Telefones Cisco e outros dispositivos da marca podem estar vulneráveis a hackers, segundo a empresa de segurança Armis. Ainda em agosto de 2019, foram descobertas diferentes falhas ligadas ao Cisco Discovery Protocol, tecnologia responsável por conectar os vários dispositivos em uma mesma rede, mas que só foram divulgadas agora. O problema pode permitir, por exemplo, o acesso a arquivos confidenciais armazenados nos computadores conectados às redes corporativas.
Segundo a fabricante, não há registro de que os bugs tenham sido explorados até o momento. As correções, por sua vez, estão sendo trabalhadas e já começam a chegar aos departamentos de TI dos clientes.
Quer comprar celular, TV e outros produtos com desconto? Conheça o Compare TechTudo
A Cisco afirma que um possível ataque teria início com a invasão de algum ponto da rede, sugerindo a exploração de técnicas de phishing. No entanto, uma vez dentro de um dispositivo qualquer com o protocolo defeituoso habilitado, o invasor teria caminho aberto para distribuir pacotes em outros aparelhos. Isso poderia atingir inclusive os switches da marca, o que facilitaria o acesso a demais dispositivos.
Uma campanha do tipo poderia deixar em risco todos os documentos e comunicações que circulam na empresa sem criptografia, por exemplo. Além disso, hackers teriam acesso às câmeras para espionar funcionários e até ao diretório contendo informações de login, abrindo caminho para golpes ainda mais complexos. Vale ressaltar que a fabricante está presente em diversos escritórios no Brasil e no mundo, atendendo desde organizações privadas até governos federais como o dos Estados Unidos.
Como se proteger
A Cisco está distribuindo atualizações de firmware para todos os dispositivos comprometidos como meio de eliminar riscos. No entanto, como esses aparelhos não têm um procedimento fácil de atualização e precisam do envolvimento dos departamentos de TI, a correção das falhas pode levar algum tempo. Enquanto isso, é necessário mitigar o problema.
Uma das providências incluem desativar o Cisco Discovery Protocol em todos os aparelhos. Quando o recurso é essencial para alguma funcionalidade de rede adotada na empresa, a fabricante recomenda algumas práticas de segurança para evitar que a comunicação seja exposta. Uma delas é isolar as camadas de rede, mas a solução pode variar de caso a caso.
Entre os aparelhos comprometidos estão o Cisco UCS Fabric Interconnects, bastante utilizado em data centers, equipamentos que rodam sistemas Cisco FXOS Software, Cisco IP Camera Firmware, Cisco IP Phone Firmware, Cisco IOS-XR Software e Cisco NX-OS Software. Todos eles trazem o CDP ativado por padrão.
Outros dispositivos de rede como Cisco ASA, Cisco Firepower 1000 Series e o Firepower 2100 Series não são afetados pela falha. Todos os produtos da empresa que contam com os softwares Cisco IOS e Cisco IOS-XE também estariam protegidos, de acordo com o relatório da Armis.
Confira a seguir o posicionamento oficial da Cisco sobre o caso, na íntegra:
"A transparência na Cisco é uma questão de prioridade máxima. Quando surgem problemas de segurança, nós os tratamos de maneira aberta e rápida, para que nossos clientes entendam o problema e como resolvê-lo.
Em 5 de fevereiro, divulgamos vulnerabilidades na implementação do Cisco Discovery Protocol em diversos produtos da Cisco, em conjunto com correções de software e informaç�
Essas vulnerabilidades foram relatadas a nós por pesquisadores externos da Armis. A Cisco agradece à equipe da Armis por colaborar conosco em uma divulgação coordenada. O software corrigido que trata dessas vulnerabilidades está disponível e não temos conhecimento de nenhum uso malicioso das vulnerabilidades descritas."
Como desabilitar Wi-Fi do modem Cisco? Tire suas dúvidas no Fórum do TechTudo
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Como usar o Doodle, calendário colaborativo para marcar reuniões
- Genshin Impact: veja a tier list com os melhores personagens do RPG
- Como fechar aplicativos no iPhone X
- Dragon Age 4 ganha teaser e revela novidades sobre enredo na Gamescom
- Guardiões da Galáxia ganham jogo nos lançamentos da semana
- Canon anuncia câmera EOS 1D X Mark II com suporte a gravação em 4K
- Vale a pena investir em uma câmera 360 graus? Veja prós e contras
- Google Maps recebe função que localiza 'lugares difíceis de achar'
- WWDC 2020: como assistir ao evento da Apple ao vivo e conhecer o novo iOS
- Como jogar Resident Evil 4 no celular Android ou iPhone
- Chromebooks agora podem rodar Linux em uma janela; entenda como funciona
- CS:GO: MIBR perde para Cloud9 em estreia no IEM Katowice Major 2019
- Dicas para mandar bem em Shin Megami Tensei Liberation Dx2
- Call of Duty Black Ops 4: saiba tudo sobre o beta do game
- Xiaomi supera Huawei e vira terceira maior empresa de celulares do mundo
- Tudo que você precisa saber sobre o MSI 2018
- Como cancelar e-mails no Outlook
- Galaxy S8: como organizar e obter novos efeitos de câmera
- Como silenciar toque e notificações no Moto G 3 com Android 6.0
- Google adia lançamento do smartphone modular Project Ara