Em 2008, durante a Defcon, dois pesquisadores demonstraram uma falha grave no protocolo BGP (Border Gateway Protocol), que permite a interceptacao e desvio de dados na Internet. Ontem, 5 anos depois, a Wired publicou que pesquisadores alertaram sobre o desvio e possivel captura de trafego direcionado a organizacoes governamentais americanas. O trafego foi desviado para a Islandia antes de ser devolvido aos destinos legitimos.Nao se trata de qualquer vulnerabilidade das implementacoes do BGP nos roteadores, mas na forma como o BGP funciona: qualquer roteador pode divulgar melhores rotas e a autenticacao e baseada na confianca. Fazendo uma analogia com o sistema postal, seria como se qualquer um pudesse anunciar que e o destino legitimo para o seu endereco. O desvio ocorreu durante meses e nao se sabe desde quando essa pratica ocorre...A solucao nao e simples. A IETF (Internet Engineering Task Force) publicou a RFC 4272 em 2006, tratando dos problemas de seguranca do BGP e desde entao surgiram iniciativas para resolver o problema, como soBGP (Secure Origin BGP), desenvolvido pela Cisco, e o S-BGP (Secure BGP), desenvolvido pela Raytheon. Enquanto as corporacoes seguem disputando para que suas solucoes sejam adotadas pelo mercado, o problema persiste. Imagem por: https://flic.kr/p/nztFjaUma acao conjunta entre americanos e britanicos roubou todas as chaves criptograficas de cartoes SIM fabricados pela Gemalto, a maior fabricante de cartoes SIM do mundo, que produz 2 bilhoes de cartoes por ano para 450 operadoras de celular em 85 paises. Melhor explicando: ligacao atraves de telefonia celular celular nao fornece qualquer tipo de privacidade, caso americanos e ingleses tenham interesse no assunto. E de conhecimento publico que a NSA tem o interesse em capturar chamadas de chefes de estado, e agora um novo pedaco de pilula vermelha foi divulgado por Edward Snowden: ao hackearem a Gemalto, que ironicamente possui o lema "Security to be Free", praticamente nao ha celular em utilizacao atualmente que forneca privacidade e confidencialidade nas chamadas de voz. Na transmissao de dados, ainda temos a criptografia fornecida pelos sistemas operacionais e bibliotecas usadas nas aplicacoes, mas e do conhecimento de todos que possuem falhas, os franceses podem confirmar e o crime organizado sabe muito bem como e.Os governos americano e ingles nao precisam de ordens judiciais para interceptar chamadas de seus cidadaos, muito menos de governos vizinhos.O documento deixa a entender que, alem das chaves roubadas, os servidores de operadoras (nao identificadas) de telefonia foram comprometidos, o que permite ativar escutas ilegais e apagar rastros, alem das estacoes dos engenheiros e das equipes de venda, o que permite mapear as redes das operadoras e obter dados de todos os clientes. Especula-se que a equipe responsavel pelo ataque e roubo das chaves foi o MHET (Mobile Handset Exploitation Team), equipe criada em 2010 com a finalidade de realizar esse ataque. Resta agora acompanhar como a industria vai responder a essa denuncia e a repercussao no resto do mundo. Fontes: 1. http://www.wikileaks-forum.com/nsa/332/nsa-spying-scandal-spiegel-stands-behind-merkel-cell-phone-spying-report/32654/ 2. https://firstlook.org/theintercept/2015/02/19/great-sim-heist/ 3. http://www.theregister.co.uk/2013/12/10/french_gov_dodgy_ssl_cert_reprimand/Foto: https://flic.kr/p/nztFja Seguindo uma tendencia diagnosticada desde o ano passado, o crime organizado continua produzindo malwares que exploram vulnerabilidades de plugins, em especial o Adobe Reader.