por ZoopCreative

5425 visitas.

A falha de segurança recém descoberta expôs milhões de senhas, números de cartões de crédito e outros dados confidenciais. Saiba como reforçar a segurança do tráfego de Internet na sua empresa.

De volta à 2012, uma nova versão do popular software de criptografia OpenSSL Internet, que protege cerca de 66% dos sites no mundo, apresentou uma falha de segurança.

O "Heartbleed" deixou senhas e nomes de usuários, dados financeiros, tráfego de e-mails, e muito mais, vulneráveis podendo ser roubados por hackers, de acordo com um pesquisador do Google e a empresa de
segurança finlandesa Codenomicon, que juntos descobriram e deram nome ao bug.

O lapso de segurança na Internet significa que, mesmo que o seu site tenha um ícone de cadeado ou um prefixo de URL "https://" no navegador - demonstrando ostensivamente que é seguro - ele pode não ser tão seguro assim mais.

Segundo os especialistas em segurança que descobriram o Heartbleed:

"O Heartbleed permite que qualquer pessoa na internet possa ler dados dos sistemas protegidos pelas versões vulneráveis do software OpenSSL. Isso compromete as chaves secretas usadas para identificar os prestadores de serviços e para criptografar o tráfego, os nomes e senhas dos usuários e o conteúdo real. Isso permite que criminosos possam espionar as comunicações, roubar dados diretamente dos serviços."

Para verificar se o site é vulnerável, digite a sua URL aqui.  

Giovanni Vigna, co-fundador da startup de segurança Lastline, diz que todas as empresas precisam fazer a atualização para a nova versão do OpenSSL, que inclui um novo certificado, e depois alertar todos os usuários para que alterem suas senhas.

O Heartbleed é um bug particularmente assustador por causa da amplitude potencial do seu impacto, diz Vigna.

"É difícil saber exatamente o quão grande este ataque foi, antes de ser descoberto, mas alguém pode estar tirando proveito disso agora mesmo e roubando cada bit de memória de seus servidores", diz Vigna.

"Eu acho que as empresas nunca saberão o tamanho real do estrago, e isso deixa um grande ponto de interrogação pairando sobre todos os usuários da internet no mundo todo."

Muitos relatórios têm sugerido que as pequenas empresas estão em maior risco, mas Vigna discorda. Ele diz que enquanto as pequenas empresas são geralmente alvos primários, porque elas normalmente não têm grandes recursos de segurança, na verdade o Heartbleed está operando em um nível bem mais alto, tornando empresas que usam o OpenSSL muito mais suscetíveis.