrutura.

Além dessa, a SAP listou outras três vulnerabilidades graves no NetWeaver, classificadas com notas de 9,9; 9,6 e 9,1. Embora ainda não haja indícios de exploração ativa, especialistas alertam para a necessidade de atualização imediata.

S/4HANA já está na mira de criminosos digitais

No caso do S/4HANA, sistema voltado à gestão de processos empresariais, a situação também é preocupante. Uma falha registrada como CVE-2025-42957, corrigida no mês passado, já está sendo explorada por criminosos digitais.

Segundo a empresa de cibersegurança SecurityBridge, a vulnerabilidade recebeu nota 9,9 e permite que invasores, mesmo com credenciais básicas, comprometam totalmente o sistema.

Conforme a empresa de segurança, o ataque é de baixa complexidade e pode ser realizado pela rede, bastando apenas uma conta de usuário comum. Isso aumenta o risco de que invasores externos, após obter acesso inicial via phishing, assumam o controle da infraestrutura.

A SAP descreveu a falha como uma “porta dos fundos”, capaz de abrir caminho para roubo de dados, espionagem, fraude ou até instalação de ransomware.

SAP reforça urgência na aplicação dos patches de segurança

O pacote de correções divulgado pela companhia não se limita ao NetWeaver e ao S/4HANA. Outros produtos afetados incluem SAP Business One, Landscape Transformation Replication Server, Commerce Cloud, Datahub, Business Planning and Consolidation, HCM, BusinessObjects BI, Supplier Relationship Management e Fiori. As notas de severidade variam de 3,1 a 8,8.

Leia mais:

• Brasil deve investir bilhões em cibersegurança até 2028, diz relatório
• Hackers: como lidar com a cibersegurança na era da IA Generativa?
• Por que IA é o pesadelo e a esperança da cibersegurança

O alerta da SAP surge em um momento delicado, já que clientes da empresa estão distribuídos em praticamente todos os setores da economia. A companhia enfatiza que atrasar a instalação das atualizações pode deixar organizações vulneráveis a ataques cada vez mais sofisticados.

O post SAP alerta para falhas críticas em seus sistemas, que são usados no mundo todo apareceu primeiro em Olhar Digital.

O Google publicou o primeiro relatório de desempenho da IA Big Sleep, criada para “caçar” vulnerabilidades e bugs no ambiente digital. A tecnologia foi desenvolvida pelo DeepMind em parceria com hackers do programa Project Zero, também de propriedade da big tech.

“Como parte do nosso compromisso com a transparência neste espaço, temos o orgulho de anunciar que relatamos as primeiras 20 vulnerabilidades descobertas usando nosso sistema ‘Big Sleep’ baseado em IA e desenvolvido pela Gemini”, escreveu Heather Adkins, vice-presidente de segurança do Google.

As falhas de segurança foram encontradas principalmente em softwares de código aberto, como a biblioteca de áudio e vídeo FFmpeg e o pacote de edição de imagens ImageMagick. Não há detalhes, no entanto, sobre a gravidade das ocorrências — que ainda estão passando por correções.

“Para garantir relatórios de alta qualidade e acionáveis, temos um especialista humano no processo antes de relatar, mas cada vulnerabilidade foi encontrada e reproduzida pelo agente de IA sem intervenção humana”, disse a porta-voz do Google, Kimberly Samra, ao site TechCrunch. 

Pelo bem de todos

O agente de IA foi anunciado no ano passado com o objetivo de buscar ativamente vulnerabilidades de segurança desconhecidas em softwares — demonstrando o potencial da IA para corrigir falhas antes que elas afetem os usuários.

“Esses agentes de segurança cibernética são revolucionários , liberando as equipes de segurança para se concentrarem em ameaças de alta complexidade, aumentando drasticamente seu impacto e alcance”, diz a empresa.

O Google acredita que os atuais LLMs podem realizar pesquisas de vulnerabilidades se forem aplicadas as ferramentas certas. Isso ajudará a tornar o processo de triagem e a correção de problemas mais baratas e eficazes no futuro, de acordo com a big tech.

Leia Mais:

• 7 prints que você NUNCA deve deixar na galeria de fotos do celular
• 7 ataques hackers e vulnerabilidades comuns no PC Windows e como se proteger
• Google lança sua melhor IA só para assinantes do plano mais caro

O que mais tem por aí?

Outros sistemas de busca de bugs baseados em IA já estão disponíveis no mercado, com destaque para RunSybil e XBOW. Na maioria dos casos, no entanto, os agentes dependem da intervenção de um humano para verificar se a vulnerabilidade encontrada é legítima, destaca o TechCrunch.

“Nossa missão é automatizar a intuição dos hackers e reduzir a velocidade e o custo da descoberta de vulnerabilidades a zero”, promete o RunSybil. “Seus adversários estão tentando descobrir como usar a IA para aumentar sua eficácia, então por que não jogar Sybil hoje mesmo e descobrir o que você está enfrentando?”

Já o XBOW ficou mundialmente conhecido após alcançar o topo de uma das tabelas de classificação dos EUA na plataforma de caça-bugs HackerOne. O sistema é “treinado pelos melhores hackers”, sendo 80 vezes mais veloz do que testes manuais.

O post Google usa IA e identifica falhas de segurança em softwares apareceu primeiro em Olhar Digital.

O Google lançou uma atualização emergencial para o navegador Chrome nesta terça-feira (25), visando corrigir uma vulnerabilidade crítica que permitia a espionagem de usuários por hackers.

A falha, classificada como “dia zero” pela empresa de segurança cibernética Kaspersky, representa um risco significativo para quem utiliza o navegador no sistema Windows.

Ameaça urgente

A vulnerabilidade, identificada como CVE-2025-2783, foi descoberta pela Kaspersky antes mesmo do Google, indicando que cibercriminosos já estavam explorando a falha em ataques de phishing por e-mail.

Golpistas enviavam mensagens com links maliciosos que, ao serem clicados em versões vulneráveis do Chrome, burlavam as defesas do navegador e permitiam a espionagem e interceptação de dados dos usuários.

Como resolver falha crítica no Google Chrome

A correção da falha já está disponível na versão 134.0.6998.177/.178 do Chrome para Windows. Para garantir a segurança, é crucial que os usuários atualizem o navegador seguindo os passos abaixo:

1. Abra o Google Chrome.
2. Clique no ícone de três pontos no canto superior direito.
3. Selecione “Configurações”.
4. Clique em “Sobre o Google Chrome”.
5. O navegador verificará automaticamente se há atualizações disponíveis e as instalará.
6. Reinicie o Chrome para concluir a atualização.

Leia mais:

• Usando IA, o Chrome vai te ajudar a se livrar de golpes
• 5 motivos para NÃO usar o Google Chrome como navegador
• Como alterar privacidade de anúncios no Google Chrome
• Como jogar o game do dinossauro do Chrome mesmo com internet

Caso a atualização ainda não esteja disponível no seu dispositivo, o Google recomenda aguardar, pois a distribuição pode levar alguns dias para alcançar todos os usuários. Além da atualização do Chrome, é fundamental manter a atenção redobrada com e-mails suspeitos e evitar clicar em links desconhecidos, especialmente aqueles que prometem ofertas ou promoções muito vantajosas.

O post Chrome corrige brecha crítica usada para espionagem; veja como se proteger apareceu primeiro em Olhar Digital.

Uma falha de segurança no sistema do ChatGPT está sendo explorada por criminosos virtuais para conduzir ataques contra instituições financeiras, revelou recentemente a empresa de segurança cibernética Veriti.

A brecha de gravidade média (CVE-2024-27564) atinge a infraestrutura de inteligência artificial da OpenAI e permite a falsificação de solicitações do lado do servidor (SSRF), possibilitando que invasores enviem comandos maliciosos para outros servidores e serviços locais, simulando uma origem legítima.

Falha no ChatGPT gerou onda de ataques

Os cibercriminosos estão injetando URLs maliciosas em parâmetros de entrada do ChatGPT, forçando a IA a executar ações não autorizadas em seu nome.

Bancos e fintechs, que dependem fortemente de serviços de IA, são os principais alvos, juntamente com empresas de saúde e órgãos governamentais dos Estados Unidos. Em uma semana, foram registradas mais de 10 mil tentativas de ataque originadas de um único endereço IP.

As consequências da exploração dessa vulnerabilidade podem ser devastadoras, incluindo roubo de dados sensíveis de clientes e funcionários, transações financeiras fraudulentas e danos à reputação das marcas. Além disso, as empresas podem enfrentar sanções regulatórias por falhas na segurança de seus sistemas.

Apesar da gravidade da situação, muitas organizações negligenciam vulnerabilidades de gravidade média, priorizando a correção de falhas críticas. Essa postura aumenta ainda mais o risco de ataques bem-sucedidos, já que os criminosos exploram justamente essas brechas menos protegidas.

Os Estados Unidos são o país mais afetado, concentrando 33% das tentativas de invasão, seguidos pela Alemanha e Tailândia, com 7% cada. Indonésia, Colômbia e Reino Unido também figuram na lista dos mais atingidos.

Leia mais:

• Chat GPT-4o: qual a diferença e o que muda em relação ao GPT-4?
• ChatGPT: como assinar o plano pago da inteligência artificial da OpenAI
• OpenAI fecha acordo bilionário para reduzir dependência da Microsoft

Para mitigar os riscos, as empresas que utilizam o ChatGPT e outras soluções da OpenAI devem revisar suas configurações de segurança, especialmente em firewalls convencionais, firewalls de aplicativos web (WAF) e sistemas de prevenção de intrusões (IPS). A Veriti alerta que 35% das empresas estão desprotegidas devido a erros de configuração nessas ferramentas.

Além disso, é fundamental monitorar os registros de tentativas de ataque e priorizar a correção de vulnerabilidades relacionadas à IA. A empresa de segurança cibernética ressalta que ataques automatizados exploram qualquer brecha, independentemente de sua classificação de gravidade.

O post Como uma falha no ChatGPT gerou ataques cibernéticos em massa contra bancos apareceu primeiro em Olhar Digital.

Duas vulnerabilidades críticas foram descobertas em chips das séries A e M da Apple, afetando uma ampla gama de dispositivos, incluindo iPhones, iPads e Macs lançados após 2021. Essas falhas de segurança representam uma ameaça significativa à privacidade dos usuários, expondo diversos dados confidenciais.

A lista inclui: informações de cartão de crédito, localização, e-mails e outras informações armazenadas em aplicativos como Gmail, Google Maps, iCloud Calendar e Proton Mail.

Vulnerabilidade permite roubar informações sensíveis

Pesquisadores do Instituto de Tecnologia da Geórgia e da Universidade Ruhr Bochum revelaram que essas vulnerabilidades residem nas CPUs dos chips, tornando-os suscetíveis a ataques de canal lateral. Essa técnica de ataque explora informações vazadas durante o funcionamento normal do dispositivo, como tempo de processamento ou consumo de energia, para “ler” dados confidenciais (via: Ars Technica).

Através da exploração dessas vulnerabilidades, invasores podem realizar ataques de canal lateral conhecidos como FLOP e SLAP. Esses ataques permitem o roubo de informações sensíveis enquanto os usuários navegam em sites como Gmail, Google Maps, iCloud Calendar e Proton Mail, utilizando os navegadores Chrome e Safari.

Os pesquisadores responsáveis pela descoberta informaram a Apple sobre o problema e forneceram uma lista de possíveis soluções. Apesar da Apple afirmar que as falhas não representam um risco imediato para seus usuários, a empresa confirmou que está trabalhando no desenvolvimento de patches de segurança para corrigir as vulnerabilidades o mais rápido possível.

Leia mais:

• Apple deve lançar aparelho para competir com Google e Amazon
• iPhone: 8 dicas para você manter o seu celular da Apple seguro
• Apple Intelligence: como ativar a IA no iPhone

Quais são os dispositivos da Apple afetados?

• MacBooks Air e MacBook Pro (modelos de 2022 em diante)
• Mac Mini, iMac, Mac Studio e Mac Pro (modelos de 2023 em diante)
• iPads Pro, Air e Mini (modelos de setembro de 2021 em diante)
• iPhones (modelos de setembro de 2021 em diante)

Diante dessa situação, é crucial que os usuários de dispositivos Apple afetados se mantenham vigilantes e adotem algumas medidas de segurança adicionais, como:

• Manter seus dispositivos sempre atualizados com as versões mais recentes do sistema operacional.
• Evitar acessar sites desconhecidos ou clicar em links suspeitos.
• Utilizar senhas fortes e únicas para suas contas online.
• Ativar a autenticação de dois fatores sempre que possível.
• Monitorar regularmente suas contas em busca de atividades suspeitas.

O post Falhas de segurança em chips da Apple podem expor seu Gmail a invasores apareceu primeiro em Olhar Digital.

Nos Estados Unidos, hackers encontraram um novo alvo inusitado: os robôs aspiradores. De acordo com a ABC News da Austrália, diversos modelos do Deebot X2 Omni, da Ecovacs, foram invadidos em maio por um indivíduo mal-intencionado – que usou os aparelhos para atormentar animais de estimação e ofender os proprietários com insultos racistas.

Entenda:

• Robôs aspiradores foram invadidos por um hacker nos EUA;
• Os dispositivos são do modelo Deebot X2 Omni, da Ecovacs;
• O hacker usou os aspiradores para atormentar animais de estimação e ofender os proprietários com insultos racistas;
• A empresa descreveu a situação como “um evento de credential stuffing”, que consiste em roubar credenciais de determinada plataforma ou serviço e usá-las para tentar acessar outras contas de um usuário;
• Uma falha de segurança nos robôs aspiradores da empresa já havia sido identificada no ano passado;
• A empresa bloqueou o IP do hacker e afirma que uma nova atualização em novembro deve aumentar a segurança dos dispositivos.

À ABC, uma das vítimas do hacker contou que estava em casa, assistindo TV com sua família, quando um barulho parecido com “um sinal de rádio quebrado” começou a sair pelo alto-falante do dispositivo. O proprietário redefiniu a senha e reiniciou o robô, mas o barulho voltou – agora com uma voz nítida (parecida com a de um adolescente) gritando insultos.

Leia mais:

• 6 apps para saber se o celular está sendo espionado
• Pesquisadores acham brecha preocupante no Apple Vision Pro
• É possível hackear um chip da Neuralink implantado em humanos?

Hacker explorou falha de segurança para invadir robôs aspiradores

Em uma declaração, a Ecovacs disse ter “identificado um evento de credential stuffing (tipo de ataque cibernético que usa credenciais roubadas de uma plataforma ou serviço para tentar acessar outros)” e bloqueado o endereço IP de origem. Além disso, a fornecedora ainda afirmou não ter encontrado nenhuma evidência de que credenciais de usuários tenham sido coletadas pelo hacker.

No início deste mês, a ABC já tinha publicado uma matéria apontando uma falha crítica de segurança nos robôs aspiradores Deebot X2. No artigo em questão, o veículo “invadiu” (com a permissão do usuário) robôs aspiradores Deebot X2 Omni para mostrar que era possível espionar através da câmera do dispositivo ao vivo.

A falha foi apontada pela primeira vez em dezembro do ano passado, quando um grupo de pesquisadores revelou a possibilidade de acessar o Deebot X2 sem o PIN de segurança. De acordo com a empresa, essa falha já foi solucionada e uma nova atualização prevista para novembro deve “aumentar ainda mais a segurança”.

O post Aspiradores robôs perseguiram pets nos EUA — e aqui está a explicação apareceu primeiro em Olhar Digital.