Henrique Faria, aluno do Instituto Polit\u00e9cnico de Viana do Castelo (IPVC), encontrou uma falha na aplica\u00e7\u00e3o \u2018Stayaway Covid\u2019 que coloca em causa a efic\u00e1cia daquela ferramenta digital, anunciou hoje aquela institui\u00e7\u00e3o.<\/p>\n\n\n\n
Em nota publicada no seu s\u00edtio oficial na Internet, o IPVC explica que o \u2018bug’ foi detetado durante a investiga\u00e7\u00e3o realizada por Henrique Faria, no \u00e2mbito da sua tese de mestrado de Ciberseguran\u00e7a.<\/p>\n\n\n\n
\u201cNa pr\u00e1tica, a vulnerabilidade detetada, agora identificada como \u2018advertising overflow\u2019, permite que um atacante interrompa a transmiss\u00e3o Bluetooth do GAEN (Google\/Apple Exposure Notification) com uma aplica\u00e7\u00e3o maliciosa instalada no mesmo dispositivo\u201d.<\/p>\n\n\n\n
Este ataque, explicam os respons\u00e1veis pela investiga\u00e7\u00e3o, “compromete o comportamento de rastreamento esperado nesta \u2018app\u2019, n\u00e3o permitindo a transmiss\u00e3o de dados”.<\/p>\n\n\n\n
“Num cen\u00e1rio real, este ataque pode, dependendo de qu\u00e3o disseminado est\u00e1 entre os dispositivos, efetivamente parar ou reduzir drasticamente o rastreamento e a efici\u00eancia do GAEN porque nenhum desses dados ser\u00e3o transmitidos”, adianta o IPVC.<\/p>\n\n\n\n
Ou seja, acrescenta a nota, “qualquer utilizador confirmado como infetado e que envie os seus dados para que outros utilizadores possam verificar se foram expostos, n\u00e3o acionar\u00e1 nenhum aviso de exposi\u00e7\u00e3o. A implementa\u00e7\u00e3o deste ataque num SDK que seja usado por muitas aplica\u00e7\u00f5es pode comprometer a efic\u00e1cia do sistema de rastreamento de contactos em v\u00e1rios pa\u00edses”, sustentam.<\/p>\n\n\n\n
A falha “foi reportada e depois reconhecida pela Google, e mereceu a coloca\u00e7\u00e3o do aluno e dos dois docentes orientadores – Pedro Pinto e Sara Paiva, no Quadro de Men\u00e7\u00f5es Honrosas” da empresa multinacional de servi\u00e7os \u2018online’ e \u2018software’ dos Estados Unidos da Am\u00e9rica.<\/p>\n\n\n\n
Esta falha “foi reportada \u00e0 Google no programa de recompensa de vulnerabilidades (Google Vulnerability Reward Program), sendo que a an\u00e1lise da empresa confirmou a exist\u00eancia desta vulnerabilidade\u201d.<\/p>\n\n\n\n
A Google e a Apple “desenvolveram o sistema \u2018Exposure Notifications\u2019 para permitir rastrear contactos entre utilizadores e a possibilidade de infe\u00e7\u00e3o com o v\u00edrus Covid-19”.<\/p>\n\n\n\n
Aplica\u00e7\u00f5es como a \u2018Stayaway Covid’ “recorrem ao GAEN para, atrav\u00e9s do Bluetooth, trocarem identificadores an\u00f3nimos que mais tarde ser\u00e3o utilizados para verificar a possibilidade de infe\u00e7\u00e3o. Caso isso se verifique, o utilizador recebe uma notifica\u00e7\u00e3o no seu dispositivo a informar que esteve exposto a algu\u00e9m infetado”.<\/p>\n\n\n\n
Lan\u00e7ada em setembro de 2020, a aplica\u00e7\u00e3o m\u00f3vel permite rastrear de forma r\u00e1pida e an\u00f3nima, atrav\u00e9s da proximidade f\u00edsica entre \u2018smartphones’, as redes de cont\u00e1gio por covid-19, informando os utilizadores que estiveram, nos \u00faltimos 14 dias, no mesmo espa\u00e7o de algu\u00e9m infetado com o novo coronav\u00edrus.<\/p>\n\n\n\n
Com cerca de cinco mil alunos, o IPVC tem seis escolas – de Educa\u00e7\u00e3o, Tecnologia e Gest\u00e3o, Agr\u00e1ria, Enfermagem, Ci\u00eancias Empresariais, Desporto e Lazer -, ministrando 28 licenciaturas, 40 mestrados, 34 Cursos de T\u00e9cnicos Superiores Profissionais (CTESP) e outras forma\u00e7\u00f5es de car\u00e1ter profissionalizante.<\/p>\n\n\n\n
Al\u00e9m das escolas superiores de sa\u00fade, educa\u00e7\u00e3o e tecnologia e gest\u00e3o, situadas em Viana do Castelo, o IPVC tem escolas superiores instaladas em Ponte de Lima (Agr\u00e1ria), Valen\u00e7a (Ci\u00eancias Empresariais) e Melga\u00e7o (Desporto e Lazer).<\/p>\n\n\n\n
A pandemia de covid-19 provocou, pelo menos, 3.294.812 mortos no mundo, resultantes de mais de 158,2 milh\u00f5es de casos de infe\u00e7\u00e3o, segundo um balan\u00e7o feito pela ag\u00eancia francesa AFP.<\/p>\n\n\n\n
Em Portugal, morreram 16.993 pessoas dos 839.740 casos de infe\u00e7\u00e3o confirmados, de acordo com o boletim mais recente da Dire\u00e7\u00e3o-Geral da Sa\u00fade.<\/p>\n\n\n\n
A doen\u00e7a \u00e9 transmitida por um novo coronav\u00edrus detetado no final de 2019, em Wuhan, uma cidade do centro da China.<\/p>\n","protected":false},"excerpt":{"rendered":"
Henrique Faria, aluno do Instituto Polit\u00e9cnico de Viana do Castelo (IPVC), encontrou uma falha na aplica\u00e7\u00e3o \u2018Stayaway Covid\u2019 que coloca em causa a efic\u00e1cia daquela ferramenta digital, anunciou hoje aquela institui\u00e7\u00e3o. Em nota publicada no seu s\u00edtio oficial na Internet, o IPVC explica que o \u2018bug’ foi detetado durante a investiga\u00e7\u00e3o realizada por Henrique Faria, […]<\/p>\n","protected":false},"author":16,"featured_media":66310,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_exactmetrics_skip_tracking":false,"_exactmetrics_sitenote_active":false,"_exactmetrics_sitenote_note":"","_exactmetrics_sitenote_category":0,"footnotes":""},"categories":[14],"tags":[26],"class_list":["post-66309","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-viana-do-castelo","tag-saude"],"yoast_head":"\n