O MyQ X 10.2 apresenta melhorias significativas de segurança, projetadas para fortalecer a proteção contra ameaças cibernéticas em constante evolução, mantendo a eficiência operacional. Essas melhorias corrigem vulnerabilidades críticas e implementam padrões modernos de segurança.
Segurança TLS aprimorada
Versão mínima padrão do TLS 1.2: O MyQ X 10.2 aumenta a versão mínima padrão do TLS de 1.1 para 1.2, com suporte para o TLS 1.3. Isso elimina o suporte a protocolos SSL obsoletos e algoritmos de criptografia fracos que representam riscos à segurança.
Validação de certificados aprimorada: a validação aprimorada de certificados impede o uso de certificados vencidos ou emitidos incorretamente, protegendo contra ataques do tipo “man-in-the-middle” e outras vulnerabilidades. O sistema agora reconhece automaticamente como confiáveis os certificados de CA raiz do armazenamento de certificados do sistema do servidor.
Aprimoramentos na segurança da autenticação
Segurança aprimorada de senhas e PINs: Algoritmos aprimorados de hash de senha fortalecem a proteção de credenciais. O sistema introduz novas regras de segurança para PINs, incluindo comprimento mínimo obrigatório de 6 dígitos e prevenção de combinações facilmente adivinháveis, como “1234” ou “1111”.
Proteção contra tentativas de login: as tentativas de autenticação malsucedidas agora são limitadas por motivos de segurança. Por padrão, os clientes/dispositivos ficam bloqueados por 5 minutos após mais de 5 tentativas inválidas de login em 60 segundos, com períodos de tempo configuráveis.
Registro aprimorado de eventos de login: O registro aprimorado de eventos de login, especialmente tentativas de autenticação malsucedidas, facilita aos administradores a filtragem e o monitoramento de eventos de segurança no MyQ Log.
Atualizações de segurança do banco de dados
Implementação do Firebird 4.0: a atualização para o mecanismo de banco de dados Firebird 4.0 traz recursos de segurança aprimorados e melhor desempenho. As senhas do banco de dados agora são ofuscadas nos arquivos de log para evitar a exposição de credenciais.
Proteção de dados aprimorada: acesso restrito a dados confidenciais por meio de relatórios personalizados e contas externas de relatórios, garantindo a confidencialidade dos dados em diferentes níveis de acesso.
Resolução de vulnerabilidades
Correções de vulnerabilidades CVE críticas: O MyQ X 10.2 corrige várias vulnerabilidades críticas, incluindo:
-
CVE-2024-28059: Vulnerabilidade de execução remota de código sem autenticação.
-
CVE-2024-22076: Melhorias de segurança em scripts PHP.
-
CVE-2023-45853, CVE-2023-5678, CVE-2023-49316: Vulnerabilidades em componentes de terceiros.
Atualizações de segurança de componentes: Versões atualizadas de componentes críticos, incluindo OpenSSL 3.1.0, PHP 8.3.14 e Apache 2.4.57, corrigem vulnerabilidades de segurança conhecidas.
Segurança de API e integração
Restrições da API REST: escopos limitados para clientes conhecidos e recursos removidos para operações confidenciais, como a alteração de servidores de autenticação de usuários, reforçando a segurança da API.
Controles de scripts PHP: Novas configurações do Easy Config permitem que os administradores bloqueiem/desbloqueiem o acesso a scripts PHP, melhorando a segurança ao manter essas configurações no modo somente leitura.
Segurança administrativa
Segurança aprimorada da conta de administrador: a senha padrão de administrador foi removida para novas instalações. Os administradores agora podem desativar contas de administrador quando não forem necessárias, promovendo o uso de contas de usuário específicas com direitos apropriados, em vez de contas administrativas compartilhadas.
Essas melhorias de segurança demonstram o compromisso do MyQ X em manter padrões de segurança de nível empresarial ao mesmo tempo em que enfrenta os desafios contemporâneos de segurança cibernética. Atualizações regulares de segurança e gerenciamento proativo de vulnerabilidades garantem que as organizações possam implantar o MyQ X com confiança em sua segurança.