National Crime Information Center do FBI foi invadido, em seis horas, gra\u00e7as a falha no servidor que permitia a reutiliza\u00e7\u00e3o de logins. <\/em><\/p>\n

O consultor de seguran\u00e7a da PatchAdvisor Chris Goggans invadiu a base de dados do FBI em apenas seis horas, gra\u00e7as a brechas e lapsos na infra-estrutura e administra\u00e7\u00e3o de ajustes.<\/p>\n

Goggans, que atua na busca de falhas para invadir redes desde 1991, conta que descobriu uma s\u00e9rie de vulnerabilidades n\u00e3o corrigidas no servidor online do FBI e em outras \u00e1reas da ag\u00eancia.<\/p>\n

O consultor usou uma brecha no servidor para conseguir os nomes de usu\u00e1rios e senhas, que eram reutilizados em um servidor de sistemas, onde ele encontrou mais detalhes das contas – que lhe permitiram conseguir privil\u00e9gios de administrador do Windows.<\/p>\n

Com este privil\u00e9gio, ele ganhou total controle de quase todos os sistemas do FBI que usavam Windows, incluindo esta\u00e7\u00f5es de trabalho usadas pela for\u00e7a policial.<\/p>\n

Goggans instalou softwares de controle remoto nestes sistemas, descobrindo programas no desktop que conectavam automaticamente as esta\u00e7\u00f5es de trabalho \u00e0 base de dados National Crime Information Center (NCIC) do FBI.<\/p>\n

“Este software, junto a um programa que captura os dados digitados no teclado, permitiria que um cracker conseguisse fazer login no NCIC”, afirma.<\/p>\n

Segundo o analista, esta falha poderia ser eliminada se estrat\u00e9gias b\u00e1sicas de seguran\u00e7a forem adotadas. Goggans diz que o FBI n\u00e3o deveria permitir dessa forma o acesso ao NCIC e \u00e0 rede geral da ag\u00eancia, j\u00e1 que est\u00e3o conectadas a dados que implicam na seguran\u00e7a nacional.<\/p>\n

Al\u00e9m disso, os administradores de sistema deveriam ter monitorado e bloqueado o reuso de senhas.<\/p>\n

O consultor esclarece que, ap\u00f3s a invas\u00e3o para testes, entrou em contato com o FBI para alertar sobre o problema.<\/p>\n","protected":false},"excerpt":{"rendered":"

National Crime Information Center do FBI foi invadido, em seis horas, gra\u00e7as a falha no servidor que permitia a reutiliza\u00e7\u00e3o de logins. O consultor de seguran\u00e7a da PatchAdvisor Chris Goggans invadiu a base de dados do FBI em apenas seis horas, gra\u00e7as a brechas e lapsos na infra-estrutura e administra\u00e7\u00e3o de ajustes. Goggans, que atua …<\/p>\n

Base da dados do FBI \u00e9 invadida.<\/span> Leia mais »<\/a><\/p>\n","protected":false},"author":22,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"default","ast-global-header-display":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","footnotes":""},"categories":[1],"tags":[],"_links":{"self":[{"href":"https:\/\/www.luissucupira.com.br\/wp-json\/wp\/v2\/posts\/4361"}],"collection":[{"href":"https:\/\/www.luissucupira.com.br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.luissucupira.com.br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.luissucupira.com.br\/wp-json\/wp\/v2\/users\/22"}],"replies":[{"embeddable":true,"href":"https:\/\/www.luissucupira.com.br\/wp-json\/wp\/v2\/comments?post=4361"}],"version-history":[{"count":0,"href":"https:\/\/www.luissucupira.com.br\/wp-json\/wp\/v2\/posts\/4361\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.luissucupira.com.br\/wp-json\/wp\/v2\/media?parent=4361"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.luissucupira.com.br\/wp-json\/wp\/v2\/categories?post=4361"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.luissucupira.com.br\/wp-json\/wp\/v2\/tags?post=4361"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}