FBI de olho em rastreamento nacional de placas, enquanto Google expõe falha não corrigida no Chromium
O resumo de segurança desta semana inclui preocupações sobre o potencial rastreamento nacional de placas de veículos pelo FBI e o lançamento acidental pelo **Google** de código de exploração para uma vulnerabilidade não corrigida no Chromium. Além disso, as autoridades estão reprimindo o abuso sexual com deepfakes, e uma nova lei visa proteger indivíduos de imagens íntimas não consensuais.
Uma investigação recente da **WIRED** revelou que um ex-oficial de polícia de Phoenix, agora instrutor de armas de fogo para a Imigração e Alfândega, esteve envolvido em seis tiroteios, quatro dos quais foram fatais. Separadamente, o advogado de um policial de Nova York foi banido do **Madison Square Garden** em meio a um processo judicial por ferimentos sofridos em uma luta de boxe.
### Lei "Take It Down Act" e Opt-Outs de Corretores de Dados
A **Lei "Take It Down Act"** entrou em vigor esta semana nos EUA, capacitando indivíduos a exigir a remoção de imagens íntimas não consensuais de sites. No entanto, a exclusão da coleta de dados por corretores de dados continua desafiadora, com pesquisas sugerindo que muitas empresas empregam táticas manipuladoras para dificultar o processo.
### Acordo da FTC sobre Tecnologia "Active Listening" Não Funcional
A **Federal Trade Commission (FTC)** anunciou um acordo com três empresas de marketing, não por venderem tecnologia "Active Listening" para publicidade direcionada, mas porque a tecnologia supostamente não funcionava.
### Esforço Bipartidário para Conter Leitores Automáticos de Placas (ALPRs)
Um grupo bipartidário de legisladores dos EUA está tentando regulamentar leitores automáticos de placas (ALPRs). Sua legislação proposta visa impedir que governos estaduais e locais usem essa tecnologia de vigilância para rastreamento policial. No entanto...
### FBI Planeja Acesso Nacional a Leitores de Placas
Enquanto legisladores dos EUA propuseram sigilosamente proibir o uso de leitores automáticos de placas em todo o país esta semana, também foi revelado que o **Federal Bureau of Investigation (FBI)** planeja comprar acesso nacional às câmeras e acessar dados "quase em tempo real" sobre movimentos de veículos.
Primeiramente relatado pela **404 Media**, registros de aquisição recentemente publicados para o Diretório de Inteligência do FBI mostram a agência se preparando para pagar milhões pelo acesso a dados capturados por dados de ALPRs na beira da estrada. Essas câmeras tiram imagens de todos os veículos que passam, adicionando suas placas, localização, hora e data, em bancos de dados pesquisáveis que são frequentemente acessados por agências de aplicação da lei locais e algumas agências federais.
"O FBI tem uma necessidade crucial de LPRs acessíveis para fornecer uma gama diversificada e confiável de coleções em todos os Estados Unidos", diz uma declaração de trabalho. "Esses dados devem estar disponíveis nas principais rodovias e em uma variedade de locais para máxima utilidade para as autoridades." Documentos adicionais disseram que o acesso aos dados deve ser fornecido "quase em tempo real".
### Google Publica Código de Exploração Ativo para Falha Não Corrigida no Chromium
O **Google** esta semana tornou público um proof-of-concept funcional para uma vulnerabilidade não corrigida no **Chromium**, a base de código de código aberto que sustenta Chrome, **Microsoft Edge**, Brave, Opera, Vivaldi e Arc, relatou Ars Technica. A falha foi originalmente relatada à empresa 42 meses atrás pela pesquisadora independente **Lyra Rebane**, que inicialmente assumiu que a postagem de quarta-feira no rastreador de bugs do projeto significava que um patch finalmente havia sido enviado. Não havia sido. O Google removeu a divulgação após o erro se tornar aparente, mas o código de exploração já foi espelhado em sites de arquivamento.
O bug abusa da Browser Fetch API, um recurso destinado a lidar com downloads grandes em segundo plano, permitindo que qualquer site que um alvo visite inicie um service worker persistente no dispositivo. A conexão resultante pode ser usada para monitorar a atividade de navegação, rotear tráfego através da máquina da vítima ou puxar o dispositivo para uma rede DDoS proxy – conexões que sobrevivem a reinícios do navegador e, em alguns casos, a reinícios do sistema. No Edge, os sinais reveladores são mínimos. Usuários do Chrome podem ver um menu suspenso de downloads inexplicável.
Os próprios engenheiros do Google sinalizaram o bug como sério na thread de divulgação original, atribuindo a ele múltiplos níveis de alta gravidade em seu sistema de classificação interna. Firefox e Safari não são afetados, pois nenhum deles implementa o recurso relevante. O Google disse que está trabalhando em uma correção. Usuários que veem janelas de download não solicitadas devem tratá-las como suspeitas.
### Federais Prendem Homens Alegadamente Por Trás de Abuso Sexual com Deepfake Visto Milhões de Vezes
Muito lentamente, uma repressão contra pessoas que criam imagens de abuso sexual com deepfake pode estar começando. Nos últimos meses, o Reino Unido e a UE anunciaram planos para proibir os chamados sites de "nudificação" que criam imagens falsas de mulheres e meninas nuas usando inteligência artificial. Com a crescente aplicação da Lei "Take It Down Act" desde 19 de maio, pressão semelhante está sendo aplicada nos EUA.
Esta semana, a Federal Trade Commission enviou uma carta a 12 empresas que oferecem serviços de "nudificação", alertando-as de que podem estar em violação da Lei, dizendo que elas deveriam ter um processo "através do qual as vítimas possam solicitar a remoção de imagens íntimas não consensuais". Embora não limite o conteúdo dos serviços, a medida aumenta o escrutínio sobre os sites prejudiciais.
O Departamento de Justiça também prendeu dois homens por supostamente compartilhar "milhares" de fotos e vídeos criados por IA mostrando mulheres reais nuas ou envolvidas em atos sexuais. Os homens, **Cornelius Shannon**, 51, e **Arturo Hernandez**, 20, são acusados de ter feito upload das criações de IA para sites de pornografia e plataformas de compartilhamento de vídeo. As imagens e vídeos, que os promotores dizem terem sido vistos milhões de vezes, incluíam celebridades e políticos, mas também mulheres conhecidas pelos acusados. As prisões seguem a primeira condenação de um homem de Ohio no mês passado sob a Lei "Take It Down Act".