Foi um longo ano. Depois de mais 12 meses de violações de dados, bugs de software, fiascos de privacidade, falhas de dispositivos e grandes empresas de tecnologia entrando em controvérsia, é hora de mais uma vez fazer um balanço do ano em falhas tecnológicas que foi.
Do pânico do Galaxy Fold da Samsung e do bug faceTime da Apple a uma nova safra de hacks de alto perfil e outro ano difícil para o Facebook, aqui está um resumo dos maiores erros do Vale do Silício de 2019.
Saga Huawei-FedEx da PCMag
Por uma semana louca em junho, pcmag encontrou-se inesperadamente no meio de um incidente internacional. Quando nosso repórter britânico tentou enviar um smartphone Huawei para os EUA para testes, regulamentos pouco claros e regras de lista negra comercial da administração Trump deu a um manipulador de pacotes um ataque de pânico. O telefone foi devolvido ao remetente com uma mensagem dizendo: “PARCELA DEVOLVIDA PELA FEDEX, DEVIDO A PROBLEMA DO GOVERNO DOS EUA COM o GOVERNO DA HUAWEI E CHINA”.
A notícia se tornou viral, e deu início a uma saga de uma semana da Huawei e do governo chinês denunciando publicamente a mudança, a FedEx e o Royal Mail do Reino Unido apontando dedos um para o outro, e nós da PCMag colocando o telefone de volta no correio e acompanhando seu progresso como ele foi novamente rejeitado, então finalmente entregue. A FedEx também processou o Departamento de Comércio dos EUA pelo desastre.
WeWork
Por onde começar talvez com o exemplo mais descarado de má gestão de startups de tecnologia e supervalorização da década? No que pode ser um IPO historicamente fracassado e o mais estranho arquivamento s1 da história, a tentativa da WeWork de ir a público resultou em uma expulsão de pára-quedas de ouro de beber tequila excêntrica, o CEO e co-fundador adam Neumann, e uma perda trimestral de US $ 1,25 bilhão em meio a um maior escrutínio do investidor principal SoftBank, que entrou com um resgate de US $ 10 bilhões Além das manchetes selvagens e do que tenho certeza que será um livro dos diabos, a tragédia final do WeWork não são os bilhões perdidos. São os milhares de empregados que perderão seus empregos na tentativa de limpar a bagunça.
Fiasco do Galaxy Fold da Samsung
O ano dos telefones dobráveis acabou por ser um fracasso muito caro. O smartphone galaxy fold experimental de US$ 2.000 da Samsung quebrou assim que os críticos os pegaram. Acontece que as telas vieram com uma camada de filme protetora que era fácil de descascar, mesmo que não fosse suposto ser removida. O lançamento falho foi um desastre de RP que levou a grandes atrasos de lançamento e até mesmo o dispositivo “melhorado” acabou por ser “alarmantemente frágil“. Telefones dobráveis podem acabar sendo uma coisa, ou eles podem acabar simplesmente como uma moda ao longo do caminho para a próxima grande inovação de computação pessoal. De qualquer forma, o Galaxy Fold não foi o melhor começo.
Bug facetime da Apple
Lembra quando os iPhones podiam receber uma chamada aleatória do FaceTime e antes mesmo de você atender, alguém poderia estar ouvindo o que você estava dizendo? Tempos divertidos. O maior bug do FaceTime da Apple foi um dos erros de segurança mais importantes do ano — e foi descoberto por um adolescente. A Apple corrigiu a vulnerabilidade, mas mesmo o patch demorou muito mais do que deveria. Um grande yikes por toda parte.
Violações do NordVPN e do TorGuard
As VPNs são expressamente projetadas para proteger sua privacidade, segurança e anonimato. Assim, quando dois dos maiores provedores de VPN sofrem grandes violações de segurança,isso torna um olhar extremamente ruim. O NordVPN e o TorGuard VPN sofreram servidores comprometidos atacados por acesso remoto que comprometeram os dados de centenas de clientes. Os números são pálidos em comparação com violações de dados maiores, mas o princípio é mais importante: se não podemos confiar que mesmo nossos cobertores de segurança on-line estão seguros contra ataques, em que podemos confiar?
Hq da cidade de Long Island falhada da Amazon2
After a yearlong Bachelor-style contest to see which cities would receive the rose of Amazon’s second US headquarters or HQ2, Amazon split it between the two least surprising choices: Crystal City, Virginia, across the river from Washington, DC, and Long Island City, Queens, across the river from Manhattan. But as it turned out, LIC didn’t want Amazon back.
After protests and criticism from local residents and lawmakers like Rep. Alexandria Ocasio-Cortez (D-NY)—who scrutinized the closed-door negotiations, the proposed HQ’s effects on the neighborhood, and the generous New York state tax breaks and incentives thrown into the deal—Amazon decided it wasn’t worth the trouble. The company canceled its plans for the NYC HQ2. (Photo by Drew Angerer/Getty Images)
Anúncio de Libra do Facebook
Está ficando repetitivo dizer “foi mais um longo ano para o Facebook.” Mas aqui estamos nós. Em 2019, o Facebook anunciou um “pivô da privacidade“, já que Mark Zuckerberg pretende tecer o Facebook, o Instagram e o WhatsApp mais de perto diante do escrutínio regulatório.
O Facebook também foi multado em US$ 5 bilhões pela FTC pelo escândalo cambridge analytica, pois continua a lidar com desinformação em suas plataformas, incluindo formas emergentes como deepfakes,ao mesmo tempo em que resistiu às críticas sobre seu efeito nas próximas eleições de 2020 e à recusa em proibir anúncios políticos.
Tudo isso veio à tona em outubro, quando Zuck apareceu diante do Congresso para responder a perguntas sobre a ambiciosa e controversa iniciativa de moeda digital do Facebook, libra. Enquanto o CEO fazia perguntas de campo sobre Libra, ele passou a maior parte da audiência sendo repreendido sobre todos os problemas listados acima e tomando seus caroços como o saco de pancadas mais visível da Big Tech.
Ao mesmo tempo, a pressão regulatória e as críticas levaram várias empresas de pagamento de alto perfil a abandonar a Libra Association nos dias anteriores à audiência, enquanto o Facebook avança com sua tentativa de lançar uma criptomoeda global. No entanto, apesar de todas as manchetes e vitriol, os lucros do Facebook não foram a lugar nenhum, mas para cima. (Crédito: Chip Somodevilla/Getty Images)
WhatsApp Spyware Hack
Falando no Facebook, o serviço de mensagens WhatsApp da gigante da tecnologia lidou com uma séria vulnerabilidade de spyware este ano, que permitiu que os invasores enviassem remotamente pacotes de dados maliciosos para dispositivos Android e iOS das vítimas. O WhatsApp divulgou a vulnerabilidade e corrigiu o bug com uma atualização posterior. Além das preocupações com a segurança, o aplicativo também ainda perpetua notícias falsas e desinformação, por exemplo, durante as eleições indianas deste ano. Restringir o encaminhamento de mensagens só faz muito.
Corte de cara e placas aduaneiras dos EUA
Tornou-se cada vez mais claro que nenhuma organização que detenha dados confidenciais dos cidadãos americanos merece a confiança implícita que lhes damos. Em junho, foi relatado que a Alfândega e Proteção de Fronteiras dos EUA (CBP) sofreu uma violação de dados envolvendo centenas de milhares de fotos e placas de motoristas que cruzam postos de controle de fronteira, graças a um empreiteiro terceirizado com sede no Tennessee. Alguns meses depois, a Vice informou que uma empresa privada havia criado toda uma rede de vigilância de varreduras de placas enviadas por investigadores privados. Neste ponto, você pode muito bem assumir que se você dirigir regularmente, sua placa pode estar em qualquer número de dados não oficiais. (Crédito: Johannes Eisele/Getty Images)
Fornos de junho pré-aquecimento espontâneo
Eu sou da opinião de que você deve manter sua casa o mais possível. Nossos smartphones já comprometem nossa privacidade 24 horas por dia, 7 dias por semana; não deixe o resto de seus aparelhos fazerem o mesmo. Mas vai além dos alto-falantes inteligentes sempre ligados ou das potenciais vulnerabilidades de segurança de aparelhos conectados; Por que você compraria uma geladeira que alguém pode hackear? A tecnologia também tem bugs. Neste verão, um fabricante de fornos inteligentes entrou em fogo (literal) depois que alguns de seus fornos começaram a pré-aquecimento espontâneo a 400 graus no meio da noite. Sabe o que não vai queimar sua casa sozinha? Um forno analógico.
Violação de dados do Capital One
Uma das maiores violações de dados divulgadas este ano foi a Capital One, que expôs aplicações de cartão de crédito de mais de 100 milhões de pessoas. Uma mulher de Seattle explorou um erro de configuração no firewall do Capital One para roubar credenciais de login antes de ser pega pelo FBI e o bug foi corrigido. Mas isso não é tudo! Capital Um teve ainda outra, ainda mais catastrófica violação expondo 140.000 números da Previdência Social e mais de 100.000 números de contas bancárias vinculadas. Não muito bem, Bob. (Crédito: Frederic J. Brown/Getty Images)
Atualização da Asus infecta milhares de PCs
Na frente de exploração de hardware, a Asus está cuidando de um olho roxo médio depois que o hacker infectou milhares de PCs através de uma atualização maliciosa explorando o utilitário Asus Live Update, que está pré-instalado na maioria dos computadores da empresa. O ataque foi projetado para atingir cirurgicamente um determinado grupo de usuários com base em seus endereços MACde wi-fi e adaptadores de rede, que você geralmente pode encontrar na rotulagem do hardware. De acordo com o Kaspersky Lab, que publicou um relatório em março, 57.000 de seus usuários instalaram a versão backdoored em algum momento até quando os ataques cessaram em novembro passado. Milhões de PCs podem ter sido afetados.
Comentários falsos do Portal de funcionários do Facebook
O Portal do Facebook não é um produto ruim; ele só sofre com o infortúnio de ser fabricado pelo Facebook. Para neutralizar a enxurrada de críticas ruins criticando o Facebook por lançar um dispositivo doméstico inteligente à luz de seus escândalos de privacidade de dados, os funcionários do Facebook astroturfed suas próprias avaliações cinco estrelas na Amazon expondo o quanto eles amam os dispositivos.
A gafe verbal de Mark Zuckerberg tornou o lançamento do Portal ainda mais risível. Em fevereiro, ele disse durante uma discussão no palco que “Definitivamente não queremos uma sociedade onde haja uma câmera na sala de estar de todos”… esquecendo momentaneamente que o Portal do Facebook existe.
Golpes de phishing do Instagram
O Instagram também é cercado por todos os tipos de golpes e conteúdo problemático. Este ano, vimos um golpe de phishing de hackers turcos oferecendo aos usuários crachás verificados se eles desistissem de suas credenciais de login, entre muitos outros golpes. O aplicativo ainda adicionou uma nova configuração mostrando aos usuários todos os e-mails oficiais enviados pelo Instagram para garantir que eles não cliquem em uma armadilha de phishing.
Sessão ‘Snake Oil Crypto’ no Black Hat
Na conferência de segurança black hat deste ano, PCMag assistiu junto com os participantes vaiando como uma sessão patrocinada “snake oil crypto” com base em matemática duvidosa que os pesquisadores de segurança chamaram de um golpe flagrante. A empresa respondeu processando a Black Hat.
Firefox Bug
Os navegadores não estavam imunes aos erros de segurança deste ano. O desenvolvedor do Firefox, Mozilla, instou os usuários em junho a atualizar seus navegadores depois de descobrir uma “vulnerabilidade de confusão de tipo” crítica no navegador Firefox quando ele processa determinado código Javascript, permitindo uma falha explorável. A exchange de criptomoedas Coinbase disse que a vulnerabilidade do Firefox foi usada para atingir seus funcionários.
Escândalo Onavo VPN do Facebook
O Facebook simplesmente não consegue parar de acumular dados de usuários (porque esse é todo o seu modelo de negócios.) Desta vez, pelo menos pediu permissão. O TechCrunch informou que o Facebook estava pagando adolescentes de até 13 anos para baixar uma VPN de acesso raiz que monitorava todas as suas atividades online. A VPN “Onavo” do Facebook foi banida pela primeira vez pela App Store da Apple em 2018, mas o Facebook renomeou-a como Facebook Research para contornar as regras da Apple.
A Apple respondeu ao engano revogando os certificados de desenvolvedor corporativo do Facebook por um curto período, quebrando todos os aplicativos de desenvolvimento e iOS internos do Facebook. Foi a troca mais acalorada em uma guerra fria em curso entre os dois gigantes da tecnologia, que trocaram farpas sobre privacidade de dados e muito mais no último ano. O Facebook encerrou a Onavo/Facebook Research para sempre em fevereiro.
O golpe de pesquisa do Google do TheBestVPN.com
O estado da indústria de VPN está cheio de traições, desinformação e mau jornalismo. O exemplo mais gritante é TheBestVPN.com, um golpe vpn que enganou o PCMag e inúmeros outros meios de comunicação até que o repórter Michael Kan descobriu a fraude e a rastreou até sua fonte e desvendou o mistério de como o site de comentários de VPN aparentemente legítimos fez o sistema com sucesso por tanto tempo.
Bing recomenda pornografia infantil
Microsoft Bing ainda de alguma forma ocupa uma pequena faixa de participação no mercado de pesquisa à sombra do Google. Acontece que até uma investigação do TechCrunch no início deste ano, o mecanismo de busca estava sugerindo palavras-chave e imagens que poderiam ajudar pedófilos a encontrar imagens abusivas de crianças online. A Microsoft removeu as imagens ofensivas, mas sua falta de investimento e supervisão em Bing permitiu que um mecanismo de recomendação de pornografia infantil operasse sob seu relógio.
Gafe da Arábia Saudita da Uber
As ações da Uber (e a participação do SoftBank na ainda não lucrativa empresa de caronas) tiveram um ano muito ruim. Para completar, o CEO Dara Khosrowshahi teve uma resposta infeliz durante uma entrevista à Axios na HBOquando afirmou que o assassinato do jornalista Jamal Khashoggi foi “um erro” do governo saudita. Ele então passou a comparar o assassinato com o acidente de carro fatal da Uber que matou uma mulher do Arizona em 2018. O CEO e a Uber tentaram voltar a andar desde então.
FONTE: PC MAG