Falha deixou usuários do Google, da Microsoft e da Apple vulneráveis por mais de 10 anos
O erro, batizado de Freak está ainda sem correção, mas as 3 empresas já trabalham na solução
Pesquisadores descobriram nesta semana uma falha de segurança, nomeada Freak, que deixou usuários de dispositivos daMicrosoft, Apple e do Google vulneráveis por mais de uma década. As 3 empresas tentam agora corrigi-la. O "bug" permitiria a hackersinterceptar conexões seguras HTTPS e forçá-las a utilizarem criptografia mais fraca do tipo "export-grade" (presente em alguns sites), que pode ser facilmente quebrada. O ataque seria possível no navegador de aparelhos com Android, no browser Safari e em Macs rodando o sistema operacional da Apple, além de PCsrodando o Windows.
Um site dedicado ao Freak montou uma lista com milhares de páginas da web que poderiam ser exploradas por conterem a criptografia "export-grade". Dentre elas, também estão páginas brasileiras de bancos (santander.com.br e itau.com.br), de lojas (extra.com.br, pontofrio.com.br e casasbahia.com.br) e de governos (planalto.gov.br, mg.gov.br e ibama.gov.br). No exterior destaque para os sites da Casa Branca e do FBI, segundo o jornal "The Washington Post".
O instituto de pesquisas francês Inria, responsável por descobrir o Freak, disse que ainda não é possível saber se algum hacker se aproveitou da vulnerabilidade para roubar dados de internautas.
Um porta-voz da Apple disse à agência de notícias Reuters que a atualização de software necessária para remediar o bug seria liberada na próxima semana. Já o Google afirmou que desenvolveu uma correção para o problema e que já o distribuiu para operadoras e fabricantes.
Criptografia fraca
Segundo os pesquisadores, a falha de segurança é resultado de uma antiga política dosEstados Unidos que proibia a exportação de encriptação forte e exigia que produtos vendidos para o exterior tivessem a criptografia mais fraca do tipo "export-grade".
As restrições foram banidas no fim dos anos 1990, mas, de alguma forma, a tecnologia "export-grade" se proliferou e retornou aos EUA. A vulnerabilidade não havia sido notada até então
Fonte: Diário do Nordeste
Nenhum comentário:
Postar um comentário