Situação em uma empresa (conta PJ, Itaú Empresas), duas máquinas do financeiro. De manhã estava tudo normal, à tarde quebrou nas duas ao mesmo tempo.
O fato mais importante: uma das contas já foi destravada com o banco e o dispositivo foi reativado. Mesmo assim, ela só funciona fora da rede interna da empresa. Basta plugar o cabo da rede corporativa para o problema voltar.
Sintoma A — o loop. Abre o App Itaú no Computador (v2.2.2.34), digita agência e código do operador, clica em avançar, aparece a mensagem de aguarde com o carregamento rodando… e nunca abre o painel para digitar a senha. Loop infinito. Isso acontece no cabo e no Wi-Fi corporativo.
Sintoma B — o erro. Em outras tentativas, em vez do loop, aparece "Desculpe, ocorreu um erro na sua solicitação. Por favor, aguarde alguns minutos e tente novamente". Esse aí aparece tanto na rede corporativa quanto roteando pelo 4G.
Linha do tempo da ocorrencia:
Dia 1: loop nas duas máquinas a tarde inteira. Suporte do banco disse que era "aplicativo em segundo plano" e mandou desinstalar. Ficamos até as 19h sem resolver. No fim do expediente renomeei o hostname (demanda para realizar o inventario dos ativos) de uma das máquinas, mas isso foi depois de a máquina já estar em loop.
Dia 2: roteando pelo celular de uma colaboradora, conseguimos passar pelo login e ir para senha, mas o app pediu ativação e nome do computador, ou seja, tinha perdido a confiança no dispositivo. No mesmo dia, o iToken do celular de uma das usuárias perdeu o gerador: no celular ela conseguia abrir o app e consultar saldo, mas exportar extrato, que era o que importava, dava mensagem de erro.
Uma das contas foi destravada com contato direto com a titular solicitando ativação, e voltou a operar, porém só fora da rede interna. A outra segue travada na ativação.
O que já foi feito e não resolveu:
– Desinstalamos AnyDesk, TeamViewer, RMM e o BitDefender, como o suporte pediu. Sem mudança.
– Central de diagnóstico do próprio app: máquina limpa, nenhuma ferramenta de acesso remoto, Warsaw/Topaz rodando normal, arquivo hosts vazio, sem proxy.
– Reinstalação limpa do app.
– Notebook reserva com Windows instalado do zero há poucas semanas, que nunca teve RMM nem acesso remoto. Mesmo erro.
Sobre a rede(FortiGate 40F):
– Sem inspeção SSL nesse tráfego: o handshake mostra certificado GlobalSign e TLS 1.3, sem CA do firewall no meio.
– "curl -v" no bankline retorna HTTP 200 normal.
– DNS OK, sem proxy, sem entrada no hosts.
Dúvidas:
- Alguém já viu esse loop antes da tela de senha? Deu em rede, máquina, ou era bloqueio do lado do banco?
- Renomear o hostname derruba o vínculo do dispositivo no app/iToken mesmo?
- Balanceamento de links por SD-WAN pode derrubar a confiança do dispositivo? A minha suspeita é que, se a sessão troca de link no meio do login, o IP público de origem muda e o antifraude do banco derruba. Alguém já confirmou isso e resolveu fixando o tráfego do banco em um único link?
- Quem resolveu por liberação no firewall, quais domínios precisou isentar além de "*.itau.com.br"?
Source: r/u/M4rcio_JR · by /u/M4rcio_JR