Gigantes digitais lutam contra duas falhas de segurança | Notícias ES
Publicado por: Redaçãoem: 06 janeiro, 2018 No: Destaques, TecnologiaTags: Nenhum Comentário
Chips da Intel e de outras duas companhias estão em dispositivos em todo o mundo
PARIS, FRANÇA. Após Amazon e Google, a Apple tornou-se a última gigante digital a ser afetada por duas grandes falhas de segurança, chamadas Spectre e Meltdown. A empresa agora corre para minimizar os danos. "Todos os sistemas Mac e dispositivos (móveis com sistema operacional) iOS estão afetados, mas por hora não há outro ataque conhecido", indicou a Apple.
Os produtos da empresa têm a reputação de serem muito seguros. Spectre e Meltdown afetaram quase todos os microprocessadores fabricados nos últimos dez anos pelas empresas Intel, AMD e ARM. Nenhum computador, smartphone ou tablet funciona sem esses componentes em miniatura, que funcionam como uma espécie de centro nervoso executando os programas.
[do_widget id=momizatposts-43]
Por isso, essas duas falhas são distintas – elas afetam diretamente o hardware (as peças do aparelho), e não o software (programas instalados). Teoricamente, eles possibilitariam acessar o núcleo do sistema operacional, "expondo assim as informações que estão armazenadas", como as senhas, explica em nota Chris Morales, chefe de análise de segurança da empresa de cibersegurança norte-americana Vectra Networks.
Luke Wagner, engenheiro informático para a Mozilla, estima que a falha permitiria, "a partir de um conteúdo da internet, chegar a ler informações privadas". Quase todos os aparatos eletrônicos e digitais fabricados nos últimos anos no mundo estão equipados com chips potencialmente vulneráveis.
As gigantes digitais, como Amazon, Google, Microsoft e a fundação Mozilla, entraram numa corrida contra o tempo para tentar limitar os danos e anunciaram a implementação de correções. A fabricante norte-americana de microprocessadores Intel fez o mesmo. Em um comunicado divulgado na quinta-feira (4), a companhia afirma que no fim da semana que vem disponibilizará "atualizações para mais de 90% de seus processadores lançados nos últimos cinco anos".
Para evitar riscos de pirataria, a Apple "aconselha baixar aplicativos somente a partir de sites seguros, como a Apple Store", segundo seu blog de segurança. O grupo indica ter preparado correções para limitar o possível impacto do Meltdown. Segundo alguns especialistas, a única forma duradoura de se proteger é substituir o microprocessador, algo que teria consequências sérias para todo o setor. Contudo, eles admitem que a pirataria dos processadores exige um nível técnico muito elevado, o que reduziria o risco.
A agência norte-americana encarregada da cibersegurança, a CERT, indicou que ignorava se até agora havia tentativas de pirataria usando o Spectre e Meltdown. Também há dúvidas sobre a venda recente de ações da companhia pelo presidente da Intel. A empresa reconheceu na quarta-feira (3) uma vulnerabilidade que poderia permitir aos hackers acessar dados armazenados nos sistemas mais modernos, mas disse que os riscos de segurança são mínimos.
Spectre. De acordo com pesquisadores, ainda não há solução para corrigir completamente essa falha – apesar de ela ser mais difícil de ser explorada.
Programas. Microsoft, Mozilla e Google já lançaram, programas para Internet Explore, Firefox e Chrome para ajudar a combater o problema.
Meltdown. Afeta chips da Intel e permite que hackers ultrapassem a barreira do hardware entre aplicativos executados pelos usuários e a memória do computador, possibilitando hackers a ler a memória de um PC e roubar suas senhas.
Spectre. Afeta chips da Intel, da AMD e da ARM e permite que hackers manipulem aplicativos antes sem erros a fornecer informações confidenciais.
Cuidados. Mantenha seu software atualizado, incluindo o sistema operacional e aplicativos, como o navegador e o software antivírus. De acordo com especialistas em segurança, instalar um bloqueador de publicidade no navegador é uma salvaguarda.
Fique atento. Os celulares e os computadores pessoais são alvos mais difíceis de serem explorados com as duas falhas. Para tal, os hackers teriam de encontrar maneiras de instalar o software deles nos aparelhos dos usuários. E eles podem fazê-lo convencendo o usuário a baixar um app de uma loja de aplicativos ou a visitar um site que transferiria códigos para a máquina do visitante.
Executivo vende suas ações
O presidente da Intel, Brian Krzanich, vendeu metade de suas ações em novembro de 2017 – quatro meses antes da divulgação de falhas de segurança nos chips da fabricante. Com a venda, o executivo ficou com o nível mínimo de papéis permitido para que continuasse à frente da companhia.
Não há nenhuma sugestão de que a decisão do presidente esteja ligada à divulgação do defeito, segundo o "Financial Times".
O fato, porém, expõe Krzanich a uma situação desconfortável. A Intel afirmou, em nota, que a venda não tem nenhuma relação com as falhas recentemente encontradas e que teria sido parte de um plano padrão de venda de ações, segundo o "Business Insider" – que afirma que o executivo sabia da vulnerabilidade do sistema quando tomou a decisão.
A falha de design encontrada em microprocessadores fabricados pela Intel foi divulgada na quarta-feira (3) e fez as ações da empresa caírem 3,92%.
O defeito provocou forte alarme no mercado, já que o defeito basicamente permite que hackers roubem informações sensíveis de praticamente qualquer dispositivo de computação.