NOT√ćCIAS

Tecnologia RASP protege ataques feitos por meio do game Pokémon Go

Tecnologia RASP protege ataques feitos por meio do game Pokémon Go

by 22 de agosto de 2016 0 comments

* Por Will LaSala

O jogo do momento em todo o mundo é o Pokémon Go, desenvolvido pela Niantic. Ele obriga você a ir para fora e interagir com o mundo real (de um modo seguro, espera-se). À medida que você caminha, o Pokémon aparece e permite que você atire Pokéballs na direção deles na tentativa de capturá-los. Quanto mais você se movimenta mais capturas você pode fazer e mais forte seu Pokémon se torna. A chave técnica desse jogo é empregar o GPS para rastrear o seu movimento e combiná-lo com os dados móveis dos pontos obtidos.

Apenas tr√™s dias ap√≥s o lan√ßamento do jogo, relatos de atividades de hackers come√ßaram a aparecer. Isso √© comum na ind√ļstria de jogos. No universo dos games para computadores, os mais populares s√£o hackeados no mesmo dia do lan√ßamento. No mundo dos dispositivos moveis h√° uma falsa sensa√ß√£o de seguran√ßa. A plataforma PC est√° entre n√≥s h√° anos e tanto desenvolvedores como consumidores est√£o bem cientes de todos os perigos de ataques existentes. Na plataforma m√≥vel, as pessoas ainda n√£o est√£o plenamente conscientizadas de que os criminosos podem fazer, mas elas est√£o aprendendo rapidamente.

No caso dos dispositivos m√≥veis, os ataques mais perigosos s√£o o Jailbreaking ou Rooting, que permitem acesso ao sistema operacional. Eles s√£o o Santo Graal dos criminosos em um telefone celular. Uma vez que o hacker tenha acesso a ele, passa a controlar o seu aparelho. Isso significa que ele pode ver qualquer aplica√ß√£o e ter acesso a todos os seus dados encriptados. Isso tamb√©m significa que ele pode modificar como qualquer aplica√ß√£o trabalha e executar a√ß√Ķes criminosas cada vez mais danosas.

Com o Pokémon Go, os criminosos fazem simplesmente isso: invadem o seu telefone e analisam a aplicação. Como o mecanismo principal emprega o GPS para rastrear sua localização, esse é a primeira coisa que o hacker tem como objetivo. Ele constrói biblioteca de dados que passa a rodar no aplicativo, manipulando os dados do GPS que o jogo já mapeou. Isso permite ao hacker parecer estar em lugares que ele nunca esteve e caminhar em áreas que ele nunca visitou.

Proteção aos dados
Os desenvolvedores da Niantic tentaram remediar o problema aprimorando o c√≥digo e acrescentando verifica√ß√Ķes que detectam invas√Ķes. Infelizmente, o dano j√° ocorreu e os hackers tamb√©m podem aplicar seus pr√≥prios ‚Äúremendos‚ÄĚ que desabilitam as aplica√ß√Ķes de prote√ß√£o.

Detec√ß√£o √© a melhor receita para evitar essas invas√Ķes e dessa forma √© sempre melhor come√ßar cedo e n√£o compartilhar o que voc√™ est√° fazendo. No caso do Pok√©mon Go, √© √≥bvio que a aplica√ß√£o agora inclui um mecanismo de preven√ß√£o porque o dado que est√° sendo usado n√£o pode mais ser acessado.

Na maioria das aplica√ß√Ķes, √© melhor usar a tecnologia RASP (Runtime Application Self Protection) que protege contra invas√Ķes cada vez que a aplica√ß√£o √© aberta ou come√ßa a rodar no telefone. Quando a RASP verifica o sistema e acusa alguma anormalidade, ent√£o basta simplesmente sair do aplicativo e n√£o deixar o hacker saber que algo foi encontrado.

Mesmo se há o comprometimento do sistema e o atacante pode acessar a aplicação, a RASP pode oferecer tecnologias adicionais para auxiliar a prevenir os tipos de ataques comuns no Pokémon Go. Isso ocorre no momento em que o hacker pode manipular a biblioteca do GPS e injetar a sua própria. Ao empregar a solução RASP, a aplicação é capaz de detectar essa biblioteca falsa, impedindo a aplicação de rodar o programa fraudulento.

Nenhuma solu√ß√£o √© √† prova de falhas e nenhuma plataforma est√° livre de ser atacada. Todos os dias novos ataques s√£o executados e todos os dias novas solu√ß√Ķes s√£o desenvolvidas. Tecnologias como a RASP ir√£o auxiliar o novo ecossistema de aplica√ß√Ķes m√≥veis a se proteger e tornar mais f√°cil a vida de um desenvolvedor de aplica√ß√Ķes.

* diretor de Serviços da Vasco Data Security

Acesse os outros sites da VideoPress

Portal Vida Moderna – www.vidamoderna.com.br

Radar Nacional – www.radarnacional.com.br

Nenhum Coment√°rio

Seja o Primeiro a Comentar Este Post

Nenhum Coment√°rio Ainda!

Seja o Primeiro a fazer um coment√°rio.

Deixe uma resposta

<

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *