Porta dos fundos

No contexto da cibersegurança, uma "backdoor" refere-se à estratégia utilizada para contornar as medidas de segurança normais e obter acesso privilegiado a um sistema informático, rede ou aplicação de software. As backdoors são utilizadas tanto por utilizadores autorizados como por utilizadores não autorizados ( hackers e Estados-nação ). Os utilizadores não autorizados, se descobrirem uma backdoor (ou, em alguns casos, se esta já estiver instalada), podem roubar dados sensíveis, instalar malware adicional e sequestrar dispositivos. Quando as backdoors não estão integradas num dispositivo pelo fabricante, são instaladas por cibercriminosos através de táticas de phishing ou engenharia social que convencem os funcionários a descarregar e instalar software malicioso de backdoor nos seus computadores.

Backdoors também podem ser inseridos por fabricantes de hardware como um meio deliberado de obter acesso à sua tecnologia após a implantação. Isso pode ser usado de forma benigna para auxiliar clientes que estão bloqueados de dispositivos ou para solucionar problemas de software que possam surgir. Também pode ser usado de forma maliciosa por Estados-nação. Há muitos artigos abaixo citando a CISCO (empresa americana) e a Huawei (empresa chinesa) supostamente incorporando backdoors em seus produtos de hardware.

O mais preocupante de tudo é que as recentes revelações de Edward Snowden mostraram que a NSA pode ter inserido uma porta dos fundos na Criptografia de Curva Elíptica, minando essencialmente a confiança depositada em nossos algoritmos de criptografia. Essas portas dos fundos supostamente permitiram que a NSA espionasse comunicações criptografadas em todo o mundo.

Fonte: Malwarebytes , CyberHoot

Leitura complementar :

Porta secreta sinistra encontrada em equipamento CISCO 2019-05-02

Backdoors continuam aparecendo em dispositivos CISCO (2018/07/19)

Equipamentos 5G da Huwai são proibidos porque os EUA sabem o quão tentadores os backdoors podem ser

EUA descobrem que a Huawei tem acesso secreto às suas redes 5G

O que isso significa para uma PME?

A parte difícil de se defender contra essa vulnerabilidade é que o fabricante pode não estar ciente da existência de um backdoor em seu hardware ou software que surge a partir de uma vulnerabilidade. Outras vezes, eles são forçados a colocar a vulnerabilidade ali pelo estado-nação em que operam. Isso pode causar desconforto para você como proprietário de uma PME, mas existem algumas práticas que podem protegê-lo contra alguns desses tipos de backdoors: 

1. Monitore a atividade da rede. Frequentemente, ocorrem picos de dados incomuns quando um invasor obtém acesso ao seu sistema por meio de um backdoor. firewall pode rastrear a atividade de entrada e saída nos aplicativos instalados em seus dispositivos. 
2. Instale aplicativos e plugins de uma fonte confiável. Hackers costumam esconder backdoors em aplicativos gratuitos ou plugins de navegadores, portanto, é inteligente garantir que as instalações sejam provenientes de uma fonte confiável. Uma maneira fácil de garantir que os funcionários não instalem malware acidentalmente é limitar direitos de administrador. 
3. Usar um gerenciador de senhas com senhas complexas de mais de 14 caracteres ou senhas. Usar senhas fracas e simples pode abrir uma porta dos fundos não intencional para invasores. 
4. Permitir autenticação de dois fatores qualquer lugar possível.
5. Bloqueie todo o acesso remoto à sua rede no seu firewall se não for necessário.

Em última análise, se um Estado-nação quiser entrar na sua rede, provavelmente obterá esse acesso. As medidas acima, juntamente com as Políticas de Treinamento e Governança, devem ajudar sua PME a se manter protegida de qualquer tentativa de invasão.

Porta dos fundos da NSA? Sim.

Backdoor da Huawei? Sim.

https://youtube.com/watch?v=hE8e0jO35sghttps%3A

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!