Pesquisadores da Universidade de Cambridge, no Reino Unido, e da Rice University, nos Estados Unidos, encontraram vulnerabilidades em computadores com sistemas operacionais populares. O estudo, liderado pelo Dr. Theodore Markettos, foi iniciado em 2016 e evidencia uma falha em PCs com conexões Thunderbolt ou USB-C e que operam com Windows, macOS, Linux e FreeBSD. O responsável, que é do Departamento de Ciência da Computação e Tecnologia de Cambridge, afirma que dispositivos como placas de vídeo externas, placas de rede ou até de armazenamento podem oferecer brechas para ataques cibernéticos.
O estudo foi apresentado nesta terça-feira (26), no Simpósio de Segurança de Sistemas Distribuídos e de Rede, que acontece em San Diego, nos Estados Unidos. Os resultados das pesquisas vêm sendo publicados por meio de uma plataforma aberta chamada Thundeclap. Além das conclusões dos testes, os pesquisadores também criaram um fórum sobre como os periféricos podem interagir com os sistemas operacionais modernos
Quer comprar celular, TV e outros produtos com desconto? Conheça o Compare TechTudo
Um fator que torna a invasão por meio da porta Thunderbolt ou USB tipo C tão perigosa, é que os dispositivos conectados nelas podem ter acesso direto ao DMA (Direct Memory Access, em inglês). Essa é uma característica de computadores modernos que possibilita a determinados subsistemas de hardware acessarem diretamente a memória do sistema, independente da CPU.
Apesar de os sistemas operacionais modernos contarem com ferramentas que gerenciam esse acesso direto às memórias, os chamados IOMMUs, os pesquisadores destacam que esse sistema de proteção é constantemente desativado. Portanto, uma porta fica aberta para que malwares assumam o controle do software.
Correções e soluções
Desde 2016 os pesquisadores vêm trabalhando com empresas como Apple, Intel e Microsoft para aprimorar a segurança dos sistemas. Algumas fabricantes já lançaram atualizações que corrigem as principais falhas apontadas pela pesquisa, e o trabalho para que todas as vulnerabilidades sejam corrigidas continua em desenvolvimento.
Ainda sem uma solução definitiva, e com a chegada e desenvolvimento de novas tecnologias – como o Thunderbolt 3, que combina ainda mais recursos em uma mesma conexão –, a ideia dos pesquisadores é promover uma rápida adoção de sistemas de seguranç
Qual a melhor autenticação Wi-Fi? Saiba no Fórum do TechTudo
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Como desbloquear o comentarista Joe Rogan em EA Sports UFC 2
- Novo Nexus da LG aparece em imagens e revela câmera grande
- LoL: como conseguir skins e brindes nos 10 anos do League of Legends
- Google Earth mostra mudanças no planeta em timelapse; saiba usar
- Em top 20 de gêneros, rock lidera e pagode fica em 10º no Spotify Brasil
- Fone Bluetooth da Razer inspirado em Pokémon tem bateria para 15 horas
- Maquininha SumUp Top é boa? Confira taxas, bandeiras aceitas e mais
- Biohack: especialista em seguran?a digital comenta riscos e vantagens
- WRC 8 e Saints Row 2 estão entre jogos grátis do Xbox One em julho
- Confira como regular o foco de um projetor
- LG PH1: descubra se vale a pena comprar a caixa de som Bluetooth
- Como jogar o modo Rumo ao Estrelato em PES 2017
- Lista de bebê na Amazon: veja como criar uma página de presentes na loja
- Gear VR da Samsung ganha suporte a Web em 360º por meio de navegador
- CS:GO: MIBR perde para a Na'Vi na BLAST Premier Spring Groups
- Como desbloquear Coco, a personagem secreta de Crash Bandicoot Trilogy
- Microsoft lança novo Outlook Beta; veja o que muda no serviço de e-mail
- Como cadastrar um cartão de crédito no Rappi
- Kocowa no Brasil: como assistir a doramas em português online
- Como encontrar seus contatos no WhatsApp para Windows Phone