Como descobrir se seu dispositivo USB é seguro
Como descobrir se seu dispositivo USB é seguro
De acordo com uma pesquisa da empresa de segurança digital Eclypsium, a maioria dos periféricos baseados em Windows e Linux usam firmwares ou drivers “não assinados”, o que compromete a segurança e estabilidade do sistema operacional, assim como o bom funcionamento do dispositivo. Drivers não assinados deixam o SO vulnerável a todo tipo de ataque, como ransomwares, spywares e até mesmo o “sequestro” total de equipamentos.
A assinatura de driver é uma chave de validação, que assegura que o software foi fornecido pelo mesmo fabricante do hardware e, portanto, se é confiável. Se o driver for não assinado, isso significa que ele pode ter sido fornecido por desenvolvedores mal intencionados.
A Eclypsium alerta que hackers podem explorar drivers não assinados em todo tipo de periférico, como mouses e teclados USB (com e sem fio), webcams, trackpads, placas de vídeo, dispositivos de armazenamento, roteadores, etc., a fim de aplicar golpes que não se limitam ao uso específico desses equipamentos.
É necessário um driver novo
A única forma de corrigir o problema com drivers não assinados, é com o lançamento de um novo driver assinado por parte do fabricante. Nos últimos anos, várias fabricantes de dispositivos de armazenamento (HDs e SSDs) atualizaram o firmware de seus equipamentos para aceitarem somente drives assinados. Isso foi necessário após a popularização de ataques relacionados a drives não assinados.
Ainda assim, mesmo que uma empresa disponibilize um driver assinado para substituir um não assinado, o software não será instalado automaticamente. O usuário vai precisar procurar pelo driver e fazer a instalação manualmente.
Se você deseja checar se os drives de seus periféricos são assinados, veja como fazer no Windows 10.
Checando se um driver é assinado
Para se certificar que um drives de dispositivo é assinado, siga os passos abaixo:
1. Abra o menu Iniciar e digite “Gerenciador de dispositivos”;
2. Entre no Gerenciador de dispositivos, escolha um dispositivo qualquer, clique com o botão direito e escolha “Propriedades”;
3. Vá na guia “Driver” e procure pelo campo “Assinador digital”. A empresa que assina o driver deve aparecer logo ao lado. Caso o campo apareça como “Desconhecido”, o drivers não é assinado;
4. Depois, clique em “Detalhes do driver”. Uma nova janela será exibida com uma lista de drivers instalados para esse dispositivo. Os drivers assinados terão um ícone de certificado ao lado deles, como os da captura de tela acima. Você também deve ver o Signatário Digital do driver listado abaixo, que deve corresponder ao Signatário Digital na guia “Driver”.
Esse procedimento também ser feito em sistemas Linux, porém o passo a passo será diferente, dependendo de cada interface gráfica.
Cheque se há atualizações para os drivers de todos os dispositivos que possuem firmwares não assinados. Para isso, você pode visitar o site do fabricante, ou checar diretamente pelo Windows, por meio do botão mostrado abaixo:
origem: Tecmundo
Sirlei Madruga de Oliveira
Editora do Guia do CFTV
Avalie esta notícia, mande seus comentários e sugestões. Encontrou alguma informação incorreta ou algum erro no texto?
Importante:
Todos os Conteúdos divulgados decorrem de informações provenientes das fontes aqui indicadas, jamais caberá ao Guia do CFTV qualquer responsabilidade pelo seu conteúdo, veracidade e exatidão. Tudo que é divulgado é de exclusiva responsabilidade do autor e ou fonte redatora.’
