No dia 12 de Abril deste ano, foi revelada a falha de segurança Badlock. O que começou como uma grande campanha de marketing sobre uma falha de segurança, com direito a logomarca e site, o que, diga-se de passagem, não é novidade, vide HearthBleed, o que foi mais condenado neste episódio, foi anunciar que existe uma falha, e manter o suspense por aproximadamente três semanas até a revelar.
No entanto, não se trata puramente de uma campanha de marketing, a falha existe, e não é inofensiva.
Como já era cogitado através de pistas dos responsáveis pela descoberta da falha, o problema está na implementação do protocolo DCE/RPC Distributed Computing Environment/Remote Procedure Call.
O protocolo é utilizado em redes Windows para acessar o Active Directory, serviço que é utilizado para administrar vários elementos da rede (logar na rede com conta de administrador, instalar programas remotamente etc, imagina a exploração desta falha com a utilização de um ransomware!), além de servidores SAMBA. A falha do protocolo faz com que um atacante possa burlar a criptografia da troca de mensagens entre o administrador e o AD, possibilitando um ataque de MITM para alguém que esteja farejando os pacotes da rede. Servidores Samba conectados à rede com Active Directory ficam vulneráveis, pois a comunicação com o AD fica comprometida.
No site da RedHat, ainda não está disponível uma atualização de segurança, apenas é aconselhado a não utilizar contas de acesso privilegiado através do protocolo SMB/CIFS, o qual é implementado utilizando o DCE/RPC.
Não é apenas uma jogada de marketing, a falha é real, portanto, administradores de redes fiquem atentos.
