Toda vez que falamos sobre a segurança do Android, sempre recomendamos que o download de aplicativos seja feito apenas via Google Play Store, pois contém menos aplicativos perigosos se compararmos com outras plataformas. Mesmo assim, de tempos em tempos, cibercriminosos conseguem esconder malwares em apps de lojas oficiais. Então a pergunta é: como evitar o download de um aplicativo malicioso do Play? Preste muita atenção às permissões solicitadas pela aplicação e pondere as razões pelas quais você precisa conceder certas autorizações antes de aceitá-las (ou rejeitá-las). No post de hoje, lidamos com esse problema: os perigos oferecidos por aplicativos do Google Play que solicitam permissões que parecem desnecessárias.

À medida que a superfície de ataque se expande e, dada a crescente sofisticação das ameaças, apenas reagir a um incidente não é mais suficiente. Ambientes cada vez mais complexos oferecem muitas oportunidades de ataque. Independemente do tipo de indústria ou organização, todas têm informações exclusivas que devem proteger e usar seus próprios conjuntos de aplicativos, tecnologias e outros, o que adiciona uma enorme quantidade de variáveis ??nos possíveis métodos de ataque, que se multiplicam todos os dias.

Já conversamos um pouco sobre fraudes telefônicas em nosso blog – desde “supostos” atendentes de suporte técnico da Microsoft que tentam assustá-lo com malwares para pagar por seus serviços, ou os falsos policiais que dizem que seu filho está em apuros. Todo mundo os odeia, independentemente de terem caído no golpe. No 35º Chaos Communication Congress, acompanhei uma palestra que mencionou uma solução incrível para combater todos esses problemas de fraudes telefônicas. E responde pelo carinhoso nome de Lenny. Lenny é um chatbot de voz pouco sofisticado que simplesmente lê suas falas uma por uma quando a pessoa que está do outro lado da linha faz uma pausa durante um tempo. Lenny possui vários minutos dessas falas gravadas, por um dublador talentoso e de idade avançada. Depois de ler a última fala, ele começa tudo novamente. Mas Lenny parece tão realista que os operadores de telemarketing continuam conversando com ele por uma eternidade.

Este mês, na Conferência Mundial de Desenvolvedores da Apple, a WWDC – Worldwide Developer Conference, a empresa apresentou seu novo sistema de autenticação, o Sign In with Apple, que permite a usuários criar novas contas em sites e aplicativos usando seu Apple ID. A ideia é que seja muito simples: um clique ou um toque e já estará logado. De acordo com o plano, o sistema será testado durante os próximos meses para estar disponível ao público em geral até o final do ano.A ideia não é nova: Facebook e Google oferecem opções similares já há alguns anos. Mas a abordagem escolhida pela Apple difere fundamentalmente de seus antecessores. Eis o porquê.