Esta manhã estive a rever os nossos tickets SEAL 911 dos últimos meses. Pessoal, está claro que em breve (provavelmente mais cedo do que pensam) uma grande parte do nosso ecossistema estará a funcionar em dispositivos comprometidos. Quero dizer, cara, os infostealers são provavelmente o _maior_ problema do ecossistema neste momento. No entanto, e é isso que quero abordar aqui, as escolhas de design do sistema operativo, como a fraca compartimentação de dados e modelos de confiança permissivos por defeito, são os _principais facilitadores_, especialmente no macOS e no Windows. Por favor, lembrem-se: estes sistemas operativos não foram construídos com o sandboxing rigoroso, forte isolamento de aplicações ou princípios de zero-trust necessários para se defender contra as ameaças de hoje! Compreendo que mudar a maior parte do espaço para algo como o QubesOS não é realista, mas devemos começar a priorizar escolhas de sistemas operativos com foco na segurança no nosso ecossistema, não apenas na experiência do utilizador. Honestamente, funcionalidades sofisticadas não vão impedir que o seu dispositivo seja comprometido. E já agora, por favor, não armazenem ativos em carteiras quentes. Apenas não o façam. Além disso, não tirem fotos da vossa frase-semente com o telemóvel. Existem aplicações maliciosas que podem usar OCR para escanear imagens em busca de sementes. O armazenamento a frio significa nenhuma conexão à internet, ponto final. Feliz domingo e vão tocar em alguma relva ou areia :D.

@routineforbots esta também é uma boa lista sobre o QubesOS: