A plataforma de blogs Tumblr divulgou a seguinte advertência: "mudem suas senhas em todo o lugar - especialmente em serviços de alta segurança, como e-mail, senhas de banco e serviços de armazenamento".
Especialistas na área de segurança também têm oferecendo avisos semelhantes sobre o vírus conhecido como 'Heartbleed bug'.
A recomendação se dá após notícias de que o OpenSSL, produto usado para garantir a segurança de dados, teria sido usado para permitir espionagem.
O OpenSSL é um popular acervo de criptografia usado para embaralhar informações sensíveis passadas de um computador para outro, de modo que só o provedor de serviço e os recipientes podem interpretar as informações passadas.
Se uma organização emprega o OpenSSL, os usuários veem um ícone de cadeado no seu navegador - embora isso também possa ser usado por produtos rivais.
Entre os afetados está a Receita Federal do Canadá, que suspendeu seus serviços online "para salvaguardar a integridade das informações".
Segredos copiados
O Google e a Codenomicon - empresa de segurança finlandesa - revelaram na segunda-feira que uma falha existente no software há mais de dois anos poderia ser usada para expor chaves secretas que identificam prestadores de serviços que empregam o OpenSSL.
Segundo eles, se os hackers fizeram cópias dessas chaves, eles poderão roubar os nomes e senhas de pessoas que utilizam os serviços, tirar cópias de seus dados e configurar sites falsos parecidos com os legítimos, já que usariam as credenciais roubadas.
"Se as pessoas acessaram um serviço durante a janela de vulnerabilidade, há uma chance de que a senha já tenha sido recolhida", disse o diretor de tecnologia da Codenomicon, Ari Takanen. "Nesse caso, é uma boa ideia alterar as senhas em todos os portais atualizados."
Outras empresas de segurança demonstraram surpresa com a revelação.
"Catastrófico é a palavra certa. Numa escala de zero a 10, é 11", disse o blogueiro Bruce Schneier.
PARA LER A MATÉRIA COMPLETA, CLICANDO AQUI
Fonte: http://tecnologia.ig.com.br/
Nenhum comentário:
Postar um comentário
COMENTÁRIO SUJEITO A APROVAÇÃO DO MEDIADOR.