O blog de segurança da FireAI

Por FireAI Security & Research Team · Publicado

FireAI 0.1.6: veja todos os dispositivos no seu Wi-Fi, proteja os pendrives e mais 5 jeitos de assumir o controle da rede do seu Mac neste fim de semana

FireAI 0.1.6: veja todos os dispositivos no seu Wi-Fi, proteja os pendrives e mais 5 jeitos de assumir o controle da rede do seu Mac neste fim de semana

O FireAI 0.1.6 chegou e amplia o que o FireAI consegue ver. Até agora, ele mostrava cada conexão que os apps do seu Mac fazem. Agora ele também mostra o que está ao redor do seu Mac: os outros dispositivos no seu Wi-Fi, a rede em que você acabou de entrar, o pendrive que você acabou de conectar e quem consegue ver você pelo AirDrop.

Cinco novas proteções, uma janela e um mapa-múndi que mudam de cor conforme o seu modo de segurança, e uma correção que muita gente pediu: a licença não pede mais a senha do seu chaveiro. Tudo roda no seu Mac. Nada sobre a sua rede é enviado para nós.

Abaixo está um desafio de 48 horas. Cada passo leva uns cinco minutos e termina em algo que você mesmo pode ver. Faça todos neste fim de semana e, na segunda-feira, você vai saber exatamente o que o seu Mac e a sua rede de casa andam fazendo.

O que há de novo na 0.1.6, em um minuto

  • Who’s online: todos os dispositivos da sua rede local, com o fabricante e um ícone de tipo (Mac, celular, TV, caixa de som, impressora, roteador…). Dê um nome a um dispositivo, ative Vigiar e receba uma notificação no Mac quando ele entrar ou sair da rede.
  • USB Network Protection: um app aberto a partir de um pendrive, cartão SD ou disco externo sempre pergunta antes de se conectar — e em Paranoico ou Sob ataque ele é recusado na hora.
  • Coffee Shop Armor: o FireAI avisa quando uma rede Wi-Fi parece uma cópia falsa de uma que você conhece, e pode mudar sozinho para o modo Cafeteria em uma rede aberta ou mal protegida.
  • Clipboard Armor: sinaliza a primeira conexão de um app quando ela acontece segundos depois de a sua área de transferência mudar — o timing de que dependem os ladrões de área de transferência — sem nunca ler o que você copiou.
  • AirDrop Shield: mostra se o seu Mac está visível no AirDrop para todos, para os seus contatos ou para ninguém, e avisa quando está em «Todos» em uma rede em que você não confia.
  • Uma janela e um globo que ganham a cor do seu modo de segurança: ameixa em Casa, azul em Cafeteria, âmbar em Paranoico, carmesim em Sob ataque. Você sempre sabe, num relance, em que modo está.

Já usa o FireAI? A atualização aparece para você no app (como funcionam as atualizações). É novo por aqui? O link de download está logo acima e no fim deste artigo.

O desafio de 48 horas

Oito pequenas missões, quatro por dia. Cada uma rende um momento «ah, então é isso que está acontecendo». Tire um print quando rolar — a gente volta a isso no final.

Sábado

  1. Veja o seu Mac conversando com o mundo. Instale o FireAI, termine a configuração, depois abra o Mapa-múndi e deixe-o aberto por alguns minutos enquanto usa o Mac normalmente. Cada linha é uma conexão feita por um app, com a empresa e o país por trás dela. A maioria das pessoas se surpreende com quantos países aparecem antes do almoço.
  2. Conheça os seus vizinhos. Abra o Who’s online pelo cabeçalho do Mapa-múndi. Percorra a lista e dê nome ao que você reconhece: «TV da sala», «iPhone da Sara», «Impressora». Se um ícone de tipo estiver errado, clique nele e escolha o certo. Depois ative Vigiar para um dispositivo — o celular de alguém da família, por exemplo — e você vai receber uma notificação da próxima vez que ele entrar ou sair da rede.
  3. Confira o Wi-Fi em que você está. Clique em Wi-Fi confiável no Mapa-múndi. Em casa, ele mostra a sua rede e como ela está protegida, sem nada a apontar. Se você sair para uma cafeteria hoje, confira lá também: em uma rede aberta, o FireAI pode mudar por você para o modo Cafeteria, que bloqueia conexões de entrada e o compartilhamento de arquivos ou de tela com outros dispositivos daquela rede (Coffee Shop Armor).
  4. Veja quem usou a sua câmera e o seu microfone. Clique em Câmera e mic no Mapa-múndi. A lista mostra quais apps os ligaram e para onde foi o tráfego desses apps enquanto estavam ligados (monitoramento de câmera e mic). Uma chamada de vídeo deveria ser a única coisa ali. Qualquer outra coisa merece uma olhada mais de perto.

Domingo

  1. Conecte um pendrive. Pegue qualquer pendrive com um app e abra o app a partir dele. Quando ele tentar se conectar, o FireAI pergunta antes, como faria com qualquer app novo — ele nunca é liberado em silêncio. Mude para Paranoico e tente de novo: desta vez ele é recusado na hora, e o botão USB do Mapa-múndi lista a tentativa (USB Network Protection).
  2. Confira quem pode mandar coisas para você por AirDrop. Clique em AirDrop no Mapa-múndi. «Somente Contatos» ou «Desativado» é a configuração tranquila. Se estiver em «Todos», em casa tudo bem, mas vale a pena restringir antes da próxima viagem de trem, cafeteria ou conferência (AirDrop Shield). O FireAI leva você à página certa dos Ajustes do Sistema; ele nunca muda a configuração por você.
  3. Escolha o seu modo para a semana. Abra Proteção e escolha onde você vai estar: Casa, Cafeteria, Paranoico ou Sob ataque (modos de segurança). Veja a janela inteira e o globo mudarem de cor. Se um dia você achar que algo está muito errado, o botão de corte corta com um clique as novas conexões fora da rede da sua casa ou do escritório.
  4. Peça ao FireAI para explicar uma conexão. Escolha uma linha do Mapa-múndi que você não reconhece e selecione Investigar (investigar uma conexão). O FireAI dá a ela uma pontuação de risco, com os motivos, o que viu e as suas opções — explicados em linguagem simples por um modelo de IA que roda no seu Mac. Se não gostar da resposta, bloqueie esse app ou essa empresa de vez (regras por app).

O que cada novo recurso faz — e o que não faz

Preferimos que você confie nesses recursos exatamente pelo que eles são:

RecursoO que fazO que não faz
Who’s onlineLista os dispositivos que o seu Mac viu na rede local, com fabricante, ícone de tipo e nome opcional; avisa quando um dispositivo vigiado entra ou saiNão faz varredura de portas nem sonda outros dispositivos. Celulares e notebooks que usam um endereço Wi-Fi privado aparecem como «Endereço privado», não com uma marca chutada. Buscar os nomes dos dispositivos é opcional e vem desativado, porque consulta o seu servidor DNS (geralmente o roteador)
USB Network ProtectionTrata um app aberto a partir de um pendrive, cartão SD ou disco externo como um estranho: ele sempre pergunta; Paranoico e Sob ataque o recusamNão impede um cabo ou pendrive adulterado que finge ser um teclado e digita comandos; isso é papel da aprovação de acessórios do macOS e de não conectar hardware desconhecido
Coffee Shop ArmorAvisa sobre uma rede que parece uma cópia falsa de uma conhecida; pode mudar para o modo Cafeteria em Wi-Fi aberto ou fracoPrecisa de acesso à localização para ler o nome do Wi-Fi — é regra da Apple. Nunca rebaixa um modo mais rígido que você escolheu
Clipboard ArmorSinaliza a primeira conexão de um app que chega segundos depois de a área de transferência mudarNunca lê o que você copiou; o macOS não informa qual app leu a área de transferência. Um gerenciador de senhas ou uma ferramenta de sincronização também pode acioná-lo, então é uma pista, não um veredito
AirDrop ShieldMostra a sua visibilidade no AirDrop e avisa em redes não confiáveisNunca muda a configuração sozinho; abre a página certa dos Ajustes do Sistema

Na segunda-feira

Se o fim de semana mostrou algo que você não sabia — um dispositivo que você não conseguia identificar, um app falando com um país inesperado, o AirDrop aberto para todos —, você já sabe se o FireAI merece um lugar no seu Mac.

Sem pressa e sem contagem regressiva da nossa parte. Todos os recursos podem ser testados de graça por 17 dias, sem cartão. Depois disso, o FireAI é um pagamento único — 49 € (ou US$ 49 / £ 49), impostos incluídos — por uma licença vitalícia. Sem assinatura, e atualizações como esta são gratuitas.

E, se você decidir não comprar, o FireAI não deixa você exposto: as regras que você criou, o seu modo de segurança e o botão de corte continuam protegendo o seu Mac. O que para é a ajuda extra — o Mapa-múndi, as novas regras, as atualizações do banco de dados e a IA no dispositivo. Um firewall que desliga a proteção quando um pagamento vence colocaria as pessoas em risco, então construímos ao contrário.

Veja o preço e o que está incluído.

Conte a um amigo o que você encontrou

A melhor parte do desafio é o print do final: a sua lista do Who’s online com cada dispositivo identificado, ou o seu mapa-múndi depois de um sábado comum. Compartilhe — os botões de compartilhamento desta página levam direto para cá, sem scripts de rastreamento. Antes, desfoque tudo o que for pessoal (nomes de dispositivos costumam trazer nomes de pessoas).

Encontrou algo que surpreendeu você, ou algo em que o FireAI errou? Conte para a gente. Lemos todas as mensagens, e vários recursos desta versão começaram com a pergunta de um usuário.

Onde FireAI e HisnLabs entram nessa história

Cada recurso deste artigo roda no seu Mac e responde a uma pergunta: o que está acontecendo de verdade na minha rede, e quem decide? Dê um fim de semana a ele — na segunda-feira você vai saber se o FireAI merece um lugar no seu Mac.

O FireAI é o produto da HisnLabs: um firewall com IA que roda direto no seu Mac. Ele mostra, em linguagem simples, cada conexão que seus aplicativos fazem e deixa você decidir o que sai do seu Mac — a IA roda localmente, então seu tráfego nunca é enviado para nós nem para ninguém. A equipe de pesquisa em segurança da HisnLabs é quem mantém essas decisões confiáveis: cataloga quais domínios são telemetria comum e quais são um serviço de verdade, rastreia o país e a rede por trás de uma conexão e treina o modelo local (o recurso Autopilot) com padrões reais de tráfego, sem que nada disso saia do seu Mac.

Você pode ler as decisões técnicas por trás dele, ou testar o FireAI por 17 dias, em FireAI, da HisnLabs.

Fontes