Falha de segurança pode expor dados virtuais a infiltradores

A descoberta de uma falha nos padrões mais comuns de encriptação usados online colocou programadores e usuários em pânico. Na corrente das discussões sobre as violações da privacidade na Internet, a falha, denominada “Heartbleed”, pode ter dado acesso para infiltradores a uma vasta gama de dados supostamente seguros, desde senhas e detalhes de conexão até números de cartões de crédito e endereços, de acordo com uma matéria do jornal britânico The Independent, desta quinta-feira (10).

Embora seja difícil dizer exatamente quantas páginas na Internet foram expostas, as estimativas mais baixas são de 500 milhões, com um grande número de grandes companhias inclusas (Google, Facebook, Yahoo, entre outras), todas forçadas a atualizarem seu sistema para a proteção contra esta brecha.

Entretanto, há diversas confusões sobre o que os usuários deveriam mudar, com algumas provedoras indicando a mudança imediata e outras aconselhando que se espere. Além disso, a confusão também se dá nos relatos de infiltradores enviando mensagens eletrônicas comprometidas sobre o próprio Heartbleed (algo como “Sangramento no Coração”), para enganar os usuários e fazê-los revelar suas senhas ainda não descobertas.

De acordo com o Independent, páginas que confirmaram não terem sido afetadas pela falha são, por exemplo, o Hotmail, Amazon, Outlook, eBay, PayPal e as propriedades da Apple. Além disso, há como checar se uma página foi afetada, através deste link, que conta com um sistema de avaliação instantânea.

Também há preocupações com os sistemas bancários virtuais, mas este parece ter sido um setor menos afetado, de acordo com o jornal britânico. Isso não significa, entretanto, que os detalhes de cartões de crédito estão completamente a salvo, já que os dados poderiam ter sido coletados a partir do Gmail ou outras páginas.

Por isso, especialistas indicam que os usuários mudem as suas senhas e detalhes para garantir a segurança. Ainda assim, isso não deveria ser feito muito em breve, porque ainda nem todas as páginas consertaram as suas falhas e, mudar as senhas antes de isso acontecer pode até piorar a situação. As citadas acima, porém, já o fizeram, e trocas as senhas já é seguro.

Com informações do jornal The Independent,
Da Redação do Vermelho