Categorias: Cibersegurança

Outra grande falha ainda vai surgir, dizem responsáveis pela descoberta do HeartBleed

Utilizado pela maior parte dos sites do mundo, o software OpenSSL possuía uma falha que permitia acesso completo a servidores, possibilitando o vazamento de informações.  É impressionante, mas o “Heartbleed” levou dois anos para ser descoberto, fato que ajuda a comprovar que o mundo não está livre de grandes falhas em linguagens já consolidadas.

Os responsáveis pela descoberta da falha afirmam que a brecha só pode ser a primeira capaz de causar grandes problemas à segurança digital. “"Existem outras vulnerabilidades. É preciso lembrar que vulnerabilidades são erros em códigos, e códigos são softwares desenhados por humanos", afirmou Bob Booth, da empresa Codenomicon ao G1.

O Heartbleed afetou dois terços dos sites seguros da internet e muitas outras linguagens são utilizadas tanto como o OpenSSL na formatação de sites ou na proteção de dados.  A falha descoberta explorava o “heartbeet” (batida do coração), um protocolo de comunicação entre servidores para trocar informação de modo criptográfico.

Assim, hackers poderiam aproveitar a brecha nesta troca para enviar mensagens falsas e ter um bloco pequeno de informações sigilosas capazes de abrir caminho para todo o servidor.  O alerta foi ligado entre empresas e usuários, o cuidado com a proteção de dados pessoais ganha novos capítulos e grandes debates.

Posts Recentes

Site com cadeado no navegador é sempre confiável? Entenda o que ele realmente significa

Você entra em uma loja virtual, encontra uma promoção interessante e percebe um pequeno cadeado…

Atualização Android de outubro: o que muda para seu aparelho?

Você já recebeu uma notificação de atualização do Android e pensou em deixar para depois?…

Ataque hacker ao Hospital Einstein: quais dados foram acessados e como se proteger?

Um ataque hacker ao Hospital Israelita Albert Einstein, em São Paulo, acendeu um alerta sobre…

Qual lançamento de IA traz uma função útil ao celular?

Inteligência artificial no celular já consegue criar imagens, resumir textos, responder perguntas e ajudar a…

Receber um código do WhatsApp sem pedir significa que a conta foi invadida?

Um código do WhatsApp que você não pediu aparece de repente por SMS. Logo vem…

Como criar cartões de estudo com IA sem expor seus dados pessoais

Criar cartões de estudo com IA virou uma maneira rápida de transformar resumos, matérias e…