Na primeira semana de março de 2015 foi revelada uma perigosa vulnerabilidade que atinge diversos sistemas operacionais, como Windows, OS X, iOS e Android.
Essa brecha foi chamada pelos pesquisadores de FREAK (Factoring RSA Export Keys) e ela faz com que seja forçado o uso de uma encriptação fraca, segundo um artigo da empresa TREND MICRO, facilitando o trabalho de invasores que poderiam quebrar essa chave fraca em horas.
A falha permite o roubo de senhas e dados pessoais e atinge cerca de 37% dos sites ditos seguros e mundialmente conhecidos como Bloomberg, Business Insider, ZDNet, HypeBeast, Nielsen, e até mesmo do FBI, segundo o mesmo artigo citado acima.
A lista completa pode ser vista aqui : https://freakattack.com/ e inclui sites brasileiros , inclusive de bancos.
Para se proteger é necessário instalar as correções o mais rápido possível.
No Windows, deve-se instalar o KB3046049 , baixando-se o pacote no side da MICROSOFT ou pelo Windows UPDATE (Painel de Controle -> Windows Update -> Verificar se há atualizações OU simplesmente digite UPDATE na tela WINDOWS do windows 8 e 8.1)
No MAC OS X, será enviado um patch para os usuários instalarem através do aplicativo de UPDATE.
O iOS 8.2 já contém a correção.
Os browsers deve ser atualizados para ultima versão, incluindo alguns que rodam um versões de LINUX.
Aqui podem ser acompanhados os navegadores com a falha e a data de liberação das correções.
FONTE: http://blog.trendmicro.com/trendlabs-security-intelligence/freak-vulnerability-forces-weaker-encryption/
http://gizmodo.uol.com.br/falha-freak/
