Falha de segurança Freak rompe a proteção do HTTPS em vários navegadores (mais 5 notícias)

Falha de segurança Freak rompe a proteção do HTTPS em vários navegadores
Venda de PCs no Brasil caiu 26% em 2014 (e deve cair mais este ano)
Reserve Strap é uma (tentativa de) pulseira com bateria extra para o Apple Watch
Steam Machines chegam em novembro; eis os primeiros modelos
Atualização do uTorrent instala minerador de Litecoin
Tap Heroes: RPG simples e muito divertido

Falha de segurança Freak rompe a proteção do HTTPS em vários navegadores

Posted: 06 Mar 2015 01:20 PM PST

Especialistas revelaram no início da semana a descoberta de uma falha de segurança importante batizada como Freak. O problema afeta versões dos principais navegadores do mercado para Android, iOS e OS X. Mas o Windows não ficou de fora por muito tempo: na quinta-feira (5), a Microsoft alertou que seus sistemas também são afetados.

O Freak (referência para Factoring RSA Export Keys) é uma vulnerabilidade que permite a um invasor quebrar a criptografia proporcionada pelo HTTPS e, assim, ter acesso a dados sigilosos trocados entre o navegador e um site.

A falha remonta aos anos 1990, quando o governo dos Estados Unidos determinou, apesar das manifestações contrárias de profissionais da área, que empresas e organizações limitassem a força de criptografia de seus sites. Dessa forma, as autoridades teriam mais facilidade para burlar a proteção desses serviços durante investigações.

Essa restrição levou ao uso de chaves de até 512 bits em relação ao algoritmo de criptografia RSA, que é o padrão usado no HTTPS.

No final da mesma década, porém, a limitação foi derrubada. Mas os especialistas descobriram que, até hoje, muitos navegadores ainda suportam as chaves fracas. Para piorar, uma verificação em mais de 14 milhões de sites mostrou que 36% deles aceitam essas chaves. Muitos desses endereços pertencem a instituições bancárias e serviços de comércio eletrônico.

Ao acessar o site freakattack.com, você pode saber se o seu navegador tem o problema. A página também revela quais os sãos os sites mais populares suscetíveis ao Freak, assim como os browsers vulneráveis: Chrome para OS X e Android, o navegador padrão do Android 4.3 e inferiores, Safari para OS X e iOS, BlackBerry Browser e Opera para OS X e Linux.

Em relação ao Windows, a Microsoft esclareceu que, por meio da incorporação de um código na biblioteca Secure Channel, o problema afeta o Internet Explorer de todas as versões da plataforma a partir do Vista e, no caso de servidores, a partir do Windows Server 2003.

O Chrome para OS X e o navegador padrão do Android já foram corrigidos. A Apple promete liberar a correção das versões do Safari na próxima semana. Quanto ao Internet Explorer, a Microsoft afirma já estar trabalhando em uma solução. Enquanto isso, a companhia sugere a desativação da chave RSA em relação aos casos mais críticos. Há instruções para o procedimento aqui.

Até o momento, não há novidades sobre a atualização dos demais navegadores.

Com informações: Ars Technica, ExtremeTech

Falha de segurança Freak rompe a proteção do HTTPS em vários navegadores

Venda de PCs no Brasil caiu 26% em 2014 (e deve cair mais este ano)

Posted: 06 Mar 2015 10:56 AM PST

O mercado de PCs no Brasil continua diminuindo a cada dia. A IDC divulgou um relatório informando que apenas 10,3 milhões de computadores foram vendidos no país durante o ano de 2014, uma redução de 26% em relação a 2013. A queda, segundo a empresa de consultoria, foi influenciada pelas eleições e pela alta do dólar, além de eventos específicos do ano passado: o Carnaval fora de época e a Copa do Mundo.

É o terceiro tombo seguido. Depois de uma alta de 12% em 2011, quando foram vendidos 15,9 milhões de computadores, o mercado de PCs no Brasil registrou queda de 2% em 2012 (15,5 milhões) e 10% em 2013 (13,9 milhões).

compaq-presario

Hoje, a maioria dos computadores vendidos são notebooks, e o mercado de desktops cai em ritmo mais acelerado. Em 2014, 4 milhões eram desktops, uma queda de 31% em relação a 2013. Os notebooks, por sua vez, caíram 22%, para 6,4 milhões de unidades. 7 em cada 10 máquinas foram vendidas para o consumidor final e o resto para o mercado corporativo.

Mas o que o Carnaval e a Copa do Mundo têm a ver com o mercado de PCs? Segundo a IDC, o mês de março costuma ser bastante positivo para as vendas; no entanto, como o Carnaval aconteceu em uma data diferente do que estamos acostumados, justamente no início de março, isso impactou as vendas. Além disso, durante a Copa do Mundo, que aconteceu no Brasil, os varejistas optaram por focar em outros tipos de produtos.

Para 2015, a estimativa é uma nova queda, dessa vez de 3%, especialmente por causa da alta do dólar, que neste exato momento passa de R$ 3,05 e gera lágrimas em boa parte dos que estão lendo este texto.

Não é mais tão estranha a ideia de que a maior fabricante de PCs do mundo vendeu mais smartphones que PCs.

Venda de PCs no Brasil caiu 26% em 2014 (e deve cair mais este ano)

Reserve Strap é uma (tentativa de) pulseira com bateria extra para o Apple Watch

Posted: 06 Mar 2015 10:12 AM PST

reserve-strap-abre

O iPhone é conhecido por não possuir uma boa duração de bateria, especialmente nas gerações anteriores, antes do iPhone 6. Por isso, empresas como a Mophie se deram bem ao lançarem capinhas com baterias embutidas, que dão algumas horas de carga adicional. Agora, estão querendo fazer o mesmo com o Apple Watch: a Reserve Strap é uma pulseira com bateria para recarregar o relógio inteligente enquanto você o usa.

Claro, a Reserve Strap ainda não existe de verdade, até porque o Apple Watch nem sequer foi lançado; a Apple deve fornecer mais informações sobre a disponibilidade do smartwatch durante um evento na segunda-feira (9). Mas a ideia do protótipo é usar a tecnologia de carregamento sem fio do Apple Watch para recarregá-lo com a bateria que estará embutida na pulseira. Assim, ó:

A empresa está aceitando pedidos para quem estiver interessado em ser um dos primeiros a receber a Reserve Strap, mas ainda não há previsão de lançamento. Para entrar na pré-venda, é necessário tirar US$ 249,99 do bolso — ou seja, 100 dólares a menos que a versão básica do Apple Watch. Segundo a companhia, o acessório deverá aumentar a autonomia em até 125%.

A Apple ainda não revelou estimativas específicas de duração de bateria do Apple Watch. Rumores apontam que a autonomia não deve ser muito diferente do que vemos nos atuais smartwatches: 2,5 horas de uso intenso de aplicativos, 4 horas de acompanhamento de exercícios e algo perto de 2 ou 3 dias em standby. Saberemos mais nas próximas semanas, quando o Apple Watch começar a ser vendido.

Com informações: 9to5Mac.

Reserve Strap é uma (tentativa de) pulseira com bateria extra para o Apple Watch

Steam Machines chegam em novembro; eis os primeiros modelos

Posted: 06 Mar 2015 09:56 AM PST

As Steam Machines, aqueles PCs com pinta de console que farão parte do ecossistema de games da Valve, chegarão apenas em novembro, dois anos após o seu anúncio. Mas, nesta semana, o site do Steam disponibilizou uma lista que confirma os modelos que farão parte da primeira leva de lançamentos. Eis alguns deles.

Alienware Steam Machine

Os modelos que mais vêm se destacando são os da Alienware (empresa controlada pela Dell, como você deve saber). Há quatro versões, com a Alienware Steam Machine A figurando entre as mais baratas no meio das opções de todos os fabricantes: US$ 479,99.

Suas configurações são as seguintes: processador Intel Core i3 dual-core, GPU da linha Nvidia GeForce GTX com 2 GB de memória GDDR5, 4 GB de RAM e HD de 500 GB.

A versão mais poderosa (preço não revelado), a Alienware Steam Machine D, tem CPU Intel Core i7 quad-core, chip gráfico Nvidia GeForce GTX com 2 GB de memória GDDR5, 8 GB de RAM em dual channel e HD de 2 TB.

iBuyPower SBX

A Alienware Steam Machine A só perde em preço para a versão mais básica do iBuyPower SBX, que custa US$ 459,99. Suas especificações são, de fato, as mais modestas, o que talvez o coloque como opção apenas para quem procura jogos casuais ou títulos mais antigos que não exigem tanto do hardware.

Há, na máquina, processador AMD Athlon X4 840, GPU AMD Radeon R7 250X com 1 GB de memória GDDR5, 4 GB de RAM (expansíveis para 8 GB) e HD de 500 GB (com opção de 1 TB).

Asus ROG GR8S

A Steam Machine da Asus é uma das opções na faixa dos US$ 700 – sai por US$ 699,99, para ser exato. O modelo vem com CPU Intel Core i5, GPU Nvidia GeForce 9 Series, 4 GB de RAM, HD de 500 GB e Wi-Fi 802.11ac.

Quem estiver disposto a pagar mais pode colocar ali processador Core i7, até 16 GB de RAM, HD de 1 TB ou SSD em opções de 128 GB a 512 GB.

Origin Omega Steam Machine

Você pagaria US$ 5 mil em uma Steam Machine parruda? Se a resposta for positiva, a Origin Omega é para você. O modelo tem opções de configuração que vão de US$ 899 a US$ 4.999!

A versão mais cara vem com processador quad-core Intel Core i7 4770K (de quarta geração), três placas GeForce GTX 980, 32 GB de RAM e 14 TB para armazenamento de dados. Deve rodar Crysis.

Falcon Northwest Tiki Steam Machine

Os mais abastados têm ainda como opção o Falcon Northwest Tiki, cuja versão mais completa também sai por US$ 4.999. O equipamento oferece CPU com quatro núcleos Intel Core i7 4790K (quarta geração), GPUs das linhas GeForce GTX 900 Series e Titan, 16 GB de RAM e, para armazenamento de dados, 8 TB com SSD e HD.

Na versão mais básica, a Falcon Northwest Tiki Steam Machine sai por US$ 1.999. Em todos os casos, o equipamento é preparado para overclock, ressalta a fabricante. Como a imagem abaixo denuncia, há várias opções de cores no gabinete.

* * *

Há ainda equipamentos de companhias como Zotac, Gigabyte e Scan Computers. A lista completa está disponível aqui. Além das Steam Machines, o site também comercializará o joystick Steam Controller e o equipamento para streaming de jogos do PC para a TV Steam Link.

Steam Controller

Steam Link

Os dois acessórios têm o mesmo preço: US$ 49,99. O seu lançamento também está previsto para novembro deste ano, quando finalmente saberemos se a proposta das Steam Machines convencerá.

Ainda não está claro como funcionará o processo de vendas para quem reside fora dos Estados Unidos.

Steam Machines chegam em novembro; eis os primeiros modelos

Atualização do uTorrent instala minerador de Litecoin

Posted: 06 Mar 2015 08:54 AM PST

utorrent

O uTorrent, cliente de torrent com mais de 150 milhões de usuários, está causando dores de cabeça ao instalar silenciosamente um minerador de Litecoin, moeda criptográfica tecnicamente semelhante ao Bitcoin. A ferramenta de brinde, chamada Epic Scale, pode ser percebida por aumentar significativamente o uso de processamento da máquina.

Segundo o TorrentFreak, o Epic Scale está sendo distribuído com o uTorrent há várias semanas, mas apenas nos últimos dias os relatos negativos começaram a surgir. Um dos usuários mostra que realmente presta atenção antes de aceitar a instalação desses softwares: "Quando eu atualizei o uTorrent hoje, apareceu uma oferta para instalar o Baidu Antivírus. Eu recusei. Não me falaram nada sobre o Epic Scale! Eu estava alerta, esse software simplesmente foi instalado silenciosamente, sem sequer uma caixa de seleção. Não me deram a oportunidade de recusar".

Em seu site, a Epic Scale informa se tratar de um software que usa o processamento ocioso do computador do usuário para fazer simulações físicas, previsão do tempo e cálculos criptográficos (o que inclui moedas virtuais) com o objetivo de doar recursos para instituições de caridade. No entanto, alguns antivírus, como Eset, Kaspersky e McAfee, detectam o Epic Scale como uma potencial ameaça.

A BitTorrent, dona do uTorrent, confirmou ao The Verge que o Epic Scale realmente está sendo distribuído com o cliente de torrent, mas negou que a ferramenta seja instalada sem a permissão do usuário. Considerando que os relatos só apareceram nos últimos dias, talvez tenha sido um problema temporário. De qualquer forma, é bom ver se não há algo estranho na bandeja do sistema ou na lista de processos da sua máquina.

Atualização do uTorrent instala minerador de Litecoin

Tap Heroes: RPG simples e muito divertido

Posted: 06 Mar 2015 07:45 AM PST

Espero que você não tenha muito o que fazer nessa tarde, porque Tap Heroes vai consumir toda a sua atenção e vontade de fazer outras coisas. Sabe essa pilha de papel digital com as coisas que você precisa fazer? Desista, não é nem tão importante assim. Mergulhe no joguinho viciante da semana, onde clicar é descer a porrada nos inimigos.

A premissa é a de sempre: você controla um herói e precisa matar monstros, ganhar dinheiro, ficar mais forte, matar monstros mais fortes e ocasionalmente morrer. Seu herói atacará os monstros automaticamente, mas você poderá ajudar clicando nos inimigos. Atacar! Lembre-se, se você estiver no trabalho, tente clicar menos freneticamente, seu chefe está te olhando. Se começar a apanhar, você também pode clicar em seu personagem para recuperar sua vida.

Cada monstro abatido te dará dinheiro e com dinheiro se compra coisas melhores. Você pode escolher melhorar as habilidades de seu herói, como força ou velocidade, mas também pode melhorar os atributos da mão. Chamo de mão o cursor, esse que clica e causa destruição e morte entre seus inimigos.

Para passar de fase é necessário matar uma quantidade certa de inimigos. Os inimigos vão ficando cada vez mais difíceis com o passar dos níveis e às vezes é bom voltar para treinar um pouco, aumentar sua vida e pensar direito nessa estratégia. Mais importante que matar inimigos é se manter vivo. Isso serve pra vida real, também, lembre-se disso.

Outra opção é deixar seu personagem batendo em inimigos mais fracos enquanto você vai tomar um café, apenas ganhando dinheiro enquanto você não faz nada. Não entendi direito qual é o objetivo, nem onde queremos chegar, mas ver os números subindo e moedas pulando é algo muito incrível e faz minha vida muito melhor.

Tap Heroes: RPG simples e muito divertido