{"id":2273,"date":"2015-07-27T16:01:34","date_gmt":"2015-07-27T19:01:34","guid":{"rendered":"http:\/\/www.entelco.com.br\/blog\/?p=2273"},"modified":"2015-07-27T20:24:56","modified_gmt":"2015-07-27T23:24:56","slug":"correcao-emergencial-em-firmware-da-ubiquiti-e-fundamental","status":"publish","type":"post","link":"http:\/\/www.entelco.com.br\/blog\/correcao-emergencial-em-firmware-da-ubiquiti-e-fundamental\/","title":{"rendered":"Corre\u00e7\u00e3o Emergencial em firmware da Ubiquiti \u00e9 fundamental."},"content":{"rendered":"

\"airOS\"<\/a>A Ubiquiti Networsk lan\u00e7ou nos \u00faltimos dias uma nova firmware em car\u00e1ter emergencial para corrigir uma falha de seguran\u00e7a. Atualmente sabemos que a seguran\u00e7a em redes Wireless \u00e9 important\u00edssimo, pois em muitos casos que recebemos em nosso dia a dia, percebemos que a falta de conhecimento do produto ou at\u00e9 de seus recursos, criam diversas aberturas para os invasores maliciosos de redes sem fio se apossarem de dados das redes, al\u00e9m de que tamb\u00e9m acabam prejudicando o desempenho da rede.<\/p>\n

Existem v\u00e1rias formas poss\u00edveis de dificultar o acesso n\u00e3o autorizado a dispositivos internos de uma rede, tais como, mudan\u00e7a de porta TCP, uso do firewall do pr\u00f3prio sistema, autenticadores, entre outros.<\/p>\n

No caso dos equipamentos da Ubiquiti Networks, v\u00e1rias destas fun\u00e7\u00f5es e recursos est\u00e3o dispon\u00edveis no airOS<\/strong>, mas n\u00e3o basta apenas contornar o problema, ou desviar a aten\u00e7\u00e3o do proposto a invas\u00e3o, mas sim, tamb\u00e9m atualizar as vers\u00f5es de firmware que s\u00e3o orientadas pelo pr\u00f3prio fabricante.<\/p>\n

Muitas pessoas ficam com receio de fazer as novas altera\u00e7\u00f5es, por conta de recursos como “Compliance Test” e outros meios que acabam permitindo o uso de recursos dos r\u00e1dios, como faixa de frequ\u00eancia e pot\u00eancia. Mas o maior problema est\u00e1 em saber usar estas faixas de frequ\u00eancia.<\/p>\n

O diferencial \u00e9, saber configurar o equipamento, mas o mais importante \u00e9 saber o que pode ou n\u00e3o ser alterado. Vemos muitas pessoas utilizando a frequ\u00eancia de 4.9 GHz, simplesmente por ficar dispon\u00edvel nos r\u00e1dios quando alterado o m\u00e9todo de configura\u00e7\u00e3o e por n\u00e3o proporcionar grandes interfer\u00eancias, mas isto \u00e9 errado e n\u00e3o \u00e9 permitido pela ANATEL, por se tratar de uma frequ\u00eancia de seguran\u00e7a e monitoramento de \u00f3rg\u00e3os p\u00fablicos.<\/p>\n

A Ubiquiti acabou de lan\u00e7ar nestes \u00faltimos dias, uma atualiza\u00e7\u00e3o para inibir a vulnerabilidade de acesso web dos dispositivos. Mesmo possuindo um certificado para https, por\u00e9m, era uma abertura ao acesso dos equipamentos que mesmo quando um usu\u00e1rio n\u00e3o estava autenticado, era poss\u00edvel acessar configura\u00e7\u00f5es do dispositivo.<\/p>\n

Estas Firmwares s\u00e3o corre\u00e7\u00f5es e implementa\u00e7\u00f5es referente aos produtos e vers\u00f5es a seguir:<\/p>\n