{"id":3135,"date":"2014-05-21T18:16:26","date_gmt":"2014-05-21T21:16:26","guid":{"rendered":"http:\/\/blogimpacta.com.br\/?p=3135"},"modified":"2021-01-05T11:15:40","modified_gmt":"2021-01-05T14:15:40","slug":"falhas-de-seguranca-em-sistemas-mobile-como-diminuir-sua-vulnerabilidade","status":"publish","type":"post","link":"https:\/\/www.impacta.com.br\/blog\/falhas-de-seguranca-em-sistemas-mobile-como-diminuir-sua-vulnerabilidade\/","title":{"rendered":"Seguran\u00e7a em mobile: como diminuir sua vulnerabilidade"},"content":{"rendered":"

Um bug descoberto recentemente\u00a0no iOS 7<\/a> da Apple resultou em arquivos de e-mail enviados via iPhone ou iPad completamente descriptografados.<\/span><\/p>\n

De acordo com o informe oficial de suporte da Apple<\/a>, o iOS oferece total prote\u00e7\u00e3o de dados em todos os dispositivos que oferecem hardwares criptografados \u2013 especificamente iPhones 3GS em diante, todos os iPads, e gera\u00e7\u00f5es do iPod touch 3 em diante.<\/span><\/p>\n

Entretanto, o especialista em seguran\u00e7a da informa\u00e7\u00e3o Andreas Kurtz descobriu que vers\u00f5es a partir do\u00a0iOS\u00a07.0.4 em diante, incluindo o iOS 7.1.1,\u00a0t\u00eam um bug que resulta em anexos descriptografados<\/a>.<\/span><\/p>\n

Kurtz, que j\u00e1 reportou a descoberta dessa falha \u00e0 Apple, disse t\u00ea-la descoberto ao atualizar um iPhone 4 (GSM) para as vers\u00f5es mais recentes do iOS (7.1 and 7.1.1) e configurar uma conta de email, trocando alguns e-mails teste e anexos. Ao reiniciar o dispositivo e acessar o sistema realizando testes de seguran\u00e7a<\/a>, descobriu a pasta dos arquivos recebidos em anexo com todos eles plenamente access\u00edveis, sem qualquer criptografia ou restri\u00e7\u00e3o.<\/span><\/p>\n

Ele comenta em seu blog que a Apple \u201crespondeu que estava a par deste problema, mas n\u00e3o estipulou nenhuma data ou a\u00e7\u00e3o espec\u00edfica para que ele fosse corrigido\u201d. Logo, se voc\u00ea, usu\u00e1rio Apple de vers\u00f5es mais recentes do iOS, desejar proteger seus arquivos de poss\u00edveis intercepta\u00e7\u00f5es de hackers, por enquanto evite envi\u00e1-los por e-mail via qualquer dispositivo iOS; prefira um PC ou laptop.<\/span><\/p>\n

Como sabemos, falhas de seguran\u00e7a em sistemas operacionais n\u00e3o s\u00e3o exclusividade da Apple. Recentemente, pesquisadores de seguran\u00e7a descobriram mais uma vulnerabilidade no Android<\/a>: softwares maliciosos que colocam o sistema em looping infinito de reinicializa\u00e7\u00f5es, apagando todos os dados salvos. Ao que parece, ao baixar alguns aplicativos mal intencionados, o campo \u201cappname\u201d \u00e9 preenchido com mais de 300 mil caracteres, colocando o sistema em um looping eterno de reinicializa\u00e7\u00f5es, inutilizando-o de maneira que a \u00fanica recupera\u00e7\u00e3o poss\u00edvel seja atrav\u00e9s de bootloaders, que apagar\u00e3o todas as informa\u00e7\u00f5es armazenadas no aparelho.<\/span><\/p>\n

At\u00e9 mesmo a Nokia, recentemente adquirida pela Microsoft e frequentemente distante dos holofotes quando o assunto \u00e9 falha de seguran\u00e7a, j\u00e1 ocupou manchetes deste sentido.<\/span><\/p>\n

Com muito menos usu\u00e1rios que o iOS e o Android ao redor do mundo, o sistema operacional Windows Phone ainda \u00e9 pouco atrativo para hackers, o que n\u00e3o exclui bugs e falhas de seguran\u00e7a. Cerca de dois anos atr\u00e1s, justamente quando o Windows Phone tentava estabelecer-se no competitivo mercado americano<\/a>, foram descobertos bugs nas mensagens dos smartphones. Ao receber uma mensagem espec\u00edfica, o Windows Phone reiniciava e o aplicativo Messaging Hub era sumariamente desinstalado, apagando todos os dados<\/a>. O pr\u00f3prio WhatsApp, aplicativo de mensagens mais utilizado no mundo, apresentava bugs no Windows Phone em suas vers\u00f5es lan\u00e7adas at\u00e9 ano passado<\/a>, e usu\u00e1rios de algumas regi\u00f5es j\u00e1 relataram problemas em aplicativos de geolocaliza\u00e7\u00e3o<\/a> no sistema.<\/span><\/p>\n

Em s\u00edntese, todos os sistemas operacionais em smartphones s\u00e3o vulner\u00e1veis a falhas de seguran\u00e7a. E em uma sociedade cada vez mais conectada e com maior quantidade de dados dispon\u00edvel em dispositivos m\u00f3veis, mais atraente se torna a invas\u00e3o e captura de dados \u2013 frequentemente muito importantes \u2013 por parte de hackers e pessoas ou organiza\u00e7\u00f5es mal intencionadas.<\/span><\/p>\n

Nesse sentido, \u00e9 necess\u00e1rio que saibamos nos proteger e proteger nossos dados, sendo cada vez mais recomend\u00e1vel utilizar servi\u00e7os de armazenamento em nuvem, como o DropBox ou o pr\u00f3prio iCloud, ao inv\u00e9s de salvar arquivos importantes em dispositivos m\u00f3veis. Enquanto n\u00e3o avan\u00e7amos neste quesito, esta parece ser a maneira mais segura de manter seus arquivos criptografados e seus dados \u2013 um pouco mais \u2013 protegidos.<\/span><\/p>\n

<\/i>Love<\/span>0<\/span><\/span><\/a> <\/i> <\/i>