Mitigações de Segurança para o NVDA Remote

O NVDA Remote é um complemento essencial para muitos usuários do NVDA, mas não podemos ignorar os riscos de segurança que ele apresenta. A falta de um controle de acesso adequado pode abrir brechas perigosas, e simplesmente aceitar essa vulnerabilidade seria irresponsável. Como profissional de segurança da informação, vejo a necessidade de implementar medidas concretas para mitigar esses riscos.

1. Autorização do Usuário Alvo

Atualmente, qualquer usuário pode se conectar a uma máquina remota apenas com uma senha, sem que o usuário alvo tenha controle sobre isso. Isso é um problema grave. Para corrigir isso, proponho que a conexão siga este fluxo:

• Quando eu tentar me conectar a um PC remoto, precisarei esperar a autorização do usuário alvo. Durante esse tempo, o F11 ou qualquer outro comando não funcionará.
• O usuário alvo verá um prompt solicitando permissão para a conexão. Se ele aceitar, a sessão será iniciada.
• Se ele negar, minha tentativa será bloqueada por 15 minutos para evitar spam e tentativas forçadas.
• Se o usuário não responder em até 10 minutos, minha solicitação será cancelada automaticamente. Isso evita abuso do sistema, como deixar conexões pendentes indefinidamente.

2. Limitação de Conexões Simultâneas

Para evitar que múltiplos usuários controlem um mesmo PC ao mesmo tempo, o número máximo de conexões simultâneas será limitado a duas. Isso impede que alguém abra várias sessões e tome controle total de uma máquina de forma abusiva.

3. Política de Senhas Fortificada

O sistema atual permite senhas fracas, o que facilita ataques de força bruta. Isso não pode continuar assim. A partir de agora, as senhas deverão atender a critérios rígidos:

• Comprimento: entre 8 e 24 caracteres.
• Complexidade: obrigatoriedade de letras maiúsculas, minúsculas, números e caracteres especiais.
• Proteção contra ataques de força bruta: após um número determinado de tentativas falhas, a conta baseado em ID, será temporariamente bloqueada.

4. Tempo Máximo de Sessão

Para evitar sessões AFK e reduzir riscos de exploração indevida, cada conexão será encerrada automaticamente após 2 horas. Se for necessário continuar, uma nova autenticação será exigida.

Minha Posição Sobre a Vulnerabilidade

Essas são apenas algumas das ações que precisamos tomar para garantir a segurança do NVDA Remote. O fato de ser um software de código aberto não significa que devemos ignorar falhas críticas como essa. Deixar uma vulnerabilidade tão grave sem correção seria negligente e irresponsável.

Além disso, reforço que a categorização da CVE está correta no National Vulnerability Database (NVD). O problema se encaixa na classificação Incorrect Access Control (Controle de Acesso Incorreto), conforme análise feita pela própria NVD. Essa categorização reflete exatamente a natureza da falha e suas consequências.

Segurança não é um luxo, é uma necessidade. E não podemos aceitar menos que isso.