Google lança Project Wycheproof para verificar segurança de bibliotecas criptográficas

O Google lançou ontem o Project Wycheproof, um conjunto de testes de segurança que verificam as bibliotecas de software criptográfico em busca de fraquezas conhecidas sendo usadas em ataques. O projeto, nomeado em homenagem ao Monte Wycheproof, a menor montanha do mundo, está disponível gratuitamente no GitHub.

A iniciativa inclui mais de 80 casos de teste, e o Google afirma já descobriu mais de 40 bugs de segurança. A lista de bugs está disponível aqui, embora o Google ressalte que nem todos ainda estão listados e alguns ainda estão sendo corrigidos pelos fornecedores. O mesmo vale para alguns dos testes – eles serão liberados assim que as bibliotecas criptográficas afetadas tiverem sido corrigidas.

[awprm urls=https://imasters.com.br/noticia/google-quer-seus-devs-reivindiquem-comandos-de-voz-naturais-para-seu-assistente/,https://imasters.com.br/noticia/google-se-junta-cloud-foundry-foundation-como-membro-gold/]

Os testes abrangem os algoritmos de criptografia mais populares, incluindo AES-EAX, AES-GCM, DH DHIES, DSA, ECDH, ECDSA, ECIES e RSA. Os testes detectam se uma biblioteca é vulnerável a muitos ataques, incluindo ataques de curvas inválidos, não pertencentes a esquemas de assinatura digital e todos os ataques de Bleichenbacher. Em resumo, o Project Wycheproof permite que desenvolvedores e usuários verifiquem bibliotecas contra um grande número de ataques conhecidos sem terem que “passar por centenas de artigos acadêmicos ou se tornarem criptógrafos”.

O Google quer desenvolver tantos testes quanto possível e incentiva contribuições externas. Antes de enviar uma pull request, você pode ler do documento sobre a colaboração neste link.

Como alerta o Venture Beat, se a sua biblioteca passar em todos os testes do Project Wycheproof, você ainda não deve considerá-la segura. Afinal, o projeto está longe de estar completo e, mesmo se estivesse, novas vulnerabilidades em protocolos criptográficos estão sendo constantemente descobertas.