A confer\u00eancia Def Con, focada em seguran\u00e7a computacional, come\u00e7ou ontem nos Estados Unidos e re\u00fane hackers e fabricantes de antiv\u00edrus. Nesta sexta-feira, os participantes do evento divulgaram uma lista com as 8 falhas de seguran\u00e7a consideradas por eles as mais graves do ano. Confira abaixo.<\/p>\n
1) Bad USB<\/strong><\/p>\n Uma vulnerabilidade na forma como os drives USB s\u00e3o lidos pelo computador faz com que os dispositivos estejam propensos a um tipo de infec\u00e7\u00e3o praticamente indetect\u00e1vel. Como o antiv\u00edrus s\u00f3 escaneia os arquivos de um pendrive, em busca de v\u00edrus, e n\u00e3o chega a analisar o firmware, isso torna a m\u00eddia suscet\u00edvel a uma modifica\u00e7\u00e3o no firmware que poderia causar infec\u00e7\u00f5es no computador, sem ser descoberto. Por enquanto, n\u00e3o foram registrados ataques do tipo.<\/p>\n 2) Ataque a\u00e9reo<\/strong><\/p>\n Um pesquisador de seguran\u00e7a chamado Ruben Santamarta descobriu uma forma de hackear os sistemas de comunica\u00e7\u00e3o Wi-Fi de avi\u00f5es, o que poderia entregar a um usu\u00e1rio comum o controle de fun\u00e7\u00f5es da navega\u00e7\u00e3o e seguran\u00e7a das aeronaves. Os fabricantes do equipamento de seguran\u00e7a das areonaves disseram que os poss\u00edveis danos de um ataque como esse s\u00e3o m\u00ednimos, mas buscam solu\u00e7\u00f5es para a resolu\u00e7\u00e3o dos problemas.<\/p>\n 3) Tor n\u00e3o \u00e9 infal\u00edvel<\/strong><\/p>\n Alexander Volynkin, pesquisador da Carnegie Mellon, prometeu mostrar na confer\u00eancia Black Hat como quebrar o sistema de anonimidade fornecido pelo navegador TOR. No entanto, a pedido da pr\u00f3pria Universidade, Volynkin n\u00e3o fez a apresenta\u00e7\u00e3o, pois o conselho legal da institui\u00e7\u00e3o entendeu que parte da palestra deveria ser censurada. Ainda n\u00e3o se sabe, portanto, qual o m\u00e9todo para derrubar o TOR, mas acredita-se que a plataforma n\u00e3o seja infal\u00edvel.<\/p>\n 4) Falhas de seguran\u00e7a em produtos Symantec<\/strong><\/p>\n O desenvolvedor Mati Aharoni descobriu uma vulnerabilidade no produto “Symantec Endpoint Protection”, que poderia, caso explorada, acessar o computador de um usu\u00e1rio atrav\u00e9s do mesmo programa que tentaria proteg\u00ea-lo. A falha, por\u00e9m, j\u00e1 foi consertada.<\/p>\n 5) Roteadores com configura\u00e7\u00f5es padr\u00e3o<\/strong><\/p>\n Segundo o chefe de seguran\u00e7a da In-Q-Tel, Dan Geer, uma mistura de roteadores antigos com vulnerabilidades e unidades que ainda operam com a senha padr\u00e3o de f\u00e1brica transforma os aparelhos em uma das maiores vulnerabilidades da atualidade. A dica \u00e9: mantenha-os com senhas fortes e os firmwares sempre atualizados.<\/p>\n 6) NAS n\u00e3o s\u00e3o seguros<\/strong><\/p>\n Um tipo de drive externo espec\u00edfico para ser utilizado em redes locais, os NAS (Network Attached Storage) s\u00e3o \u00fateis para armazenamento compartilhado, mas,de acordo com o analista de seguran\u00e7a Jacob Holcomb, ap\u00f3s um teste com 50 modelos diferentes, nenhum deles possu\u00eda seguran\u00e7a suficiente que n\u00e3o fosse burlada. O teste foi feito em 2013 e os resultados, demonstrados em uma palestra neste ano.<\/p>\n 7) Softwares de operadoras de telefonia<\/strong><\/p>\n Entre 70% e 90% dos smartphones do mundo v\u00eam com algum tipo de software instalado para gerenciar a capacidade do sinal da rede. Este tipo de software, que j\u00e1 vem instalado diretamente pelas operadoras, tem falhas que podem permitir a pessoas mal-intencionadas rodar c\u00f3digos remotamente no smartphone sem a permiss\u00e3o do usu\u00e1rio.<\/p>\n 8) Internet das coisas \u00e9 facilmente hacke\u00e1vel<\/strong><\/p>\n Jesus Molina, consultor de seguran\u00e7a computacional, demonstrou como hackear um app que controlava luzes e a temperatura do quarto de um hotel cinco estrelas na China. A fa\u00e7anha se deu gra\u00e7as \u00e0 engenharia reversa, permitindo que ele controlasse todas as luzes do local, cortinas e aparelhos de som em todos os quartos. Como o aplicativo funcionava com conex\u00e3o \u00e0 internet, o m\u00e9todo poderia ser utilizado de qualquer lugar do mundo.<\/p>\n Via:\u00a0PC World<\/a><\/p>\n
\n