Pular para o conteúdo principal

Divisão de segurança do governo alemão recomenda o Chrome


BSI afirma que sandbox e atualizações silenciosas fazem do navegador da Google o mais seguro do mercado.

O Escritório Federal para Segurança da Informação da Alemanha, conhecido pela sigla BSI, recomenda aos funcionários do Estado a adoção do Chrome como navegador padrão, graças aos seus recursos de atualização silenciosa e de sandbox.
“O browser é o principal componente para a utilização de serviços da Web e, portanto, representa o maior alvo para ataques cibernéticos”, diz o documento do BSI, que lista as melhores práticas para a proteção da máquina. “Ao usar o Chrome junto com outras medidas citadas acima, você conseguirá reduzir significativamente os riscos de uma ofensiva bem sucedida”.
Embora outros navegadores também possuam sandbox, o documento argumenta que neles a ferramenta não foi tão bem implantada. A divisão de segurança na Alemanha, ao contrário da dos Estados Unidos, por exemplo, tem o costume de sugerir os softwares a serem utilizados. Há dois anos, anunciouque o Internet Explorer teria de ser abandonado pelos servidores públicos, já que uma vulnerabilidade, explorada por hackers chineses, ainda não havia sido corrigida.
Por conta de um acordo entre a União Europeia e a Microsoft – acusada de comportamento anticompetitivo – os usuários no continente não recebem um Windows 7 com o IE instalado. Ao se conectarem a Internet, uma janela com os principais navegadores aparece; basta escolher um e esperar por sua instalação. Por isso, provavelmente, a participação do IE na região é menor em relação a outras.

Como era de se esperar, a Google se mostrou bastante satisfeita com a recomendação. “Estamos honrados por ver que várias das virtudes (do Chrome) em segurança foram reconhecidas no documento”,afirmou Wieland Holfelder, que lidera o desenvolvimento do browser na Alemanha, na última sexta-feira (3/02), via blog oficial.
A Mozilla tem trabalhando para incorporar atualizações silenciosas ao Firefox, mas isso só deverá ser concretizado em junho. O browser também não possui sandbox, mas em breve interpretará cada aba como um processo diferente – assim como Chrome – de modo que a falha em uma não afete as outras.
Outros conselhos, além do navegador, foram dados pelo BSI: a adoção do Adobe Reader X – que vem com o sandbox – e do Secunia Personal Software Inspector(PSI), aplicativo que examina o computador e aponta os programas que precisam de update, além de direcionar o internauta para o download. Por fim, insistiu que o Windows Update deve ser configurado para os patchs sejam instalados assim que liberados.

Comentários

Postagens mais visitadas deste blog

“internet zumbi”

 A ascensão do slop, diz ele, transformou a rede social em um espaço onde “uma mistura de bots, humanos e contas que já foram humanos, mas não se misturam mais para formar um site desastroso onde há pouca conexão social”. Nick Clegg, presidente de assuntos globais da empresa-mãe do Facebook, Meta, escreveu em fevereiro que a rede social está treinando seus sistemas para identificar conteúdo feito por IA. “Como a diferença entre conteúdo humano e sintético fica turva, as pessoas querem saber onde está o limite”, escreveu ele. O problema começou a preocupar a principal fonte de receita da indústria de mídia social: as agências de publicidade que pagam para colocar anúncios ao lado do conteúdo. Farhad Divecha, diretor-gerente da agência de marketing digital AccuraCast, com sede no Reino Unido, diz que agora está encontrando casos em que os usuários estão sinalizando erroneamente os anúncios como slop feitos de IA quando não estão. “Vimos casos em que as pessoas comentara...

Cibersegurança: Confiança zero… desconfiança por omissão

  Atualmente, todas as empresas têm presença digital. Embora este facto traga inúmeros benefícios, também acarreta uma série de riscos. Os cibercriminosos estão a encontrar cada vez mais formas de contornar as medidas de segurança e aceder aos dados. Se a proteção não for suficientemente forte, os dados das organizações, dos seus clientes e dos seus parceiros podem ser comprometidos, com consequências terríveis para as empresas. A crescente digitalização, juntamente com a evolução das táticas dos cibercriminosos, está a resultar num aumento dos incidentes de cibersegurança. Esta tendência preocupante é demonstrada no último Relatório de Violação de Dados, realizado pelo Internet Theft Resource Center (ITRC), que regista 2.365 ciberataques em 2023 que afetaram mais de 300 milhões de vítimas. Com este conhecimento, é essencial que as empresas tomem medidas e protejam os seus sistemas para evitar que utilizadores não identificados acedam a informações sensíveis. Só assim será possível...

Apple Intelligence

  O iOS 18.2 trouxe  uma série de novos recursos dentro da suíte Apple Intelligence   e isso também está exigindo mais armazenamento livre nos iPhones, iPads e Macs compatíveis. Conforme as novas diretrizes da Apple, agora  o usuário precisa manter ao menos 7 GB de memória livre  no dispositivo caso deseje usar as funcionalidades de Inteligência Artificial. Ou seja, um aumento considerável em relação aos 4 GB de armazenamento  exigidos anteriormente no iOS 18.1 . A Apple diz que essa mudança é necessária porque muitas das funções de IA são processadas localmente pela NPU Apple Silicon, algo que exige mais espaço de memória. Caso o usuário não tenha os 7 GB disponíveis, ele será impedido de usar a IA para gerar emojis (Genmoji) ou conversar com a nova Siri, que tem o ChatGPT integrado.   Recursos mais "simples", como a tradução ou resumo de textos, também deixam de funcionar. Na prática, usuários que procuram comprar os novos aparelhos da linha  iP...