Microsoft encerra oficialmente um cifrador obsoleto e vulner\u00e1vel que o Windows mantinha como padr\u00e3o h\u00e1 26 anos. a medida segue ataques graves que exploraram a falha ao longo de mais de uma d\u00e9cada e cr\u00edticas de um senador americano.<\/p>\n
A mudan\u00e7a impacta o Active Directory, servi\u00e7o usado para gerenciar contas de administradores e usu\u00e1rios em grandes organiza\u00e7\u00f5es. RC4, criado por Ron Rivest, ganhou fama por sua fragilidade j\u00e1 comprovada desde 1994, mas permaneceu ativo na autentica\u00e7\u00e3o por padr\u00e3o.<\/p>\n
Em 2026, as defaults do Kerberos KDC no Windows Server 2008 e vers\u00f5es posteriores passar\u00e3o a permitir apenas criptografia AES-SHA1. RC4 ficar\u00e1 desativado por padr\u00e3o, salvo se um administrador decidir configur\u00e1-lo explicitamente.<\/p>\n
A transi\u00e7\u00e3o ocorre depois de cr\u00edticas de autoridades e de incidentes de seguran\u00e7a. O uso do RC4 esteve ligado a viola\u00e7\u00e3o da rede de Ascension, que afetou 140 hospitais e dados de 5,6 milh\u00f5es de pacientes.<\/p>\n
Para facilitar a identifica\u00e7\u00e3o de sistemas legados que ainda dependem do RC4, a Microsoft disponibiliza novas ferramentas. Entre elas, logs atualizados do KDC e scripts PowerShell para extrair uso problem\u00e1tico do RC4 em logs de seguran\u00e7a.<\/p>\n
A Microsoft ressalta que, embora o RC4 seja vulner\u00e1vel, a mudan\u00e7a visa reduzir brechas sem interromper fun\u00e7\u00f5es essenciais. A empresa acredita que, ao ampliar AES-SHA1, o tempo de ataque de invasores fica consideravelmente maior.<\/p>\n
Especialistas enfatizam que, mesmo com a desativa\u00e7\u00e3o, alguns sistemas de terceiros ainda dependem de RC4. Administradores s\u00e3o orientados a auditar redes e preparar a migra\u00e7\u00e3o para criptografia mais segura.<\/p>\n","protected":false},"excerpt":{"rendered":"