Falha da década de 1990 atinge dispositivos Android e iOS

20141001192036_660_420[1]

Foi descoberta na última semana uma vulnerabilidade que pode afetar usuários do Android e do iOS. Apelidada de Freak (Factoring RSA Export Key), a falha existe desde a década de 1990 e fragiliza uma conexão segura para facilitar o trabalho de descriptografar informações sensíveis.

Usuários do Open SSL (versões anteriores a 1.0 1k) e do SecureTransport da Apple (TSL) são capazes de interceptar a comunicação HTTPS entre clientes e servidores vulneráveis, forçando a conexão para usar a criptografia de exportação de grau. Assim, é possível decifrar as informações com facilidade.

O SecureTransport é usado por aplicativos em execução no iOS e no OS X, como o Safari. Já o OpenSSL é usado por navegadores Android e outros pacotes de aplicativos. De acordo com alguns relatórios, 37% dos sites confiáveis do navegador são afetados por esta falha, entre eles, o da Bloomberg e o do FBI.

O OpenSSL disponibilizou uma correção para a falha, apelidada de FREAK, em janeiro, enquanto a Apple reportou que está desenvolvendo um solução tanto para dispositivos móveis, quanto para os computadores. Para os usuários do iOS o mais aconselhável é evitar usar o navegador padrão do sistema. Uma boa dica é optar pelo Google Chrome, que não foi afetado pelo bug.

De acordo com o Paean Kinger, diretor de Deep Security Labs da Trend Micro, essa é uma vulnerabilidade real e pode requerer um nível elevado de sofisticação para ser explorada. “Seguir com a exploração da FREAK requer que os atacantes tenham habilidade para primeiro controlar uma sessão SSL entre cliente e servidor, e depois forçar que essa sessão seja rebaixada para um nível mais baixo de encriptação. Em seguida, eles teriam que seguir o tráfego encriptado e realizar um ataque de força bruta contra esse fluxo, o que levaria algumas horas. Com alta criptografia, o ataque levaria dias ou até semanas”, explica o especialista.

Fonte: Olhar Digital

Use QR-Code to get this permaking using your Smartphone. QR Code for Falha da década de 1990 atinge dispositivos Android e iOS

 
Detalhes

– A velocidade anunciada de acesso e tráfego na internet é a nominal máxima, podendo sofrer variações decorrentes de fatores externos.

– O modem é cedido gratuitamente em comodato.

– A instalação está sujeita a disponibilidade técnica de acordo com o endereço.

– Plano com fidelidade por 12 meses caso haja cancelamento será lavrada multa conforme contrato.

– Em caso de utilização excedente a franquia de consumo, a Net Barretos não cobrará por megabyte adicional, neste caso, a velocidade será reduzida para 2 Mbps até o final do período corrente.

×
Detalhes

– Sem IP fixo

– Suporte 48 Horas

– A velocidade anunciada de acesso e tráfego na internet é a nominal máxima, podendo sofrer variações decorrentes de fatores externos.

– O modem é cedido gratuitamente em comodato.

– A instalação está sujeita a disponibilidade técnica de acordo com o endereço.

– Plano com fidelidade por 12 meses caso haja cancelamento será lavrada multa conforme contrato.

– Em caso de utilização excedente a franquia de consumo, a Net Barretos não cobrará por megabyte adicional, neste caso, a velocidade será reduzida para 4 Mbps até o final do período corrente.

×
Detalhes

– Sem IP fixo

– Suporte 48 Horas

– A velocidade anunciada de acesso e tráfego na internet é a nominal máxima, podendo sofrer variações decorrentes de fatores externos.

– O modem é cedido gratuitamente em comodato.

– A instalação está sujeita a disponibilidade técnica de acordo com o endereço.

– Plano com fidelidade por 12 meses caso haja cancelamento será lavrada multa conforme contrato.

×
Detalhes

– A velocidade anunciada de acesso e tráfego na internet é a nominal máxima, podendo sofrer variações decorrentes de fatores externos.

– O modem é cedido gratuitamente em comodato.

– A instalação está sujeita a disponibilidade técnica de acordo com o endereço.

– Plano com fidelidade por 12 meses caso haja cancelamento será lavrada multa conforme contrato.

– Em caso de utilização excedente a franquia de consumo, a Net Barretos não cobrará por megabyte adicional, neste caso, a velocidade será reduzida para 10 Mbps até o final do período corrente.

×
Detalhes

– Sem IP fixo

– Suporte 48 Horas

– A velocidade anunciada de acesso e tráfego na internet é a nominal máxima, podendo sofrer variações decorrentes de fatores externos.

– O modem é cedido gratuitamente em comodato.

– A instalação está sujeita a disponibilidade técnica de acordo com o endereço.

– Plano com fidelidade por 12 meses caso haja cancelamento será lavrada multa conforme contrato.

×
Detalhes

– Com IP fixo;

– Suporte 12 Horas;

– Planos exclusivos apenas para CNPJ;

– A velocidade anunciada de acesso e tráfego na internet é a nominal máxima, podendo sofrer variações decorrentes de fatores externos;

– O modem é cedido gratuitamente em comodato;

– A instalação está sujeita a disponibilidade técnica de acordo com o endereço;

– Plano com fidelidade por 12 meses caso haja cancelamento será lavrada multa conforme contrato.

×
Detalhes

– Com IP fixo

– Suporte 48 Horas

– A velocidade anunciada de acesso e tráfego na internet é a nominal máxima, podendo sofrer variações decorrentes de fatores externos.

– O modem é cedido gratuitamente em comodato.

– A instalação está sujeita a disponibilidade técnica de acordo com o endereço.

– Plano com fidelidade por 12 meses caso haja cancelamento será lavrada multa conforme contrato.

– Em caso de utilização excedente a franquia de consumo, a Net Barretos não cobrará por megabyte adicional, neste caso, a velocidade será reduzida para 4 Mbps até o final do período corrente.

×
Detalhes

– Com IP fixo

– Suporte 4 Horas

– A velocidade anunciada de acesso e tráfego na internet é a nominal máxima, podendo sofrer variações decorrentes de fatores externos.

– A velocidade anunciada de acesso e tráfego na internet é a nominal máxima, podendo sofrer variações decorrentes de fatores externos.

– O modem é cedido gratuitamente em comodato.

– A instalação está sujeita a disponibilidade técnica de acordo com o endereço.

– Plano com fidelidade por 12 meses caso haja cancelamento será lavrada multa conforme contrato.

– Em caso de utilização excedente a franquia de consumo, a Net Barretos não cobrará por megabyte adicional, neste caso, a velocidade será reduzida para 5 Mbps até o final do período corrente.

×
Detalhes

– Com IP fixo

– Suporte 4 Horas

– A velocidade anunciada de acesso e tráfego na internet é a nominal máxima, podendo sofrer variações decorrentes de fatores externos.

– O modem é cedido gratuitamente em comodato.

– A instalação está sujeita a disponibilidade técnica de acordo com o endereço.

×
Detalhes

– Sem IP fixo

– Suporte 48 Horas

– A velocidade anunciada de acesso e tráfego na internet é a nominal máxima, podendo sofrer variações decorrentes de fatores externos.

– O modem é cedido gratuitamente em comodato.

– A instalação está sujeita a disponibilidade técnica de acordo com o endereço.

×

×

×

×

×