{"id":35658,"date":"2016-07-21T16:15:38","date_gmt":"2016-07-21T19:15:38","guid":{"rendered":"https:\/\/www.psafe.com\/blog\/?p=35658"},"modified":"2022-03-09T15:30:07","modified_gmt":"2022-03-09T18:30:07","slug":"descoberta-nova-falha-na-criptografia-do-android","status":"publish","type":"post","link":"https:\/\/www.psafe.com\/blog\/descoberta-nova-falha-na-criptografia-do-android\/","title":{"rendered":"Descoberta nova falha na criptografia do Android"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Os usu\u00e1rios <strong>Android<\/strong> podem ficar atentos. Uma nova falha no sistema foi descoberta recentemente, deixando a <strong>seguran\u00e7a<\/strong> do sistema comprometida. N\u00e3o \u00e9 a primeira vez que encontram uma vulnerabilidade na plataforma, mas agora a <strong>criptografia <\/strong>do sistema est\u00e1 comprometida.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Provavelmente, voc\u00ea j\u00e1 se viu tentando preencher uma senha esquecida e errando diversas vezes at\u00e9 acertar. Esta \u00e9 a melhor analogia para explicar a falha encontrada na tecnologia Android. O time de seguran\u00e7a do DFNDR, o principal aplicativo antiv\u00edrus do Brasil, explica como ela funciona.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Leia mais: <a href=\"https:\/\/www.psafe.com\/blog\/celulares-android-brasileiros-estao-na-mira-de-malware-chines\/\">Android brasileiros est\u00e3o na mira de Malware chin\u00eas<\/a><\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">No sistema existe uma \u00e1rea de mem\u00f3ria chamada Trusted Zone que \u00e9 restrita e nem o pr\u00f3prio Android consegue modific\u00e1-la, isso porque ela guarda um hash &#8211; tipo de algoritmo que protege sua senha. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Apenas um m\u00f3dulo MasterKey (extens\u00e3o espec\u00edfica) pode reconfigur\u00e1-la. A falha foi identificada quando um hacker conseguiu invadir a Trusted Zone e ler o hash, deixando as senhas vulner\u00e1veis.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Desta forma, os aplicativos maliciosos conseguem criar combina\u00e7\u00f5es para acessarem os c\u00f3digos secretos do celular testando todas as combina\u00e7\u00f5es poss\u00edveis at\u00e9 acertarem as senhas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A falha n\u00e3o tem origem de um malware e \u00e9 importante que o usu\u00e1rio utilize senhas dif\u00edceis de serem desvendadas. A senha padr\u00e3o do Android \u00e9 uma das mais f\u00e1ceis de ser descoberta. O ideal \u00e9 usar letras e n\u00fameros, alterando entre mai\u00fasculas e min\u00fasculas. O Android est\u00e1 trabalhando para rever a situa\u00e7\u00e3o.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Problema na seguran\u00e7a do Android pode colocar senhas de usu\u00e1rios em risco.<\/p>\n","protected":false},"author":114,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_crdt_document":"","ngg_post_thumbnail":0,"footnotes":""},"categories":[5],"tags":[30,7802,6659,3369],"class_list":["post-35658","post","type-post","status-publish","format-standard","hentry","category-ciberseguranca","tag-android","tag-dfndr-security","tag-noticia","tag-pessoal"],"_links":{"self":[{"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/posts\/35658","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/users\/114"}],"replies":[{"embeddable":true,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/comments?post=35658"}],"version-history":[{"count":0,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/posts\/35658\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/media?parent=35658"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/categories?post=35658"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/tags?post=35658"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}