O blog de segurança da FireAI

Por FireAI Security & Research Team · Publicado

FireAI 0.1.6: veja todos os dispositivos no seu Wi-Fi, proteja as pens USB e mais 5 formas de tomar conta da rede do seu Mac este fim de semana

FireAI 0.1.6: veja todos os dispositivos no seu Wi-Fi, proteja as pens USB e mais 5 formas de tomar conta da rede do seu Mac este fim de semana

O FireAI 0.1.6 chegou e alarga aquilo que o FireAI consegue ver. Até agora, mostrava-lhe todas as ligações feitas pelas apps do seu Mac. Agora mostra-lhe também o que está à volta do seu Mac: os outros dispositivos no seu Wi-Fi, a rede a que acabou de se ligar, a pen USB que acabou de inserir e quem o consegue ver através do AirDrop.

Cinco novas proteções, uma janela e um mapa-múndi que mudam de cor com o seu modo de segurança, e uma correção que muitos pediram: a licença já não lhe pede a palavra-passe do porta-chaves. Tudo funciona no seu Mac. Nada sobre a sua rede nos é enviado.

Em baixo encontra um desafio de 48 horas. Cada passo demora cerca de cinco minutos e termina em algo que pode ver com os seus próprios olhos. Faça-os este fim de semana e, na segunda-feira, saberá exatamente o que andam a fazer o seu Mac e a sua rede de casa.

O que há de novo na 0.1.6, num minuto

  • Who’s online: todos os dispositivos da sua rede local, com o fabricante e um ícone de tipo (Mac, telemóvel, TV, coluna, impressora, router…). Dê um nome a um dispositivo, ative Vigiar e receba uma notificação no Mac quando ele entrar ou sair da rede.
  • USB Network Protection: uma app aberta a partir de uma pen USB, de um cartão SD ou de um disco externo pede sempre antes de se ligar — e em Paranoico ou Sob ataque é recusada de imediato.
  • Coffee Shop Armor: o FireAI avisa-o quando uma rede Wi-Fi parece uma cópia falsa de uma que conhece, e pode mudar sozinho para o modo Café numa rede aberta ou mal protegida.
  • Clipboard Armor: assinala a primeira ligação de sempre de uma app quando acontece segundos depois de a área de transferência mudar — o timing em que confiam os ladrões de área de transferência — sem nunca ler o que copiou.
  • AirDrop Shield: mostra se o seu Mac está visível no AirDrop para todos, para os seus contactos ou para ninguém, e alerta-o quando está em «Todos» numa rede em que não confia.
  • Uma janela e um globo que ganham a cor do seu modo de segurança: ameixa em Casa, azul em Café, âmbar em Paranoico, carmesim em Sob ataque. Sabe sempre, num relance, em que modo está.

Já usa o FireAI? A atualização é-lhe proposta na app (como funcionam as atualizações). É novo por aqui? O link de transferência está logo acima e no fim deste artigo.

O desafio das 48 horas

Oito pequenas missões, quatro por dia. Cada uma dá-lhe um momento «ah, então é isto que se passa». Tire uma captura de ecrã quando acontecer — voltamos a isso no fim.

Sábado

  1. Veja o seu Mac a falar com o mundo. Instale o FireAI, termine a configuração e depois abra o Mapa-múndi e deixe-o aberto uns minutos enquanto usa o Mac normalmente. Cada linha é uma ligação feita por uma app, com a empresa e o país por trás dela. A maioria das pessoas fica surpreendida com o número de países que aparecem antes do almoço.
  2. Conheça os seus vizinhos. Abra o Who’s online a partir do cabeçalho do Mapa-múndi. Percorra a lista e dê nome ao que reconhece: «TV da sala», «iPhone da Sara», «Impressora». Se um ícone de tipo estiver errado, clique nele e escolha o certo. Depois ative Vigiar para um dispositivo — o telemóvel de um familiar, por exemplo — e receberá uma notificação da próxima vez que ele entrar ou sair da rede.
  3. Verifique o Wi-Fi em que está. Clique em Wi-Fi de confiança no Mapa-múndi. Em casa, mostra a sua rede e como está protegida, sem nada a assinalar. Se sair hoje para um café, verifique também lá: numa rede aberta, o FireAI pode mudar por si para o modo Café, que bloqueia as ligações de entrada e a partilha de ficheiros ou de ecrã com outros dispositivos dessa rede (Coffee Shop Armor).
  4. Veja quem usou a sua câmara e o seu microfone. Clique em Câmara e micro no Mapa-múndi. Aparecem as apps que os ligaram e para onde foi o tráfego dessas apps enquanto estavam ligados (vigilância de câmara e micro). Uma videochamada deveria ser a única coisa na lista. Tudo o resto merece um olhar mais atento.

Domingo

  1. Insira uma pen USB. Pegue numa pen qualquer com uma app e abra a app a partir da pen. Quando ela tentar ligar-se, o FireAI pergunta primeiro, como faria com qualquer app nova — nunca é permitida em silêncio. Mude para Paranoico e tente outra vez: desta vez é recusada de imediato, e o botão USB do Mapa-múndi regista a tentativa (USB Network Protection).
  2. Veja quem lhe pode enviar coisas por AirDrop. Clique em AirDrop no Mapa-múndi. «Apenas contactos» ou «Desativado» é a definição tranquila. Se disser «Todos», em casa não há problema, mas vale a pena baixar antes do próximo comboio, café ou conferência (AirDrop Shield). O FireAI leva-o à página certa das Definições do Sistema; nunca altera a definição por si.
  3. Escolha o seu modo para a semana. Abra Proteção e escolha onde vai estar: Casa, Café, Paranoico ou Sob ataque (modos de segurança). Veja a janela inteira e o globo mudarem de cor. Se alguma vez achar que algo está mesmo errado, o corte de emergência corta com um clique as novas ligações fora da rede de casa ou do escritório.
  4. Peça ao FireAI que lhe explique uma ligação. Escolha uma linha do Mapa-múndi que não reconheça e selecione Investigar (investigar uma ligação). O FireAI atribui-lhe uma pontuação de risco, com os motivos, o que viu e as suas opções — explicados em linguagem simples por um modelo de IA que corre no seu Mac. Se não gostar da resposta, bloqueie essa app ou essa empresa de vez (regras por app).

O que cada nova funcionalidade faz — e o que não faz

Preferimos que confie nestas funcionalidades exatamente por aquilo que são:

FuncionalidadeO que fazO que não faz
Who’s onlineLista os dispositivos que o seu Mac viu na rede local, com fabricante, ícone de tipo e nome opcional; avisa-o quando um dispositivo vigiado entra ou saiNão faz varrimento de portas nem sonda outros dispositivos. Telemóveis e portáteis com um endereço Wi-Fi privado aparecem como «Endereço privado», não com uma marca adivinhada. A pesquisa dos nomes dos dispositivos é opcional e está desativada por predefinição, porque consulta o seu servidor DNS (normalmente o router)
USB Network ProtectionTrata uma app aberta a partir de uma pen USB, de um cartão SD ou de um disco externo como uma desconhecida: pede sempre; Paranoico e Sob ataque recusam-naNão trava um cabo ou uma pen adulterados que se fazem passar por um teclado e escrevem comandos; isso cabe à aprovação de acessórios do macOS e a não ligar hardware desconhecido
Coffee Shop ArmorAvisa sobre uma rede que parece uma cópia falsa de uma conhecida; pode mudar para o modo Café num Wi-Fi aberto ou fracoPrecisa de acesso à localização para ler o nome do Wi-Fi — é a regra da Apple. Nunca baixa um modo mais rigoroso que tenha escolhido
Clipboard ArmorAssinala a primeira ligação de uma app que surge segundos depois de a área de transferência mudarNunca lê o que copiou; o macOS não diz que app leu a área de transferência. Um gestor de palavras-passe ou uma ferramenta de sincronização também a podem acionar: é uma pista, não um veredicto
AirDrop ShieldMostra a sua visibilidade no AirDrop e alerta-o em redes não fiáveisNunca altera a definição sozinha; abre a página certa das Definições do Sistema

Na segunda-feira

Se o fim de semana lhe mostrou algo que não sabia — um dispositivo a que não conseguia dar nome, uma app a falar com um país inesperado, o AirDrop aberto a todos —, já sabe se o FireAI tem lugar no seu Mac.

Sem pressa e sem contagem decrescente da nossa parte. Todas as funcionalidades podem ser experimentadas gratuitamente durante 17 dias, sem cartão. Depois, o FireAI é um único pagamento — 49 € (ou 49 $ / 49 £), IVA incluído — por uma licença vitalícia. Sem subscrição, e atualizações como esta são gratuitas.

E, se decidir não comprar, o FireAI não o deixa desprotegido: as regras que criou, o seu modo de segurança e o corte de emergência continuam a proteger o seu Mac. O que para é a ajuda extra — o Mapa-múndi, as novas regras, as atualizações da base de dados e a IA no dispositivo. Uma firewall que desliga a proteção quando um pagamento caduca poria as pessoas em risco, por isso construímo-la ao contrário.

Ver o preço e o que está incluído.

Conte a um amigo o que descobriu

A melhor parte do desafio é a captura de ecrã do fim: a sua lista Who’s online com todos os dispositivos identificados, ou o seu mapa-múndi depois de um sábado normal. Partilhe-a — os botões de partilha desta página apontam diretamente para aqui, sem scripts de rastreio. Desfoque primeiro tudo o que for pessoal (os nomes dos dispositivos incluem muitas vezes nomes de pessoas).

Encontrou algo que o surpreendeu, ou algo em que o FireAI se enganou? Diga-nos. Lemos todas as mensagens, e várias funcionalidades desta versão começaram como a pergunta de um utilizador.

O papel do FireAI e da HisnLabs

Cada funcionalidade deste artigo corre no seu Mac e responde a uma pergunta: o que se passa realmente na minha rede, e quem decide? Dê-lhe um fim de semana — na segunda-feira saberá se o FireAI tem lugar no seu Mac.

O FireAI é o produto da HisnLabs: uma firewall com IA que corre diretamente no seu Mac. Mostra, em linguagem clara, cada ligação que as suas aplicações fazem e deixa-o decidir o que sai do seu Mac — a IA funciona localmente, pelo que o seu tráfego nunca é enviado para nós nem para mais ninguém. A equipa de investigação em segurança da HisnLabs é quem mantém essas decisões fiáveis: cataloga que domínios são simples telemetria e quais são um serviço real, acompanha o país e a rede por detrás de uma ligação e treina o modelo local (a funcionalidade Autopilot) com padrões de tráfego reais, sem que nada disso saia do seu Mac.

Pode ler as decisões técnicas por detrás dele, ou experimentar o FireAI durante 17 dias, em FireAI, da HisnLabs.

Fontes