Segunda-feira, 29 de junho.
A Suprema Corte dos EUA emitiu hoje, em Chatrie v. United States, uma das decisões mais importantes de privacidade digital da última década: geofence warrants — os pedidos que obrigam empresas como o Google a entregar localização de todos os dispositivos numa área geográfica durante um período — exigem proteção constitucional da Quarta Emenda. A decisão foi 6-3. Os fatos do caso: em 2019, a polícia usou um geofence warrant para identificar quem estava num raio de 150 metros de um banco assaltado na Virgínia, obteve dados de localização de todos os usuários Google na área e usou isso para identificar o suspeito. A Suprema Corte diz agora que isso é uma busca constitucional — e que a amplitude do warrant importa. Implicação direta: policias precisarão de warrants específicos e estreitos para acessar dados de localização em massa. A decisão impacta diretamente o ecossistema de vigilância que apareceu no drop de ontem — os 100 mil pontos de câmeras Flock com acesso da ICE operam dentro de um contexto jurídico que acaba de mudar.
No front de segurança, dois itens igualmente urgentes. A Wiz Research divulgou o CVE-2026-12957 no Amazon Q Developer: a extensão do VS Code carregava automaticamente arquivos .amazonq/mcp.json de qualquer repositório aberto — sem confirmação do usuário, sem verificação de workspace trust. Um repo malicioso com esse arquivo executa comandos que herdam todo o ambiente do developer: AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY, AWS_SESSION_TOKEN disponíveis para o atacante no momento em que o workspace é aberto. Sem cliques, sem prompts, sem alerta. O patch está no Language Servers for AWS versão 1.69.0 — update automático na maioria dos IDEs, mas exige reload. E a Orchid Campaign, mapeada por um pesquisador independente com o alias Orchid, identificou 10 mil repositórios GitHub como parte de um ataque de confusão de repositório em escala: os atacantes clonam repos recentes (não os populares), injetam malware e mantêm os repos no topo de buscas de baixa concorrência via GitHub topics. A cada poucas horas, o commit anterior é deletado e um idêntico novo é empurrado para manter aparência de atividade legítima. O GitHub está removendo os repositórios ativamente.
LibrePods chegou ao v1.0-rc1 hoje com 28 mil estrelas no GitHub. O projeto de Kavish Devar — desenvolvido quando ele ainda era estudante de 15 anos — fez engenharia reversa completa do protocolo proprietário dos AirPods. Resultado: controle de ANC, detecção de ouvido, conversational awareness, perfis de acessibilidade para aparelhos auditivos e monitoramento de bateria por ouvido individualmente — tudo funcionando no Android e no Linux, sem root. O lock-in da Apple funciona via verificação do Bluetooth Device ID contra o manufacturer ID 0x004C — mas as sequências de comando são hex não criptografadas. Para OnePlus e Oppo com ColorOS ou OxygenOS 16 o LibrePods roda sem root; o Google tem uma correção pendente no Bluetooth stack do Android.
Três itens curtos para fechar. Professor Roberto Serrano (ECON 1170, Brown University) publicou evidências de fraude em massa por IA: ao trocar o midterm de presencial para take-home após o massacre na universidade em dezembro, a média da turma disparou. Na prova final presencial, apenas 59 dos inscritos compareceram e 19 reprovaram — a menor média de final na história da disciplina. Serrano encaminhou ao decano e ao reitor. A Coreia do Sul anunciou hoje coordenação de ~1.350 trilhões de wons (US$ 880 bilhões) da Samsung e SK Hynix em chips e IA, incluindo quatro novas fábricas de semicondutores no sudoeste do país com foco em HBM — memória de alta largura de banda para cargas de IA. São cerca de 5% do PIB de 2024 do país. E Gergely Orosz (Pragmatic Engineer) revelou que a Pollen — startup de eventos que entrou em colapso em 2022 após levantar US$ 150 milhões — removeu seu artigo investigativo do Google por meio de um pedido DMCA falso enviado de "Bouvet Island" (território norueguês desabitado) por um perfil inventado. O Google acatou o pedido sem verificação. A remoção agora é ela própria a maior manchete sobre o caso.
Sete itens. Boa segunda.