Samsung deverá pagar US$ 120 milhões por violar patentes da Apple

Depois de três dias de discussões, um júri da cidade de San Jose, na Califórnia, decidiu condenar a Samsung novamente por infringir patentes da Apple. Como resultado do processo, a coreana deverá pagar US$ 119,6 milhões à rival.

Ao mesmo tempo, no entanto, a Apple também perdeu um caso para a Samsung. O tribunal decidiu, também, que a maçã terá que pagar US$ 158 mil por violar a propriedade intelectual da concorrente. Claro, na soma das quantias, o resultado final fica muito favorável à Apple.

Mesmo assim, o veredicto ainda não é, nem de longe o que a empresa fundada por Steve Jobs esperava. A ação inicial busca inicialmente um valor de US$ 2,2 bilhões, enquanto a Samsung pedia US$ 6,2 milhões.

A Apple atacava a Samsung por 10 aparelhos que infringiam cinco patentes. Do lado oposto, a Samsung processava a Apple por nove dispositivos, incluindo iPhones e iPads. Posteriormente, a coreana acabou retirando o tablet de suas reclamações.

Via The Verge

Nova falha de segurança afeta Facebook, Google e Microsoft

Por Redação Olhar Digital - em 02/05/2014 às 17h00

A web ainda se recupera do Heartbleed, uma das maiores falhas de segurança já registradas, com um bug no OpenSSL. No entanto, outra brecha foi encontrada em outras ferramentas de login extremamente difundidas: o OAuth e o OpenID, usados por gigantes como Facebook, Microsoft e Google.

O bug foi encontrado por Wang Jing, estudante de doutorado da Nanyang Technological University, em Cingapura. A vulnerabilidade, chamada de “Covert Redirect”, permite o disfarce da ameaça como um popup de login baseado no site afetado. Abaixo está a lista com os principais sites afetados.

Um exemplo dado pela CNET: um link malicioso de phishing pode gerar uma janela de popup do Facebook, pedindo autorização para um aplicativo. Assim, não é necessário nem mesmo usar um domínio falso para enganar a vítima; é possível usar o site real para autenticação.

Assim que o usuário autoriza o login, suas informações pessoais são enviadas diretamente para o cibercriminoso, em vez do site legítimo. Isso inclui endereços, data de nascimento, listas de contatos e, possivelmente, controle total da conta.

A dica para evitar problemas é a mesma de sempre: evitar clicar em links suspeitos que pedem a realização de um login imediato do Google ou Facebook. Caso o usuário acabe clicando no link, mas não fizer o login, seus dados devem permanecer seguros.

Via CNET