Coincidência ou não, surgiram relatos de que os sistemas informatizados de outros órgãos do poder público teriam sido hackeados, como os do Ministério da Saúde. Nesse caso, segundo a assessoria de imprensa, apenas algumas estações foram infectadas por um vírus, sem qualquer indício de invasão. O pedido do Departamento de Informática do SUS (DataSUS) para bloquear o acesso à internet e à rede interna foi por precaução, para evitar que o vírus se espalhasse. Via Reuters.

No Twitter, porém, um grupo chamado CyberTeam alega ter hackeado o site do Ministério da Saúde. Eles conseguiram colocar páginas HTML com mensagens em alguns locais do site.

A partir do print do pedido de resgate encontrado nos sistemas do Superior Tribunal de Justiça (STJ), o Bleeping Computer, site especializado em segurança da informação, detectou o grupo por trás do ataque: é o RansomExx, que está bastante ativo desde junho e mira em alvos importantes — outras vítimas governamentais do grupo incluem os sistemas judiciário e de transporte público do Texas (EUA), o sistema de transporte público de Montreal (Canadá) e a Tyler Technologies, uma das maiores fornecedoras de tecnologia para o setor público dos EUA. Via Bleeping Computer (em inglês).

Ontem (5) à noite, o presidente do STJ, Humberto Martins, divulgou uma nota afirmando que os processos do tribunal estão seguros e que a inteligência do Exército se juntou à Polícia Federal para auxiliar nas investigações. Via Conjur.

Ninja, mãozinha italiana, esquilo, órgãos realistas… são só alguns dos novos emojis do iOS 14.2, liberado há pouco pela Apple. Como nem só de emojis é feito uma atualização de sistema, ela ainda traz novos papéis de parede, melhorias diversas na integração com o HomePod, um novo botão do Shazam para a Central de Controle e as correções de falhas habituais. Via The Verge (em inglês).

Em tempo: a linha iPhone 12 será lançada no Brasil no dia 20 de novembro. Via Apple.

O Superior Tribunal de Justiça (STJ) sofreu um ataque hacker na tarde desta terça-feira (3). “Por precaução, os prazos processuais seguem suspensos até a próxima segunda-feira (9/11)”, diz a nota do Conselho Nacional de Justiça (CNJ). Até lá, demandas urgentes estão sendo encaminhadas por e-mail. E, no final da nota, o CNJ recomenda aos usuários que “não utilizem computadores, ainda que os pessoais, que estejam conectados com algum dos sistemas informatizados da Corte, até que seja garantida a segurança do procedimento”. O site do STJ está com uma página simples/temporária, informando o ataque e os procedimentos excepcionais postos em virtude dele.

A nota não especifica que tipo de ataque foi esse. Nesta quinta (5), Diego Escorteguy, em seu novo blog (?), afirma ter ouvido de uma fonte de dentro do STJ que se trata de um ataque do tipo ransomware, quando o hacker criptografa todos os dados da vítima e exige um pagamento para liberar a chave. Diz, ainda, que o ataque foi grave e que o STJ e que os técnicos do tribunal e especialistas terceirizados não estão conseguindo contornar o problema. Via CNJ, O Bastidor.

20#41

O criador solitário de apps para Android que desafia Google e Samsung

Todos os sistemas operacionais contemporâneos trazem uma seleção básica de aplicativos pré-instalados: navegador web, agenda de contatos, agenda de compromissos, calculadora etc. Goste deles ou não, muita gente os usa apenas porque já estão ali, disponíveis assim que o aparelho é ligado pela primeira vez.

O poder do padrão é forte e as empresas por trás desses aplicativos mundanos, gigantes como Apple, Google e Samsung, têm recursos de sobra para torná-los minimamente usáveis. Apesar disso, tem quem desenvolva e lance aplicativos alternativos, com recursos extras ou ideias mais avançadas que os padrões. Entre eles está um insuspeito jovem programador da Eslováquia que só queria uma calculadora que não se conectasse à internet.

(mais…)

Facebook reconhece que interfere em processos eleitorais. O que fazer agora?

Em 2016, Mark Zuckerberg desdenhou da sugestão de que o Facebook teria contribuído com a surpreendente eleição de Donald Trump à presidência dos Estados Unidos. Esta seria “uma ideia muito doida”, afirmou em uma entrevista dois dias depois da votação. Por convicção ou pressão, em 2020 a postura do CEO e da empresa que ele comanda é diametralmente oposta.

(mais…)

O escritório em casa do programador Hélio Oliveira

Durante a pandemia de COVID-19, a seção de mochilas será convertida em escritórios domésticos. Faz mais sentido, certo? Vale para os recém-chegados ao home office e para quem já está nessa há tempos. Mande o seu seguindo estas instruções. Todo o texto abaixo é de autoria do Hélio.

(mais…)

Post livre #246

Toda semana, o Manual do Usuário publica o post livre, um post sem conteúdo, apenas para abrir os comentários e conversarmos sobre quaisquer assuntos. Ele fecha no domingo por volta das 16h.

(mais…)

O WhatsApp agora permite que conversas individuais e em grupos sejam temporárias: após sete dias, elas somem automaticamente. O recurso é bem mais simples que as implementações de outros apps (Signal, Telegram), e talvez seja uma boa, para evitar confusão. Existem várias exceções à exclusão automática, como encaminhamentos a outras conversas e arquivos de mídia salvos na memória, então é uma boa ler a breve documentação oficial. Via WhatsApp.

Clientes do James Delivery, do Grupo GPA, que têm seus e-mails cadastrados no Have I Been Pwned (HIBP, serviço de monitoramento de vazamentos) receberam nesta quinta (5) um alerta de que seus dados no James vazaram. O vazamento ocorreu em março deste ano, foi divulgado em junho e afetou pouco mais de 1,5 milhão de pessoas. Segundo o HIBP, os dados vazados são endereço de e-mail, localizações dos clientes (expressas em latitude e longitude) e senhas criptografadas. Via HIBP (em inglês).

Toda quinta, na newsletter do Manual (cadastre-se), indico quatro leituras longas/de fôlego publicadas em outros sites. Seria o máximo se esse trabalho fosse coletivo, com a sua ajuda. Indique ali nos comentários uma leitura longa da última semana que você acha que deveria ser lida por mais gente. Vale em português ou inglês.

A estratégia de lançamento do Disney+ no Brasil é agressiva. Nesta terça (3), a empresa anunciou seus preços no país, a pré-venda com desconto e uma série de parcerias que concedem vantagens ao assinante: com banco (Bradesco e Next), varejista (Mercado Livre), operadora de telefonia (Vivo) e — as que mais chamaram a atenção — rivais diretas no mercado de streaming, Globoplay e Amazon Prime Video.

Parece consolidar-se, com isso, a ideia de que a Netflix é a líder a ser batida no país. E que, com todas essas ofertas e possibilidades a preços mais acessíveis, a base de assinantes da TV por assinatura continuará minguando.

Atualização às 10h08: Aparentemente, a “parceria” com a Amazon foi uma brincadeira do social media, ou seja, não há parceria oficial entre as duas empresas. Não deixa de ser curiosa, porém, essa recepção calorosa de uma rival nas redes sociais.