{"id":2641,"date":"2014-04-09T08:57:31","date_gmt":"2014-04-09T11:57:31","guid":{"rendered":"http:\/\/brasilwebhost.blog.br\/?p=2641"},"modified":"2014-04-09T09:13:24","modified_gmt":"2014-04-09T12:13:24","slug":"heartbleed-a-falha-de-seguranca-que-talvez-tenha-prejudicado-voce","status":"publish","type":"post","link":"https:\/\/www.brasilwebhost.com.br\/blog\/heartbleed-a-falha-de-seguranca-que-talvez-tenha-prejudicado-voce\/","title":{"rendered":"Heartbleed, a falha de seguran\u00e7a que talvez tenha prejudicado voc\u00ea"},"content":{"rendered":"

Hoje em dia, a\u00a0internet\u00a0pode ser considerada um \u201clocal\u201d relativamente seguro para que compras e trocas de dados confidenciais aconte\u00e7am. Isso porque as tecnologias Secure Sockets Layer (SSL) e Transport Layer Security (TLS) \u2014 ou apenas TLS\/SSL \u2014 controlam a troca de chaves criptografadas entre voc\u00ea e as p\u00e1ginas em que voc\u00ea confia.<\/p>\n

Para saber se os seus sites preferidos utilizam esse sistema de seguran\u00e7a, normalmente basta conferir se eles apresentam um pequeno cadeado verde antes do endere\u00e7o \u2014 elemento que j\u00e1 deve ser bastante conhecido por grande parte dos internautas. O problema \u00e9 que uma falha foi descoberta dentro desta esp\u00e9cie de garantia de prote\u00e7\u00e3o.<\/p>\n

<\/p>\n

\"494841248193540-t640\"<\/a><\/p>\n

Uma brecha realmente enorme…<\/h2>\n

Com o objetivo de conseguir o certificado de TLS\/SSL de forma mais r\u00e1pida, diversas p\u00e1ginas utilizam um pacote de c\u00f3digo aberto chamado \u00a0OpenSSL \u2014 isso funciona como um pacote de software, por assim dizer. No entanto, foi descoberto que esse recurso apresenta uma brecha na sua estrutura, conhecida como \u201cHeartbleed\u201d.<\/p>\n

N\u00e3o vamos entrar em maiores detalhes, mas essa falha de seguran\u00e7a permite que hackers e outros tipos de pessoas mal intencionadas simplesmente \u201cobservem\u201d a troca de chaves que acontece entre voc\u00ea e um determinado site. Isso poderia ser feito diversas vezes, resultando em uma quantidade realmente consider\u00e1vel de dados de todos os tipos roubados.<\/p>\n

E o problema fica ainda maior se voc\u00ea levar em considera\u00e7\u00e3o que esses prov\u00e1veis bandidos talvez aprendam como a comunica\u00e7\u00e3o entre as chaves acontecem. Com isso, eles poderiam simular o processo que acontece na compra de produtos em sites confi\u00e1veis, por exemplo, e induzir as pessoas a passarem dados de cart\u00e3o de cr\u00e9dito sem desconfiar de nada.<\/p>\n

As coisas come\u00e7am a se resolver<\/h2>\n

\"494841248194043-t640\"<\/a><\/p>\n

Por conta de tudo o que foi descrito acima, diversos sites relativamente famosos foram afetados por essa brecha \u2014 no fim deste artigo, voc\u00ea confere uma lista com alguns deles. Sendo assim, muitas pessoas podem ter sido afetadas, inclusive voc\u00ea, caso utilize alguns dos servi\u00e7os que j\u00e1 foram identificados como n\u00e3o sendo t\u00e3o seguros assim.<\/p>\n

Para resolver esse problema, uma vers\u00e3o atualizada e sem a brecha de estrutura do OpenSSL j\u00e1 foi disponibilizada, de forma que as p\u00e1ginas afetadas podem eliminar essa amea\u00e7a. Caso um dos sites que voc\u00ea utilize sinalize que o update foi utilizado, \u00e9 aconselh\u00e1vel que voc\u00ea altere as suas senhas como forma de preven\u00e7\u00e3o.<\/p>\n

Abaixo, voc\u00ea confere alguns dos servi\u00e7os afetados pelo \u201cHeartbleed\u201d. A boa not\u00edcia \u00e9 que nenhum grande vendedor \u2014 como\u00a0Google\u00a0ou\u00a0Amazon\u00a0\u2014 foi sinalizada. No entanto, \u00e9 sempre bom tomar cuidado!<\/p>\n