Seu celular pode estar sendo rackeado através do WhatsApp

       

SEGURANÇA CIBERNÉTICA

Falha no WhatsApp permite manipulação total de mensagens de grupos | Avast

     

Texto do Blog da Avast.

Autor: Lisandro Carmona de Souza

      

Pesquisadores revelam falha no aplicativo usado por mais de 1,5 bilhão de pessoas na conferência de segurança Black Hat 2019.

       

É assustador que o aplicativo usado por mais de 1,5 bilhão de pessoas continue permitindo "interceptar e manipular mensagens enviadas em conversas privadas e em grupo", segundo informou a empresa israelense de segurança cibernética Checkpoint Research na conferência de segurança Black Hat 2019, em Las Vegas no dia 7 de agosto.

        

Falha permite criar e disseminar informações falsas que parecem vir de fontes confiáveis: 

       

Pode-se incluir algo que não existia antes.

Pode-se modificar uma resposta já dada por um usuário.

Pode-se enviar uma mensagem privada para um participante do grupo, disfarçada de mensagem pública para todos.

        

Somente a vítima recebe uma mensagem enviada a um grupo. Fotooriginal. Adaptação: Avast.

        

As vulnerabilidades foram comunicadas em agosto de 2018 e somente a terceira foi corrigida. Naquela altura, o Facebook - dono do WhatsApp - informou que para corrigir as outras duas seria preciso registrar todas as mensagens do WhatsApp e que não estava preparado para isso por razões de privacidade.

        

Mesmo com a criptografia ponta a ponta, as mensagens puderam ser quebradas no WhatsApp Web - que sincroniza o conteúdo dos chats com um computador - com base nas chaves de criptografia pública e privada antes da geração do QR Code de emparelhamento e com o código “secreto” enviado pelo smartphone no momento do escaneamento.

          

A partir desse ponto, o monitoramento do WhatsApp é completo, permitindo que uma pessoa pense que converse com alguém, mas, de fato, está recebendo mensagens do cibercriminoso. Especialistas acreditam que a falha pode ser usada para disseminar fake news. Até o momento, nada foi revelado sobre uma possível falha semelhante no Telegram Web, que foi o pivô dos escândalos de invasão de celulares de autoridades brasileiras.

         

Mais detalhes técnicos sobre a falha no WhatsApp foram publicados aqui.

Vazamento de dados pessoais para dentro e para fora

            

Infelizmente, é comum vermos notícias sobre invasões de sites e vazamentos de dados pessoais que vão parar na darkweb. Mas também ocorrem vazamentos para “dentro” das próprias empresas. Recentemente, vimos uma empresa parceira do Instagram, a Hyp3r, coletar secretamente os stories que deviam desaparecer após 24 horas. Obviamente, nem você nem a rede social autorizaram isso.

        

Depois, seus dados de localização vão parar em redes de anunciantes: você posta um selfie comendo uma pizza e começa a receber propaganda de delivery de pizza. Mas não é só isso, as empresas mantêm um registro persistente dos locais exatos onde você esteve e algoritmos adicionam os objetos ao redor, os tipos de lugares que você visita, dados dos seus dispositivos e cria o seu perfil online (fingerprint).

          

Empresas de segurança continuam melhorando seus aplicativos para evitar esse tipo rastreamento e o fingerprinting. Depende de você adotar essa tecnologia de privacidade.

Suas conversas via Wi-Fi estão sendo ouvidas

        

Recentemente, a Apple informou que suspenderia a permissão para que funcionários e terceirizados (que normalmente trabalham em suas próprias casas) ouvissem os comandos de voz feitos ao assistente Siri. O Google fez o mesmo depois que ficou público que os comandos ao Assistente do Google também estavam sendo ouvidos por humanos. A Alexa da Amazon também fazia o mesmo.

        

Parece que todos eles conseguem ouvir também quando não se está diretamente usando os assistentes nos dispositivos, e, para complicar, junto com os dados de áudio estão vinculados dados pessoais do usuário e a sua localização.

          

As empresas usavam trechos íntimos da vida privada - desde tráfico de drogas, visitas de médicos até aventuras sexuais - para “melhorar os sistemas”, mas não solicitavam explicitamente a permissão aos usuários para serem ouvidos por humanos.

           

Agora chegou a vez da Microsoft. A Motherboard conseguiu documentos, capturas de tela e áudios com conversas íntimas provando que o Skype faz o mesmo no seu serviço de tradução. O mesmo acontece com os comandos de voz dados ao assistente Cortana.

         

        

Especialistas sugerem que você desative o compartilhamento de informações nas Configurações do Windows (Privacidade > Fala > Reconhecimento de fala online) e excluir os dados armazenados online em sua Conta da Microsoft (Privacidade > Atividade de Voz > Exibir e Limpar a Atividade de Voz > Limpar).

Uma simples iMessage e seu iPhone é invadido

       

Uma falha de segurança descoberta pela pesquisadora Natalie Silvanovich do Project Zero do Google permite que cibercriminosos assumam o controle do seu iPhone ou iPad, e a vítima não precisa fazer nada: nem baixar um arquivo, nem abrir um anexo de e-mail, nem mesmo clicar em um link. Pior: não precisa nem abrir a mensagem recebida. A falha ainda não foi corrigida pela Apple.

Apple teve de retirar - de novo - um falso aplicativo da sua loja

        

Também nesta semana, “retornou” à App Store o aplicativo que abusa do TouchID, engana o usuário e faz com que ele compre sem querer a versão paga por R$ 340,00. O aplicativo "Medição da Frequência Cardíaca" promete medir seus batimentos cardíacos usando o sensor de digitais do iPhone. Ele havia sido retirado da loja e, agora, retornou com o nome "Pulso. Batimento Cardíaco".

      

Reduzindo ao mínimo o brilho da tela, a vítima mantinha o dedo no sensor e ativava o Touch ID que aprovava a compra. Nesses casos, para ter o seu dinheiro de volta, você tem 24 horas para entrar na página de assinaturas da Apple e cancelar a compra. A Apple retirou - pela segunda vez - o aplicativo da sua loja.

           

Leia atentamente as avaliações dos usuários e não confie apenas na Apple. 

           

Russos invadem redes via impressoras e dispositivos IoT

         

A Microsoft detectou que os mesmos grupos cibercriminosos russos - Strontium, Fancy Bear e APT28 - acusados de invadir o Comitê do Partido Democrata dos EUA em 2016 e dos ataques do ransomware NotPetya contra a Ucrânia em 2017, estão usando telefones VOIP (voz sobre IP), impressoras conectadas à internet e outros dispositivos inteligentes (que usam senhas padrão ou não foram atualizados) para invadir redes.

        

Lembre-se de qualquer equipamento conectado à rede precisa de segurança para não se tornar a porta de entrada dos cibercriminosos.

     

As graves consequências dos diversos tipos de suicídio

     

As graves consequências dos diversos tipos de suicídio

     
Paiva Netto
     

Ninguém está livre das influenciações espirituais inferiores, as quais, mesmo quando não se revelam num gesto tão extremado como matar-se, encerram consequências que podem configurar verdadeiro suicídio em vida.

         

Quantas empresas, por exemplo, são levadas à “morte”, ou seja, à falência? Quantos casais estão em conflito, arrastando em seu bojo a felicidade dos filhos? 

         

Quantos se entregam à “morte” pelos vícios da bebida, do cigarro, das drogas, que enfermam e destroem nosso veículo físico e distorcem a Alma?

         

E as chagas do ódio, da violência doméstica, do feminicídio, da pedofilia, da efebofilia, dos estupros...? 

       

Quantos são drasticamente atingidos, arrancados do mundo por essas barbáries? 

           

E as guerras, o desmantelamento econômico de países, os conflitos étnicos de toda sorte?... 

       

E a hipnose coletiva que, pelo planeta, enceguece governantes e governados? 

       

Todos são Espíritos na carne; portanto, completamente suscetíveis de sofrer o magnetismo inferior desses “invasores de Almas”, que aqui denominamos “lobos invisíveis” ou espíritos obsessores. 

         

Contudo, em medida ainda mais vigorosa, qualquer pessoa é capaz de se tornar instrumento benfazejo sob os cuidados das Falanges Divinas, das Almas Benditas. Todos somos médiuns, conforme nos revela Allan Kardec (1804-1869). E poder nenhum é maior que o de Deus.

          

Reitero a importância da leitura de “Quanto à Abrangência do Templo da Boa Vontade” e “O equilíbrio como objetivo”, páginas nas quais esclareço que o mundo material não mais poderá evoluir sem o auxílio flagrante do Mundo Invisível Superior. (...)

          

Como impedir a ação dos espíritos malignos?

        

Meus Irmãos e minhas Irmãs, que drama enfrentam, muitas vezes, nossos Anjos Guardiães a fim de nos livrar de funestas ambiências, que acabamos atraindo para dentro de nossos lares, de nossas empresas, de nossas igrejas, de nossas comunidades, de nossos países! 

          

No entanto, alguém pode dizer: “Mas, Irmão Paiva, eu tento, eu luto; contudo, não consigo afastar esses obsessores espirituais de meu caminho. No ambiente da minha empresa, pelas ruas, em minha casa, nas dos meus entes queridos, eles sempre estão lá, ou acolá, me atormentando, fazendo com que minha competência no trabalho seja abalada; minha felicidade, minha saúde, minha paz sejam postas abaixo. Já não tenho forças...”

         

Tem forças, sim!!! Quem lhe disse que não? Afaste de si as sugestões de fraqueza, justamente, do aqui ultradenunciado “lobo malfeitor espiritual”. 

        

E ore por ele, de maneira que a prece fervorosa toque os recônditos de sua alma, tornando-o, pela transformação do caráter, um bom sujeito. Rogue pelo apoio de seu Anjo da Guarda, ou Espírito Guia, ou Nume Tutelar — seja qual for a maneira que você denomine esses Benfeitores (ainda) Invisíveis.

          

Como bradava Alziro Zarur (1914-1979): “O Bem nunca será vencido pelo mal”.

         

José de Paiva Netto, jornalista, radialista e escritor.

paivanetto@lbv.org.br — www.boavontade.com

       

Tucuruí - Prefeito determina contenção de gastos e demissões na Prefeitura

Prefeito de Tucuruí Artur Brito

O Prefeito Artur Brito baixou Decreto Municipal determinando a redução de gastos na Prefeitura.

       

Entre as medidas previstas no Decreto, estão entre outras: A Demissão de Contratados e Comissionados, a proibição de Horas Extras, Gratificações e demais vantagens que a Lei permite a retirada.

      

Vejam a cópia de Decreto:

       

     

   

     

Tucuruí - STJ negou Habeas Corpus ao Prefeito Artur Brito

Ex-prefeito Jones William, assassinado por pistoleiros enquanto fiscalizava obras na cidade.
      

O Prefeito de Tucuruí, um dos réus no processo da morte do Ex-prefeito Jones William, teve seu pedido de Habeas Corpus negado, aliás, a justiça tem negado quase todos os recursos do prefeito.

         

Vejam a matéria publicada pelo Floresta News do Sistema Floresta de Comunicação e reproduzida pelo Folha de Tucuruí:

"Caso Jones Willian: Quinta turma do STJ mantém ação contra Artur Brito

Por Floresta News

Publicado em 10 de setembro de 2019 às 19:03H

           

O recurso impetrado no Superior Tribunal de Justiça (STJ) pela defesa do prefeito de Tucuruí Artur Brito, foi negado por unanimidade pela Quinta Turma no último dia 20 de agosto de 2019.
         
O Agravo Regimental no Recurso em Habeas Corpus nº 115.587, foi julgado pelo relator Ministro Reynaldo Soares da Fonseca, nesta terça-feira (10).

          

Em seu voto, o Ministro destacou que “de início o presente agravo regimental, não se aduziu qualquer argumento apto a ensejar daquilo que já foi decidido monocraticamente”.
          

Segundo o Ministro, “o objetivo da impetração originária era obter provimento judicial determinando o trancamento da Ação Penal nº 0000223-70.2018.8.14.0061, que tramita perante a Vara Criminal de Tucuruí”.
         
Ainda segundo o Ministro, o Tribunal de Justiça do Estado do Pará (ver no site) http://www.tjpa.jus.br/PortalExterno/imprensa/noticias/Informes/958096-secao-de-direito-penal-mantem-acao-contra-prefeito-de-tucurui.xhtml, ao apreciar o pleito de trancamento, concluiu pela presença de “elementos indiciários suficientes, desautorizando o trancamento da ação penal”.
        

O Ministro do STJ concluiu negando o provimento ao agravo regimental, relatando “ser prematuro o trancamento da ação penal, porquanto devidamente narrada a materialidade do crime e demonstrados os indícios suficientes de autoria, a comprovação ou não dos fatos deve ser demonstrada durante a instrução processual”.
        

O voto do relator foi acompanhado pelos Ministros, Ribeiro Dantas, Joel Ilan Paciornik e Jorge Mussi."
       

O Pastor do bem...

         

O pastor do bem é um título diferente para uma postagem, mas se pensarem bem faz muito sentido.

        

Estamos acostumado a ligar os pastores evangélicos à ganância, vaidade, autoritarismo, intolerância, maldições, charlatanismo, preconceito e incitação à violência contra adeptos de outras religiões.

          

No entanto, não devemos  generalizar, pois toda generalização é uma demonstração de ignorância.

        

Existem muitos pastores do mal, como existem líderes religiosos maus e corruptos em todas as religiões, afinal quem torturou e matou o cristo foram os maus religiosos. Se o Cristo voltasse hoje e os maus pastores pudessem, o matariam de novo, desta vez em NOME DE JESUS.

           

No entanto, também (Graças a Deus), existem pastores e outros líderes religiosos do bem, pessoas de caráter que respeitam as leis de Deus e amam incondicionalmente o próximo como ensinou Jesus.

         

São pessoas que dedicam a sua vida a verdadeira obra de Deus, buscam o bem e a ajudar toda a humanidade..

         

Agora vejam a postura e a sabedoria deste pastor, uma pessoa humana, inteligente e digna de ser um Pastor e liderar uma igreja, um verdadeiro ser humano e cristão.

       

Vejam o vídeo que exemplo: