Alerta: Tem um Chromebook? Então tem mesmo de ler isto!

O Chrome OS é um dos sistemas operativos mais seguros do mercado. As atualizações automáticas do sistema, o arranque seguro e a encriptação presente em todo o sistema mantêm o Chromebook protegido contra a grande maioria dos ataques. Em paralelo, muitos modelos utilizam também um Trusted Platform Module, ou TPM, para gerar as chaves de encriptação que protegem os dados locais.

No entanto e infelizmente, nada é 100% seguro. Alguns investigadores de segurança descobriram recentemente um bug em certas versões do firmware do Infineon TPM, que permite que utilizadores mal intencionados consigam obter dados encriptados do Chromebook. Felizmente, o alcance da vulnerabilidade é limitado, uma vez que os investigadores estimaram que levaria cerca de 140 anos de processamento para se conseguir quebrar uma única chave.

O bug afeta potencialmente todos os Chromebooks que estão a usar o chip Infineon TPM mais recente. Eis a lista completa de modelos:

• asuka – Dell Chromebook 13 3380
• auron-paine – Acer Chromebook 11 (C740)
• auron-yuna – Acer Chromebook 15 (CB5-571)
• banjo – Acer Chromebook 15 (CB3-531)
• banon – Acer Chromebook 15 (CB3-532)
• buddy – Acer Chromebase 24
• candy – Dell Chromebook 11 (3120)
• caroline – Samsung Chromebook Pro
• cave – ASUS Chromebook Flip C302
• celes – Samsung Chromebook 3
• chell – HP Chromebook 13 G1
• clapper – Lenovo N20 Chromebook
• cyan – Acer Chromebook R11 (CB5-132T / C738T)
• daisy-skate – HP Chromebook 11 2000-2099 / HP Chromebook 11 G2
• daisy-spring – HP Chromebook 11 1100-1199 / HP Chromebook 11 G1
• edgar – Acer Chromebook 14 (CB3-431)
• elm – Acer Chromebook R13 (CB5-312T)
• enguarde – ASI Chromebook
• enguarde – Crambo Chromebook
• enguarde – CTL N6 Education Chromebook
• enguarde – Education Chromebook
• enguarde – eduGear Chromebook R
• enguarde – Edxis Education Chromebook
• enguarde – JP Sa Couto Chromebook
• enguarde – Lenovo N21 Chromebook
• enguarde – M&A Chromebook
• enguarde – RGS Education Chromebook
• enguarde – Senkatel C1101 Chromebook
• enguarde – True IDC Chromebook
• enguarde – Videonet Chromebook
• expresso – Bobicus Chromebook 11
• expresso – Consumer Chromebook
• expresso – Edxis Chromebook
• expresso – HEXA Chromebook Pi
• falco – HP Chromebook 14
• gandof – Toshiba Chromebook 2 (2015 Edition)
• glimmer – Lenovo ThinkPad 11e Chromebook
• gnawty – Acer Chromebook 11 (C730 / C730E)
• gnawty – Acer Chromebook 11 (C735)
• guado – ASUS Chromebox CN62
• hana – Lenovo N23 Yoga/Flex 11 Chromebook
• hana – Poin2 Chromebook 14heli – Haier Chromebook 11 G2
• kefka – Dell Chromebook 11 Model 3180
• kefka – Dell Chromebook 11 3189
• kevin – Samsung Chromebook Plus
• kip – HP Chromebook 11 2100-2199 / HP Chromebook 11 G3
• kip – HP Chromebook 11 2200-2299 / HP Chromebook 11 G4/G4 EE
• kip – HP Chromebook 14 ak000-099 / HP Chromebook 14 G4
• lars – Acer Chromebook 11 (C771, C771T)
• lars – Acer Chromebook 14 for work (CP5-471)
• leon – Toshiba Chromebook
• link – Google Chromebook Pixel
• lulu – Dell Chromebook 13 7310
• mccloud – Acer Chromebox
• monroe – LG Chromebase 22CB25S
• monroe – LG Chromebase 22CV241
• ninja – AOPEN Chromebox Commercial
• nyan-big – Acer Chromebook 13 (CB5-311)
• nyan-blaze – HP Chromebook 14 x000-x999 / HP Chromebook 14 G3
• nyan-kitty – Acer Chromebase
• orco – Lenovo 100S Chromebook
• panther – ASUS Chromebox CN60
• peach-pi – Samsung Chromebook 2 13″
• peach-pit – Samsung Chromebook 2 11″
• peppy – Acer C720 Chromebook
• quawks – ASUS Chromebook C300
• reks – Lenovo N22 (Touch) Chromebook
• reks – Lenovo N23 Chromebook
• reks – Lenovo N23 Chromebook (Touch)
• reks – Lenovo N42 (Touch) Chromebook
• relm – Acer Chromebook 11 N7 (C731)
• relm – CTL NL61 Chromebook
• relm – Edxis Education Chromebook
• relm – HP Chromebook 11 G5 EE
• relm – Mecer V2 Chromebook
• rikku – Acer Chromebox CXI2
• samus – Google Chromebook Pixel (2015)
• sentry – Lenovo Thinkpad 13 Chromebook
• setzer – HP Chromebook 11 G5 / HP Chromebook 11-vxxx
• squawks – ASUS Chromebook C200
• sumo – AOpen Chromebase Commercial
• swanky – Toshiba Chromebook 2
• terra – ASUS Chromebook C202SA
• terra – ASUS Chromebook C300SA/C301SA
• tidus – Lenovo ThinkCentre Chromebox
• tricky – Dell Chromebox
• ultima – Lenovo ThinkPad 11e Chromebook 3rd Gen (Yoga/Clamshell)
• veyron-fievel – AOpen Chromebox Mini
• veyron-jaq – Haier Chromebook 11
• veyron-jaq – Medion Akoya S2013veyron-jaq – True IDC Chromebook 11
• veyron-jaq – Xolo Chromebook
• veyron-jerry – CTL J2 / J4 Chromebook for Education
• veyron-jerry – eduGear Chromebook K Series
• veyron-jerry – Epik 11.6″ Chromebook ELB1101
• veyron-jerry – HiSense Chromebook 11
• veyron-jerry – Mecer Chromebook
• veyron-jerry – NComputing Chromebook CX100
• veyron-jerry – Poin2 Chromebook 11
• veyron-jerry – Positivo Chromebook CH1190
• veyron-jerry – VideoNet Chromebook BL10
• veyron-mickey – ASUS Chromebit CS10
• veyron-mighty – Chromebook PCM-116E
• veyron-mighty – eduGear Chromebook M Series
• veyron-mighty – Haier Chromebook 11e
• veyron-mighty – Lumos Education Chromebook
• veyron-mighty – MEDION Chromebook S2015
• veyron-mighty – Nexian Chromebook 11.6-inch
• veyron-mighty – Prowise 11.6″ Entry Line Chromebook
• veyron-mighty – Sector 5 E1 Rugged Chromebook
• veyron-mighty – Viglen Chromebook 11
• veyron-minnie – ASUS Chromebook Flip C100PA
• veyron-speedy – ASUS Chromebook C201PA
• veyron-tiger – AOpen Chromebase Mini
• winky – Samsung Chromebook 2 11 – XE500C12
• wizpig – CTL J5 Chromebook
• wizpig – Edugear CMT Chromebook
• wizpig – Haier Convertible Chromebook 11 C
• wizpig – PCMerge Chromebook PCM-116T-432B
• wizpig – Prowise ProLine Chromebook
• wizpig – Viglen Chromebook 360
• wolf – Dell Chromebook 11
• zako – HP Chromebox CB1-(000-099) / HP Chromebox G1/ HP Chromebox for Meetings

Se tiver um dos dispositivos referidos acima, pode verificar o firmware do TPM que possui escrevendo chrome://system e procurar (CTRL + F) por TMP na página. Eis as versões de software que estão vulneráveis:

• 000000000000041f – 4.31
• 0000000000000420 – 4.32
• 0000000000000628 – 6.40
• 0000000000008520 – 133.32

Tudo pode ser resolvido com uma atualização, o problema é que apaga tudo!

Por causa do funcionamento do módulo TPM, a atualização do firmware exige que limpe o computador, e por esse motivo a Google decidiu tornar esta atualização opcional. O processo de atualização leva cerca de um minuto.

Mais informações podem ser encontradas aqui.