Pesquisadores da Universidade de Cambridge, no Reino Unido, e da Rice University, nos Estados Unidos, encontraram vulnerabilidades em computadores com sistemas operacionais populares. O estudo, liderado pelo Dr. Theodore Markettos, foi iniciado em 2016 e evidencia uma falha em PCs com conexões Thunderbolt ou USB-C e que operam com Windows, macOS, Linux e FreeBSD. O responsável, que é do Departamento de Ciência da Computação e Tecnologia de Cambridge, afirma que dispositivos como placas de vídeo externas, placas de rede ou até de armazenamento podem oferecer brechas para ataques cibernéticos.
O estudo foi apresentado nesta terça-feira (26), no Simpósio de Segurança de Sistemas Distribuídos e de Rede, que acontece em San Diego, nos Estados Unidos. Os resultados das pesquisas vêm sendo publicados por meio de uma plataforma aberta chamada Thundeclap. Além das conclusões dos testes, os pesquisadores também criaram um fórum sobre como os periféricos podem interagir com os sistemas operacionais modernos
Quer comprar celular, TV e outros produtos com desconto? Conheça o Compare TechTudo
Um fator que torna a invasão por meio da porta Thunderbolt ou USB tipo C tão perigosa, é que os dispositivos conectados nelas podem ter acesso direto ao DMA (Direct Memory Access, em inglês). Essa é uma característica de computadores modernos que possibilita a determinados subsistemas de hardware acessarem diretamente a memória do sistema, independente da CPU.
Apesar de os sistemas operacionais modernos contarem com ferramentas que gerenciam esse acesso direto às memórias, os chamados IOMMUs, os pesquisadores destacam que esse sistema de proteção é constantemente desativado. Portanto, uma porta fica aberta para que malwares assumam o controle do software.
Correções e soluções
Desde 2016 os pesquisadores vêm trabalhando com empresas como Apple, Intel e Microsoft para aprimorar a segurança dos sistemas. Algumas fabricantes já lançaram atualizações que corrigem as principais falhas apontadas pela pesquisa, e o trabalho para que todas as vulnerabilidades sejam corrigidas continua em desenvolvimento.
Ainda sem uma solução definitiva, e com a chegada e desenvolvimento de novas tecnologias – como o Thunderbolt 3, que combina ainda mais recursos em uma mesma conexão –, a ideia dos pesquisadores é promover uma rápida adoção de sistemas de seguranç
Qual a melhor autenticação Wi-Fi? Saiba no Fórum do TechTudo
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Sete curiosidades sobre apps de mensagens no Brasil e no mundo
- Moto G 3: conheça os recursos da câmera do celular
- Clássicos dos esports: veja os seis jogos que mais premiaram em 2005
- O que é Locaweb? Entenda como funciona para criar e-mail e site
- iPhone 7, MacBook e mais: veja mudanças polêmicas em produtos da Apple
- Nokia pode lançar smart TV 4K com som potente da JBL, diz site
- Apple TV 4K chega ao Brasil com 32 GB ou 64 GB; saiba os preços
- Confira seis coleções de games nostálgicos para consoles modernos
- Dubsmash, famoso app de dublagem, agora é 'mensageiro'
- CS:GO: veja times da Europa e América do Norte na ESL PRO League Season 8
- Fortnite: Epic Games libera evento especial de John Wick no jogo
- Como agrupar programas em abas de uma janela única no computador
- Fnatic e Liquid repetem dobradinha e vencem LCS de League of Legends
- Como usar o Tor no Facebook para Android
- Lego Batman e Dungeons 3 estão entre os jogos grátis do Xbox em maio
- Conheça a Hupnos, máscara de dormir que ajuda a acabar com o ronco
- Relembre pro players que foram banidos do CS:GO por toxicidade
- Brasileiros vencem e seguem na disputa pelo Mundial de League of Legends
- Free Fire: novo personagem Luqueta e arma AUG no Servidor Avançado
- FIFA 20: times no Global Series ganham kits de camisas; saiba conseguir