;(function() { window.createMeasureObserver = (measureName) => { var markPrefix = `_uol-measure-${measureName}-${new Date().getTime()}`; performance.mark(`${markPrefix}-start`); return { end: function() { performance.mark(`${markPrefix}-end`); performance.measure(`uol-measure-${measureName}`, `${markPrefix}-start`, `${markPrefix}-end`); performance.clearMarks(`${markPrefix}-start`); performance.clearMarks(`${markPrefix}-end`); } } }; /** * Gerenciador de eventos */ window.gevent = { stack: [], RUN_ONCE: true, on: function(name, callback, once) { this.stack.push([name, callback, !!once]); }, emit: function(name, args) { for (var i = this.stack.length, item; i--;) { item = this.stack[i]; if (item[0] === name) { item[1](args); if (item[2]) { this.stack.splice(i, 1); } } } } }; var runningSearch = false; var hadAnEvent = true; var elementsToWatch = window.elementsToWatch = new Map(); var innerHeight = window.innerHeight; // timestamp da última rodada do requestAnimationFrame // É usado para limitar a procura por elementos visíveis. var lastAnimationTS = 0; // verifica se elemento está no viewport do usuário var isElementInViewport = function(el) { var rect = el.getBoundingClientRect(); var clientHeight = window.innerHeight || document.documentElement.clientHeight; // renderizando antes, evitando troca de conteúdo visível no chartbeat-related-content if(el.className.includes('related-content-front')) return true; // garante que usa ao mínimo 280px de margem para fazer o lazyload var margin = clientHeight + Math.max(280, clientHeight * 0.2); // se a base do componente está acima da altura da tela do usuário, está oculto if(rect.bottom < 0 && rect.bottom > margin * -1) { return false; } // se o topo do elemento está abaixo da altura da tela do usuário, está oculto if(rect.top > margin) { return false; } // se a posição do topo é negativa, verifica se a altura dele ainda // compensa o que já foi scrollado if(rect.top < 0 && rect.height + rect.top < 0) { return false; } return true; }; var asynxNextFreeTime = () => { return new Promise((resolve) => { if(window.requestIdleCallback) { window.requestIdleCallback(resolve, { timeout: 5000, }); } else { window.requestAnimationFrame(resolve); } }); }; var asyncValidateIfElIsInViewPort = function(promise, el) { return promise.then(() => { if(el) { if(isElementInViewport(el) == true) { const cb = elementsToWatch.get(el); // remove da lista para não ser disparado novamente elementsToWatch.delete(el); cb(); } } }).then(asynxNextFreeTime); }; // inicia o fluxo de procura de elementos procurados var look = function() { if(window.requestIdleCallback) { window.requestIdleCallback(findByVisibleElements, { timeout: 5000, }); } else { window.requestAnimationFrame(findByVisibleElements); } }; var findByVisibleElements = function(ts) { var elapsedSinceLast = ts - lastAnimationTS; // se não teve nenhum evento que possa alterar a página if(hadAnEvent == false) { return look(); } if(elementsToWatch.size == 0) { return look(); } if(runningSearch == true) { return look(); } // procura por elementos visíveis apenas 5x/seg if(elapsedSinceLast < 1000/5) { return look(); } // atualiza o último ts lastAnimationTS = ts; // reseta status de scroll para não entrar novamente aqui hadAnEvent = false; // indica que está rodando a procura por elementos no viewport runningSearch = true; const done = Array.from(elementsToWatch.keys()).reduce(asyncValidateIfElIsInViewPort, Promise.resolve()); // obtém todos os elementos que podem ter view contabilizados //elementsToWatch.forEach(function(cb, el) { // if(isElementInViewport(el) == true) { // // remove da lista para não ser disparado novamente // elementsToWatch.delete(el); // cb(el); // } //}); done.then(function() { runningSearch = false; }); // reinicia o fluxo de procura look(); }; /** * Quando o elemento `el` entrar no viewport (-20%), cb será disparado. */ window.lazyload = function(el, cb) { if(el.nodeType != Node.ELEMENT_NODE) { throw new Error("element parameter should be a Element Node"); } if(typeof cb !== 'function') { throw new Error("callback parameter should be a Function"); } elementsToWatch.set(el, cb); } var setEvent = function() { hadAnEvent = true; }; window.addEventListener('scroll', setEvent, { capture: true, ive: true }); window.addEventListener('click', setEvent, { ive: true }); window.addEventListener('resize', setEvent, { ive: true }); window.addEventListener('load', setEvent, { once: true, ive: true }); window.addEventListener('DOMContentLoaded', setEvent, { once: true, ive: true }); window.gevent.on('allJSLoadedAndCreated', setEvent, window.gevent.RUN_ONCE); // inicia a validação look(); })();
  • AssineUOL
Topo

Segurança

Segurança

Quanto tempo demora para invadir um iPhone 13? Eles levaram 15 segundos

iPhone 13 Pro foi invadido em 15 segundos durante competição hacker - Reprodução
iPhone 13 Pro foi invadido em 15 segundos durante competição hacker Imagem: Reprodução

Abinoan Santiago

Colaboração para Tilt, em Florianópolis

19/10/2021 15h40

Pesquisadores chineses da área de segurança digital necessitaram de apenas 15 segundos para invadir um iPhone 13 Pro, recém-lançado pela Apple. O feito aconteceu durante uma competição de hackers, a Tianfu Cup, e ainda garantiu prêmio de US$ 300 mil (R$ 1,6 milhão, na conversão direta e sem impostos).

A disputa aconteceu em Chengdu e é considerada a mais popular do mundo hacker na China. Desenvolvedores e pesquisadores competem para descobrir brechas de em sistemas operacionais e programas populares. O telefone invadido, neste caso, estava com a versão completa do iOS 15, lançado no fim de setembro, instalada.

Relacionadas

iOS 15: saiba como atualizar sistema do iPhone e liberar novos recursos

Stories não aparecem com áudio no Instagram? Falha afeta iPhone com iOS 15

Aluno viraliza com uso controverso de nova função do iPhone: copiar e colar

O sistema do iPhone 13 Pro foi hackeado em tempo recorde pela empresa de segurança Kunlun Lab, que conseguiu fazer o chamado jailbreak (burlar as restrições do dispositivo). Outra equipe, chamada Team Pangu, também conseguiu desbloquear o iPhone 13 Pro remotamente.

A invasão foi demonstrada ao vivo no palco da competição. Eles utilizaram uma sequência de comandos de software de execução remota do navegador móvel Safari.

Os detalhes sobre como conseguiram a façanha, contudo, não foram divulgados para evitar a exploração da vulnerabilidade do sistema. A competição informou que enviará todos os dados à Apple para que possa desenvolver a segurança de seus softwares.

Apple não foi único alvo

Os pesquisadores também mostraram a sua habilidade de hackear softwares de diferentes empresas de tecnologia. Cada equipe poderia tentar invadir algum sistema por cinco vezes, com tempo máximo de cinco minutos para cada.

O Windows 10 se mostrou o mais vulnerável, com cinco invasões. A lista é completada por Adobe PDF Reader (4 vezes), Ubuntu 20 (4), Parallels VM (3), iOS 15 (3), Apple Safari (2), Google Chrome (2) e Roteador ASUS AX56U (2).

Com apenas uma invasão ficaram Docker CE, VMWare ESXi, Estação de trabalho VMWare, qemu VM e Microsoft Exchange.

*Com informações dos sites iBlog e Apple Insider

As mais lidas agora

Entregador tirou uma foto minha ao entregar pacote; pode isso?

'Você não será substituído pela IA': por que você deveria desconfiar disso

Uber se reinventa e quer virar 'superapp' com serviços terceirizados

Segurança

Microsoft, Europol e EUA atacam infraestrutura de vírus russo usado em roubo de dados

A Microsoft e a Europol anunciaram, nesta quarta-feira (21), que trabalharam juntas, com a participação do governo

Ataque hacker milionário deve impactar varejista britânica até julho

Um ataque eletrônico "altamente sofisticado e direcionado" custará à varejista britânica Marks & Spencer cerca de...

IA ultraa vírus como principal preocupação de segurança digital

A inteligência artificial se tornou a principal preocupação sobre segurança eletrônica para líderes de área de...

IP clonado livra homem de prisão em caso Lady Gaga. Como isso funciona?

No fim de semana, um dos suspeitos de planejar o ataque a bomba no show da Lady Gaga foi solto. A razão? Muito...

Homem é preso por criar página falsa em golpe com Mion e voucher do Outback

Um homem foi preso por criar uma página falsa que prometia desconto em rede de restaurante -e contava ainda com um

Golpes no Dia das Mães: veja como se proteger nas compras online

O Dia das Mães, celebrado neste domingo (11), é uma das datas mais celebradas pelo comércio do país. Movimenta...

5 truques do seu celular para proteger os apps de banco

Em média, o Brasil tem 2.738 celulares furtados ou roubados por dia, mostra o último Anuário Brasileiro de...

Ataques hackers já tiraram energia, saúde e até 'Justiça' do ar

Ainda não há detalhes exatos sobre o que causou o apagão em Portugal e na Espanha na segunda. Uma das...

'Haverá sinais': estes são os indícios de que você está caindo em um golpe

Os golpes virtuais se tornaram uma febre perigosa em nosso país. Pelo menos 71% dos brasileiros já sofreram alguma

XP confirma vazamento de dados sensíveis, mas diz que contas não foram afetadas

Clientes da XP receberam hoje um email da plataforma de investimentos informando que, em 22 de março, tomou...

Funcionário coletou biometria de 80 clientes da Claro para empréstimo falso

Um funcionário de uma loja da Claro é suspeito de coletar indevidamente a biometria facial de 80 clientes da...

Top 10 dos golpes digitais: veja os que mais tiraram o sono dos brasileiros

Os golpes do WhatsApp, das falsas vendas e da falsa central/falso funcionário de banco foram as principais...