conecte-se conosco


Tecnologia

Falha em componente do Windows deixa computador vulnerável ao visualizar imagens

Publicado em

Tecnologia

Microsoft disponibilizou uma atualização de segurança para um componente opcional do Windows usado para reproduzir vídeos em formato HEVC. A exploração da falha exige a criação de um arquivo especial, mas, se um arquivo desse tipo for criado, o computador poderia estar vulnerável ao abrir arquivos de imagem, explicou a Microsoft.

A falha chama a atenção pela possibilidade de ataque. Arquivos de áudio, vídeo e imagens são por regra inofensivos, exceto quando existe esse tipo de vulnerabilidade. O método usado para distribuir a atualização – a Microsoft Store – também é pouco usual, já que o canal regular para essas atualizações é o Windows Update.

O componente vulnerável, chamado “Extensões de vídeo HEVC”, não é incluído com o Windows e precisa ser comprado na Microsoft Store. Uma vez instalado, ele se integra ao sistema e pode ser acionado por qualquer visualizador de vídeos e imagens – não é um software independente.

Apps nativos do Windows como o “Fotos” e o “Filmes e TV” são alguns dos programas que podem tirar proveito da presença desse componente.

Embora não faça parte da instalação do Windows, as extensões HEVC podem ser pré-instaladas por integradoras que fabricam desktops e notebooks. Quando instalado por fabricantes, o app tem um nome diferente: “Extensões de vídeo HEVC do Fabricante do Dispositivo”.

De acordo com a Microsoft, a falha foi relatada por meio do Zero Day Initiative, um programa de recompensa de falhas independente mantido pela empresa de segurança digital Trend Micro. Isso significa que a falha é considerada confidencial e não há indícios de que ela foi usada em qualquer ataque até o momento.

Leia mais:  Instagram libera opção de visualizar contas com interação menos frequente

Fora da agenda e do Windows Update

O cronograma da Microsoft determina que atualizações de segurança sejam lançadas apenas na segunda terça-feira de cada mês.

Como a atualização foi lançada nesta quarta-feira (1º), ela normalmente seria considerada “urgente”, já que as atualizações regulares serão disponibilizadas só no dia 14.

No entanto, a Microsoft informou que essa atualização – por ser disponibilizada pela Microsoft Store – não está sujeita ao cronograma. Um documento no site da empresa diz que a as atualizações dos aplicativos presentes na loja são oferecidas “sempre que necessário”.

Outra diferença é que a atualização é aplicada pela Microsoft Store e não pelo Windows Update, que baixa as demais atualizações do Windows. A instalação da atualização precisa ser conferida no próprio app da “Microsoft Store”, em “Minha biblioteca”, na seção “Downloads”. A presença do componente também pode ser verificada no mesmo local, na seção “Instalados”.

Seção 'Minha biblioteca' do App da 'Microsoft Store' indica se componente está instalado — Foto: Reprodução

Seção ‘Minha biblioteca’ do App da ‘Microsoft Store’ indica se componente está instalado — Foto: Reprodução

A atualização deve ser instalada automaticamente pela Microsoft Store. Usuários que tentaram desabilitar a Microsoft Store ou empresas que modificaram seus sistemas para limitar a loja, por outro lado, precisam verificar se a atualização foi instalada corretamente.

Ao contrário do Windows Update, que não pode ser permanentemente desativado no Windows 10, a Microsoft Store tem uma opção que desabilita as atualizações automáticas.

O que fazem as ‘Extensões HEVC’?

O HEVC (High Efficiency Video Coding) é uma tecnologia para a compressão de imagens de vídeo. Ela é também conhecida como H.265, pois é tida como sucessora do H.264 (que por sua vez era conhecido como AVC, ou Advanced Video Coding).

Leia mais:  Governo lança aplicativo eSocial Doméstico

A compressão de vídeo é uma técnica que identifica semelhanças em uma sequência de imagens para que arquivos de vídeo tenham tamanhos menores.

O HEVC foi criado para melhor aproveitar as capacidades dos equipamentos recentes na compressão de vídeos, principalmente para imagens 4K e 8K. Por ser mais eficiente, ele retém mais detalhes da imagem sem aumentar o tamanho do arquivo ou então cria vídeos em tamanho menor sem sacrificar tanta qualidade quanto os métodos mais antigos.

LEGENDA: Opção de uso de H.265 (HEVC) para gravar arquivos de vídeo em celular. Sem software compatível, computador não poderá abrir o arquivo. — Foto: Reprodução

LEGENDA: Opção de uso de H.265 (HEVC) para gravar arquivos de vídeo em celular. Sem software compatível, computador não poderá abrir o arquivo. — Foto: Reprodução

O HEVC é usado no Blu-Ray UHD (4K). Celulares mais novos também permitem selecionar o codec de gravação, dando opções entre AVC/H.264 e HEVC/H.265.

Se o computador não tiver algum software compatível para a reprodução de HEVC, não será possível abrir esses arquivos de vídeo. As extensões HEVC adicionam essa compatibilidade aos programas nativos do Windows, como o “Filmes e TV” e o “Fotos”, bem como qualquer outro software que acione os recursos de vídeo do Windows.

Outros programas que reproduzem vídeo, como o VideoLAN (VLC), são compatíveis com esse formato e não dependem do suporte incluído no Windows. Sendo assim, não é obrigatório instalar essa extensão da Microsoft.

Por: G1

Comentários Facebook
Propaganda

Economia

Banco do Brasil libera uso do PIX em seu bot para WhatsApp

Publicados

em

Aproveitando a boa recepção do público, o Banco do Brasil se tornou a primeira instituição financeira do país a liberar o uso do PIX pelo WhatsApp. A novidade foi anunciada nesta semana e funciona de forma relativamente simples.

O usuário só precisa chamar o Banco do Brasil no WhatsApp (61 4004-0001), cadastrar sua conta e escrever a palavra PIX. Após isso, o mensageiro deve exibir um menu com as opções de pagar, receber ou cadastrar chave PIX.

Imagem/Reprodução: mobiletime

O bot usado pelo Banco do Brasil foi anunciado no ano passado e já faz uma série de outras operações. Caso o usuário já tenha se cadastrado no PIX, o uso da ferramenta no WhatsApp é ainda mais fácil:

Em casos de pagamento, o assistente virtual deve solicitar a chave PIX do recebedor e o valor. O banco deve informar o nome e a instituição de destino para confirmar a transação. Caso tudo esteja certo, basta apenas responder “sim” para receber um link seguro onde será necessário digitar a senha. Após essa etapa, o comprovante é exibido no mensageiro e pode ser compartilhado.

Caso o usuário queira receber, basta apenas escolher a opção no menu e informar a chave de recebimento, valor e descrição. Assim, o WhatsApp deve exibir um QR Code para ser compartilhado com o pagador. Vale lembrar que o Banco do Brasil é parceiro do sistema de pagamentos do WhatsApp, que ainda não foi liberado pelo Banco Central.

Leia mais:  Governo lança aplicativo eSocial Doméstico

FONTE: https://www.tudocelular.com/mercado/noticias/n166485/banco-do-brasil-pix-whatsapp-bot-pagamentos.html

Comentários Facebook
Continue lendo

ITURAMA E REGIÃO

POLICIAL

POLÍTICA

ECONOMIA

Mais Lidas da Semana