Cibersegurança: Especialistas discutem segurança de telefones móveis e alertam contra verificações biométricas

Os especialistas em cibersegurança Aaron Turner e Georgia Weidman palestraram na Conferência RSA em São Francisco para discutir segurança móvel. Os dois debateram a autenticação de dois fatores (2FA) e o uso da biometria como meio de proteger dados móveis. Embora concordem que a autenticação é a escolha mais adequada, aplicativos como o Google Authenticator dependem do dispositivo no qual estão sendo executados.

Cibersegurança e telefones móveis

Turner desmente o boato de que iPhones são mais seguros comparados a dispositivos Android e alertou as pessoas contra o uso de qualquer versão do iOS que não seja a atual: iOS 13. Entre os dispositivos Android, Turner preferiu os modelos Pixel, afirmando ter tido uma “boa experiência” com Motorola e Nokia.

Enquanto isso, Weidman afirmou que o iOS é bom, mas, para alguém que cria exploits, o SELinux do Android é o “pesadelo” de sua existência. 

Por outro lado, Turner demonstrou clara relutância em usar dispositivos Samsung. Ele declarou que “Karsten Nohl” expôs a Samsung por falsificar atualizações de dispositivos em 2019, razão pela qual as pessoas deveriam parar de usar esses aparelhos. No entanto, a fonte citada por Turner admitiu posteriormente que algumas de suas descobertas não eram verdadeiras.

Independentemente disso, nenhum dos dois era fã de segurança biométrica. Weidman afirmou que a impressão digital e o reconhecimento facial são “melhor do que nada” quando usados em conjunto com senhas.

No entanto, Turner era "fundamentalmente contra" o uso de impressões digitais, pois são irrevogáveis. Ele citou um caso em que uma gangue cortou o dedo de um homem para obter acesso aos seus carros protegidos por impressão digital. Ele acredita que os leitores de [ront do dedo são apenas brinquedos biométricos.

De acordo com Turner, o único método seguro de 2FA sem vulnerabilidades é uma chave de segurança de hardware.

Imagem destacada por pixabay.