À medida que a controversa gigante de vigilância veicular Flock Safety continua a se expandir, pesquisadores obtiveram o código da nova ferramenta de policiamento com IA da empresa e reconstruiu o software para mostrar que seus recursos vão muito além da leitura de placas e do rastreamento de veículos. A publicação também relatou nesta semana a história de um policial de Rhode Island que foi submetido a cinco investigações internas em menos de dois anos depois de questionar publicamente o uso das câmeras da Flock por seu departamento.
Depois de incidentes de alto perfil envolvendo ações fora de controle de alguns de seus agentes de IA, a OpenAI informou nesta semana que está interrompendo execuções de treinamento de modelos e reformulando seus protocolos internos de segurança. A empresa afirmou que seu futuro modelo Astra pode representar um ponto de virada em capacidades cibernéticas “críticas”.
Um serviço de identificação por busca reversa expôs milhões de fotos de rostos em um banco de dados acessível pela internet aberta. Ao mesmo tempo, a Meta veiculou anúncios de um aplicativo que prometia desnudar politicamente mulheres, incluindo um anúncio com um vídeo pornográfico que trazia um deepfake semelhante a um conhecido político dos Estados Unidos. A Apple removeu o aplicativo da App Store após questionamentos de entrevistadores.
A mídia também conversou com Andy Yen, CEO da Proton, empresa de serviços digitais voltada à privacidade, sobre as implicações da IA para a privacidade e sobre como o acesso à criptografia pode continuar a se expandir nesta nova era tecnológica.
Mas há mais. Todas as semanas, reunimos as notícias de segurança e privacidade que não cobrimos em profundidade.
**Golpistas podem usar cartões Visa vencidos e “ressuscitados” para fazer pagamentos por aproximação**
Muita gente sabe que qualquer cartão de crédito ativo representa um risco de fraude no instante em que é perdido, roubado ou sai de suas mãos. Menos esperado é que um cartão Visa vencido também possa virar uma chave indevida para a conta bancária de alguém se for descartado intacto, encontrado por um golpista e “ressuscitado” com uma nova técnica revelada recentemente por pesquisadores.
Na semana passada, durante a Usenix Cybersecurity Conference, pesquisadores da Universidade de Massachusetts Amherst alertaram que golpistas poderiam fazer pagamentos por aproximação usando cartões de crédito Visa vencidos, por meio de um aplicativo de intermediário que repassa os dados do cartão entre dois celulares. Por causa de falhas na cadeia de autenticação dos pagamentos por aproximação, os pesquisadores constataram que a decisão sobre permitir ou não a transação de um cartão vencido ficava a cargo de mecanismos criptográficos implementados de forma diferente por cada emissor. No caso da Visa, havia uma falha específica que permitia que cartões fora de validade passassem pela verificação. Segundo o The Register, que reportou a pesquisa nesta semana, a Visa não respondeu aos pedidos de comentário.
Na prática, como descrevem os pesquisadores, a Visa acabou transferindo para o banco do titular a tarefa de autenticar essas transações. Alguns bancos impediram o uso dos cartões “zumbificados”, outros não. O resultado é que golpistas podem, em alguns casos, vasculhar o lixo em busca de um cartão vencido e usá-lo para fazer pagamentos na conta do dono sem que ele saiba, especialmente em terminais de ponto de venda sem presença humana para desconfiar da operação feita por meio do celular.
A lição é simples: quando um cartão Visa vence, uma tesoura pode evitar que ele volte à ativa nas mãos de outra pessoa.
**Apple enviou número “sem precedentes” de alertas sobre dispositivos hackeados**
A Apple há anos envia notificações aos donos de iPhones e de outros dispositivos que possam ter sido alvo do que chama de “spyware mercenário”, um malware sofisticado e furtivo instalado por um governo ou por um hacker contratado por um Estado. No fim de semana passado, o número desses alertas disparou para um nível descrito como “sem precedentes”, segundo a TechCrunch, que ouviu analistas de segurança que investigam possíveis invasões por spyware.
Os alertas, enviados a potenciais alvos em 110 países, alcançaram um volume de usuários mais de 30% acima das rodadas anteriores, segundo estimativa de Mohammed Al-Maskati, que lidera uma equipe de investigadores de segurança na Access Now, organização de direitos digitais à qual a Apple encaminha vítimas em seus alertas sobre spyware. Pelo menos um dos alvos, segundo a TechCrunch, era um soldado ucraniano, que afirmou que outros militares da Ucrânia também receberam a notificação. Campanhas sofisticadas de invasão de iPhones podem estar em alta: só neste ano, pesquisadores da iVerify e do Google descobriram duas ferramentas de invasão em massa para iOS conhecidas como DarkSword e Coruna.
**Ucrânia diz ter atingido gigante do comércio eletrônico russo com ciberataque e drones**
Na guerra cibernética de mais de uma década travada pela Rússia contra a Ucrânia, houve momentos em que Moscou testou ataques combinados, físicos e digitais, como ao provocar um apagão causado por hackers em uma cidade ucraniana no meio de um alerta aéreo. Agora, à medida que a Ucrânia intensifica a resposta para impor custos aos invasores, parece ter tentado estratégia parecida.
O Exército ucraniano afirmou nesta semana ter realizado um ciberataque disruptivo contra a gigante russa do comércio eletrônico Wildberries, em termos práticos o equivalente russo à Amazon, no mesmo período em que ataques com drones também destruíram partes da infraestrutura de armazéns da empresa, segundo o veículo de notícias em cibersegurança The Record. Embora a Wildberries seja, em grande parte, uma empresa de varejo para consumidores, a Diretoria Principal de Inteligência da Ucrânia também disse que ela faz parte da logística militar da Rússia e teve papel no financiamento da guerra na Ucrânia.
O The Record não conseguiu confirmar os efeitos exatos do ciberataque sobre a Wildberries, mas observou que a imprensa russa noticiou a perda de quase 13 milhões de pés quadrados de espaço de armazéns em ataques com drones.
**Agências dos EUA alertam para invasões com IA mirando sistemas de infraestrutura americana**
O código de exploração usado por hackers, como qualquer software, raramente é escrito agora tecla por tecla. Por isso, não chega a surpreender que os grupos que miram equipamentos de infraestrutura nos Estados Unidos estejam entre os que usam IA para automatizar seu trabalho.
Um grupo de agências americanas, entre elas a NSA, o FBI, o Departamento de Energia, a Agência de Proteção Ambiental e a Cybersecurity and Infrastructure Security Agency, publicou um alerta nesta semana dizendo que um software de exploração assistido por IA estava mirando controladores lógicos programáveis da Siemens, ou PLCs, dispositivos usados para controlar digitalmente sistemas físicos. Entre os setores que usam os equipamentos alvo, o alerta cita instalações de manufatura, química, energia, água, alimentos e agricultura.
“Usar IA para gerar roteiros de exploração representa uma evolução nas capacidades do threat actor, reduzindo drasticamente o conhecimento técnico e o tempo necessários para desenvolver roteiros funcionais de exploração de ICS e ferramentas maliciosas”, diz o alerta, usando o termo ICS para se referir a “sistemas de controle industrial”.
Essa adoção inevitável de ferramentas de hacking codificadas com IA ocorre em meio a uma campanha sem precedentes de interrupções provocadas por hackers, provavelmente ligados ao Irã, contra instalações de água e esgoto dos Estados Unidos, afetando dezenas de concessionárias em sete estados americanos.
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Guardsi: qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...