Heartbleed chega aos dispositivos Android e roteadores Wi-Fi

Publicada em 30 de Maio de 2014 �s 10h52

�Sete semanas ap�s o Heartbleed colocar a web em alerta m�ximo, o bug ainda est� causando problemas. Um novo relat�rio do pesquisador de seguran�a portugu�s Luis Grangeia, descreve como o mesmo erro pode ser usado atrav�s de redes Wi-Fi para permitir novos tipos de ataques que se baseiam na mesma vulnerabilidade. Apelidado de “Cupid”, a nova linha de ataques poderia realizar o mesmo procedimento do Heartbleed atrav�s de Wi-Fi em vez da web aberta, ou puxando dados de roteadores corporativos e usando um roteador malicioso para extrair dados a partir de dispositivos Android quando eles se conectarem � rede. Em cada caso, o hacker seria capaz de ver trechos da mem�ria a partir do dispositivo alvo, potencialmente expondo as credenciais do usu�rio, certificados de cliente ou suas senhas e chaves privadas. Grangeia publicou uma prova do conceito do bug, e est� pedindo aos fornecedores e administradores para atualizarem seus dispositivos. saiba mais Site fornece indevidamente dados pessoais de milh�es de brasileiros Hackers usam Find My iPhone para sequestrar Macs, iPhones e iPads Site eBay � v�tima de ciberataque e recomenda mudan�a de senha P�gina falsa do Walmart usa ofertas para roubar dados Ataques banc�rios via Malware CPL crescem no Brasil e j� s�o 40% Leia mais sobre Falha de seguran�a Ainda n�o est� claro quantos dispositivos s�o vulner�veis??, mas o dano � provavelmente muito mais contido do que o Heartbleed na web. Os alvos mais vulner�veis ??s�o os roteadores baseados em EAP que exigem tanto um login individual quanto uma senha – uma configura��o frequentemente encontrada em LANs sem fio. Nesses casos, um invasor pode usar o Heartbleed para puxar uma chave privada a partir do roteador ou servidor de autentica��o, efetivamente ignorando quaisquer medidas de seguran�a. Grangeia diz que n�o fez testes suficientes para estimar quantos desses roteadores est�o executand configura��es vulner�veis. Embora s�rio, o ataque s� poderia ter como alvo dispositivos dentro do alcance do Wi-Fi, o que limita seriamente os afetados. Outra preocupa��o s�o os dispositivos Android que ainda executam a vers�o Jelly Bean 4.1.1, que � conhecida por ser vulner�vel ??ao bug. S� no m�s passado, milh�es de smartphones ainda estavam rodando o 4.1.1. De forma mais ampla, esse � um lembrete de que o mundo da seguran�a ainda est� lidando com v�rios efeitos p�s-Heartbleed. Mesmo depois que os servidores centrais foram corrigidos, pesquisadores ainda podem descobrir ataques mais obscuros que v�o atr�s de alvos menos �bvios.

� Siga-nos no Twitter

Tags:

Fonte: Vooz �|� Publicado por:

Comente atrav�s do Facebook

Mat�rias Relacionadas