O blog de segurança da FireAI

Por FireAI Security & Research Team · Publicado

Um único interruptor para o Mac de uma criança: o controlo parental chega ao FireAI 0.1.7

Um único interruptor para o Mac de uma criança: o controlo parental chega ao FireAI 0.1.7

A maioria dos controlos parentais pede que se enumerem, um a um, os sites a bloquear. Ninguém consegue acompanhar esse ritmo. O FireAI 0.1.7 bloqueia antes categorias inteiras: ao ativar um escudo, todos os sites da respetiva lista são recusados, em todas as apps e em todos os navegadores do Mac.

Seis escudos, cada um apoiado numa lista mantida por alguém

Uma categoria vale o que vale a sua lista, por isso o FireAI usa listas que há quem mantenha precisamente para este fim, e indica quais: Hagezi e OISD para sites para adultos; Hagezi para apostas, anúncios e rastreadores; The Block List Project para drogas; a informação sobre ameaças da Hagezi e o URLhaus da abuse.ch para sites de burla e maliciosos. Nenhuma lista pública cobre bem os jogos online, pelo que a HisnLabs mantém dentro da app a sua própria lista de jogos, verificada manualmente.

EscudoBloqueia
NSFWSites para adultos e de conteúdo explícito
ApostasSites de apostas, casino e lotaria
DrogasSites que vendem ou promovem drogas
JogosLojas de jogos, launchers, jogos online e sites de jogos no navegador
Anúncios e rastreadoresServidores de publicidade e de rastreio, em todas as apps
Malware e burlasSites maliciosos, de phishing e de burla conhecidos

O FireAI descarrega cada lista diretamente do respetivo editor quando o escudo é ativado e, depois, uma vez por dia. A descarga limita-se a pedir a lista: nada sobre a navegação da sua família é enviado para nós nem para qualquer outra entidade.

Child Safety First: o interruptor único

No Mac de uma criança, um único interruptor ativa os escudos NSFW, Apostas, Drogas e Jogos, juntamente com Safari only. O Safari only mantém o Chrome, o Firefox e os restantes navegadores sem ligação, porque alguns podem usar o seu próprio DNS privado ou uma VPN integrada, o que poderia contornar um filtro que bloqueia pelo nome do site. Configure-o em cinco minutos.

Diga-o por palavras simples

Escreva «bloquear jogos online», «chega de anúncios», «ativar a segurança infantil» ou «os jogos voltam a ser permitidos» no Ask FireAI. O FireAI mostra o que vai alterar e aguarda o seu clique. Um site indicado pelo nome continua a ser uma única regra: «bloquear o Roblox» bloqueia o Roblox, não todos os jogos. Testámos estas ordens com o modelo no dispositivo que acompanha o FireAI, em sete línguas, e publicámos todas as instruções que lhe damos e todas as ordens que testamos.

O que não consegue fazer, dito com clareza

  • Os escudos bloqueiam sites inteiros pelo nome. Uma página nociva num site que, de resto, é inofensivo não é bloqueada.
  • Uma lista pode omitir um site ou, raramente, incluir um por engano. Uma regra Permitir para esse site resolve a situação; uma regra Permitir para uma app inteira nunca desativa um escudo.
  • Os escudos funcionam enquanto a proteção está ativa. Se a proteção estiver em pausa, o Controlo parental indica-o no topo da página, com um botão para a reativar.

O que vem a seguir

O macOS 26 introduziu uma forma de verificar endereços web completos de modo privado, para que uma única página num site de confiança possa ser bloqueada sem que a consulta revele qual a página pedida. Isso exige um servidor de consulta privado e uma nova permissão da Apple, pelo que consta do roteiro do FireAI e não da versão 0.1.7. Informaremos quando estiver disponível.

Também na 0.1.7

  • FireAI Help: descreva o que pretende por palavras suas e o botão Mostrar abre a página e aponta o local exato. Como funciona.
  • O Autopilot passa a chamar-se FireAI Pilot. Funciona exatamente como antes.

O papel do FireAI e da HisnLabs

Um interruptor, todos os navegadores, e nada da navegação da sua família enviado para lado nenhum.

O FireAI é o produto da HisnLabs: uma firewall com IA que corre diretamente no seu Mac. Mostra, em linguagem clara, cada ligação que as suas aplicações fazem e deixa-o decidir o que sai do seu Mac — a IA funciona localmente, pelo que o seu tráfego nunca é enviado para nós nem para mais ninguém. A equipa de investigação em segurança da HisnLabs é quem mantém essas decisões fiáveis: cataloga que domínios são simples telemetria e quais são um serviço real, acompanha o país e a rede por detrás de uma ligação e treina o modelo local (a funcionalidade FireAI Pilot) com padrões de tráfego reais, sem que nada disso saia do seu Mac.

Pode ler as decisões técnicas por detrás dele, ou experimentar o FireAI durante 17 dias, em FireAI, da HisnLabs.

Fontes