"Temas para WordPress podem ter codigo malicioso" Visual de blog e definido por codigo. Outros softwares tambem podem ter 'portas dos fundos'.Altieres RohrEspecial para o G1Softwares de computador sao codigos. Arquivos como musica, video e imagens sao dados e por isso que uma foto nao pode conter um virus sem explorar uma falha no software especifico em que ela for visualizada. Mas os temas (layouts) do sistema de blogs WordPress, embora sejam compostos por dados como folhas de estilo e imagens, tambem possuem codigos que sao executados no software do blog para gerar as paginas. Individuos mal intencionados tem usado isso para distribuir temas contendo codigos maliciosos."Se voce tem alguma duvida sobre seguranca da informacao (antivirus, invasoes, cibercrime, roubo de dados, etc), va ate o fim da reportagem e utilize a secao de comentarios. A coluna responde perguntas deixadas por leitores todas as quartas-feiras."Legenda: Sites alteram codigo dos temas eincluem trechos que modificam a pagina demaneiras indesejadas. (Foto: Reproducao)Isso vale para quem possui instalacao propria do WordPress. Quem usa o servico WordPress.com tem os temas limitados pelo servico em parte, inclusive, devido ao risco de temas conterem todo tipo de codigo que poderiam servir como uma porta de entrada para o servidor.O WordPress tem uma colecao oficial de temas para os blogs, porem ha muitos temas disponiveis em outros sites, listas de temas recomendadas em varios blogs que raramente fazem links para essa colecao.Usando taticas de otimizacao para sites de buscas (SEO), sites contendo ofertas de temas gratuitos conseguem posicoes excelentes em buscas na web pelo Google e outros mecanismos de pesquisa. O usuario que baixar um tema desses sites pode ter codigo malicioso injetado em seu site. Esse codigo pode adicionar uma porta dos fundos ao blog (permitindo ao criador do template ou outra pessoa que sabe do problema obter o controle do site) ou, no minimo, adicionar codigos publicitarios. Esses codigos, as vezes, vazam informacoes a respeito dos leitores do site.Uma pesquisa recentemente realizada pelo site WPMU.org mostrou que dos dez primeiros resultados do Google para free wordpress themes, oito sao inseguros e nao devem ser confiados para baixar temas. Os sites pegam temas profissionais falsos ou temas gratuitos e incluem codigos ocultos que realizam funcoes sem relacao com o tema.Um codigo desses pode facilmente vazar informacoes ou tornar o blog inseguro, passivel de invasao. Ele normalmente ficara escondido dentro dos arquivos do tema, de modo a ser dificil de identificar por quem nao sabe com o WordPress funciona.Embora o mesmo tambem seja possivel em plugins, ataques usando temas estao bem mais comuns.Codigo malicioso oculto em um tema deWordPress. (Foto: Reproducao)Protecoes Membros da comunidade do WordPress estao tentando resolver o problema. Ha plugins de seguranca como o Template Authenticity Checker (Verificador de Autenticidade do Tema, TAC) que analisa o codigo dos layouts instalados pela presenca de codigos indesejados.Da mesma forma que temas podem ser modificados antes de serem baixados, os temas sao tambem um bom local para hackers manterem uma porta aberta em um site invadido. Isso porque os temas nao sao modificados com a atualizacao geral do blog. Tanto