Quando pensamos em amea\u00e7as \u00e0 seguran\u00e7a dos nossos dispositivos, logo lembramos dos v\u00edrus e seu enorme poder de expor dados e causar danos aos arquivos e programas instalados. Mas as possibilidades de invas\u00f5es n\u00e3o param por a\u00ed! <\/p>\n\n\n\n
Recentemente, pesquisadores do Project Zero da Google<\/strong> identificaram uma vulnerabilidade em uma das pe\u00e7as de um computador: a mem\u00f3ria RAM DDR3<\/strong>. Se antes elas s\u00f3 afetavam os softwares, agora foi descoberto que elas tamb\u00e9m s\u00e3o capazes de chegar a componentes do hardware.<\/p>\n\n\n\n Mas, calma a\u00ed, o que \u00e9 uma mem\u00f3ria RAM DDR3? Essa pe\u00e7a, parecida com uma r\u00e9gua escolar, \u00e9 o que permite seu computador processar diferentes tipos de fun\u00e7\u00f5es ao mesmo tempo. \u00c9 a parte respons\u00e1vel por armazenar temporariamente e transferir para a CPU os dados mais usados pelos programas. <\/p>\n\n\n\n Assim, por estar em constante troca de informa\u00e7\u00f5es com a placa m\u00e3e, ela \u00e9 superimportante para executarmos e utilizarmos aplicativos rapidamente.<\/p>\n\n\n\n O que os pesquisadores descobriram foi justamente uma falha na \u201cconversa\u00e7\u00e3o\u201d entre as duas pe\u00e7as. Quando a vulnerabilidade est\u00e1 presente, uma parte espec\u00edfica da mem\u00f3ria RAM DDR3 \u00e9 acessada centenas de milhares de vezes, levando a modifica\u00e7\u00f5es em pequenas fra\u00e7\u00f5es de informa\u00e7\u00f5es e, at\u00e9 mesmo, altera\u00e7\u00f5es de dados do nosso sistema operacional. <\/p>\n\n\n\n Essa t\u00e9cnica incomum, conhecida como \u201cbit flipping\u201d (ou \u201cinvers\u00e3o de bit\u201d, em portugu\u00eas), poderia ser usada por hackers para tentar manipular seu computador. Isso implica na possibilidade de conseguir acessar e alterar o sistema direto pela pe\u00e7a contaminada. As consequ\u00eancias dessa vulnerabilidade podem ser enormes, variando desde perda de arquivos at\u00e9 a modifica\u00e7\u00e3o do sistema operacional com privil\u00e9gios de administrador.<\/p>\n\n\n\n At\u00e9 agora, essa falha de seguran\u00e7a afeta apenas os modelos normais, excluindo da lista de alvos as vers\u00f5es com ECC (\u201cerror correcting code\u201d, ou \u201cc\u00f3digo corretor de erros\u201d em portugu\u00eas\u201d) e as novas mem\u00f3rias RAM DDR4. Mas, por ser um defeito no hardware, a grande preocupa\u00e7\u00e3o est\u00e1 relacionada a indefini\u00e7\u00e3o sobre como solucion\u00e1-lo.<\/p>\n\n\n\n Se fosse um problema de programa\u00e7\u00e3o em algum software, bastaria uma atualiza\u00e7\u00e3o com as corre\u00e7\u00f5es e a seguran\u00e7a estaria restabelecida. Por\u00e9m, como o defeito est\u00e1 em uma parte f\u00edsica, apenas a troca da pe\u00e7a solucionaria o caso – o que pode custar caro para o bolso do usu\u00e1rio. O valor de uma mem\u00f3ria RAM DDR3 varia entre R$ 100 a R$ 500.<\/p>\n\n\n\n A boa not\u00edcia \u00e9 que o problema parece ser mais te\u00f3rico do que pr\u00e1tico. Os cientistas ainda n\u00e3o conseguiram descobrir os seus padr\u00f5es de atua\u00e7\u00e3o e, muito menos, se realmente ser\u00e1 poss\u00edvel para os hackers o utilizarem para invadir computadores. Mas n\u00e3o custa nada ficarmos ligados nas novidades sobre a seguran\u00e7a de nossos dispositivos.<\/p>\n","protected":false},"excerpt":{"rendered":" Pesquisadores do Project Zero da Google encontraram uma vulnerabilidade na mem\u00f3ria RAM DDR3. Veja quais as consequ\u00eancias dessa falha na seguran\u00e7a do seu PC.<\/p>\n","protected":false},"author":114,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_crdt_document":"","ngg_post_thumbnail":0,"footnotes":""},"categories":[5],"tags":[144,552,6659,3369,12065,775],"class_list":["post-10896","post","type-post","status-publish","format-standard","hentry","category-ciberseguranca","tag-computador","tag-memoria-ram","tag-noticia","tag-pessoal","tag-placa-mae","tag-processador"],"_links":{"self":[{"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/posts\/10896","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/users\/114"}],"replies":[{"embeddable":true,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/comments?post=10896"}],"version-history":[{"count":0,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/posts\/10896\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/media?parent=10896"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/categories?post=10896"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/tags?post=10896"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}