Falhas de Segurança
Autor: Storti | Publicado: 2011-03-16T08:56:00-03:00

Como todos já devem saber, é difícil dizer qual software é seguro realmente, pois, todos tem falhas. Normalmente são problemas relacionados à programação que acaba por deixar brechas de segurança e dão possibilidades antes inimagináveis para indivíduos do cybercrime ou geeks mal-intencionados.
A segurança pode ser falha a partir de um momento em que o seu computador é infectado por meio de arquivos comuns como músicas, fotos, apresentações ou mesmo navegando pela web.
Veja que são tantas vulnerabilidades que quando por exemplo a Microsoft detecta, tem um tempo em que irão trabalhar em cima daquelas correções para poder lançar seu SP (service pack), patch de correção ou até mesmo uma atualização.
Quando os crackers ficam sabendo que ocorreu esta correção, por meio de engenharia reversa eles conseguem saber o que realmente foi mexido no sistema ou aplicativo e quando descobrem que existiam mais falhas, estas são exploradas em sistemas de usuários que ainda não fizeram as devidas atualizações.
Recentemente um pesquisador da Google avisou formalmente a Microsoft sobre vulnerabilidades de segurança envolvendo o Windows XP SP2, SP3 com IE7, IE8 e WMediaPlayer e solicitou a correção, como não ocorreu nenhuma atualização o mesmo veio a publicar as falhas que comprometiam a segurança dos usuários o que forçou a empresa a se empenhar em desenvolver a solução, neste caso esta falha é chamada de "dia zero".
Estas falhas de segurança podem acarretar em coleta de informações sigilosas das empresas/usuários vulneráveis por meio de espionagem, por isto, não importa o sistema que você ou sua empresa utilize se não existe um meio de proteção eficaz e eficiente, para evitar este vazamento de dados e comprometer a segurança de todos. Segurança esta que pode ocasionar prejuízos financeiros para você ou sua empresa.
É melhor prevenir do que remediar, como diz o ditado, se você fica esperando as atualizações/correções aparecerem e não ter um plano de ação que previna ataques do "dia zero" ou não se atenta ao abrir arquivos anexados em e-mails enviados por desconhecidos ou até mesmo conhecidos, você estará sujeito a diversos problemas relacionados a sua segurança ou até mesmo de sua empresa. O uso de firewalls com regras restringindo acessos maliciosos, uso de antivírus e outros meios de forma a proteger os acessos externos à sites maliciosos, são deveras, imprescindíveis para garantir a segurança.
Veja as recentes notícias envolvendo segurança...
Alguém já percebeu que ultimamente a Adobe tem se empenhado em atualizar o Flash constantemente, pois é, crackers exploraram o "dia zero" e a Adobe confirmou. A falha utiliza documentos do Microsoft Excel, explorando a vulnerabilidade de incorporar arquivos maliciosos em flash onde estes são enviados como anexo de e-mail. Após explorar a falha, os crackers estão infectando sistemas com malware adicional.
O arquivo do Excel é simplesmente o mecanismo de entrega para o código de Flash malicioso. Como geralmente os arquivos de Excel são confiáveis, então os crackers utilizam-se deste pensamento apenas como uma parte do elemento de engenharia social.
A Adobe estará corrigindo o Flash e falhas no Acrobat Reader na próxima semana.Então pra quem utiliza estes softwares fiquem atentos para efetuar as suas devidas correções para poder garantir a segurança.
A notícia está disponível na íntegra em:&nbsp;http://tinyurl.com/4zpvq6u por Gregg Keizer em 14/03 na ComputerWorld.
Até a próxima!