Revista Digital GRIS Edição Abril de 2008 - Sobre o GRIS - UFRJ

Recommendations

Info

RFID quebrado novamente Mais uma quebra de RFID pode afetar mais de um bilhão de cartões No que pode se tornar um duplo evento por ano, nessa semana foi vista ainda outra afirmação pública de vulnerabilidade de RFID (Identificação por rádio-freqüência). Mais especificamente, o governo holandês emitiu um aviso o qual dizia que os chips de RFID MIFARE Classic do NXP podem ser quebrados de modo relativamente fácil. MIFARE é uma família de chips que são usados em bilhetes de transporte público que não precisam de contato, algo como o RIO- CARD, atualmente utilizado no Rio de Janeiro, assim como cartões de acesso à prédios, etc. Há uma estimativa de um bilhão de cartões equipados com o chip MIFARE em circulação no mundo inteiro. A vulnerabilidade essencialmente permite que um hacker clone cartões baseados no MIFARE Classic. Dois times de pesquisa independentes contribuíram para a descoberta, de acordo com a PC WORLD (http://www.pcworld.com/article/id,143371-c,privacysecurity/article.html): Pesquisadores alemães da Universidade da Virginia publicaram um artigo sobre como quebrar o algoritmo de criptografia do chip, então um time holandês da Universidade de Radboud executou a quebra. O time holandês publicou um site cronometrando o projeto, com um vídeo que dramatiza um time de hackers clonando o cartão de identificação de um professor desatento. Essa vulnerabilidade sobre o RFID parece mais ameaçadora do que outras, as quais eram teóricas e sensacionalistas. O fato de que o governo holandês publicou e abordou a vulnerabilidade é uma prova do quão sério esta está sendo levada. Uma melhor prova é o lançamento do MIFARE Plus pela NXP, há aproximadamente um mês atrás., um novo chip que “oferece fáceis upgrades a partir do MIFARE Classic” e “foi desenvolvido do zero para abordar as necessidades de segurança e privacidade do século XXI. Enquanto a NXP não admite oficialmente a viabilidade dos ataques, o rápido lançamento da nova versão de seu produto parece ser um reconhecimento implícito das imperfeições do MIFARE Classic. Existem dois motivos para o alarme: a quebra é relativamente fácil e rápida, e o quão abrangente é o MIFARE Classic no mundo. De acordo com a equipe da Universidade de Radboud: “Este tipo de cartão é usado pelo OV-chipkaart (o cartão de RFID para o transporte público por toda a Holanda) e sistemas de transporte público em outros países (por exemplo, o metrô de
Londres e o de Hong Kong). Cartões MIFARE também são amplamente usados como cartões de empresa para controlar o acesso à prédios e instalações. Tudo isso significa que a falha tem um amplo impacto. Por alguns cartões poderem ser clonados é, em princípio, possível acessar prédios e instalações com uma identificação roubada. Isso foi demonstrado em um sistema real.” A medida provisória sendo aconselhada para administradores, os quais acreditam que seus sistemas baseados no MIFARE podem ser vulneráveis, é que eles implementem uma segurança suplementar no lugar. O impacto a longo prazo desta vulnerabilidade, na percepção dos usuários de segurança RFID é incerto. Dependerá, provavelmente, da media em que os hackers explorarem esta vulnerabilidade. Fonte: http://www.rfidupdate.com/articles/index.php?id=1563
Page 2 and 3: O que é o GRIS? Grupo de Resposta
Page 4 and 5: Nova seção - Área dos Leitores:
Page 6 and 7: Vulnerabilidade nos programas Bzip2
Page 8 and 9: O curso de Fundamentos da Seguranç
Page 10 and 11: Lançado Wireshark 1.0 Famoso Sniff
Page 14 and 15: Top 20 de Vírus para Março de 200
Page 16 and 17: Inseguro por design Produto da Cisc
Page 18 and 19: evita-las”, diz Royal. A bem-suce
Page 20 and 21: Fim do Suporte ao Ubuntu 6.10 Após
Page 22 and 23: Lançamento do GnuPG 1.4.9 e 2.0.9
Page 24 and 25: GCC 4.3.0 expõe problema no kernel
Page 26 and 27: Dicas Fazendo Autenticação SSH Po
Page 28 and 29: Vulnerabilidades Para melhor compre
Page 30 and 31: Produtos afetados: Solução: As vu
Page 32 and 33: A primeira vulnerabilidade refere-s
Page 34 and 35: Múltiplas Vulnerabilidades no Appl
Page 36 and 37: ser explorado para causar um buffer
Page 38 and 39: Múltiplas Vulnerabilidades no VLC
Page 40 and 41: Múltiplas Vulnerabilidades no Kerb
Page 42 and 43: Múltiplas Vulnerabilidades de Buff
Page 44 and 45: Vulnerabilidade de Execução de c
Page 46 and 47: A segunda, é um overflow de dado d
Page 48 and 49: Boletins Microsoft A Microsoft libe
Page 50 and 51: Solução: Aplique os Patches. Wind
Page 52 and 53: Vulnerabilidade de Buffer Overflow
Page 54 and 55: Windows Server 2003 x64 Edition (op
Page 56 and 57: - Microsoft Windows Server 2003 Sta
Page 58 and 59: Vulnerabilidade de manipulação de
Page 60 and 61: Windows Server 2008 for x64-based S
Page 62 and 63:
Duas vulnerabilidades em processame
Page 64:
Nota Final Chegamos, então, ao fim
show all

Revista Digital GRIS Edição Abril de 2008 - Sobre o GRIS - UFRJ

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?