O protocolo SSL (Secure Socket Layer), que faz a encriptação de
transações on-line, está quebrado, segundo Jeff Moss, fundador da Black
Hat, no primeiro dia de evento em Las Vegas.
"Já são mais de 13 anos desde que nós fizemos a primeira conferência
[Black Hat] e nós ainda não podemos fazer negócios on-line", disse,
segundo o site The Inquirer.
"Ao mesmo tempo em que é bom ver que as coisas estão melhores, ainda temos um longo caminho a percorrer."
Moss começou a bateria de palestras no primeiro dia de evento com um ar
pessimista. "Quais problemas de segurança nós fundamentalmente
resolvemos? Em uma era de ataques focados de malware e botnets, a
pergunta tem poucas respostas -- se tiver alguma", disse, segundo o eWeek.com
Mas o pessimismo de Moss em relação ao SSL foi rebatido pelo
especialista em segurança Dan Kaminsky. Ele contestou a afirmação
dizendo que ainda existe uma utilidade considerável ao protocolo, de
acordo com o "The Inquirer".
Outro sistema contestado durante o evento foi o de identificadores por
frequência de rádio, que são usados em passaportes nos EUA.
Segundo uma demonstração na feira, os identificadores podem ser lidos a
centenas de metros de distância. O uso malicioso da técnica pode tornar
possível identificar turistas norte-americanos em meio a multidões para
fins ilícitos, segundo o site Network World.
Nenhum comentário:
Postar um comentário