{"id":2631,"date":"2014-04-07T10:19:38","date_gmt":"2014-04-07T13:19:38","guid":{"rendered":"http:\/\/brasilwebhost.blog.br\/?p=2631"},"modified":"2014-04-07T10:19:55","modified_gmt":"2014-04-07T13:19:55","slug":"site-da-caixa-tinha-erro-de-cookie-que-permitia-ataques-por-phishing","status":"publish","type":"post","link":"https:\/\/www.brasilwebhost.com.br\/blog\/site-da-caixa-tinha-erro-de-cookie-que-permitia-ataques-por-phishing\/","title":{"rendered":"Site da Caixa tinha erro de cookie que permitia ataques por phishing"},"content":{"rendered":"<p>O site da Caixa Econ\u00f4mica Federal apresentou uma falha que permitia o redirecionamento de quem entrasse na p\u00e1gina para outros endere\u00e7os \u2013 e gente mal intencionada poderia muito bem usar isso para um ataque de\u00a0phishing, entre outros golpes.<\/p>\n<p>O problema \u00e9 que a p\u00e1gina inicial do site da Caixa (www.caixa.gov.br) permitia a manipula\u00e7\u00e3o de cookies por terceiros. Ou seja, era poss\u00edvel reconfigurar o endere\u00e7o com a adi\u00e7\u00e3o de um desses dados, gerando o redirecionamento. A\u00ed era s\u00f3 espalhar o link errado em forma de ataque por email, redes sociais e sites infectados.<\/p>\n<p><!--more--><\/p>\n<p style=\"text-align: center;\"><a href=\"http:\/\/brasilwebhost.blog.br\/wp-content\/uploads\/2014\/04\/7275474154184810-t640.jpg\"><img loading=\"lazy\" class=\"aligncenter  wp-image-2632\" alt=\"7275474154184810-t640\" src=\"http:\/\/brasilwebhost.blog.br\/wp-content\/uploads\/2014\/04\/7275474154184810-t640.jpg\" width=\"576\" height=\"214\" srcset=\"https:\/\/www.brasilwebhost.com.br\/blog\/wp-content\/uploads\/2014\/04\/7275474154184810-t640.jpg 640w, https:\/\/www.brasilwebhost.com.br\/blog\/wp-content\/uploads\/2014\/04\/7275474154184810-t640-300x111.jpg 300w\" sizes=\"(max-width: 576px) 100vw, 576px\" \/><\/a><\/p>\n<p>&nbsp;<\/p>\n<p>Um estudante de Ci\u00eancia da Computa\u00e7\u00e3o chamado Jeferson Medeiros reportou o problema pelo Facebook e chegou a passar dados pessoais para a Caixa, mas nenhuma a\u00e7\u00e3o foi feita. Ele ent\u00e3o entrou em contato com o\u00a0<a href=\"http:\/\/g1.globo.com\/tecnologia\/noticia\/2014\/04\/vulnerabilidade-em-site-da-caixa-permitia-redirecionar-internautas.html\" target=\"_blank\">G1<\/a>, que fez uma press\u00e3o adicional. Deu certo: no mesmo dia, a ag\u00eancia resolveu o problema e apagou qualquer p\u00e1gina gerada pelo erro.<br \/>\nAparentemente, a vulnerabilidade n\u00e3o foi explorada para espalhar malwares ou realizar ataques enquanto a brecha estava no ar.<\/p>\n<p>Fonte:\u00a0<a href=\"http:\/\/g1.globo.com\/tecnologia\/noticia\/2014\/04\/vulnerabilidade-em-site-da-caixa-permitia-redirecionar-internautas.html\" target=\"_blank\">G1<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>P\u00e1gina poderia ser manipulada para ser redirecionada a um clone.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[53],"tags":[583],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v15.2 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Site da Caixa tinha erro de cookie que permitia ataques por phishing  | Blog - Brasil Web Host<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.brasilwebhost.com.br\/blog\/site-da-caixa-tinha-erro-de-cookie-que-permitia-ataques-por-phishing\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Site da Caixa tinha erro de cookie que permitia ataques por phishing  | Blog - Brasil Web Host\" \/>\n<meta property=\"og:description\" content=\"P\u00e1gina poderia ser manipulada para ser redirecionada a um clone.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.brasilwebhost.com.br\/blog\/site-da-caixa-tinha-erro-de-cookie-que-permitia-ataques-por-phishing\/\" \/>\n<meta property=\"og:site_name\" content=\"Blog - Brasil Web Host\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/brasilwebhost\/\" \/>\n<meta property=\"article:published_time\" content=\"2014-04-07T13:19:38+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2014-04-07T13:19:55+00:00\" \/>\n<meta property=\"og:image\" content=\"http:\/\/brasilwebhost.blog.br\/wp-content\/uploads\/2014\/04\/7275474154184810-t640.jpg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@brasilwebhost\" \/>\n<meta name=\"twitter:site\" content=\"@brasilwebhost\" \/>\n<meta name=\"twitter:label1\" value=\"Written by\">\n\t<meta name=\"twitter:data1\" value=\"Caio Zanzarini\">\n\t<meta name=\"twitter:label2\" value=\"Est. reading time\">\n\t<meta name=\"twitter:data2\" value=\"1 minuto\">\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#organization\",\"name\":\"Brasil Web Host\",\"url\":\"https:\/\/www.brasilwebhost.com.br\/blog\/\",\"sameAs\":[\"https:\/\/www.facebook.com\/brasilwebhost\/\",\"https:\/\/www.instagram.com\/brasilwebhost\/\",\"https:\/\/www.linkedin.com\/company\/35638258\/admin\/\",\"https:\/\/www.youtube.com\/user\/brasilwebhost\",\"https:\/\/br.pinterest.com\/empresabwh\/\",\"https:\/\/twitter.com\/brasilwebhost\"],\"logo\":{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#logo\",\"inLanguage\":\"pt-BR\",\"url\":\"https:\/\/www.brasilwebhost.com.br\/blog\/wp-content\/uploads\/2019\/09\/logo.png\",\"width\":330,\"height\":54,\"caption\":\"Brasil Web Host\"},\"image\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#logo\"}},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#website\",\"url\":\"https:\/\/www.brasilwebhost.com.br\/blog\/\",\"name\":\"Blog - Brasil Web Host\",\"description\":\"Conhe\\u00e7a as vantagens de ser nosso cliente e usufruir do melhor atendimento.\",\"publisher\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":\"https:\/\/www.brasilwebhost.com.br\/blog\/?s={search_term_string}\",\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/site-da-caixa-tinha-erro-de-cookie-que-permitia-ataques-por-phishing\/#primaryimage\",\"inLanguage\":\"pt-BR\",\"url\":\"http:\/\/brasilwebhost.blog.br\/wp-content\/uploads\/2014\/04\/7275474154184810-t640.jpg\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/site-da-caixa-tinha-erro-de-cookie-que-permitia-ataques-por-phishing\/#webpage\",\"url\":\"https:\/\/www.brasilwebhost.com.br\/blog\/site-da-caixa-tinha-erro-de-cookie-que-permitia-ataques-por-phishing\/\",\"name\":\"Site da Caixa tinha erro de cookie que permitia ataques por phishing | Blog - Brasil Web Host\",\"isPartOf\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/site-da-caixa-tinha-erro-de-cookie-que-permitia-ataques-por-phishing\/#primaryimage\"},\"datePublished\":\"2014-04-07T13:19:38+00:00\",\"dateModified\":\"2014-04-07T13:19:55+00:00\",\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.brasilwebhost.com.br\/blog\/site-da-caixa-tinha-erro-de-cookie-que-permitia-ataques-por-phishing\/\"]}]},{\"@type\":\"Article\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/site-da-caixa-tinha-erro-de-cookie-que-permitia-ataques-por-phishing\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/site-da-caixa-tinha-erro-de-cookie-que-permitia-ataques-por-phishing\/#webpage\"},\"author\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#\/schema\/person\/2fcc3074bb781735dca2c69b3ba73a71\"},\"headline\":\"Site da Caixa tinha erro de cookie que permitia ataques por phishing\",\"datePublished\":\"2014-04-07T13:19:38+00:00\",\"dateModified\":\"2014-04-07T13:19:55+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/site-da-caixa-tinha-erro-de-cookie-que-permitia-ataques-por-phishing\/#webpage\"},\"publisher\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#organization\"},\"image\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/site-da-caixa-tinha-erro-de-cookie-que-permitia-ataques-por-phishing\/#primaryimage\"},\"keywords\":\"falha de seguran\\u00e7a\",\"articleSection\":\"Not\\u00edcias\",\"inLanguage\":\"pt-BR\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#\/schema\/person\/2fcc3074bb781735dca2c69b3ba73a71\",\"name\":\"Caio Zanzarini\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#personlogo\",\"inLanguage\":\"pt-BR\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/7df2c531eec13be1ed30a226f612eaa0?s=96&d=mm&r=g\",\"caption\":\"Caio Zanzarini\"},\"description\":\"Gerente administrativo e s\\u00f3cio-propriet\\u00e1rio da Brasil Web Host.\",\"sameAs\":[\"http:\/\/www.brasilwebhost.com.br\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","_links":{"self":[{"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/posts\/2631"}],"collection":[{"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/comments?post=2631"}],"version-history":[{"count":2,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/posts\/2631\/revisions"}],"predecessor-version":[{"id":2634,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/posts\/2631\/revisions\/2634"}],"wp:attachment":[{"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/media?parent=2631"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/categories?post=2631"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/tags?post=2631"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}