Categorias: Cibersegurança

Como proteger as contas do Facebook, Twitter, Google e Tumblr da vulnerabilidade Heartbleed no PC e Android

Você que acompanha o blog já está em dia com o termo Heartbleed, que apesar de existir desde 2012, causou alvoroço na Internet nos últimos dias com a revelação de que dois terços dos sites do mundo estão vulneráveis ao ataque de hackers. Analistas se dividem quanto à eficácia de trocar as senhas de acesso de perfis e contas pessoais neste momento e alertam: a Internet pode ficar mais lenta nos próximos meses devido a falhas do certificado de segurança Open SSL.

Empresas como LinkedIn, provedores de e-mail Microsoft, PayPal, Skype e Bing usam certificados de segurança diferentes e não apresentaram vulnerabilidade Heartbleed. Porém, todos os sites que usam o Open SSL para criptografar seus dados de navegação foram afetados pelo problema, e na lista de empresas atingidas aparecem sites populares, como: Google, Facebook, Twitter, Instagram, Flickr, Tumblr, Gmail, Dropbox, WordPress, Amazon Web Services, entre muitos outros; e APPS, como: Netflix, Steam, Wikipedia, Box, serviços do Yahoo etc. Mas então, o que pode ser feito para evitar que criminosos roubem dados e informações pessoais por ataques a smartphones e PCs e os vazem na Internet?

Caso você utilize Chrome ou Firefox existem extensões que podem ser instaladas no navegador para revelar se o site está ou não vulnerável ao Heartbleed. Para verificar a segurança dos APPs instalados no seu Android, existem aplicativos específicos para vasculhar o sistema e verificar a segurança dos APPs instalados. Entre os aplicativos, estima-se que oito em cada dez ainda estejam vulneráveis. A maioria pertencente à categoria estilo de vida, onde é possível pedir comida, ver itens de supermercado, equipamentos, livros, cupons, roupas, móveis etc. Se algum cibercriminoso atacar os servidores desses 'apps', poderá roubar dados como endereço da residência, número de cartão de crédito, login e senha do usuário, entre outros. O heartbleed afeta somente a versão Android 4.1.1.

Os sites estão priorizando a mudança do certificado de segurança e caso não a tenham feito ainda, você continua exposto à ação de hackers. Os principais endereços da Internet já promoveram a mudança, agora você precisa trocar a sua senha de acesso a eles para garantir o fim do problema. Uma dica importante é ter múltiplas senhas, evitando que o vazamento de alguma delas exponha suas demais informações e contas de outros serviços utilizados.

 

Posts Recentes

Como traduzir uma conversa pelo celular com o Google Tradutor

Já imaginou conversar com alguém que fala outro idioma sem precisar dominar aquela língua? Com…

Binance sofre ataque hacker de US$ 6,3 bilhões: quem pode estar por trás do maior roubo de criptomoedas da história?

A Binance, maior corretora de criptomoedas do mundo, foi alvo de um ataque hacker que…

Como usar IA para organizar tarefas sem compartilhar dados pessoais

A inteligência artificial pode ajudar a organizar compromissos, criar listas de tarefas e planejar uma…

Golpe em circulação: o novo truque dos convites falsos de reunião

Você recebe um convite para uma reunião pelo Microsoft Teams. O assunto parece profissional, o…

Vale conectar seus aplicativos a um assistente de IA? Três perguntas antes de autorizar

Imagine pedir a um assistente de inteligência artificial para organizar seus compromissos, encontrar um documento…

Site com cadeado no navegador é sempre confiável? Entenda o que ele realmente significa

Você entra em uma loja virtual, encontra uma promoção interessante e percebe um pequeno cadeado…