GIPOPE - LOGÍSTICA.
NOTÍCIAS & INFORMAÇÃO.
ECONOMIA & NEGÓCIOS --\\-- TECNOLOGIA & MÍDIA
Falha em criptografia de dados ameaça internet banking
*** PIONEIRISMO E QUALIDADE CONSERVANDO A TRADIÇÃO DO SABOR CASEIRO! ***
Xx.____________-______ _____ _______....-:-...._____________ ____-____________.xX
Publicado:
Atualizado:
#!!-.-!!# RIO - Um pesquisador europeu e um americano descobriram uma falha na geração da criptografia que protege operações de e-commerce e transações financeiras na internet, além de sistemas de e-mail.A falha envolve a criação de chaves públicas de criptografia, usadas para garantir a segurança em ambientes onde serão fechadas transações comerciais e financeiras. No caso de uso de tokens, essas chaves públicas são combinadas com chaves criptográficas privadas em posse do usuário para acessar o sistema.
As chaves públicas são geradas pelos sistemas on-line da seguinte maneira: cria-se um número imenso, obtido a partir da multiplicação de dois números primos bem grandes, mantidos em segredo. Esse número codifica a mensagem ou transação on-line.
Para o sucesso das operações, os números primos secretos usados no cálculo da chave pública original precisam ser gerados de forma completamente aleatória pelos sistemas. E foi aí que os cientistas descobriram a falha: nem todos os sistemas conseguem alcançar essa característica aleatória, o que ocasiona uma potencial brecha de segurança.
Com números originais sempre aleatórios nas operações, um hacker teria tremenda dificuldade para quebrar a segurança das operações e mensagens digitais. Mas, com a vulnerabilidade encontrada, será necessário fazer mudanças na segurança dos sites, dizem os especialistas.
O criptoanalista independente James Hughes, do Vale do Silício, e o matemático holandês Arjen Lenstra, da Escola Politécnica Federal de Lausanne, na Suíça, examinaram mais de 7 milhões de chaves públicas de criptografia usadas para proteger e-mails e operações bancárias. Destas, 27 mil se mostraram fáceis de decodificar para encontrar os números primos que as obtiveram — e, assim, quebrar a proteção dos sistemas que supostamente protegem.
— Isso é um alerta que demonstra enfaticamente a dificuldade de gerar chaves seguras no mundo real — disse Hughes ao “New York Times”. — Aquelas chaves estão acessíveis a qualquer um que se proponha a refazer nosso trabalho.
Para o estudo, os pesquisadores analisaram vários bancos de dados com chaves públicas de criptografia, incluindo uma no Massachusetts Institute of Technology (MIT) e outra na Electronic Frontier Foundation (EFF).
— Fomos bem cuidadosos, não interceptamos nenhum tráfego de dados em redes — afirmou Hughes. — Apenas baixamos as chaves públicas e as estudamos.
Os cientistas dizem que, se conseguiram chegar às vulnerabilidades, é bem provável que organizações de hackers também o tenham feito. “Nossos métodos não foram sofisticados, o que torna difícil crer que estamos apresentando algo desconhecido dos interessados nesse tema”, dizem no estudo.
Gipope-----------------------_-------------------------2.012 -- 2.012-----------------------___------------------------------s'abiraG
As chaves públicas são geradas pelos sistemas on-line da seguinte maneira: cria-se um número imenso, obtido a partir da multiplicação de dois números primos bem grandes, mantidos em segredo. Esse número codifica a mensagem ou transação on-line.
Para o sucesso das operações, os números primos secretos usados no cálculo da chave pública original precisam ser gerados de forma completamente aleatória pelos sistemas. E foi aí que os cientistas descobriram a falha: nem todos os sistemas conseguem alcançar essa característica aleatória, o que ocasiona uma potencial brecha de segurança.
Com números originais sempre aleatórios nas operações, um hacker teria tremenda dificuldade para quebrar a segurança das operações e mensagens digitais. Mas, com a vulnerabilidade encontrada, será necessário fazer mudanças na segurança dos sites, dizem os especialistas.
O criptoanalista independente James Hughes, do Vale do Silício, e o matemático holandês Arjen Lenstra, da Escola Politécnica Federal de Lausanne, na Suíça, examinaram mais de 7 milhões de chaves públicas de criptografia usadas para proteger e-mails e operações bancárias. Destas, 27 mil se mostraram fáceis de decodificar para encontrar os números primos que as obtiveram — e, assim, quebrar a proteção dos sistemas que supostamente protegem.
— Isso é um alerta que demonstra enfaticamente a dificuldade de gerar chaves seguras no mundo real — disse Hughes ao “New York Times”. — Aquelas chaves estão acessíveis a qualquer um que se proponha a refazer nosso trabalho.
Para o estudo, os pesquisadores analisaram vários bancos de dados com chaves públicas de criptografia, incluindo uma no Massachusetts Institute of Technology (MIT) e outra na Electronic Frontier Foundation (EFF).
— Fomos bem cuidadosos, não interceptamos nenhum tráfego de dados em redes — afirmou Hughes. — Apenas baixamos as chaves públicas e as estudamos.
Os cientistas dizem que, se conseguiram chegar às vulnerabilidades, é bem provável que organizações de hackers também o tenham feito. “Nossos métodos não foram sofisticados, o que torna difícil crer que estamos apresentando algo desconhecido dos interessados nesse tema”, dizem no estudo.
POSTO ALTO BONITO - Rodovia BA - 120 , Km 28 -Valente - Bahia.
075 - 3263 - 2339
075 - 3263 - 2598
075 - 3263 - 259815 Anos de bom atendimento e qualidade de combustível Shell.
.___________________________________________________-_______________________________________________________.
®
