Nos dias 03 e 04 de agosto, a camara-e.net debate a Seguranca da Internet juntamente com a Fecomercio, o Governo e demais representantes da Sociedade Civil. Serao discutidos importantes temas relacionados as diversas formas de protecao contra os crimes eletronicos, tais como: Tecnologias de Seguranca Online; Protecao a Infancia e Adolescencia na Internet; e Codigos de Etica para o uso responsavel da Web. O presidente da camara-e.net, Manuel Matos, participara do painel que debate as melhores praticas de Seguranca no Comercio Eletronico. VAGAS LIMITADAS INSCREVA-SE JA: Congresso sobre Formas de Protecao de Crimes Eletronicos Gerson Rolim Em dezembro de 2008, um time composto por 03 pesquisadores revelou a possibilidade de exploracao de uma vulnerabilidade (ataque) do protocolo MD5 durante o evento Chaos Communication Congress. A vulnerabilidade foi publicada no Paper denominado "MD5 considered harmful today" - www.win.tue.nl/hashclash/rogue-ca. No que consiste o Ataque? Segundo os pesquisadores, obteve-se sucesso no procedimento intitulado MD5 collision attack ( Colisao no algoritmo de hash MD5), quando utilizou-se um substancial poder computacional para criar um certificado SSL falso, por meio de uma Autoridade Certificadora falsa, a RapidSSL - www.rapidssl.com/index_ssl.htm. Este tipo de ataque ja era conhecido ha alguns anos, todavia ainda nao havia sido executado na pratica contra um Certificado Digital emitido por uma Autoridade Certificadora. O ataque e consiste em uma acao denominada Colisao executada contra o algoritmo de hash MD5. Uma Colisao acontece quando dois conjuntos de dados tem o mesmo resultado de hash. Vale lembrar que algoritmos como o MD5 sao desenhados para que colisoes sejam extremamente dificeis de serem encontradas. Impactos praticos Como citado, a vulnerabilidade relacionada as colisoes encontradas no algoritmo MD5 nao sao novidade, tendo sido demonstradas pela primeira vez em 2004. Desde esta epoca, diversas organizacoes relacionadas a Certificacao Digital abandonaram o uso do protocolo MD5 em todo o mundo. Sedo que a maioria das Autoridades Certificadoras atualmente em operacao utiliza o algoritmo de hash SHA-1, mais forte e ate o momento 100% seguro. Ressaltando que os Certificados Digitais assinados usando algoritmo SHA-1 nao sao afetados por este ataque. O Brasil esta totalmente imune a essa vulnerabilidade, pois, na ICP-Brasil, o uso do algoritmo MD5 nao e permitido, conforme demonstra documentacao que reza sobre os padroes e algoritmos criptograficos a serem empregados em todos os processos que envolvem geracao de chaves criptograficas, solicitacao, emissao e revogacao de certificados digitais no ambito da ICP-Brasil - www.iti.gov.br/twiki/pub/Certificacao/DocIcp/DOC-ICP-01.01_-_v_1.1.pdf. Finalmente, a fim de resguardar o atual estado de seguranca absoluta em sua ICP, o Brasil ja estuda a migracao para uma nova cadeia de certificacao usando a familia SHA-2 (SHA-256 ou SHA-512), aposentando o SHA-1, dentro em breve. Gerson Rolim e diretor executivo da Camara Brasileira de Comercio Eletronico (camara-e.net) e a fonte do artigo e o Blog da Economia Digital ( http://gersonrolim.blogspot.com/) Deputado Julio Semeghini (PSDB-SP), relator do Projeto de Lei (PL 84/99) que trata dos Crimes Cometidos pela Internet, afirmou, que as mudancas da Camara dos Deputados na proposta que veio do Senado vao deixar claro que os provedores de acesso a Internet nao serao responsabilizados pela indenizacao de fraudes na rede, no