Brave

A versão mais recente do navegador Brave, 1.94, apresenta uma nova funcionalidade chamada ‘Email Aliases’, que permite aos usuários gerar endereços de e-mail descartáveis ao se inscreverem em novos serviços. Essa abordagem visa proteger a privacidade dos usuários, ocultando seu endereço de e-mail real dos sites, enquanto ainda permite o encaminhamento de mensagens. Embora o Brave já utilize isolamento de dados para evitar que sites inferem identidades de usuários com base em cookies, o armazenamento de endereços de e-mail em servidores de sites ainda representa uma lacuna de privacidade. A nova funcionalidade ajuda a mitigar esse risco, bloqueando a correspondência de identidade entre sites e reduzindo o spam, além de proteger os usuários contra ameaças como ataques de phishing que podem ocorrer após vazamentos de dados. Para utilizar os endereços de e-mail descartáveis, os usuários precisam criar uma conta Brave gratuita e registrar seu endereço de e-mail principal. O sistema de aliases é gratuito para até cinco endereços, com planos de uma versão Premium no futuro. As mensagens são armazenadas de forma criptografada e excluídas dos servidores do Brave em poucos segundos após a entrega, embora os usuários possam inicialmente encontrar mensagens em pastas de spam enquanto o sistema estabelece sua reputação como provedor de e-mail.

A Brave Software anunciou o lançamento público do Brave Origin, uma versão paga e minimalista de seu navegador, que elimina recursos voltados para monetização, como criptomoedas, inteligência artificial e recompensas. O objetivo do Brave Origin é atender usuários que buscam uma experiência de navegação mais limpa e focada em privacidade, sem as funcionalidades adicionais que a versão padrão oferece. A empresa afirma que o novo navegador desativa recursos como Brave Rewards, Brave Wallet e promoções de VPN, mantendo, no entanto, as proteções de privacidade e bloqueio de anúncios do Brave Shields. O preço da licença é de US$ 59,99, permitindo a ativação em até 10 dispositivos, enquanto usuários do Linux podem obter a versão gratuitamente. O lançamento gerou críticas, com alguns usuários argumentando que a Brave se tornou uma camada de monetização, cobrando por uma versão que deveria ser a norma. Defensores do projeto afirmam que a nova versão facilita o acesso a um navegador mais focado em privacidade, especialmente para aqueles que não têm conhecimento técnico para desativar manualmente as configurações na versão gratuita.

Pesquisadores de segurança da Brave descobriram uma vulnerabilidade crítica no navegador Comet da Perplexity, que permite a injeção de comandos maliciosos por meio de texto oculto em capturas de tela. Essa falha explora a esteganografia para esconder instruções perigosas em conteúdos da web. Ao tirar uma captura de tela de uma página comprometida, o navegador utiliza tecnologia de reconhecimento óptico de caracteres (OCR) para extrair todo o texto, incluindo os comandos maliciosos ocultos. O problema crítico é que essas instruções são enviadas diretamente para o sistema de IA sem qualquer filtragem, permitindo que atacantes manipulem o navegador para realizar ações não autorizadas. As consequências para os usuários são graves, especialmente para aqueles que mantêm sessões ativas em contas sensíveis, pois um ataque bem-sucedido pode resultar em acesso não autorizado a contas bancárias, roubo de e-mails e comprometimento de sistemas corporativos. Os pesquisadores da Brave relataram a vulnerabilidade à Perplexity em 1º de outubro de 2025, dando tempo para a empresa corrigir o problema antes da divulgação pública. Até que medidas de segurança adequadas sejam implementadas, os especialistas recomendam que os usuários evitem manter contas sensíveis logadas ao usar recursos de navegação do Comet.