Sobig, disseminadas ha alguns anos, onde sistemas foram derrubados e problemas tecnicos surgiram, a praga de Kamkar nao fez nada para prejudicar os computadores dos usuarios do MySpace. E, uma vez que o problema estivesse corrigido na rede social, tambem estaria no resto do mundo.Para especialistas, como o CEO da consultora de seguranca Sectheory.com, Robert Hansen, a praga de Samy e um exemplo das consequencias inesperadas que podem surgir quando um administrador permite que os usuarios contribuam com as propriedades de seus sites.Junto a outros pesquisadores de seguranca, Hansen acredita que, sem uma mudanca radical na forma com que os navegadores interagem com a rede, o problema de seguranca na Web 2.0 apenas crescera.Desktops e servidores online nao foram desenvolvidos para trabalhar juntos quando se trata de seguranca.E uma vez que a Web 2.0 obriga as maquinas a executarem atividades cada vez mais distantes das suas funcoes primordiais de publicacao academica, surgem as complicacoes, diz Hansen, que mantem um site para discutir as ultimas ondas de ataques online.O Google Desktop e um exemplo que preocupa Hansen, ja que, com este tipo de servico, vulnerabilidades na internet podem afetar o desktop. Se voce permite que um site tenha acesso ao seu drive, voce esta confiando que este site e seguro.Este e um problema enfrentado por sites como MySpace e eBay todos os dias, mas caso a visao do Google de integracao entre desktops e internet se torne realidade, a seguranca da Web 2.0 pode pressionar ainda mais usuario corporativos.Mesmo que alguns pesquisadores nao concordem com Hansen, afirmando que o Google fez um trabalho admiravel mantenho seu site livre de falhas, o problema real de seguranca esta fora do controle de portais e buscadores, como o Google."Nao existe modelo seguro para navegadores", afirma Alex Stamos, fundador da consultoria Information Security Partners. "O problema e que o Google esta jogando pelas regrasque o Netscape instituiu ha uma decada".Stamos classificou o modelo de Web 2.0 de compartilhar pequenos programas gerados pelo usuario, chamado "widgets", como "completamente insano" de uma perspectiva de seguranca.Na web, ha dois ataques principais que preocupam os pesquisadores de seguranca: ataques que usam scripts maliciosos em multiplos sites e ataques que se aproveitam de multiplos sites para roubar senhas.Ha diferentes tipos de ataques que usam scripts maliciosos em multiplos sites, mas o resultado e sempre o mesmo: o invasor encontra uma forma rodar codigos nao autorizados no navegador da vitima.Sites que permitem que usuarios publiquem seu proprio conteudo utilizam softwares de filtro que evitam que dados perigosos sejam postados. Mas no caso da praga do MySpace, Samy encontrou uma maneira de burlar os filtros da rede social e incluir seu JavaScript.Em um segundo tipo de ataque que usa scripts maliciosos em multiplos sites, o site e enganado e roda um codigo JavaScript incluso na URL de uma pagina da web. Geralmente, webdesigners nao permitem que estes ataques funcionem, mas erros de programacao podem possibilitar a acao.De acordo com Seth Bromberger, administrador de informacoes de seguranca da Pacific Gas and Electric, o modelo de Web 2.0 exige que a empresa se preocupe nao apenas