Chrome 53 traz suporte experimental para Bluetooth

Com a evolução das tecnologias para a Web, os sites passaram a permitir realizar várias tarefas que até há pouco tempo só eram conseguidas com aplicações nativas. Além de permitirem ver vídeos, jogar, etc, hoje em dia é também possível editar documentos, ter plataformas de vídeo, entre outras coisas.
Fica apenas a faltar a possibilidade dos sites se ligarem directamente a dispositivos mas isso já é permitido com o novo Chrome 53.



O Chrome 53 foi lançado recentemente e destaca-se por trazer suporte experimental para tecnologia Bluetooth. Quer isto dizer que o browser passa a conseguir comunicar directamente com dispositivos Bluetooth.
De acordo com a Google, o suporte para Web Bluetooth permite que o utilizador controle, por exemplo, lâmpadas inteligentes entre outros equipamentos.Como referido, o suporte é neste momento limitado e funciona apenas no Android 6.0 (ou recente), Chrome OS e Mac OS X.

Como activar?

Para activar nos sistemas operativos referidos basta que escreva chrome://flags e depois procure por Enable Web Bluetooth.

Os responsáveis pelo Chrome estão a trabalhar neste momento no suporte Windows. Sabe-se também só poderá ser possível ligar, via browser, ao  iPhone ou iPad quando a Apple adoptar o Web Bluetooth no Safari.
O Web Bluetooth apenas suporta, neste momento, dispositivos Bluetooth Low Energy.

Fonte: pplware

Yahoo: 500 milhões de contas roubadas… mude a sua password

Volta e meia surgem notícias de contas pireateadas nalguns serviços… Desta vez tocou à Yahoo! a confirmação de que, em 2014, pelo menos 500 milhões de contas foram roubadas. Ao que parece poderá haver algum Estado envolvido.

Trata-se de uma confirmação conseguida durante o dia de hoje e, caso tenha conta neste serviço, a recomendação é que altere já a sua password!

Pelo menos 500 milhões de contas da Yahoo! foram pirateadas em 2014 e, como esta situação ficou apenas conhecida hoje, a empresa está já a contactar os utilizadores potencialmente afectados.

Segundo as informações conseguidas, dos dados acedidos fazem parte nomes, emails, números de telefone, datas de nascimento, passwords não encriptadas e ainda perguntas de segurança. Por sua vez, a Yahoo! salvaguarda que nem as passwords encriptadas, nem os números dos cartões de crédito, ficaram comprometidos.

Suspeitas sobre envolvimento de um Estado

Mas há informações ainda mais graves… pois a Yahoo! acredita que todo este processo teve ou contou com a ajuda de um Estado, sendo que já apelidaram mesmo o responsável como sendo um “state-sponsored actor”, ou seja, um ‘actor patrocinado pelo Estado’.

Assim, segundo a Yahoo!:

A recent investigation by Yahoo! Inc. has confirmed that a copy of certain user account information was stolen from the company’s network in late 2014 by what it believes is a state-sponsored actor. The account information may have included names, email addresses, telephone numbers, dates of birth, hashed passwords (the vast majority with bcrypt) and, in some cases, encrypted or unencrypted security questions and answers. The ongoing investigation suggests that stolen information did not include unprotected passwords, payment card data, or bank account information; payment card data and bank account information are not stored in the system that the investigation has found to be affected. Based on the ongoing investigation, Yahoo believes that information associated with at least 500 million user accounts was stolen and the investigation has found no evidence that the state-sponsored actor is currently in Yahoo’s network. Yahoo is working closely with law enforcement on this matter.

Leiam o comunicado na íntegra, aqui.

Caso tenha conta no Yahoo!, não fique à espera de ser contactado pela empresa… a sugestão é que altere a sua password o mais rápido possível, pois nunca se sabe onde as nossas informações poderão vir a parar.

Fonte: pplware

Hacking Team teve 400GB de dados roubados e publicados online

A empresa Hacking Team, que é responsável por muito do software de segurança usado em vários países, viu esta noite serem roubados mais de 400GB de dados, entre eles informações sensíveis dos seus clientes e também vário código fonte das suas aplicações.

O ataque foi realizado por uma equipa de hackers que agora colocou online toda a informação que conseguiu recolher durante este ataque.

Os serviços da empresa Italiana Hacking Team são contratados pelas forças policiais de muitos países. A sua aplicação mais conhecida, a Da Vinci, é usada por muitas forças policiais por todo o globo, em acções de vigilância e de controlo.

Esta aplicação, e em particular esta empresa, é categorizada por muitos grupos como um inimigo da Internet, por dar aos seus utilizadores acesso a informação particular e muito sensível dos utilizadores.

A empresa Hacking Team sempre se defendeu destas acusações, alegando que apenas negoceia com governos que sejam éticos na utilização das suas ferramentas.

Os dados agora roubados foram retirados de dentro da rede da Hacking Team e contemplam informação sensível de vários governos, nomeadamente emails, gravações áudio e até código fonte das várias aplicações desta empresa.

Para além destes 400GB de informação que foram roubados, o grupo que atacou a Hacking Team conseguiu também acesso à conta de Twitter da empresa onde tem estado a publicar informação sensível sobre a mesma.

Para além de toda a informação que tem estado a ser publicada no Twitter, onde se incluem screenshots de vários documentos e mensagens de email, os atacantes publicaram também parte da informação directamente na Internet, através das redes Torrent, libertando assim a informação para o público em geral.

Dos dados já analisados estão presentes informações que contradizem a Hacking Team e os governos com quem alegadamente tem negócios, sendo possível ver países que segundo várias organizações usam o Da Vinci para espiar os seus cidadãos.

A Hacking Team ainda não veio a público comentar este incidente e informar aos seus clientes quais as medidas que tenham sido tomada para aumentar a segurança da sua rede.

Fonte: pplware.sapo.pt