Banner adz

Mostrando postagens com marcador Falhas. Mostrar todas as postagens
Mostrando postagens com marcador Falhas. Mostrar todas as postagens

quarta-feira, 16 de setembro de 2015

Michael da Silva

Falha permite desbloquear Android mesmo sem saber a senha



Um analista de segurança da Universidade do Texas descobriu uma vulnerabilidade na versão mais recente do Android que pode bloquear a tela do dispositivo. A falha permite que invasores consigam ter acesso total ao celular fazendo o bypass da tela de bloqueio. Para funcionar, no entanto, é preciso que uma senha seja configurada, e não um desenho.
Confira no vídeo abaixo o processo:

De acordo com John Gordon, responsável pela descoberta, usando o modo de desenvolvedor, além de acessar todas as informações do usuário, um invasor seria capaz de instalar softwares maliciosos no dispositivo. "Se, por exemplo, você fornecer seu telefone a um agente da polícia durante uma triagem , ele poderia vasculhar o dispositivo ou plantar algo nele sem que a pessoa saiba", explica.
A vulnerabilidade foi testada apenas em smartphones Nexus, mas Gordon acredita que ela provavelmente funcione em outros dispositivos que rodam o Android Lollipop. 
O Google tomou conhecimento do problema em junho e já lançou uma correção para a falha em agosto. A ameaça foi classificada como de "gravidade moderada", já que precisa de acesso físico ao telefone para que seja explorada.
Ler mais

sexta-feira, 14 de agosto de 2015

Michael da Silva

Microsoft divulga correção para 14 falhas; saiba quais são

A Microsoft divulgou nesta sexta-feira 14 boletins de segurança que corrigem vulnerabilidades recém descobertas nos seguintes programas: Windows, Internet Explorer, Microsoft.Net, Framework, Office, Lync, Silverlight, Microsoft Server Software e Microsoft Edge. Confira quais são elas:

1. Atualização de segurança cumulativa para o Internet ExplorerA atualização corrige vulnerabilidades no Internet Explorer que podem permitir a execução remota de um código caso o usuário exiba uma página da web especialmente criada para isso. De acordo com a empresa, um invasor que conseguir explorar a falha com sucesso pode obter os mesmos direitos que o usuário.
2. Vulnerabilidades no Microsoft Component Graphics pode permitir a execução remota de código 
Esta atualização de segurança resolve vulnerabilidades no Microsoft Windows, Microsoft .NET Framework, Microsoft Office, Microsoft Lync e Microsoft Silverlight. A mais severa das vulnerabilidades pode permitir a execução remota de código se um usuário abrir um documento especialmente criado ou visitar uma página da web não confiável que contenha fontes TrueType ou OpenType incorporados.

3. Vulnerabilidades no Microsoft Office podem permitir execução remota de código 
Esse boletim de segurança resolve vulnerabilidades no Microsoft Office que podem permitir a execução remota de código se um usuário abrir um arquivo do Microsoft Office especialmente criado para isso. 

4. Vulnerabilidades no RDP pode permitir a execução remota de código 
Esta atualização de segurança resolve vulnerabilidades no Microsoft Windows que podem permitir a execução remota de código se um invasor primeiro coloca um arquivo especialmente criado biblioteca de vínculo dinâmico (DLL) no diretório de trabalho atual do usuário de destino e, em seguida, convence o usuário a abrir um Desktop Protocol (RDP) arquivo remoto ou para lançar um programa que é projetado para carregar um arquivo DLL confiável, mas em vez carrega arquivo DLL especialmente criados do atacante. 

5. Vulnerabilidade no Server Message Block pode permitir a execução remota de código 
A atualização corrige uma vulnerabilidade no Microsoft Windows que pode permitir a execução remota de código se um invasor enviar uma seqüência especialmente criada para o registo de erro do servidor SMB.

6. Vulnerabilidades no XML Core Services pode permitir a Divulgação de Informações 
A correção resolve vulnerabilidades no Microsoft Windows e Microsoft Office que podem permitir a divulgação de informações por qualquer invasor expondo os endereços de memória, se um usuário clicar em um link especialmente criado ou autorizando explicitamente a utilização de Secure Sockets Layer (SSL) 2.0. 

7. Vulnerabilidade no Gerenciador de Mount pode permitir a elevação de privilégio 
A vulnerabilidade no Microsoft Windows pode permitir a elevação de privilégio se um invasor insere um dispositivo USB malicioso em um sistema de destino. Um intruso poderia então escrever um binário malicioso no disco e executá-lo.

8. Vulnerabilidade no System Center Operations Manager pode permitir a elevação de privilégio 
A atualização de segurança resolve uma vulnerabilidade no Microsoft System Center Operations Manager que pode permitir a elevação de privilégio se um usuário visita um site afetado por meio de uma URL especialmente criada.

9. Vulnerabilidade no UDDI Services pode permitir a elevação de privilégio
A correção resolve uma vulnerabilidade no Microsoft Windows que pode permitir a elevação de privilégio se um invasor projetou um (XSS) cenário de cross-site scripting, inserindo um script malicioso em um parâmetro de busca webpage. Um usuário teria que visitar uma página da Web especialmente criada, onde o script malicioso seria executado.

10. Command Line pode permitir a divulgação de informações
A atualização de segurança ajuda a resolver uma vulnerabilidade de divulgação de informações no Microsoft Windows, Internet Explorer e Microsoft Office. Para explorar a vulnerabilidade, um invasor primeiro teria que usar uma outra vulnerabilidade no Internet Explorer para executar código no processo de modo seguro. O invasor pode então executar o bloco de notas, Visio, PowerPoint, Excel ou Word com um parâmetro de linha de comando não seguro para efetuar a divulgação de dados.

11. Vulnerabilidade no WebDAV pode permitir a divulgação de informações 
A correção resolve uma vulnerabilidade no Microsoft Windows que pode permitir a divulgação de informações se um intruso forçar uma SSL 2.0 com um servidor WebDAV que tem SSL 2.0 habilitado e usa um ataque man-in-the-middle (MITM) para descriptografar partes do tráfego criptografado.

12. Vulnerabilidades no Microsoft Windows pode permitir a elevação de privilégio 
Esta atualização de segurança resolve vulnerabilidades no Microsoft Windows que podem permitir a elevação de privilégio se um invasor fizer logon em um sistema afetado e executar um aplicativo especialmente criado ou convence o usuário a abrir um arquivo especialmente criado que invoca um aplicativo no modo seguro vulnerável, permitindo que um invasor para escapar do sandbox.

13. Atualização de segurança cumulativa para o Microsoft Edge 
Esta atualização de segurança resolve vulnerabilidades no Microsoft Edge que podem permitir a execução remota de código se um usuário exibir uma página da Web especialmente criada usando o Microsoft Edge.

14. Vulnerabilidades no .NET Framework podem permitir a elevação de privilégio 
Esta atualização de segurança resolve vulnerabilidades no Microsoft .NET Framework que podem permitir a elevação de privilégio se um usuário executa um aplicativo .NET especialmente criado.

Para mais detalhes clique aqui. 
Ler mais