Tamagotchi com IA da Meta é lançado com brecha de segurança

Ver no idioma original →

Autoria: Compilado do Código Fonte TV [OFICIAL] · Assistir no YouTube

Vídeo de autoria do canal indicado, não da IANIA; todos os direitos pertencem ao criador. Transcrição, resumo e tradução gerados automaticamente; o conteúdo no idioma original é preservado na versão em idioma original.

Idioma original: português

Vídeo original: “Tamagotchi” com IA da Meta é lançado com brecha de segurança · Canal: Compilado do Código Fonte TV [OFICIAL] · 07:21 · Assistir no YouTube

Tópicos: Cibersegurança e segurança de software, Infraestrutura e hardware de IA, Privacidade e proteção de dados

Resumo

A Meta apresentou um dispositivo vestível com IA, em formato de chaveiro e inspirado nos Tamagotchis, que funciona integrado ao aplicativo da empresa. No mesmo período, foi divulgada uma vulnerabilidade crítica no aplicativo de ditado da Meta para macOS: um processo local sem privilégios podia redirecionar áudios para servidores externos e permitir outras ações maliciosas. A Meta lançou um hotfix e afirmou que o risco prático era baixo, pois a exploração dependia de malware já estar em execução na máquina. Depois, os apresentadores comentam os lançamentos de hardware da Meta, incluindo um novo dispositivo de realidade virtual previsto para o verão de 2027 por US$ 1.300.

Pontos-chave

• O novo dispositivo vestível da Meta tem formato de chaveiro, estética retrô e integração com o aplicativo da empresa.
• O aplicativo de ditado da Meta para macOS enviava o áudio para processamento na nuvem, em vez de usar recursos locais de transcrição da Apple.
• A vulnerabilidade permitia que um processo local sem privilégios alterasse um parâmetro oculto e redirecionasse áudios e comandos.
• A prova de conceito Not Amused demonstrou possíveis consequências como captura de imagens pela câmera e gravação de arquivos maliciosos sem alertas na tela.
• A Meta enviou um hotfix emergencial poucas horas depois da divulgação da vulnerabilidade.
• Segundo a Meta, o risco prático era baixo porque a exploração dependia de malware já estar em execução no computador.
• Os apresentadores discutem que um design mais leve e compacto pode tornar os dispositivos de realidade virtual mais confortáveis.
• O novo dispositivo de realidade virtual comentado no vídeo é previsto para o verão de 2027 e tem preço anunciado de US$ 1.300.

Capítulos

Início	Capítulo	Resumo
00:02	Dispositivo vestível com IA e falha no aplicativo	Os apresentadores comentam o dispositivo da Meta inspirado nos Tamagotchis e introduzem a vulnerabilidade no aplicativo para macOS.
02:08	Reação ao dispositivo e discussão sobre utilidade	A conversa avalia possíveis usos do chaveiro com IA e compara a ideia a outros dispositivos vestíveis.
03:10	Novos dispositivos de realidade virtual da Meta	Os apresentadores elogiam o design mais leve e compacto e comentam a experiência de uso e os recursos do dispositivo.
05:45	Preço e encerramento	O grupo reage ao preço previsto de US$ 1.300 para o verão de 2027 e encerra com uma chamada para acompanhar o canal.

Citações

O gadget funciona integrado ao aplicativo da Meta, permitindo que os usuários carreguem avatares personalizados e interajam diretamente com a assistente. — 00:33

O processo local sem privilégios conseguia alterar um parâmetro oculto para desviar áudios ditados e comandos para servidores externos de invasores. — 01:05

A empresa declarou que o risco prático aos usuários era muito baixo, já que a exploração dependia de um malware prévio em execução na máquina. — 01:37

Ao invés de processar tudo localmente, era tudo enviado para processamento na nuvem da Meta. — 02:08

Só no verão, em 2027. 1.300 dólares. — 05:45

Conceitos e entidades

• Meta (empresa): Empresa que apresentou o dispositivo vestível com IA e desenvolve o aplicativo de ditado discutido no vídeo.
• macOS (ferramenta): Sistema operacional da Apple no qual foi identificada a vulnerabilidade no aplicativo da Meta.
• Patrick Wardle (pessoa): Pesquisador de segurança que descobriu e demonstrou a vulnerabilidade.
• Objective-See (empresa): Organização de segurança cofundada por Patrick Wardle.
• Not Amused (conceito): Nome da prova de conceito usada para demonstrar a exploração da vulnerabilidade.
• David Singleton (pessoa): Executivo da Meta que confirmou o envio de uma correção emergencial.
• Meta Superintelligence Labs (empresa): Unidade da Meta associada a David Singleton no trecho.
• Quest (ferramenta): Linha de dispositivos de realidade virtual da Meta mencionada na conversa.
• Apple (empresa): Empresa cujo sistema operacional oferece recursos locais de transcrição citados como alternativa ao processamento na nuvem.

Tradução completa (pt-BR)

00:02 E o Tamagotchi com IA da Meta foi lançado, mas já tinha uma brecha de segurança, né? >> E já encontraram. >> Já. Pois é, o pessoal foi rápido. O negócio… >> Vocês viram isso aí? Eles lançaram um Tamagotchi. Vai voltar essa onda, né? A Meta expandiu o ecossistema do seu assistente de IA, né? A Meta apresentou o Meta Charm. É um novo dispositivo. Vou colocar ele na tela para você ver. O novo dispositivo vestível, em formato de chaveiro, com estética retrô inspirada nos clássicos Tamagotchis e voltado para o público

00:33 jovem. O gadget funciona integrado ao aplicativo da Meta, permitindo que os usuários carreguem avatares personalizados e interajam diretamente com a assistente. Para que isso, cara? Para brincar, [risadas] Gabriel, para criança está valendo. >> É, no entanto, o anúncio comercial coincidiu com a revelação de uma vulnerabilidade crítica do tipo Zero Day, identificada no aplicativo oficial da Meta para computadores com macOS. A brecha decorria diretamente de escolhas de arquitetura da empresa, que optou por enviar todo o fluxo de ditado de voz para processamento nos servidores em

01:05 nuvem, em vez de recorrer a interfaces locais de transcrição fornecidas nativamente pela própria Apple no sistema operacional. >> Hum. A falha foi descoberta pelo pesquisador de segurança Patrick Wardle, cofundador da organização Objective-See, por meio de uma prova de conceito batizada de Not Amused. O especialista comprovou que um processo local sem privilégios conseguia alterar um parâmetro oculto para desviar áudios ditados e comandos para servidores externos de invasores, viabilizando

01:37 a captura de fotos pela câmera e a gravação de arquivos maliciosos sem alertas na tela do sistema. Poucas horas após a publicação do caso, David Singleton, executivo do Meta Superintelligence Labs, confirmou o envio de um hotfix emergencial. A empresa declarou que o risco prático para os usuários era muito baixo, já que a exploração dependia de um malware prévio em execução na máquina. Bom, de qualquer forma, né, você vê uma decisão de arquitetura

02:08 que traz essa possibilidade de brecha, né, uma vez que, em vez de processar tudo localmente, tudo era enviado para processamento na nuvem da Meta, né, nesse caso. >> É, mas o anúncio… o melhor anúncio não foi esse Tamagotchi aí, que eu acho que não sei se isso vai ter tanta utilidade. Pode ser que tenha, tá? Eu acho que terá, Gabriel, mas para um público realmente jovem, porque estamos falando de Tamagotchi aqui, e há parte da audiência que nunca ouviu falar nesse negócio, provavelmente, né? >> Mas, por exemplo, se for algo com que

02:39 você converse e ele responda, possa responder em outra língua, fazer uma consulta, tipo um ChatGPT ambulante, né? >> Ou como alguns bancos estão fazendo: ter anel, anel para fazer pagamento, entendeu? Eu acho meio inútil também, mas ok. Tem gente que gosta dessas facilidades, assim, o reloginho. Ah, dá para fazer pagamento com isso aqui, acho. Deixa eu ver. >> Dá com o Apple Watch. Dá. >> Deixa eu ver se dá. Acho que dá. É que eu nunca fiz. Eu fiz, mas dá, sim. Eu também uso o celular. >> Celular. Pois é. Mas o que chamou

03:10 atenção nesses lançamentos é que acho que a Meta está se especializando em fazer lançamentos de hardware. Acho que eles estão ficando melhores que os hardwares do Google, por exemplo. Pode ser que você não concorde, mas acho que os hardwares da Meta realmente estão ficando bem legais. Foi esse aqui, esse novo VR deles. Olha só. Primeiro que, cara, o visual agora está muito maneiro, muito mais leve. >> Isso que eu ia falar, né? Muito mais compacto, vamos dizer assim. O que resolve justamente o problema que os

03:41 antigos tinham, porque eram um trambolho muito pesado; você não conseguia ficar muito tempo com aquilo. Então, agora realmente está com um design bem mais elaborado, né? Vou colocar aqui um vídeo mostrando isso. Se não me engano, até o James Cameron já experimentou esse VR novo. Acho que isso é o que chama mais atenção, porque agora é algo que a Meta já está tentando emplacar há anos. E esse VR, tudo bem que tem um fiozinho, tá? Igual ao da Apple. A Apple já abandonou o projeto, né? Mas ele sai num

04:13 provavelmente o computadorzinho sai pelo fiozinho, é pequenininho e fica muito melhor de usar. A parte de áudio do sistema operacional já tem aquela experiência do próprio Quest que a Meta tinha desenvolvido, que é um sistema operacional próprio para aquilo. Não estou dizendo que vão voltar as ideias do metaverso da Meta, nada disso, mas a experiência de jogar e assistir já era boa; o que atrapalhava era o peso do negócio. E agora, sim, está com cara de óculos

04:44 futurista, uma parada bem legal. >> Se não me engano, já está naquele formato de vídeo, esqueci o nome, não é mais widescreen, é um formato mais quadradinho que voltou no cinema. >> Ah, é, esqueci o nome também. Ele suporta esse formato também, com alta resolução na tela. Putz, cara, agora fico tentado. Fico tentado a comprar, porque a gente tem o Quest, que já é maneiro. >> É maneiro. Tem o problema do incômodo, né? Mas a experiência é muito legal. A parte do áudio acho que sempre

05:14 impressiona, né? Porque você consegue escutar de uma forma muito perfeita e, ao mesmo tempo, o som que está sendo escutado não vaza para o ambiente, mesmo num volume mais alto. É bem interessante, né? >> Aqui, ó. No próprio site da Meta já tem a foto. Olha como é o negocinho. Parece um power bankzinho. >> É, parece um iPod. >> E pode até ser que o armazenamento, o processador e tudo fiquem nesse carinha, e até a bateria também fique aqui. Aí, pô, dispensa um monte de coisas no rosto, né, cara? A experiência

05:45 fica melhor, tá? Por mais que tenha um fiozinho pendurado aqui, é muito melhor do que ter um troço pesando no seu pescoço, que não dá para usar sem marcar a testa etc., né? Agora estou realmente tentado a comprar. Não sei o valor. Estou tentado a comprar, mas não sei o valor. Ah, está aqui. Então, é… >> Só no verão de 2027. Ah, não. >> Ah, puxa. Nossa. >> 1.300 >> dólares. Agora já desanimamos. [risadas]

06:16 Qual você acha que vai ser o preço dele aqui no Brasil? >> Imagina aqui no Brasil. Pronto. É… >> Mas aí a gente dá um jeito, tem que fazer uns esquemas. Tem que ir para lá. Provavelmente dá para fazer isso. Você compra uma passagem, vai para os Estados Unidos, compra esse cara e passa pelo aeroporto como se fosse o seu óculos. Você não vai conseguir enxergar nada porque ele… >> Não, mas acho que ele permite que você também consiga ver. É… >> Então daria para enxergar. Mas… >> Se você conseguir passar no raio X com ele, beleza. >> Tá [risadas] tranquilo. Só isso. É só

06:48 isso que você tem que fazer para valer a pena. Só. [risadas] >> E este é um trecho de uma notícia do compilado do Código Fonte TV, onde toda semana tem episódio novo falando de programação, tecnologia, inteligência artificial e cibersegurança. >> Então já se inscreve aqui no canal do Compilado e acompanha os episódios completos. >> [música] [música]

07:21 [música]

Transcrição original

[00:02] E o Tamagosi com I da meta, ele foi lançado, mas tem uma, já tinha ali uma brecha de segurança, né? >> E já encontraram >> já. Pois é, o pessoal foi rápido. O negócio >> vocês viram isso aí? Eles lançaram um tamagochezinho. Vai voltar essa onda, né? A meta expandiu é o ecossistema do seu assistente de IA e artificial, né? O Music ao apresentar o Music Sharm. É um novo dispositivo. Vou botar ele na tela aí para você ver, ó. O novo dispositivo vestível em formato de chaveiro com estética retrô inspirada nos clássicos tamagoches e voltado aí pro público

[00:33] jovem. O gadget funciona integrado ao aplicativo da permitindo que os usuários carreguem avatares personalizados e interajam diretamente com a assistente. Para que isso, cara? Para brincar, [risadas] Gabriel, para criança tá valendo. >> É, no entanto, o anúncio comercial coincidiu com a revelação de uma vulnerabilidade crítica do tipo Zero Day, identificado no aplicativo oficial do Music para computadores MacOS. A brecha decorria diretamente de escolhas de arquitetura da empresa que optou por enviar todo o fluxo de ditado de voz para processamento nos servidores em

[01:05] nuvem, em vez de recorrer a interfaces locais de transcrição fornecidas nativamente pela própria Apple no sistema operacional. >> Hum. A falha foi descoberta pelo pesquisador de segurança Patrick Wardell e que é cofundador da organização Objective Ca por meio de uma prova de conceito batizada de not Amused. O especialista comprovou que o processo local sem privilégios conseguia alterar um parâmetro oculto para desviar áudios ditados e comandos para servidores externos de invasores, viabilizando

[01:37] captura de fotos pela câmera e gravação de arquivos maliciosos sem alertas na tela do sistema. Poucas horas após a publicação do caso, David Singleton, que é o executivo da Meta Superinttelligence Labs, ele confirmou o envio de um hotfix emergencial. A empresa declarou que o risco prático aos usuários era muito baixo, já que a exploração dependia de um mau air prévio em execução na máquina. Bom, de qualquer forma, né, você vê uma decisão de arquitetura

[02:08] trazendo essa possibilidade de brecha, né, uma vez que ao invés de processar tudo localmente era tudo enviado para processamento na nuvem da meta, né, nesse caso. >> É, mas o anúncio, o anúncio melhor não foi esse tamagoche aí, que eu acho que isso aí não sei se vai ter tanta utilidade. Pode ser que tenha, tá? Eu eu acho que terá, Gabriel, mas para um público realmente jovem, porque a gente tá falando tamagocha aqui, tem parte da audiência que nunca ouviu falar nesse negócio, provavelmente, né? >> Mas mas, por exemplo, se for algo que

[02:39] você converse e ele ele responda, possa responder outra língua, fazer tipo uma consulta, é um chat GPT ambulantezinho, né? >> Ou como alguns bancos estão fazendo >> de ter anel, anel para fazer pagamento, entendeu? Eu eu acho meio inútil também, mas ok. Tem gente que gosta dessas facilidades assim, o reloginho. Ah, fazer pagamento com dá para fazer, acho que com isso aqui. Deixa eu ver. >> Dá com com Apple Watch. Dá. >> Deixa eu ver se dá. Acho que dá. Eu é que eu nunca fiz. Eu eu faço. Fiz, mas dá sim. Eu uso celular também. >> Celular. Pois é. Mas o que chamou

[03:10] atenção nesses lançamentos, eu acho que a meta tá se especializando em fazer esses lançamentos de hardware. Eu acho que estão ficando melhores que os hardware, por exemplo, da do Google. Pode, pode ser que tu não concorde, mas eu acho que os hardwares da meta, eu acho que realmente estão ficando bem top. Foi esse aqui, esse novo VR deles aqui. Olha só. Primeiro que, cara, o visual agora tá muito maneiro, muito mais leve, >> isso que eu ia falar, né? Muito mais compacto, vamos dizer assim. O que gera, tira justamente o problema que os

[03:41] antigos tinham, porque era um trambolho muito pesado, você não consegue ficar muito tempo com aquilo. Então agora realmente tá com um design bem mais elaborado, né? colocar aqui um vídeo dele demonstrando isso. Se eu não me engano, até o James Cameron já experimentou esse viar novo. Eu acho que isso é que chama mais atenção, porque agora é algo que a meta já tá há anos aí tentando emplacar. E esse VR, tudo bem que ele tem um fiozinho, tá? Igual o da o da Apple. A Apple já abandonou o projeto, né? Mas eh ele sai num

[04:13] provavelmente o computadorzinho sai ali no fiozinho e é pequenininho e fica muito melhor de se utilizar a parte de áudio do sistema operacional eh já tem aquela experiência do próprio quest que a Meta já tinha desenvolvido, que é um sistema operacional próprio para aquilo ali. Não tô dizendo que vai voltar as ideias de meta metaverso, nada disso, mas que a experiência de jogar, de assistir, eh, já era boa, mas o que atrapalhava era o peso do negócio. E agora sim tá com cara de um óculos

[04:44] futurista, uma parada bem legal. >> Eh, se eu não me engano, já tá com aquele formato, esqueci o nome, de vídeo, não é mais wide, é um formato mais quadradinho que voltou aí no cinema. >> Ah, é, esqueci o nome também. Ele suporta esse formato também com alta resolução na tela. Putz, cara, eu fico tentado agora. Eu fico tentado a comprar porque a gente tem o Quest do que já é maneiro. >> É maneiro. Tem o problema do incômodo, né? Mas a experiência é muito legal. A parte do áudio acho que sempre

[05:14] impressiona, né? Porque ele você consegue escutar de uma forma muito perfeita e ao mesmo tempo não vaza no ambiente o que tá sendo escutado ali mesmo num som mais alto. É bem interessante, né? >> Aqui, ó. Ó, no próprio site da meta já tem aqui a foto, ó. Olha como é que é o negocinho. Parece um power bankzinho. >> É, parece um iPod. >> E pode até ser que o armazenamento, o processador, todo seja nesse carinha e até a bateria também seja aqui. E aí, pô, dispensa o uso de um monte de coisa, né, no rosto, cara, que a experiência

[05:45] fica melhor, tá? Por mais que tenha um fiozinho pendurado aqui, é muito melhor do que você ter um troço pesando na teu pescoço e você não consegue usar marca tua testa e etc, né? Agora eu estou tentado realmente a comprar. Não sei o valor. Estou tentar a comprar, mas não sei o valor. Ah, tá aqui, ó. Se valor. Então, é >> eh, só no verão, em 2027. Ah, não. >> Ah, puxa. Nossa. >> 1300 >> dólares. Agora a gente já distentou. [risadas]

[06:16] Qual o qual é o preço que você acha que vai ser vendido aqui no no Brasil? >> Imagina aqui no Brasil. Pronto. É, >> mas aí a gente faz um, a gente tem que fazer uns esquemas. A gente tem que ir para lá. Provavelmente dá para fazer isso. Você compra uma passagem, vai paraos Estados Unidos, compra esse cara e passa no aeroporto como se fosse o teu óx. Você não vai conseguir enxergar nada porque ele >> não, mas eu acho que ele tem essa experiência de de você conseguir ver também. É, >> então daria para enxergar. Mas >> se você conseguir passar no raio X com ele, beleza, >> tá [risadas] tranquilo. Só isso. É só

[06:48] isso que você tem que fazer para valer a pena. Só. [risadas] >> E esse aqui é um corte de uma notícia do compilado do Código Fonte TV, >> onde toda semana tem episódio novo falando de programação, tecnologia, inteligência artificial e cybersegurança. >> Então já se inscreve aqui no canal do Compilado e acompanha os episódios completos. >> [música] [música]

[07:21] [música]