🌟 Atualização imperdível para quem gosta de estar bem informado!
Sua opinião é importante: leia e participe!
Apoie esse projeto de divulgacao de noticias! Clique aqui
Signal introduziu a verificação automática de chave, um novo recurso de segurança que oferece aos usuários uma nova maneira de garantir que seus bate-papos criptografados não sejam interceptados.
O novo recurso faz parte de um sistema de “transparência chave” que usa Cloudflare e Trail of Bits como auditores independentes terceirizados de confiança para verificar a integridade das conversas do Signal.
“Ele funciona por meio de um sistema de verificações realizadas por você, suas conexões do Signal e auditores terceirizados que, juntos, fornecem a mesma garantia que a verificação manual dos números de segurança. Ao contrário dos números de segurança, essas verificações são feitas de forma independente e não requerem uma reunião presencial ou um canal de comunicação secundário”, disse a engenheira de software da Signal, Katherine Yen.
"Este sistema de verificações garante que a associação entre um número de telefone ou nome de usuário e sua chave de criptografia pública seja globalmente consistente e transparente para todos os participantes do ecossistema do Signal. Isso protege contra cenários em que uma chave é trocada sem o conhecimento do proprietário da chave - por exemplo, se uma parte mal-intencionada comprometeu o Signal e associou uma chave diferente ao número de telefone da sua conexão."
Os usuários podem ativar a verificação automática de chave no Signal acessando Configurações > Privacidade > Avançado e ativando a verificação automática de chave.
Eles também podem verificar a chave pública dos usuários do Signal com quem estão conversando clicando em “Verificar Automaticamente” na tela de verificação do número de segurança. Se a verificação for bem-sucedida, o aplicativo exibirá uma marca de seleção verde e uma mensagem “Criptografia verificada”.
Interface de usuário de transparência principal (Signal)
Os usuários que não desejam confiar no Signal ou em auditores independentes podem desativar o recurso de verificação automática de chave nas configurações de privacidade e continuar usando a verificação manual do número de segurança.
“A transparência principal oferece uma maneira fácil de usar para confirmar uma parte importante da segurança das mensagens, complementando nosso sistema de números de segurança existente”, disse Signal.
“Com o tempo, essa verificação, combinada com aquelas realizadas continuamente por sua conexão Signal e auditores terceirizados, garante a consistência da chave desta conexão Signal em todo o ecossistema Signal.”
Em maio, o Signal também introduziu novas mensagens de aviso e confirmações no aplicativo projetadas para dar aos usuários tempo para avaliar a segurança de uma solicitação externa como salvaguardas adicionais contra tentativas de phishing e engenharia social.
Isso foi motivado por ataques atribuídos a hackers patrocinados pelo Estado russo que visavam usuários de alto perfil com alertas falsos de 'Suporte Signal' que abusavam do recurso Linked Device do Signal para obter acesso à conta, bate-papos e listas de contatos do alvo, conforme relatado pelo FBI, pelas autoridades alemãs e pelo governo holandês.
Um mês depois, o Departamento de Estado dos EUA anunciou recompensas de até US$ 10 milhões para qualquer pessoa que pudesse ajudar a identificar ou localizar membros dos grupos de hackers UNC5792 e UNC4221 ligados a campanhas generalizadas de phishing direcionadas a usuários do Signal.
Depois que os invasores tiverem credenciais válidas, apenas 37% de suas ações serão bloqueadas
As pontuações gerais de prevenção podem ocultar o que acontece após o acesso inicial. Quando os invasores usam credenciais válidas, a prevenção cai drasticamente. O Blue Report 2026 mede as defesas técnica por técnica em 338 milhões de simulações executadas em ambientes de produção de clientes.
Obtenha o relatório
O novo recurso faz parte de um sistema de “transparência chave” que usa Cloudflare e Trail of Bits como auditores independentes terceirizados de confiança para verificar a integridade das conversas do Signal.
“Ele funciona por meio de um sistema de verificações realizadas por você, suas conexões do Signal e auditores terceirizados que, juntos, fornecem a mesma garantia que a verificação manual dos números de segurança. Ao contrário dos números de segurança, essas verificações são feitas de forma independente e não requerem uma reunião presencial ou um canal de comunicação secundário”, disse a engenheira de software da Signal, Katherine Yen.
"Este sistema de verificações garante que a associação entre um número de telefone ou nome de usuário e sua chave de criptografia pública seja globalmente consistente e transparente para todos os participantes do ecossistema do Signal. Isso protege contra cenários em que uma chave é trocada sem o conhecimento do proprietário da chave - por exemplo, se uma parte mal-intencionada comprometeu o Signal e associou uma chave diferente ao número de telefone da sua conexão."
Os usuários podem ativar a verificação automática de chave no Signal acessando Configurações > Privacidade > Avançado e ativando a verificação automática de chave.
Eles também podem verificar a chave pública dos usuários do Signal com quem estão conversando clicando em “Verificar Automaticamente” na tela de verificação do número de segurança. Se a verificação for bem-sucedida, o aplicativo exibirá uma marca de seleção verde e uma mensagem “Criptografia verificada”.
Interface de usuário de transparência principal (Signal)
Os usuários que não desejam confiar no Signal ou em auditores independentes podem desativar o recurso de verificação automática de chave nas configurações de privacidade e continuar usando a verificação manual do número de segurança.
“A transparência principal oferece uma maneira fácil de usar para confirmar uma parte importante da segurança das mensagens, complementando nosso sistema de números de segurança existente”, disse Signal.
“Com o tempo, essa verificação, combinada com aquelas realizadas continuamente por sua conexão Signal e auditores terceirizados, garante a consistência da chave desta conexão Signal em todo o ecossistema Signal.”
Em maio, o Signal também introduziu novas mensagens de aviso e confirmações no aplicativo projetadas para dar aos usuários tempo para avaliar a segurança de uma solicitação externa como salvaguardas adicionais contra tentativas de phishing e engenharia social.
Isso foi motivado por ataques atribuídos a hackers patrocinados pelo Estado russo que visavam usuários de alto perfil com alertas falsos de 'Suporte Signal' que abusavam do recurso Linked Device do Signal para obter acesso à conta, bate-papos e listas de contatos do alvo, conforme relatado pelo FBI, pelas autoridades alemãs e pelo governo holandês.
Um mês depois, o Departamento de Estado dos EUA anunciou recompensas de até US$ 10 milhões para qualquer pessoa que pudesse ajudar a identificar ou localizar membros dos grupos de hackers UNC5792 e UNC4221 ligados a campanhas generalizadas de phishing direcionadas a usuários do Signal.
Depois que os invasores tiverem credenciais válidas, apenas 37% de suas ações serão bloqueadas
As pontuações gerais de prevenção podem ocultar o que acontece após o acesso inicial. Quando os invasores usam credenciais válidas, a prevenção cai drasticamente. O Blue Report 2026 mede as defesas técnica por técnica em 338 milhões de simulações executadas em ambientes de produção de clientes.
Obtenha o relatório
#samirnews #samir #news #boletimtec #signal #adiciona #novo #recurso #de #segurança #para #impedir #ataques #maninthemiddle
💡 Compartilhe e ajude nosso projeto a crescer!
Postar um comentário