Cientistas descobrem uma falha séria de criptografia na Web, o Freak.

Por -

Usuários estão sendo alertados por especialistas em segurança sobre uma falha séria que aparentemente passou anos sem ser detectada e pode enfraquecer as conexões criptografadas entre computadores e sites, potencialmente debilitar a segurança na web. A vulnerabilidade, que foi apelidada de FREAK (de “Factoring attack on RSA-EXPORT Keys”), porque a falha de segurança reside nas chaves de encriptação, afetando o protocolo amplamente usado SSL (Secure Sockets Layer) e seu sucessor TLS (Transport Layer Security), e pode permitir que um invasor intercepte tráfego supostamente criptografado à medida que ele se move entre clientes e servidores.

A falha foi descoberta por Karthikeyan Bhargavan, do INRIA, um instituto francês de pesquisas em ciência e tecnologia, e pela Microsoft Research. Um documento técnico descrevendo o FREAK deve ser apresentado na conferência de Segurança e Privacidade, da IEEE, em San Jose, na Califórnia. A falha afeta muitos sites conhecidos, assim como programas, incluindo o navegador Safari, da Apple, e o sistema Android, Google, segundo os especialistas em segurança. Os aplicativos que usam uma versão do OpenSSL anterior a 1.0.1k também estão vulneráveis ao bug. Um porta-voz da Apple anunciou nesta terça-feira, 3, que atualizações de sistema para o iOS e o OS X serão lançadas na próxima semana. O Google afirmou que distribuiu um patch para seus parceiros que protegerá a conexão do Android com sites vulneráveis. O Google sublinhou que o seu navegador, o Chrome, não é vulnerável ao FREAK, apenas o browser instalado nos dispositivos Android. A empresa já garantiu que nas próximas semanas vai fornecer aos seus "parceiros" as respectivas atualizações para o sistema que irão resolver o problema nos smartphones.
O problema tem origem nas restrições de exportação impostas pelo governo dos EUA no começo dos anos 1990, que proibiam os fabricantes de software de enviar produtos com uma forte criptografia para fora do país, afirmou o professor de ciência da computação da Universidade de Princeton, Ed Felten. Isso significa que algumas empresas enviavam uma versão dos seus produtos com chaves de criptografia mais fracas para uso em outros países. Quando a lei foi alterada e tornou-se legal exportar a criptografia mais forte, “o recurso do modo de exportação não foi removido do protocolo porque alguns softwares ainda dependiam disso”, disse Felten.

A vulnerabilidade, que ficou conhecida agora, essencialmente permite aos invasores fazer downgrade da segurança das conexões da criptografia forte para aquela mais fraca, “para exportação”. Servidores e aparelhos que usam o OpenSSL, um programa de criptografia open-source, estão vulneráveis, incluindo muitos aparelhos do Google e Apple, sistemas embutidos e outros produtos, segundo um aviso. Servidores ou clientes que aceitam os pacotes RSA_EXPORT também estão em risco.

Não há forma de determinar em quantos casos esta falha de segurança já terá sido usada para entrar nos computadores dos cibernautas. Por tudo isso, as empresas estão se mexendo para resolver o problema o mais rápido possível.


Curta o M.V no Facebook e Siga no Twitter.
Clique Aqui e Leia Mais Notícias.

Com informações do Idgnow e do DN

Postagens mais visitadas deste blog

Meu treino longão de 11,72 km: superação, foco e ritmo consistente

Por -
Imagem
Neste domingo, encarei um dos desafios mais gratificantes para quem ama corrida de rua: o longão! Corri 11,72 km em 1h12min49s, mantendo um ritmo médio de 6:12 min/km. Com mais de 50 anos, essa conquista reflete o poder da consistência nos treinos e a importância de desafiar os próprios limites. Além disso, queimei 1.074 calorias, mostrando como a corrida é uma grande aliada na busca por saúde e bem-estar. Foi uma experiência incrível que reforça como o esporte pode transformar nosso corpo e mente.   A distância ultrapassando os 10 km e o tempo de mais de uma hora correndo sem pausas exigiram muita concentração e preparo físico. Longões como este são fundamentais para trabalhar a resistência, melhorar o desempenho cardiovascular e simular condições de provas mais longas. Escolhi um percurso estratégico, com retas e variações de altimetria, o que me ajudou a manter o ritmo consistente. Cada quilômetro foi um teste de paciência e força, mas cruzar essa marca trouxe uma sensação indescrit
Leia Mais

Milhares de 'peixes-pênis' são encontrados em praia da Califórnia.

Por -
Imagem
Oi pessoal. Tudo bem! Neste podcast, trago um assunto que ganhou destaque essa semana na imprensa internacional. O aparecimento de milhares de criaturas estranhas em uma praia da Califórnia depois de uma tempestade surpreendeu muita gente. Essas criaturas, popularmente chamadas de “peixes-pênis", também conhecidas como "verme gordo hospedeiro", é um tipo de verme marinho invertebrado que vivem em tocas cavadas no formato de "U" em solos lamacentos e arenosos do fundo do mar.  Essas criaturas são chamadas assim por causa da semelhança com o órgão genital masculino de cor avermelhada. Os especialistas dizem que essas criaturas são arrastadas para a praia quando ocorrem fortes tempestades. Fora de suas tocas, contudo, os peixes-pênis se tornam presas fáceis para lontras, gaivotas, tubarões e até seres humanos, já que esses vermes podem ser consumidos. O nome de “vermes hospedeiros” vem do fato de que suas tocas são apenas um lar temporário e, quando aban
Leia Mais

Conquistei a medalha virtual dos 30 km do mês no Adidas Running

Por -
Imagem
O mês de novembro trouxe um desafio especial para os corredores no App Adidas Running: alcançar metas progressivas de distância e conquistar medalhas virtuais. Com três etapas de superação – 15 km, 30 km e 50 km – o desafio é voltado para todos os níveis, incentivando desde iniciantes até corredores mais experientes a se movimentarem e testarem seus limites. Com muita dedicação e foco, consegui alcançar a segunda meta e conquistar a medalha virtual dos 30 km do mês! Essa conquista representa mais do que números; é um marco de perseverança e um incentivo para continuar evoluindo na corrida. Cada quilômetro percorrido foi uma oportunidade de melhorar, tanto física quanto mentalmente, reforçando a importância de ter metas claras e consistência nos treinos. Agora, meu objetivo é completar a última etapa e chegar aos 50 km ainda em novembro. Mais do que a busca por uma medalha, esse desafio é sobre crescimento pessoal e a alegria de compartilhar conquistas com a comunidade de corredores. Se
Leia Mais