O blog de segurança da FireAI

Por FireAI Security & Research Team · Publicado

Um só botão para o Mac de uma criança: o Controle Parental chega ao FireAI 0.1.7

Um só botão para o Mac de uma criança: o Controle Parental chega ao FireAI 0.1.7

A maioria dos controles parentais pede que você liste, um por um, os sites que quer bloquear. Ninguém consegue acompanhar isso. O FireAI 0.1.7 bloqueia categorias inteiras: ative um escudo e todos os sites da lista dele são recusados, em todos os apps e em todos os navegadores do Mac.

Seis escudos, cada um apoiado em uma lista mantida por alguém

Uma categoria vale o que vale a sua lista, por isso o FireAI usa listas que pessoas mantêm exatamente para esse fim, e diz quais são: Hagezi e OISD para sites adultos; Hagezi para apostas, anúncios e rastreadores; The Block List Project para drogas; a inteligência de ameaças da Hagezi e o URLhaus da abuse.ch para golpes e sites maliciosos. Nenhuma lista pública cobre bem os jogos online, então a HisnLabs mantém dentro do app a sua própria lista de Jogos, verificada manualmente.

EscudoBloqueia
Conteúdo AdultoSites adultos e explícitos
ApostasSites de apostas, cassinos e loterias
DrogasSites que vendem ou promovem drogas
JogosLojas de jogos, launchers, jogos online e sites de jogos no navegador
Anúncios e RastreadoresServidores de publicidade e rastreamento, em todos os apps
Malware e GolpesSites conhecidos de malware, phishing e golpes

O FireAI baixa cada lista diretamente do publicador quando você ativa o escudo, e depois uma vez por dia. O download só pede a lista: nada sobre a navegação da sua família é enviado para nós nem para qualquer outra pessoa.

Child Safety First: o botão único

Para o Mac de uma criança, um único botão ativa os escudos de Conteúdo Adulto, Apostas, Drogas e Jogos, além de Somente Safari (Safari only). O Somente Safari mantém o Chrome, o Firefox e os outros navegadores offline, porque alguns deles podem usar o próprio DNS privado ou uma VPN integrada, que poderiam escapar de um filtro que bloqueia pelo nome do site. Configure em cinco minutos.

Diga com palavras simples

Digite “bloqueie os jogos online”, “chega de anúncios”, “ative a proteção infantil” ou “os jogos estão liberados de novo” em Pergunte ao FireAI (Ask FireAI). O FireAI mostra o que vai mudar e espera o seu clique. Um site citado pelo nome continua sendo uma única regra: “bloqueie o Roblox” bloqueia o Roblox, não todos os jogos. Testamos esses pedidos com o modelo local que acompanha o FireAI, em sete idiomas, e publicamos cada instrução que damos a ele e cada pedido que testamos.

O que ele não consegue fazer, dito com clareza

  • Os escudos bloqueiam sites inteiros pelo nome. Uma página nociva em um site que, de resto, é adequado não é bloqueada.
  • Uma lista pode deixar passar um site ou, raramente, incluir um por engano. Uma regra Permitir para esse site resolve; uma regra Permitir para um app inteiro nunca desativa um escudo.
  • Os escudos funcionam enquanto a proteção está ativada. Se a proteção estiver em pausa, o Controle Parental avisa no topo da página, com um botão para reativá-la.

Próximos passos

O macOS 26 acrescentou uma forma de verificar endereços web completos de modo privado, para que uma única página de um site confiável possa ser bloqueada sem que a consulta revele qual página foi pedida. Isso exige um servidor de consulta privado e uma nova permissão da Apple, por isso está no roteiro do FireAI, e não na 0.1.7. Avisaremos quando for lançado.

Também na 0.1.7

  • Ajuda do FireAI (FireAI Help): descreva o que você quer com as suas palavras, e Show me abre a página e aponta o lugar certo. Como funciona.
  • O Autopilot agora se chama FireAI Pilot. Ele funciona exatamente como antes.

Onde FireAI e HisnLabs entram nessa história

Um só botão, todos os navegadores, e nada da navegação da sua família enviado a lugar nenhum.

O FireAI é o produto da HisnLabs: um firewall com IA que roda direto no seu Mac. Ele mostra, em linguagem simples, cada conexão que seus aplicativos fazem e deixa você decidir o que sai do seu Mac — a IA roda localmente, então seu tráfego nunca é enviado para nós nem para ninguém. A equipe de pesquisa em segurança da HisnLabs é quem mantém essas decisões confiáveis: cataloga quais domínios são telemetria comum e quais são um serviço de verdade, rastreia o país e a rede por trás de uma conexão e treina o modelo local (o recurso FireAI Pilot) com padrões reais de tráfego, sem que nada disso saia do seu Mac.

Você pode ler as decisões técnicas por trás dele, ou testar o FireAI por 17 dias, em FireAI, da HisnLabs.

Fontes