Publicidade
SÃO PAULO – Um bug chamado “heartbleed” está causando preocupações na internet nesta terça-feira (8). O bug, existente desde 2011, causa uma vulnerabilidade em sites protegidos pelo Open SSL – que permite a encriptação porSSL e TLS, o tipo de segurança mais comum na internet, presente na maioria dos sites “seguros”.
Esse tipo de problema afeta uma infinidade de serviços: financeiros, como bancos e corretoras, de comunicação, como o e-mail, servidores de bate-papo e até mesmo redes privadas usam esse tipo de segurança.
Com esse bug, “é possível monitorar suas comunicações, roubar dados diretamente de serviços e até se fazer passar pelo usuário”, afirmam pesquisadores do Codenomicon. Procurada pelo InfoMoney, a Febraban ainda não respondeu se os bancos brasileiros estavam impactados por esse bug.
InfoMorning
Informações, análises e recomendações que valem dinheiro
Não se sabe dizer se esse bug foi utilizado por hackers ou não, já que não deixam rastros de atividades incomuns e é praticamente impossível saber se os dados foram ou não roubados. É provável que sim.
Apenas 64k de dados são coletados a cada ataque – mas é possível atacar inúmeras vezes. Uma nova versão do OpenSSL já foi divulgada, corrigindo a falha, mas ainda é necessário que os servidores a atualizem.
