Episódio #39 – Vamos levar a certificação digital a sério?

Neste episódio abordamos dois casos bastante sérios envolvendo a certificação digital: uma situação em que a chave privada do usuário foi gerada pela própria AR (sendo depois copiada e entregue para o usuário) e outra em que foi possível encontrar, na Internet, uma série de arquivos contendo chaves privadas de empresas. Além disso, comentamos também o caso de uma falha em um modelo de Smart TV que envia dados acerca do uso do equipamento para a central da empresa (mesmo após a opção de envio de dados ser desmarcada) e também a situação envolvendo o aplicativo LULU.

Play
ShowNotes
  • Blogpost que informa como foi identificado o envio de dados de uma Smart TV
  • DOC-ICP-03.01 – Que aborda as “Características mínimas de segurança para as AR da ICP-Brasil”
  • Site do filme “Terms and Conditions May Apply”
Share

Deixe um comentário