Esclarecimento sobre a questão da revogação de certificados pela Build 8107 e liberação de atualizações por parte das operadoras para o WP7

11

Nos últimos dias divulgamos algumas informações sobre algumas questões que envolvem a nova atualização de software para o Windows Phone, por enquanto denominada Build 8107.  Falamos que dentre várias melhorias que este update trará para o WP7, a principal delas seria a correção do bug do teclado virtual, este que desaparecia inexplicavelmente no meio de uma digitação. Contudo, ao que parece um outro item passou a ser o foco de muitas discussões, um que geralmente passaria despercebido, que foi a:

•    Revogação dos certificados emitidos para a DigiCert Sdn Bhd para resolver um problema de criptografia

Acredito que houve um entendimento errado por parte de algumas pessoas, Blogs e Sites, inclusive o WPB, gerando uma série de “revoltas” e “descontentamentos”, então vamos entender o que realmente isso significa.

Tudo começou quando o site “The Verge”, um dos maiores do mundo que trata sobre tecnologia entre outros assuntos, afirmou que a revogação deste certificado poderia implicar na seguinte consequência: “… isso pode permitir que às operadoras possam revogar vários certificados digitais e também que elas bloquem certas atualizações de segurança e desempenho no futuro antes de chegarem ao usuário final …” Eis ai onde todo o problema começou.  Nós do blog WPB lemos a matéria divulgada na Verge e no site Pocktnow e fizemos a composição do nosso post e publicamos, contudo, houve um grande engano por parte da Verge, logo, do Pocketnow, consequentemente do WPB. Um de nosso leitores nos mandou um link contendo o real conteúdo que está por trás da revogação deste certificado para a DigiCert Sdn Bhd o qual não tínhamos conhecimento. Leia aqui o texto completo sobre Revogação dos certificados emitidos para a DigiCert Sdn Bhd para resolver um problema de criptografia.

Trecho: A Microsoft está ciente de que a DigiCert Sdn. Bhd, uma autoridade de certificação (CA) subordinada malaia sob Entrust e GTE CyberTrust, emitiu 22 certificados com chaves fracas de 512 bits. Essas chaves fracas de criptografia, quando quebradas, podem permitir que um invasor use os certificados fraudulentamente para falsificar conteúdo, executar ataques de phishing ou executar ataques de intermediários contra todos os usuários de navegadores da Web, inclusive usuários do Internet Explorer. Embora isso não seja uma vulnerabilidade num produto da Microsoft, este problema afeta todas as versões com suporte do Microsoft Windows..

Essas “chaves fracas” estariam afetando não só o Windows Phone, mas também o próprio Windows e a Microsoft por sua vez recomenda atualizações para vários de seus softwares. Então, na verdade, a Build 8107 trará consigo ainda mais segurança para nossos aparelhos, e não provocará algo ruim, pois, essa revogação de certificados não tem nada haver com a liberação ou não de atualizações de software para o Windows Phone por parte das operadoras de telefonia celular. Estas já possuem o poder de barras atualizações de software desde o começo.  Graça a Deus até o momento nenhuma delas o fez, e esperamos que continue assim.

Então, aproveitamos para nos desculpar por ter causado qualquer confusão ou por ter provocado qualquer descontentamento de forma equivocada em qualquer leitor do blog. Sempre trabalhamos para oferecer o melhor para todos vocês, também trabalhamos com muita seriedade, tanto que não temos medo ou vergonha em dizer que erramos. Esperamos que isso não afete o excelente relacionamento que o WPB tem com seus leitores, especialmente os que nos acompanham e confiam nas informações que publicamos. Obrigado ao leitor Cobalto pela ajuda 🙂

Fontes: Microsoft

Share.

About Author

Especialista em Ensino das Ciências e Matemática, Microsoft MVP – Windows Insider, músico, marido, pai, servo do Deus vivo e entusiasta dos produtos e serviços Microsoft. Carpe Diem!

  • Diogo

    O Omnia W comprado pela fast shop livre de operadoras continua sem receber a atualização 8107, ainda está na 7720, mesmo tentando forçar (http://www.wp7connect.com/2012/01/21/how-to-force-update-8107-the-easy-way/) o zune não acha.

  • Eduardo Papa

    Gostaria de comprar um WP, direto da Amazom, os updates servem para todos aparelhos?? estava pensando no HTC HD7 ou Samsung Focus. Alguem poderia me dar uma opniao ou se ate mesmo ja comprou pela amazom se houve algum problema…

    • AndreHBuss

      Eu compraria por aqui, veja tenho alguns modelos de Windows Phone e os mais atualizado é o HTC Ultimate ele está na 8107 enquando meu Samsung Focus S americado na AT&T ainda na 7720. Uma opção custo X benefício é o samsung omnia w

      http://www.samsung.com/in/omniaw/

  • De nada ^^

  • Luiz Alberto Franco

    Eu estou na 7740. O meu aparelho é livre de operadoras então deve ser liberado logo o 8107. Eu já me deparei algumas vezes com o problema do teclado fujão 😛 e gostaria logo de um update pra resolver

  • Mateus

    Parabéns pelo post explicativo e pela coerência. Vocês tem créditos suficientes, relaxem. xD

  • AndreHBuss

    Eu só queria que a Vivo liberasse os patchs…… pq no meu HTC Ultimate estou ainda no Mango 7720 :/

    • Ela deve liberar a 8107, que servirá como a 7740 + a 8107 juntas 🙂

    • Arthur Amorim

      Eu tambem…

    • Rcosta1977

      O meu Samsung Omnia W da vivo (desbloqueado) até agora não apareceu o update tb 🙁

    • O meu também tá na 7720, todo dia plugo o aparelho no pc unica e exclusivamente pra ver se aparece alguma atualização no Zune, mas nada até agora 🙁