Connect with us

Tech

Uma vulnerabilidade em aplicativos da Microsoft permite que hackers espionem usuários de Mac

Published

on

Uma vulnerabilidade em aplicativos da Microsoft permite que hackers espionem usuários de Mac

Uma vulnerabilidade de segurança descoberta em aplicativos da Microsoft para macOS permitiu que hackers espionassem… Mac Pesquisadores de segurança da Cisco Talos relataram em uma postagem no blog como os invasores poderiam explorar essa vulnerabilidade e o que a Microsoft fez para corrigi-las.

Hackers podem usar aplicativos da Microsoft para acessar câmeras e microfones de usuários de Mac

Cisco Talos, um grupo de segurança cibernética especializado em malware e prevenção de sistemas, compartilhou detalhes sobre como uma vulnerabilidade em aplicativos como Microsoft Outlook e Teams poderia permitir que invasores acessassem o microfone e a câmera de um Mac sem o consentimento do usuário. O ataque baseia-se na injeção de bibliotecas maliciosas em aplicativos da Microsoft para obter os direitos e permissões concedidos ao usuário.

O sistema operacional macOS da Apple contém uma estrutura conhecida como Transparência, Consentimento e Controle (TCC)que gerencia permissões de aplicativos para acessar itens como serviços de localização, câmera, microfone, fotos da biblioteca e outros arquivos.

Todo aplicativo precisa de permissão para solicitar permissões do TCC. Os aplicativos que não possuem essas permissões não solicitarão as permissões, portanto, não poderão acessar sua câmera e outras partes do seu computador. No entanto, a vulnerabilidade permitiu que malware usasse permissões concedidas a aplicativos da Microsoft.

“Identificamos oito vulnerabilidades em diferentes aplicativos da Microsoft para macOS, por meio das quais um invasor poderia contornar o modelo de permissões do sistema operacional usando permissões de aplicativos existentes sem exigir qualquer verificação adicional do usuário”, explicaram os pesquisadores.

Por exemplo, um hacker pode criar malware para gravar áudio de um microfone ou até mesmo tirar fotos sem qualquer interação do usuário. “Todos os aplicativos, exceto o Excel, têm a capacidade de gravar áudio, e alguns podem até acessar a câmera”, acrescenta o grupo.

READ  Datamine do Palworld revela Pal que se parece com Mewtwo enquanto a saga de imitação de Pokémon continua
Software de segurança macOS Sequoia Gateway

A Microsoft está trabalhando para corrigir o problema – mas isso não parece ser uma prioridade

De acordo com Cisco Talos, a Microsoft considera esta vulnerabilidade de “baixo risco” porque depende do carregamento de bibliotecas não assinadas para suportar plug-ins de terceiros.

Depois que as vulnerabilidades foram relatadas, a Microsoft atualizou os aplicativos Microsoft Teams e OneNote para macOS com alterações na forma como esses aplicativos lidam com a validação da biblioteca. No entanto, os aplicativos Excel, PowerPoint, Word e Outlook ainda são vulneráveis ​​a explorações de segurança.

Os pesquisadores se perguntam por que a Microsoft teve que desabilitar a validação de biblioteca, especialmente quando não se espera que bibliotecas adicionais sejam carregadas. “Ao exercer este direito, a Microsoft contorna as salvaguardas proporcionadas pelo aumento do tempo de atividade, expondo os seus utilizadores a riscos desnecessários.”

Enquanto isso, os pesquisadores observam que a Apple também pode implementar alterações no TCC para tornar o sistema mais seguro. O grupo sugere que o sistema lembre os usuários quando plug-ins de terceiros são carregados em aplicativos que já receberam permissões concedidas.

Mais detalhes sobre a vulnerabilidade podem ser encontrados em Cisco Talos Blogue.

Leia também

FTC: Usamos links de afiliados para obter renda automática. mais.

Continue Reading
Click to comment

Leave a Reply

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

Tech

Microsoft lança um aplicativo Windows para dispositivos iPhone, Mac e Android

Published

on

Microsoft lança um aplicativo Windows para dispositivos iPhone, Mac e Android

Microsoft é Execute o aplicativo do Windows Hoje, o aplicativo Windows está disponível para macOS, iOS, iPadOS, navegadores da web, dispositivos Android e até mesmo PCs com Windows. Um aplicativo do Windows é essencialmente um hub para transmitir uma cópia do Windows de diversas fontes, incluindo Windows 365, Área de Trabalho Virtual do Azure, Área de Trabalho Remota e muito mais.

Este novo aplicativo unificado está em testes há cerca de um ano e inclui uma tela inicial personalizável, suporte para vários monitores e redirecionamento USB para que você possa usar dispositivos locais como webcams, dispositivos de armazenamento e impressoras como se estivessem conectados diretamente a uma nuvem. computador.

Interface do aplicativo Windows.
Imagem: Microsoft

Este aplicativo do Windows é limitado a contas corporativas e escolares da Microsoft e foi projetado principalmente para usuários existentes de clientes de área de trabalho remota para Windows e outros sistemas operacionais para os quais migrarem. A Microsoft tem aplicativos semelhantes para conexão remota a computadores no Windows há décadas, incluindo o aplicativo Remote Desktop Connection que ainda faz parte do Windows 11. Esses aplicativos, incluindo o novo aplicativo do Windows, são úteis para conectar-se a computadores de trabalho a partir de um PC Laptop ou PC.

Mas não há indicações de que a Microsoft planeje oferecer suporte a contas de consumidores com seu novo aplicativo para o sistema operacional Windows. No ano passado, foi revelado que a Microsoft tinha um objetivo de longo prazo de mover todo o ecossistema Windows para a nuvem “para permitir serviços aprimorados alimentados por IA e mobilidade total da experiência digital das pessoas”.

Os usuários do Windows podem obter o aplicativo do Windows em Loja da Microsoft. Também está disponível em Loja de aplicativos da Apple Para macOS, iOS e iPadOS. A versão Android entra hoje no modo de visualização pública.

READ  Instagram está fora do ar para usuários frustrados em todo o mundo
Continue Reading

Tech

Nintendo está processando o estúdio “Pokemon with Guns” por abuso de patente

Published

on

Nintendo está processando o estúdio “Pokemon with Guns” por abuso de patente

(Bloomberg) — A Nintendo entrou com um processo de violação de patente contra a Pocket Bear Co., com sede em Tóquio, fabricante do popular jogo World of War, buscando uma liminar e indenização.

Mais lidos da Bloomberg

A Nintendo disse em comunicado no dia seguinte que o caso, que abriu em cooperação com sua subsidiária Pokémon, foi submetido ao Tribunal Distrital de Tóquio na quarta-feira. A Nintendo não esclareceu o valor da indenização que busca. A Pocket Bear respondeu dizendo que “não tem conhecimento das patentes específicas que somos acusados ​​de infringir” e investigará as alegações de violação.

Palworld foi um sucesso instantâneo após seu lançamento em janeiro, elevando o perfil de seu criador Pocketpair e ganhando o apelido de “Pokémon com armas” entre os fãs, que viram semelhanças entre os monstros de fantasia do jogo e aqueles da popular franquia da Nintendo. A proteção de patentes em software normalmente cobre elementos da experiência do usuário – em vez da aparência dos personagens – e a Nintendo pode ter encontrado mecânicas de jogo que acreditava violarem seus direitos.

“A Nintendo entrou com este processo por violação de patente, em vez de violação de direitos autorais, significa que abandonou a alegação de que os personagens de Pallworld se assemelham a personagens de Pokémon”, disse o analista financeiro Hideki Yasuda da Toyo Securities. você não gosta A empresa possui muitas patentes relacionadas à mecânica básica do jogo que são usadas em muitos jogos disponíveis hoje.”

O processo foi uma surpresa depois que a Nintendo e a Pokémon Co. permaneceram em silêncio sobre o assunto durante meses, embora a Pokémon Co. tenha avisado que não havia aprovado qualquer uso de seus direitos de propriedade intelectual para o jogo Palworld e que tomaria medidas se necessário. O jogo recebeu suporte total da Microsoft em sua distribuição inicial, e a Pocket Bear também se uniu ao Grupo Sony para vender mercadorias relacionadas.

READ  O novo monitor de jogos Alienware AW3423DW 34" QD-OLED agora disponível na Dell

Um representante da Sony Music Entertainment Inc., que criou a colaboração Pocketpair, disse em comunicado por e-mail que a empresa não estava em posição de fazer comentários.

A empresa disse em seu comunicado: “A Nintendo continuará a tomar as medidas necessárias contra qualquer violação de seus direitos de propriedade intelectual, incluindo a própria marca Nintendo, para proteger a propriedade intelectual que ela trabalhou arduamente para criar ao longo dos anos”.

(Atualizações com a resposta do Pocketpair no segundo parágrafo)

Mais lidos da Bloomberg Businessweek

©2024 Bloomberg L.P.

Continue Reading

Tech

A Nintendo e a Pokémon Company estão processando a Pokémon Company que fez o jogo Palworld

Published

on

A Nintendo e a Pokémon Company estão processando a Pokémon Company que fez o jogo Palworld
Ampliar / Uma representação artística dos advogados da Pocketpair estabelecendo uma defesa contra o próximo ataque legal da Nintendo.

Par de bolso

Nintendo e The Pokémon Company Anunciar Eles entraram com uma ação judicial contra a Pocketpair, criadora do jogo fortemente inspirado em Pokémon, por violação de patente. No mundoA ação movida no Tribunal Distrital de Tóquio busca uma liminar e indenização “com base no fato de que No mundo “Infringe vários direitos de patente”, de acordo com o anúncio.

“A Nintendo continuará a tomar medidas contra qualquer violação dos seus direitos de propriedade intelectual, incluindo a própria marca Nintendo, para proteger a propriedade intelectual que trabalhou arduamente para criar ao longo dos anos”, escreve a empresa.

Muitas semelhanças superficiais entre Pokémon e No mundo A diferença entre os jogos é muito clara, embora o Pocketpair adicione diversas novidades ao jogo da Nintendo (como armas de fogo). Mas explorar os grandes pontos em comum entre os jogos pode ser uma batalha difícil. Isso ocorre porque a lei de direitos autorais (pelo menos nos Estados Unidos) geralmente não se aplica a elementos abstratos de design de um jogo e se estende apenas a “elementos expressivos”, como arte, design de personagens e música. Geralmente, mesmo cópias pesadas de jogos de sucesso são capazes de fazer alterações suficientes nessas partes “expressivas” para evitar quaisquer problemas legais. Mas No mundo Isso excederia o alto limite legal para violação se os modelos de personagens 3D do jogo fossem retirados quase inteiramente dos arquivos reais do jogo Pokémon, como é o caso Alguns observadores Eles vêm reivindicando isso desde janeiro.

READ  Onde está o telefone dobrável do Google? Tudo o que sabemos até agora

De que patente estamos falando?

Mas, além das preocupações com direitos autorais, o anúncio do processo judicial da Nintendo alega especificamente Patente Violação por No mundo (Embora esta diferença possa ser devida a caprichos de tradução do Versão japonesa original). O litígio de patentes parece exigir algumas mecânicas ou recursos de jogo exclusivos que receberam especificamente proteção mais forte do escritório de patentes. Enquanto a Companhia Pokémon Detém uma série de patentes (EUA)A maioria deles parece lidar com diferentes métodos de conexão de servidor ou recursos de monitoramento do sono Pokémon Sono.

No mundo É um tipo de jogo completamente diferente Pokémon“É difícil imaginar quais patentes (que *não* são direitos autorais) poderiam ser plausivelmente infringidas”, diz Richard Hoge, advogado da indústria de brinquedos. Foi postado nas redes sociais Quarta-feira à noite. “A reação inicial é que a Nintendo pode estar atingindo seu objetivo.”

CEO da PocketPair, Takuro Mizube Ele disse à Automaton Media Em janeiro, o desenvolvedor do jogo anunciou que o jogo havia “passado em análises legais” e que “não temos absolutamente nenhuma intenção de violar a propriedade intelectual de outras empresas”.

Logo depois No mundo O jogo se tornou um grande sucesso no Steam em janeiro, e a Nintendo disse que iria “investigar e tomar as medidas apropriadas” contra “outro jogo”. [then-unnamed] “A empresa lançará o jogo em janeiro de 2024.” Estas medidas estão agora a avançar mesmo com No mundoO aumento inicial de popularidade do jogo deu lugar a um número modesto de jogadores nos últimos meses.

Continue Reading

Trending

Copyright © 2023