Anatel encontra malware em TV boxes não homologados

Após a conclusão de estudos de engenharia reversa em TV boxes não homologados, a Anatel constatou a presença de malware nos equipamentos que permite que criminosos assumam o controle da caixa para a captura de dados e informações dos usuários, como registros financeiros ou arquivos e fotos que estejam armazenados em dispositivos que compartilhem a mesma rede. Os estudos contaram com a colaboração de técnicos da Ancine e da ABTA. Veja aqui o Relatório Técnico dos Estudos de engenharia reversa em TV boxes.

Os técnicos da Anatel também verificaram nos testes que, durante a operação normal do TV box, era realizada a atualização do malware via botnet e que um servidor de comando poderia operar remotamente os aplicativos instalados e realizar ataques de negação de serviço – DoS (Denial of Service) contra outro sistema em rede. Havendo infraestrutura que permitisse o controle simultâneo de várias TV boxes, seria possível viabilizar ataques de negação de serviço distribuído (DDoS – Distributed Denial of Service), com potencial para causar prejuízos a instituições públicas e privadas que utilizam redes de telecomunicações.

Nos testes realizados, a Anatel utilizou equipamentos de TV box disponíveis em centros de comércio popular e em marketplaces, de modo a garantir que os dispositivos analisados estivessem nas mesmas condições experimentadas pelo usuário quando adquire um equipamento desse tipo. Os testes tiveram suporte de peritos forenses e foram realizados por técnicos da agência utilizando infraestrutura residencial nas mesmas condições que o consumidor final. Esses testes ainda continuarão a ser realizados, abrangendo outros modelos de TV box.

Homologação

Equipamentos de telecomunicações, vale lembrar, precisam de homologação da Anatel para serem comercializados e utilizados no Brasil. O processo de avaliação da conformidade e homologação busca garantir padrões mínimos de qualidade e segurança. Aparelhos não homologados destinados à recepção de sinais de TV a cabo ou de vídeo sob demanda podem acessar conteúdos protegidos por direitos autorais, o que é crime. Tanto a comercialização quanto a utilização de produtos para telecomunicações irregulares são passíveis de sanções administrativas que podem ir de advertência a multa.

Combate à pirataria

No âmbito do Plano de Ação de Combate à Pirataria (PACP) – criado em 2018 com o objetivo de fortalecer a fiscalização da Agência no combate à comercialização e à utilização de equipamentos para telecomunicações sem homologação – têm sido desenvolvidas ações com outros órgãos da Administração Pública, como os ministérios da Justiça e da Economia, a Receita Federal e as polícias Federal e Rodoviária Federal. Nos últimos dois anos, foram retirados do mercado mais de 3,8 milhões de produtos não homologados, com valor estimado de R$ 468,6 milhões; desse total de aparelhos, 1,1 milhão eram TV boxes.

Fonte: Teletime News de 22 de dezembro de 2021, pela Redação da Teletime.

Técnicos da Anatel dão ok para venda da V.tal; Oi pede urgência na móvel

A superintendência de competição da Anatel concluiu a análise técnica do processo de anuência prévia para a venda da infraestrutura de fibras da Oi para a V.tal, empresa que tem o fundo BTG como controlador. A informação foi antecipada pelo Portal Telesíntese e confirmada por este noticiário. A posição da área técnica da Anatel é por uma aprovação sem ressalvas ou condicionantes.

Segundo fontes da área técnica informaram a este noticiário, não haveria nenhum risco em relação aos bens reversíveis porque a Oi permanecerá no grupo de controle, de modo que a V.tal permanece vinculada às mesmas obrigações da concessionária de telecomunicações. Se no futuro houver qualquer outra mudança no controle da V.tal, isso precisará ser novamente analisado pela Anatel.

Ainda que a área técnica da agência tenha concluído o seu trabalho, falta ainda a manifestação da Procuradoria Federal Especializada, para só então o processo chegar ao concelho diretor da Anatel para deliberação.

Pressa e caixa apertado

Segundo apurou este noticiário, a Oi tem pressa para aprovar a venda das suas subsidiárias por uma pressão de caixa. Recentemente, no caso envolvendo a Oi Móvel, que já está no conselho para deliberação, a operadora manifestou urgência para uma solução do caso, alegando pressão de caixa e necessidade dos recursos decorrentes da venda para fortalecer a situação financeira da empresa.

O limite seria até fevereiro até que a Oi comece a enfrentar uma situação mais restritiva de caixa. A área técnica da Anatel teria feito uma análise paralela dos números apresentados, dentro do processo regular de acompanhamento econômico-financeiro que a agência mantém sobre a Oi, e endossado a urgência da empresa. No caso da Oi Móvel, além do conselho diretor da Anatel, que deve se manifestar sobre isso até fevereiro ou março, segundo noticiou TELETIME, também o Cade precisa dar a palavra final.

O mesmo se aplica ao caso da V.tal, que já foi aprovado sumariamente pelo tribunal concorrencial, mas ainda está algumas etapas atrás na Anatel, pois depende da conclusão da análise jurídica e colegiada.

A venda total da Oi Móvel para a TIM, Claro e Vivo deve representar R$ 16,5 bilhões ao caixa da Oi. Já o controle da V.tal para o BTG saiu por quase R$ 13 bilhões.

Fonte: Teletime News de 21 de dezembro de 2021, por Samuel Possebon.

Congresso aprova PLOA e garante R$ 3,184 bi de orçamento para o MCom em 2022

Foi aprovado em sessão conjunta do Congresso Nacional, nesta terça-feira, 21, o relatório final do deputado Hugo Leal (PSD-RJ) ao Projeto de Lei Orçamentária Anual (PLOA) 2022 (PLN 19/2021). O texto aprovado prevê a destinação de R$ 3,184 bilhões ao Ministério das Comunicações (MCom), que devem ser utilizados em programas de gestão e manutenção do Poder executivo, cumprimento de sentenças judiciais, reserva de contingência, "Conecta Brasil" e comunicação pública.

A paste teve um aumento de R$ 58,6 milhões no seu orçamento, que deverá ser repassado para o MCom no próximo ano. Deste valor total, R$ 38 milhões, aproximadamente 66%, serão destinados para reserva de contingência, e o restante, R$ 20 milhões, está sendo destinado ao projeto "Cidades Conectadas" (Conecta Brasil).

O texto também garante R$ 50,9 milhões do Fust na universalização e massificação dos serviços de telecomunicações, na universalização do acesso de escolas públicas à internet em banda larga e na subvenção econômica a projetos de expansão, de uso e de melhoria das redes e dos serviços de telecomunicações. A PLOA ainda prevê o repasse de R$ 640 milhões para a RNP – os recursos servem para cobrir as despesas com a MP 1077/2021 (Programa Internet Brasil), dentre outras.

Com a aprovação do Orçamento de 2022, o Congresso Nacional entrará em recesso parlamentar com início nesta quarta-feira, 22 e término dia 02 de fevereiro.

Fonte: Teletime News de 21 de dezembro de 2021, por Marcos Urupá.

Algar Telecom avança modelo de franquias no interior de São Paulo

A Algar Telecom está expandindo seu modelo de franquias no interior do estado de São Paulo. A operadora anunciou a chegada da opção no município de Ribeirão Preto (cerca de 720 mil habitantes).

Entre maio e julho deste ano, operações também foram inauguradas nas cidades paulistas de Cravinhos, São Carlos e São José do Rio Preto. O ingresso faz parte da segunda fase da expansão do modelo de franquias, focada em cidades atendidas pelo backbone da Algar.

Balneário Camboriú (SC), Itajaí (SC), Anápolis (GO), Mogi das Cruzes (SP) e Ribeirão Preto (SP) também passaram a contar com a opção ao longo dessa segunda fase de ativações.

Já na área de concessão da operadora, as franquias estão funcionando em mais de 80 localidades. No total, já são mais de 2.190 km de rede de fibra óptica construída pelos próprios franqueados e mais 273 km em implantação.

O público-alvo da companhia com o produto são "empreendedores de telecom" e provedores de Internet. Para os ISPs, é necessário atender a alguns critérios, como já ter rede e estar presente na região, possuir base de clientes e contar com boa reputação local. Para os empreendedores de telecom, também são exigidas capacidade de investimento, ligação com a região, visão de longo prazo, histórico em negócios e boa reputação local.

No modelo, o franqueado é quem faz a gestão de expansão de rede, equipe técnica, instalação e manutenção de serviços e gerenciamento da experiência do cliente, desde o primeiro atendimento até o pós-venda. Já a Algar Telecom oferece suporte especializado aos franqueados.

Fonte: Teletime News de 21 de dezembro de 2021, por Henrique Julião.

Hospital das Clínicas testará 5G em 3,5 GHz e Open RAN para exames de ultrassom

O Hospital das Clínicas da Faculdade de Medicina da USP, em São Paulo, está com um projeto para utilizar rede privada 5G e Open RAN no auxílio de exames de ultrassom em regiões remotas. A ideia é incorporar a inciativa Aysú, do Instituto de Radiologia (InRad) do HC e que atende à população ribeirinha e indígena da região amazônica, ao programa de testes da quinta geração do OpenCare 5G, projeto realizado pelo núcleo InovaHC.

O projeto utiliza licença experimental na faixa de 3,5 GHz e é coordenado pela Deloitte, com parcerias como Telecom Infra Project (TIP), Agência Brasileira de Desenvolvimento Industrial (ABDI), Banco Interamericano de Desenvolvimento (BID), Itaú, Escola Politécnica da USP e da fornecedora NEC, responsável pela integração da Open RAN. Em outro momento, poderá ser ampliado também o escopo para operadoras.

Nesta primeira fase, a rede privativa será instalada no complexo do Hospital das Clínicas, permitindo testes com equipamentos de ultrassom portáteis operando em salas diferentes. O InRad quer que a tecnologia permita que um operador, que pode ser um enfermeiro ou paramédico, realize os testes de forma remota com o auxílio de um médico especialista na outra ponta, que ainda avaliará as imagens.

A coordenadora do projeto e a head de telecom, mídia e tecnologia da Deloitte, Márcia Ogawa, diz que no início de março já deverá ser disponibilizada a primeira fase de testes com o trabalho da engenharia e dos parceiros. "Um projeto de Open RAN tem uma parte inicial pesada de contratos, SLA e importação, pelas características do que é a tecnologia/arquitetura", afirmou ela ao TELETIME.

Ogawa lembra que, por se tratar de um projeto da área de inovação das Clínicas, em um meio universitário, buscou-se utilizar o Open RAN em conjunto com o 5G para os testes. Ela acredita ser um dos primeiros do País a unir as duas tecnologias para aplicações de saúde em um "testbed" que poderá depois ser expandido para outras áreas além dos exames de radiologia.

Foco

"Quando se olha os casos de uso do 5G nos países mais desenvolvido, o foco em saúde é mais em questões tecnológicas, como cirurgias remotas. A gente não está focando nisso, queremos iniciar com objetivo de ampliação de acesso", declara. Ogawa explica que a aplicação da rede móvel para os exames não tem questões como a sensibilidade à latência em missão crítica, como no caso das cirurgias robótica, então o escopo é da conectividade que permita o envio das imagens para acompanhamento em tempo real.

"Hoje, o retorno de diagnóstico leva dias. Então isso que é importante a sociedade entender: tem diversos casos de uso do 5G. Lógico que a gente vai chegar lá na cirurgia robótica, mas esse pouco investimento [em conectividade] já vai fazer muita diferença na ponta."

Em uma segunda fase, o projeto deverá testar imagens da tomografia que serão enviadas à nuvem, na qual haverá processamento na borda por meio de machine learning e inteligência artificial. O Hospital das Clínicas já tem um trabalho neste sentido, utilizando IA para diagnósticos de imagens tomográficas, mas por meio da rede fixa tradicional.

Fonte: Teletime News de 21 de dezembro de 2021, por Bruno do Amaral.

Anatel abre consulta sobre cibersegurança para PPPs e operadoras de cabos submarinos

Foi publicada no Diário Oficial da União (DOU) nesta terça-feira, 21, a consulta pública 63 da Anatel, que coloca para análise da sociedade a Instrução Normativa que impõe às prestadoras de serviços de telecomunicações as disposições do Regulamento de Segurança Cibernética Aplicada ao Setor de Telecomunicações, aprovado pela Resolução nº 740, de 21 de dezembro de 2020.

A minuta que está sob consulta pública, além de incumbir às Prestadoras de Pequeno Porte (PPPs) as regras da resolução de segurança cibernética, também amplia a incidência da resolução para as empresas detentoras de cabos submarinos, como a Globenet, Angola Cables e a Texius Cable. A minuta também inclui algumas operadoras de telefonia móvel, como a Algar Telecom, Datora Mobile Telecomunicações, Sercomtel e Surf Telecom.

A consulta pública aberta pela Anatel terá o prazo de 45 dias contados a partir desta terça, 21 e o envio de sugestões pode ser feito pelo sistema da agência ou por correspondência.

Fonte: Teletime News de 21 de dezembro de 2021, por Marcos Urupá.

Relatório do governo da Alemanha alerta para riscos de segurança no Open RAN

No final de novembro, o Escritório federal de Segurança da Informação da Alemanha (BSI, na sigla original em alemão) divulgou um relatório no qual relata graves riscos de segurança utilizando a tecnologia Open RAN. Um dos principais pontos do estudo é que a arquitetura de rede de acesso aberta deveria ser redesenhada levando em consideração o conceito de segurança por design, e não de forma opcional como é atualmente. Especificamente por parte de entidades como O-RAN Alliance e o 3GPP, meio colaborativo internacional para padronização de tecnologias de celular.

A pedido do BSI, que também financiou o trabalho, a pesquisa foi realizada por duas instituições alemãs relativamente novas da cidade de Dresden: o Instituto Barkhausen (afiliado com a universidade técnica local -TUR) e da Advancing Individual Networks (AIN). Contudo, o Bureau assegura que não influenciou os resultados.

Datado de 9 de novembro, o estudo do BSI em colaboração com a fornecedora de segurança de tecnologia Security Networks (Secunet) pode ser baixado aqui no original em alemão, ou em uma versão traduzida automaticamente no Microsoft Word clicando aqui. A pesquisa leva em conta apenas o 5G New Radio e desconsiderou várias questões básicas como riscos inerentes e genéricos de TI, como implementações defeituosas e configurações incorretas. Desta forma, considerou apenas ameaças e vulnerabilidade específicas do 3GPP ou da O-RAN Alliance.

Críticas

A entidade classificou de médio a alto risco um "grande número" de especificações de interface e componentes na Open RAN. "Não surpreende, uma vez que o desenvolvimento atual do processo de especificações da O-RAN não é baseado no paradigma da 'segurança/privacidade por design/padrão' e não leva em consideração os princípios de segurança multilateral (garantias mínimas relativas a todas as partes envolvidas)", diz o relatório.

Para a entidade, a O-RAN Alliance deveria ter mais atenção no tópico de segurança, e a adoção tardia de práticas de medidas elevaria os gastos ou as torna inseguras – ou pior, ambos os casos. Como exemplo, citou justamente erros do 3GPP, que teria "negligenciado" o assunto em gerações anteriores de redes móveis. "As especificações Open RAN devem ser revisadas com um foco em segurança muito maior antes que as primeiras aplicações efetivas aconteçam".

Operadoras

Segundo o BSI, o relatório sobre segurança em redes móveis da GSMA de março do ano passado afirma que ainda haveria implantações de medidas práticas no 5G, citando que naquele momento nenhum caso de redes não standalone (NSA) estaria totalmente utilizando padrões baseados em segurança, uma vez que isso seria característica dos core de rede próprios, ou seja, da versão standalone – como é o modelo que será adotado na faixa de 3,5 GHz no Brasil.

Vale destacar que, em situação de ataque na camada de operação de cloud e da rede de acesso, mesmo no "melhor caso possível" haveria alto risco quando não implantadas medidas adicionais de segurança. Segundo o estudo, as chaves criptográficas para proteger a interface aérea ficariam comprometidas por serem expostas à RAN, comprometendo confidencialidade, integridade, privacidade e responsabilização dos dados.

Considera ainda que seria "fácil de fazer um ataque nacional", colocando também em risco o Estado. Para operadoras de telecomunicações, no entanto, o estudo acredita ser menos inseguro, uma vez que há controle ponta a ponta na comunicação com o core. Mas alerta que é possível que os dados de configuração e gerenciamento específicos da Open RAN podem ser alterados pelo ataque – ou seja, seria possível prejudicar a rede, mas não capturar os dados.

Sugestões

Para lidar com as questões, o estudo sugere que especialistas em segurança devem ser consultados na elaboração dos padrões e normas, com avaliações e relatórios obrigatórios.

Assim, lista as seguintes medidas:

Incluir a segurança de forma obrigatória;

Redundância ponta-a-ponta de plano de uso entre antena e core de rede;

Consideração maior ao paradigma "segurança/privacidade por design/padrão"; e

Consideração de princípios de segurança multilateral.

O BSI também sugere que se proteja a camada de transporte ao utilizar o protocolo de certificado TLS em vez de SSH. "Deve-se também levar em conta que os dados (incluindo software) não devem ser protegidos apenas durante a transmissão, mas também 'em repouso', ou seja, em armazenamento perene", coloca.

A entidade julga que as normas 3GPP em conjunto com especificações Open RAN trazem uma complexidade grande, o que dificulta a avaliação de confiabilidade mais certeira. Por isso, propõe uma verificação formal das especificações.

Sem resposta

TELETIME tentou entrar em contato com a Anatel, buscando especificamente comentários do GT-Open RAN na agência (o Ministério das Comunicações também estuda a tecnologia), mas, depois de duas semanas, não houve resposta. Tentativas com a O-RAN Alliance, indicada a falar por parte de fornecedores, também não foram respondidas.

Fonte: Teletime News de 20 de dezembro de 2021, por Bruno do Amaral.