“Tamagotchi” com IA da Meta é lançado com brecha de segurança

Author: Compilado do Código Fonte TV [OFICIAL] · Watch on YouTube

Video authored by the channel shown, not by IANIA; all rights belong to the creator. Transcript and summary generated automatically; the original-language content is preserved.

Original language: Portuguese

Original video: “Tamagotchi” com IA da Meta é lançado com brecha de segurança · Channel: Compilado do Código Fonte TV [OFICIAL] · 07:21 · Watch on YouTube

Topics: Cybersecurity and software security, AI infrastructure and hardware, Privacy and data protection

Summary

A Meta apresentou um dispositivo vestível com IA, em formato de chaveiro e inspirado nos Tamagotchis, que funciona integrado ao aplicativo da empresa. No mesmo período, foi divulgada uma vulnerabilidade crítica no aplicativo de ditado da Meta para macOS: um processo local sem privilégios podia redirecionar áudios para servidores externos e permitir outras ações maliciosas. A Meta lançou um hotfix e afirmou que o risco prático era baixo, pois a exploração dependia de malware já estar em execução na máquina. Depois, os apresentadores comentam os lançamentos de hardware da Meta, incluindo um novo dispositivo de realidade virtual previsto para o verão de 2027 por US$ 1.300.

Key points

O novo dispositivo vestível da Meta tem formato de chaveiro, estética retrô e integração com o aplicativo da empresa.
O aplicativo de ditado da Meta para macOS enviava o áudio para processamento na nuvem, em vez de usar recursos locais de transcrição da Apple.
A vulnerabilidade permitia que um processo local sem privilégios alterasse um parâmetro oculto e redirecionasse áudios e comandos.
A prova de conceito Not Amused demonstrou possíveis consequências como captura de imagens pela câmera e gravação de arquivos maliciosos sem alertas na tela.
A Meta enviou um hotfix emergencial poucas horas depois da divulgação da vulnerabilidade.
Segundo a Meta, o risco prático era baixo porque a exploração dependia de malware já estar em execução no computador.
Os apresentadores discutem que um design mais leve e compacto pode tornar os dispositivos de realidade virtual mais confortáveis.
O novo dispositivo de realidade virtual comentado no vídeo é previsto para o verão de 2027 e tem preço anunciado de US$ 1.300.

Chapters

Start	Chapter	Summary
00:02	Dispositivo vestível com IA e falha no aplicativo	Os apresentadores comentam o dispositivo da Meta inspirado nos Tamagotchis e introduzem a vulnerabilidade no aplicativo para macOS.
02:08	Reação ao dispositivo e discussão sobre utilidade	A conversa avalia possíveis usos do chaveiro com IA e compara a ideia a outros dispositivos vestíveis.
03:10	Novos dispositivos de realidade virtual da Meta	Os apresentadores elogiam o design mais leve e compacto e comentam a experiência de uso e os recursos do dispositivo.
05:45	Preço e encerramento	O grupo reage ao preço previsto de US$ 1.300 para o verão de 2027 e encerra com uma chamada para acompanhar o canal.

Quotes

O gadget funciona integrado ao aplicativo da Meta, permitindo que os usuários carreguem avatares personalizados e interajam diretamente com a assistente. — 00:33

O processo local sem privilégios conseguia alterar um parâmetro oculto para desviar áudios ditados e comandos para servidores externos de invasores. — 01:05

A empresa declarou que o risco prático aos usuários era muito baixo, já que a exploração dependia de um malware prévio em execução na máquina. — 01:37

Ao invés de processar tudo localmente, era tudo enviado para processamento na nuvem da Meta. — 02:08

Só no verão, em 2027. 1.300 dólares. — 05:45

Concepts and entities

Meta, macOS, Patrick Wardle, Objective-See, Not Amused, David Singleton, Meta Superintelligence Labs, Quest, Apple

Full transcript (original language)

00:02 E o Tamagosi com I da meta, ele foi lançado, mas tem uma, já tinha ali uma brecha de segurança, né? >> E já encontraram >> já. Pois é, o pessoal foi rápido. O negócio >> vocês viram isso aí? Eles lançaram um tamagochezinho. Vai voltar essa onda, né? A meta expandiu é o ecossistema do seu assistente de IA e artificial, né? O Music ao apresentar o Music Sharm. É um novo dispositivo. Vou botar ele na tela aí para você ver, ó. O novo dispositivo vestível em formato de chaveiro com estética retrô inspirada nos clássicos tamagoches e voltado aí pro público

00:33 jovem. O gadget funciona integrado ao aplicativo da permitindo que os usuários carreguem avatares personalizados e interajam diretamente com a assistente. Para que isso, cara? Para brincar, [risadas] Gabriel, para criança tá valendo. >> É, no entanto, o anúncio comercial coincidiu com a revelação de uma vulnerabilidade crítica do tipo Zero Day, identificado no aplicativo oficial do Music para computadores MacOS. A brecha decorria diretamente de escolhas de arquitetura da empresa que optou por enviar todo o fluxo de ditado de voz para processamento nos servidores em

01:05 nuvem, em vez de recorrer a interfaces locais de transcrição fornecidas nativamente pela própria Apple no sistema operacional. >> Hum. A falha foi descoberta pelo pesquisador de segurança Patrick Wardell e que é cofundador da organização Objective Ca por meio de uma prova de conceito batizada de not Amused. O especialista comprovou que o processo local sem privilégios conseguia alterar um parâmetro oculto para desviar áudios ditados e comandos para servidores externos de invasores, viabilizando

01:37 captura de fotos pela câmera e gravação de arquivos maliciosos sem alertas na tela do sistema. Poucas horas após a publicação do caso, David Singleton, que é o executivo da Meta Superinttelligence Labs, ele confirmou o envio de um hotfix emergencial. A empresa declarou que o risco prático aos usuários era muito baixo, já que a exploração dependia de um mau air prévio em execução na máquina. Bom, de qualquer forma, né, você vê uma decisão de arquitetura

02:08 trazendo essa possibilidade de brecha, né, uma vez que ao invés de processar tudo localmente era tudo enviado para processamento na nuvem da meta, né, nesse caso. >> É, mas o anúncio, o anúncio melhor não foi esse tamagoche aí, que eu acho que isso aí não sei se vai ter tanta utilidade. Pode ser que tenha, tá? Eu eu acho que terá, Gabriel, mas para um público realmente jovem, porque a gente tá falando tamagocha aqui, tem parte da audiência que nunca ouviu falar nesse negócio, provavelmente, né? >> Mas mas, por exemplo, se for algo que

02:39 você converse e ele ele responda, possa responder outra língua, fazer tipo uma consulta, é um chat GPT ambulantezinho, né? >> Ou como alguns bancos estão fazendo >> de ter anel, anel para fazer pagamento, entendeu? Eu eu acho meio inútil também, mas ok. Tem gente que gosta dessas facilidades assim, o reloginho. Ah, fazer pagamento com dá para fazer, acho que com isso aqui. Deixa eu ver. >> Dá com com Apple Watch. Dá. >> Deixa eu ver se dá. Acho que dá. Eu é que eu nunca fiz. Eu eu faço. Fiz, mas dá sim. Eu uso celular também. >> Celular. Pois é. Mas o que chamou

03:10 atenção nesses lançamentos, eu acho que a meta tá se especializando em fazer esses lançamentos de hardware. Eu acho que estão ficando melhores que os hardware, por exemplo, da do Google. Pode, pode ser que tu não concorde, mas eu acho que os hardwares da meta, eu acho que realmente estão ficando bem top. Foi esse aqui, esse novo VR deles aqui. Olha só. Primeiro que, cara, o visual agora tá muito maneiro, muito mais leve, >> isso que eu ia falar, né? Muito mais compacto, vamos dizer assim. O que gera, tira justamente o problema que os

03:41 antigos tinham, porque era um trambolho muito pesado, você não consegue ficar muito tempo com aquilo. Então agora realmente tá com um design bem mais elaborado, né? colocar aqui um vídeo dele demonstrando isso. Se eu não me engano, até o James Cameron já experimentou esse viar novo. Eu acho que isso é que chama mais atenção, porque agora é algo que a meta já tá há anos aí tentando emplacar. E esse VR, tudo bem que ele tem um fiozinho, tá? Igual o da o da Apple. A Apple já abandonou o projeto, né? Mas eh ele sai num

04:13 provavelmente o computadorzinho sai ali no fiozinho e é pequenininho e fica muito melhor de se utilizar a parte de áudio do sistema operacional eh já tem aquela experiência do próprio quest que a Meta já tinha desenvolvido, que é um sistema operacional próprio para aquilo ali. Não tô dizendo que vai voltar as ideias de meta metaverso, nada disso, mas que a experiência de jogar, de assistir, eh, já era boa, mas o que atrapalhava era o peso do negócio. E agora sim tá com cara de um óculos

04:44 futurista, uma parada bem legal. >> Eh, se eu não me engano, já tá com aquele formato, esqueci o nome, de vídeo, não é mais wide, é um formato mais quadradinho que voltou aí no cinema. >> Ah, é, esqueci o nome também. Ele suporta esse formato também com alta resolução na tela. Putz, cara, eu fico tentado agora. Eu fico tentado a comprar porque a gente tem o Quest do que já é maneiro. >> É maneiro. Tem o problema do incômodo, né? Mas a experiência é muito legal. A parte do áudio acho que sempre

05:14 impressiona, né? Porque ele você consegue escutar de uma forma muito perfeita e ao mesmo tempo não vaza no ambiente o que tá sendo escutado ali mesmo num som mais alto. É bem interessante, né? >> Aqui, ó. Ó, no próprio site da meta já tem aqui a foto, ó. Olha como é que é o negocinho. Parece um power bankzinho. >> É, parece um iPod. >> E pode até ser que o armazenamento, o processador, todo seja nesse carinha e até a bateria também seja aqui. E aí, pô, dispensa o uso de um monte de coisa, né, no rosto, cara, que a experiência

05:45 fica melhor, tá? Por mais que tenha um fiozinho pendurado aqui, é muito melhor do que você ter um troço pesando na teu pescoço e você não consegue usar marca tua testa e etc, né? Agora eu estou tentado realmente a comprar. Não sei o valor. Estou tentar a comprar, mas não sei o valor. Ah, tá aqui, ó. Se valor. Então, é >> eh, só no verão, em 2027. Ah, não. >> Ah, puxa. Nossa. >> 1300 >> dólares. Agora a gente já distentou. [risadas]

06:16 Qual o qual é o preço que você acha que vai ser vendido aqui no no Brasil? >> Imagina aqui no Brasil. Pronto. É, >> mas aí a gente faz um, a gente tem que fazer uns esquemas. A gente tem que ir para lá. Provavelmente dá para fazer isso. Você compra uma passagem, vai paraos Estados Unidos, compra esse cara e passa no aeroporto como se fosse o teu óx. Você não vai conseguir enxergar nada porque ele >> não, mas eu acho que ele tem essa experiência de de você conseguir ver também. É, >> então daria para enxergar. Mas >> se você conseguir passar no raio X com ele, beleza, >> tá [risadas] tranquilo. Só isso. É só

06:48 isso que você tem que fazer para valer a pena. Só. [risadas] >> E esse aqui é um corte de uma notícia do compilado do Código Fonte TV, >> onde toda semana tem episódio novo falando de programação, tecnologia, inteligência artificial e cybersegurança. >> Então já se inscreve aqui no canal do Compilado e acompanha os episódios completos. >> [música] [música]

07:21 [música]