{"id":303,"date":"2014-04-11T20:04:13","date_gmt":"2014-04-11T23:04:13","guid":{"rendered":"http:\/\/www.renanviegas.com.br\/blog\/?p=303"},"modified":"2014-04-14T17:48:00","modified_gmt":"2014-04-14T20:48:00","slug":"alerta-heartbleed-sua-senha-e-seus-dados-podem-ter-sido-hackeados","status":"publish","type":"post","link":"https:\/\/www.renanviegas.com.br\/?p=303","title":{"rendered":"Alerta Heartbleed: sua senha e seus dados podem ter sido hackeados"},"content":{"rendered":"

\"heartbleed\"<\/p>\n

A not\u00edcia de tecnologia bomb\u00e1stica da semana foi a descoberta de um bug nominado Heartbleed na amplamente usada biblioteca de criptografia OpenSSL. A descoberta da vulnerabilidade foi feita por pesquisadores do Google e da Codenomicon, uma pequena empresa de seguran\u00e7a. Atrav\u00e9s do erro \u00e9 poss\u00edvel copiar dados dos dispositivos vulner\u00e1veis, possibilitando descoberta de senhas, invas\u00e3o, entre outros.<\/p>\n

O problema afeta usu\u00e1rios de v\u00e1rios sites do mundo, inclusive grandes portais e servi\u00e7os, j\u00e1 que a OpenSSL \u00e9 usada em cerca de dois ter\u00e7os de todos os servidores de Internet. O bug permanece at\u00e9 que sites vulner\u00e1veis tomem medidas para garantir a seguran\u00e7a de suas comunica\u00e7\u00f5es. Ele pode levar ao roubo de senhas, comunica\u00e7\u00f5es confidenciais, n\u00famero de cart\u00e3o de cr\u00e9dito e outros dados privados.<\/p>\n

Representantes do Google, Yahoo e Facebook disseram \u00e0 Reuters que usam OpenSSL e que j\u00e1 tomaram medidas para mitigar quaisquer impactos para os usu\u00e1rios. Por\u00e9m o alerta \u00e9 v\u00e1lido para todo e qualquer site, seja ele informativo, de com\u00e9rcio eletr\u00f4nico, bancos, entre outros.<\/p>\n

N\u00e3o h\u00e1 nada que os usu\u00e1rios possam fazer para “consertar seus computadores”. O problema est\u00e1 nos servidores e at\u00e9 que estes sites vulner\u00e1veis tomem medidas para garantir a seguran\u00e7a de suas comunica\u00e7\u00f5es, o usu\u00e1rio s\u00f3 pode contar com a sorte. Sites e empresas de que tenham certificados digitais, ap\u00f3s a atualiza\u00e7\u00e3o\/corre\u00e7\u00e3o do problema, devem emitir novos certificados e chaves usados para a criptografia de tr\u00e1fego de Internet com navegadores de Web (Firefox, Internet Explorer, Google Chrome, etc).<\/p>\n

Al\u00e9m de servidores, a biblioteca tamb\u00e9m \u00e9 utilizada por sistemas operacionais de SmartPhones, como o Android. Por\u00e9m, a probabilidade de problemas neste caso \u00e9 bem menor.<\/p>\n

Procure trocar todas as suas senhas, mas evite mud\u00e1-las at\u00e9 que voc\u00ea tenha como ter certeza que os servi\u00e7os protegidos por essas senhas n\u00e3o t\u00eam a vulnerabilidade Heartbleed. Uma dica \u00e9 conferir no site http:\/\/filippo.io\/Heartbleed\/<\/a>. Al\u00e9m disso, considere a ado\u00e7\u00e3o de autentica\u00e7\u00e3o de dois fatores (2FA) sempre que puder. Google e outros j\u00e1 utilizam este m\u00e9todo.<\/p>\n

Mais informa\u00e7\u00f5es sobre o problema:
\nhttp:\/\/heartbleed.com\/<\/a><\/p>\n

Para verificar se o site usa a vers\u00e3o problem\u00e1tica do OpenSSL:
\nhttp:\/\/filippo.io\/Heartbleed\/<\/a><\/p>\n

Para verificar se seu aparelho Android usa a vers\u00e3o problem\u00e1tica do OpenSSL:
\nHeartbleed Detector
\nhttps:\/\/play.google.com\/store\/apps\/details?id=com.lookout.heartbleeddetector<\/a><\/p>\n

Se voc\u00ea utiliza o browser Google Chrome, pode instalar o seguinte plugin:
\nChromeBleed<\/a><\/p>\n

E se voc\u00ea quiser a explica\u00e7\u00e3o t\u00e9cnica em detalhes do problema, recomendo este link:
\nhttp:\/\/nakedsecurity.sophos.com\/2014\/04\/08\/anatomy-of-a-data-leak-bug-openssl-heartbleed\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

A not\u00edcia de tecnologia bomb\u00e1stica da semana foi a descoberta de um bug nominado Heartbleed na amplamente usada biblioteca de criptografia OpenSSL. A descoberta da vulnerabilidade foi feita por pesquisadores do Google e da Codenomicon, uma pequena empresa de seguran\u00e7a. Atrav\u00e9s do erro \u00e9 poss\u00edvel copiar dados dos dispositivos vulner\u00e1veis, possibilitando descoberta de senhas, invas\u00e3o, […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[230,258,26,93],"tags":[265,263,261,216,267,266,262,259,62,27,248,271,268,264,269,272,270,260,273,247],"class_list":["post-303","post","type-post","status-publish","format-standard","hentry","category-dicas","category-seguranca-digital","category-sistemas-operacionais","category-tecnologia","tag-chromebleed","tag-crack","tag-criptografia","tag-dados","tag-firefox","tag-google-chrome","tag-hack","tag-heartbleed","tag-invasao","tag-linux","tag-mac","tag-mac-osx","tag-microsoft-internet-explorer","tag-openssl","tag-opera","tag-pc","tag-safari","tag-senha","tag-smartphone","tag-windows"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t