Brecha obriga mudança em nova tecnologia de segurança para redes Wi-Fi

Recurso ainda disponível em poucos equipamentos tinha vulnerabilidades que facilitavam a quebra da senha da rede.

Por Altieres Rohr 
13/04/2019 08h00 Atualizado há 10 horas 
Postado em 13 de abril de 2019 às 18h00m 

A Wi-Fi Alliance, entidade responsável pelas normas técnicas que definem o funcionamento das redes sem fio, anunciou que equipamentos de redes sem fio que já adotam a Wi-Fi Protected Access 3 (WPA 3) devem receber uma atualização de segurança para corrigir vulnerabilidades encontradas no protocolo.

O WPA 3 foi anunciado em janeiro de 2018 como evolução do WPA 2, a tecnologia de segurança de 2004 que ainda segue como a melhor opção na maioria dos equipamentos comercializados. Por ser uma tecnologia nova e depender da troca de equipamentos (tanto de roteadores como de clientes, como celulares e notebooks), o WPA 3 ainda tem pouco uso: sua presença é mais comum em aparelhos caros e topo de linha.

Mesmo assim, os pesquisadores Mathy Vanhoef e Eyal Ronen se debruçaram sobre a especificação da tecnologia, encontrando falhas que afetam diversos equipamentos. Falhas embutidas na especificação tem potencial para atingir todos os equipamentos compatíveis com um dado recurso, já que a compatibilidade entre os dispositivos depende do cumprimento das regras estabelecidas.

 

WPA 2 permaneceu como única opção segura de redes Wi-Fi por mais de uma década. — Foto: Divulgação

Vanhoef é o mesmo especialista que descobriu a vulnerabilidade KRACK nas redes sem fio com WPA 2.

Chamado de "Dragonblood", o conjunto de cinco falhas foi encontrado após uma análise do processo inicial de comunicação (chamado de "handshake") que ocorre quando um dispositivo (como um celular) busca se conectar a uma estação (um roteador). Uma das falhas pode permitir que um atacante cause uma pane (travamento) no roteador. As demais podem ser usadas para facilitar a descoberta da senha.

Duas das falhas ocorrem quando o WPA 3 é usado em modos de compatibilidade. Um atacante que puder intervir na conexão do dispositivo com o roteador pode obrigar que a conexão ocorra de modo mais inseguro do que deveria ocorrer, criando uma possibilidade de ataque onde essa possibilidade não seria possível.

As outras duas falhas facilitam a descoberta das senhas em algumas circunstâncias específicas por conta da maneira que são realizados os cálculos que deveriam proteger a senha.

A Wi-Fi Alliance destacou que todos os problemas podem ser consertados com uma atualização de software nos equipamentos e que não há registro de que as falhas foram exploradas. Ela agradeceu aos especialistas pela contribuição.

Processo criticado

Quando a falha KRACK foi divulgada em 2017, diversos especialistas criticaram a Wi-Fi Alliance e o Instituto de Engenheiros Eletricistas e Eletrônicos (IEEE), responsáveis pela documentação que normatiza o Wi-Fi. Segundo as críticas, o processo que define as normas de segurança para as redes sem fio é pouco transparente, o que inibe as contribuições da comunidade de pesquisadores. 

Além disso, a documentação é paga, podendo ser obtida gratuitamente de forma limitada só depois que ela já está nas mãos dos fabricantes de equipamentos, o que inviabiliza pesquisas preventivas.

No artigo em detalham as falhas "Dragonblood", Vanhoef e Ronen destacam que a nova tecnologia foi criada "sem consulta pública, o que significa que especialistas não puderam criticar os novos recursos do WPA 3 antes de seu lançamento".

A primeira tecnologia de segurança para redes Wi-Fi, chamada de Wired Equivalent Privacy (WEP), foi introduzida em 1997 e totalmente quebrada em cerca de quatro anos. Já no início dos anos 2000, era possível acessar uma rede WEP sem autorização em poucos minutos. A Wi-Fi Alliance já considerava a tecnologia, com meia década de existência, obsoleta: todos deveriam migrar para o WPA.

Após quase uma década e meia sem atualizações significativas na segurança do Wi-Fi, o WPA 3 tem a missão de modernizar e melhorar de forma significativa a segurança das redes Wi-Fi sem introduzir novas vulnerabilidades. Como roteadores continuam em uso por muitos anos, a renovação tecnológica desta área é lenta. Se o WPA 3 fracassar de forma grave, redes Wi-Fi podem permanecer inseguras por anos.

Para Vanhoef e Ronen, a contribuição do WPA 3 para a segurança dos equipamentos é modesta. "Acreditamos que mais abertura para protocolos alternativos poderia ter aumentado segurança [do WPA 3]", dizem eles no artigo.

Dúvidas sobre segurança, hackers e vírus? Envie para g1seguranca@globomail.com

 

Selo Altieres Rohr — Foto: Ilustração: G1

Uber torna pública documentação para abrir capital

Venda de ações da empresa pode arrecadar US$ 10 bilhões e é esperada como uma das maiores da história do setor de tecnologia.

Por G1 
11/04/2019 19h15 Atualizado há um dia 
Postado em 12 de abril de 2019 às 19h35m 

 

Abertura de capital do Uber é uma das mais antecipadas no mercado de tecnologia. — Foto: Hannah Mckay/REUTERS

O Uber disponibilizou ao público nesta quinta-feira (11) os documentos para se tornar uma empresa de capital aberto. É esperado que o processo de oferta de ações da empresa (IPO, na sigla em inglês) seja um dos maiores da história do setor de tecnologia. A documentação foi apresentada em privado para a SEC (órgão responsável pelos mercados nos EUA) em dezembro.

A empresa está procurando uma valorização entre US$ 90 e US$ 100 bilhões, com uma oferta de cerca de US$ 10 bilhões em ações ao mercado.

• Propostas para possível IPO avaliam Uber em US$ 120 bilhões, diz jornal

Se a empresa arrecadar mais de US$ 10 bilhões com a venda de ações entraria como um dos maiores IPOs da história dos EUA. No mercado de tecnologia, ficaria aquém apenas da varejista Alibaba e do Facebook.

Os maiores IPOs nos EUA:

• Alibaba Group Holding US$ 21,767 bilhões
• Visa US$ 17,864 bilhões
• ENEL SpA US$ 16,452 bilhões
• Facebook US$ 16,007 blilhões
• General Motors US$ 15,774 bilhões
• AT&T Wireless Group US$ 10,620 bilhões
• Kraft Foods US$ 8,680 bilhões

Segundo o Uber, a empresa está atualmente em mais de 700 cidades e tinha 91 milhões de usuários no final de 2018, que faziam cerca de 14 milhões de viagens por dia e afirma já ter pago mais de US$ 78 bilhões a motoristas.

A documentação também traz informações específicas sobre o Brasil, que é um dos maiores mercados da empresa. Segundo o balanço apresentado pelo Uber ao órgão regulador dos mercados nos Estados Unidos, a empresa faturou US$ 959 milhões no Brasil no ano passado, um aumento de 306% em relação aos ganhos locais em 2016, quando a Uber teve faturamento de US$ 236 milhões no país.

Entre os riscos ao desenvolvimento do negócio, o Uber afirma estar em um mercado "altamente competitivo, com alternativas bem estabelecidas e de baixo custo que estão disponíveis há décadas". A companhia também cita baixas barreiras de entradas e concorrentes bem capitalizados para competir no mercado.

A empresa afirma que pode voltar a oferecer vantagens para usuários e motoristas para se manter competitiva e diz que o negócio seria "afetado de maneira adversa se motoristas fossem classificados como empregados e não como terceirizados independentes".

O resultado operacional da empresa continua negativo: em 2018 a empresa teve prejuízo operacional de US$ 3 bilhões sobre um faturamento de US$ 11,2 bilhões.

• Uber

Senadores dos EUA propõem lei contra algoritmos preconceituosos nas empresas de tecnologia

A proposta ressalta o crescente interesse de Washington em regulamentar das grandes companhias do setor.

Por Reuters 
11/04/2019 16h36 Atualizado há um dia 
Postado em 12 de abril de 2019 às 17h00m 

 

Novas regras se aplicariam às empresas com faturamento anual superior a US$ 50 milhões, às que comercializam informações de consumidores ou às que detêm dados de mais de 1 milhão de usuários. — Foto: AP Photo/J. Scott Applewhite

Parlamentares norte-americanos propuseram na quarta-feira (10) uma lei que exigiria que grandes empresas de tecnologia detectassem e eliminassem quaisquer algoritmos e processos de inteligência artificial que gerassem viés e discriminação.

A proposta ressalta o crescente interesse de Washington na regulamentação do Vale do Silício e vem depois de o Departamento de Habitação e Urbanismo americano acusar o Facebook por discriminação em anúncios de moradia.

Intitulado 'Algorithmic Accountability Act', a proposta daria novos poderes à Comissão Federal de Comércio (FTC) e forçaria as empresas a estudarem se preconceitos raciais, de gênero são criados por suas tecnologias. As regras se aplicariam a empresas com faturamento anual acima de US$ 50 milhões, às que compram e vendem informações de consumidores e às que detêm dados de mais de 1 milhão de usuários.

"Os computadores estão cada vez mais envolvidos nas decisões importantes que afetam a vida dos americanos — se alguém pode ou não comprar uma casa, conseguir um emprego ou até mesmo ir para a cadeia", disse o senador democrata Ron Wyden em um comunicado de imprensa anunciando o projeto.

"Mas, em vez de eliminar o preconceito, com frequência esses algoritmos confiam em suposições tendenciosas ou dados que podem reforçar a discriminação contra mulheres e pessoas de cor", afirmou.

O comunicado à imprensa citou como exemplo uma reportagem informando que a Amazon havia descartado um mecanismo de recrutamento automatizado que era preconceituoso contra mulheres, além da acusação do Departamento de Habitação e Urbanismo contra o Facebook.

O senador Cory Booker e a deputada Yvette Clarke, ambos democratas, juntaram-se a Wyden para apresentar o projeto de lei, que pode enfrentar uma batalha difícil no Senado, controlado pelos republicanos.

A Associação da Internet, que tem Amazon, Facebook, Google e outras grandes empresas de tecnologia como membros, não respondeu imediatamente a pedidos de comentário.