26/07/18

Novo bug do Bluetooth pode permitir que hackers próximos monitorem e roubem seus dados

Descobriu-se uma vulnerabilidade de Bluetooth que poderia permitir que um invasor em proximidade interceptasse o tráfego enviado entre dispositivos. O bug afeta os drivers de firmware ou sistema operacional de grandes empresas, incluindo Apple, Intel, Qualcomm e Broadcom.

Lior Neumann e Eli Biham, do Instituto de Tecnologia de Israel, descobriram a vulnerabilidade criptográfica ( CVE-2018-5383 ), que desde então tem sido compartilhada pela Intel e pela CERT . O bug está relacionado a dispositivos Bluetooth que não validam suficientemente os parâmetros de criptografia durante as conexões.

“O par de chaves Diffie-Hellman (ECDH) de curva elíptica consiste em uma chave privada e pública, e as chaves públicas são trocadas para produzir uma chave de pareamento compartilhada”, escreve CERT. “Os dispositivos também devem concordar com os parâmetros da curva elíptica que estão sendo usados. Trabalhos anteriores sobre o 'Invalid Curve Attack' mostraram que os parâmetros ECDH nem sempre são validados antes de serem usados no cálculo da chave compartilhada resultante, o que reduz o esforço do invasor para obter a chave privada do dispositivo sob ataque se a implementação não validar todos os parâmetros antes de calcular a chave compartilhada ”.

O problema afeta o emparelhamento simples seguro do Bluetooth e as conexões seguras de baixo consumo de energia, permitindo que hackers próximos (em um raio de 30 metros) interceptem, monitorem e manipulem o tráfego conforme ele passa de um dispositivo para outro.

Algumas empresas, incluindo Apple, Broadcom, Intel e Qualcomm já implantaram correções. A Apple corrigiu o bug com o lançamento do macOS High Sierra 10.13.5, do iOS 11.4, do watchOS 4.3.1 e do tvOS 11.4.

A Microsoft disse que seus dispositivos não são afetados, enquanto os pesquisadores não sabem se o Android, o Google ou o Kernel Linux estão em risco.

O Grupo de Interesse Especial Bluetooth (SIG) disse que as especificações oficiais de Bluetooth foram atualizadas para exigir que os produtos validem qualquer chave pública recebida como parte dos procedimentos de segurança baseados em chave pública. O grupo disse: "Para um ataque ser bem sucedido, um dispositivo atacante precisaria estar dentro do alcance sem fio de dois dispositivos Bluetooth vulneráveis que estavam passando por um procedimento de emparelhamento".

"O dispositivo atacante precisaria interceptar a troca de chave pública, bloqueando cada transmissão, enviando uma confirmação para o dispositivo de envio e, em seguida, injetando o pacote malicioso no dispositivo receptor dentro de uma janela de tempo estreita. Se apenas um dispositivo tivesse a vulnerabilidade, ataque não seria bem sucedido ".

Felizmente, não há casos relatados do ataque sendo usado na natureza, e é improvável que represente muito risco para os usuários comuns.

14/02/18

Snapdragon 845 Preview: melhorias incrementais da CPU e excelente desempenho GPU

Celestino Laranjeira 2/14/2018 CPU , GPU 0 Comentáros

Em dezembro do ano passado, a Qualcomm finalmente revelou o SoC (ou "plataforma") que impulsionará a maior parte dos smartphones principais desse ano: o Snapdragon 845. Enquanto ainda esperamos que os primeiros aparelhos possuam o chip, estamos agora começando a ver algumas visualizações do 845.

A Anandtech examinou o hardware de próxima geração da Qualcomm usando seu próprio smartphone de referência. A publicação chama seu desempenho de um "saco misto". Mas, enquanto a CPU não atende às expectativas, a GPU sopra seus rivais.

Como o antecessor, o 845 é construído com um processo LPP de 10nm. Possui núcleos de CPU Kryo 385 - uma atualização do Kryo 280 dos 835. Ainda existem oito núcleos, mas os quatro núcleos de desempenho agora estão sendo executados em até 2,8 GHz, enquanto os quatro núcleos eficientes podem chegar a 1,80 GHz. Em comparação com o 835, a velocidade do núcleo do desempenho subiu de 2,35 GHz, enquanto a velocidade do núcleo da eficiência caiu de 1.9GHz.

Apesar da mudança para novos designs de córtex ARM, parece que o 845 oferece apenas melhorias incrementais quando se trata de desempenho da CPU. Os benchmarks de navegação na Web mostraram que o telefone de referência era 20% mais rápido do que o Google Pixel 2 XL com 835, enquanto outros testes de dados e aplicativos mostraram que 845 ficavam 8% a 14% mais rápidos.

Tech Advisor observa que, enquanto o 845's Geekbench 4 de 8401 está muito à frente do 6382 alcançado pelo 835, ele ainda está atrasado atrás do A11 Bionic-power iPhone X's score de 10330. O site adiciona, no entanto, que isso não vai traduzir-se em uma grande diferença de desempenho entre a bandeira principal da Apple e os telefones com 845. E quando se trata de benchmarks Antutu - um aplicativo que registra o desempenho de UX, GPU, RAM, CPU, E / S, etc. - o chip da Qualcomm lidera o pacote.

Snapdragon 845 Geekbench 4 results

Infogram

Onde o Snapdragon 845 realmente brilha é o novo GPU Adreno 630 do chip, que supera todos os concorrentes, mesmo o iPhone X, quando se trata de desempenho de jogos. Anandtech acrescentou que o 845 também estava à frente de seus rivais em termos de duração da bateria. "As gerações atuais da Qualcomm dos SoCs são simplesmente incomparáveis e a diferença é tão ampla que não espero que as próximas soluções concorrentes possam alcançar este ano".

Teremos que esperar e ver como os benchmarks se traduzem em desempenho do mundo real quando chegam os primeiros smartphones Snapdragon 845, começando com o Galaxy S9 da Samsung em 25 de fevereiro.

Fonte: TechSpot.