- Estudo de ETH Zürich e USI Lugano aponta falhas em gerenciadores de senhas (Bitwarden, Dashlane e LastPass), especialmente em recursos de backup/escarte de chaves, que podem expor credenciais.
- Pesquisadores mostram que promessas de “zero knowledge” falham em alguns cenários, permitindo acesso ou escrita nos cofres de senhas.
- Defcon bane três pessoas por ligações com Jeffrey Epstein: o empreendedor de cibersegurança Vincent Iozzo, o ex-diretor do MIT Media Lab Joichi Ito e o investidor Pablos Holman.
- Governo dos Estados Unidos planeja um “portal online” para contornar censura global, usando o domínio freedom.gov, possivelmente com tecnologia de VPN para driblar bloqueios geográficos.
- O portal seria uma resposta a restrições de acesso na internet em várias regiões, em um momento de cortes em programas de liberdade digital financiados pelos EUA.
O estudo revela falhas em gerenciadores de senhas usados para manter credenciais seguras. Pesquisadores apontam que alguns serviços que prometem “zero knowledge” podem permitir acesso não autorizado caso haja falha de criptografia ou violação interna. O risco envolve bilhões de senhas armazenadas nesses cofres digitais.
Segundo o estudo, empresas como Bitwarden, Dashlane e LastPass apresentam vulnerabilidades quando recursos como cofres de recuperação estão ativos. Em alguns cenários, seria possível ler, modificar ou extrair senhas de forma não verificada, mesmo sem violar diretamente o serviço. A pesquisa alerta para lacunas na implementação de criptografia.
Os autores destacam que as falhas variam entre produtos e dependem de configurações; contudo, muitas brechas são simples de explorar com insider ou atacante qualificado. As conclusões sugerem que as alegações de “zero knowledge” não são infalíveis e merecem revisão contínua.
Defcon Hacker Conference Bans 3 People for Their Connections to Epstein
A Defcon anunciou a exclusão de três participantes ligados a Jeffrey Epstein, a partir de informações liberadas pelo DOJ. Entre os banidos estão o empreendedor de segurança Vincent Iozzo, o ex-diretor do MIT Media Lab Joichi Ito e o investidor Pablos Holman. A entidade afirmou que as ligações justificavam a medida.
Os banidos já tinham histórico de relações com Epstein, inclusive após as divulgações públicas sobre crimes do financiador. A Defcon ressaltou que não houve alegações de conduta ilícita comprovada nesse contexto. As reações variam entre críticas e apoio à transparência da conferência.
US Planning “Online Portal” to Unblock Banned Global Content
O governo dos EUA trabalha na criação de um portal online para contornar censuras internacionais, segundo a Reuters. O domínio freedom.gov, reativado em janeiro, serviria como ambiente de acesso a conteúdos bloqueados por governos estrangeiros.
A proposta pode incluir atendimento a conteúdos considerados por alguns governos como ofensivos ou perigosos, com possível uso de VPN para driblar geolocalização. A iniciativa ocorre em meio ao fechamento de vários programas de liberdade na internet financiados pelo governo americano.
Outros Destaques
A reportagem de WIRED também aborda casos de operações de vigilância, falhas em metadados e planos de uso de inteligência artificial em controles de fronteira. Além disso, destaca incidentes envolvendo dados expostos, incluindo registros públicos de alta sensibilidade, e projetos de tecnologia de reconhecimento facial em agências governamentais.
O material completo traz ainda notícias sobre táticas de organização em ambientes com alto monitoramento e sobre iniciativas para melhorar a segurança de dispositivos conectados. As informações citam fontes oficiais e documentos públicos para embasar as informações apresentadas.
Entre na conversa da comunidade