Falha no OpenSSL deixou centenas de milhares de sites vulneráveis a roubo de dados

Reuters

O Heartbleed é uma falha de segurança no protocolo OpenSSL, usado para em boa parte dos sites da internet para criptografia
Reprodução
O Heartbleed é uma falha de segurança no protocolo OpenSSL, usado para em boa parte dos sites da internet para criptografia

BOSTON, 11 Abr (Reuters) - O governo norte-americano alertou bancos, operadores de infraestrutura e outras organizações nessa sexta-feira (11) para ficar alertas em relação a criminosos que podem tirar vantagem do bug Heartbleed para roubar dados de redes vulneráveis.

LEIA TAMBÉM: Heartbleed: tire suas dúvidas sobre a falha de segurança da internet

Em um site para assessorar operadores de infraestruturas críticas sobre ameaças cibernéticas, o Departamento de Segurança Interna pediu que organizações informem quaisquer ataques relacionados ao Heartbleed.

Reguladores federais pediram que instituições financeiras identifiquem quaisquer sistemas vulneráveis, consertem as redes e depois realizem testes para garantir sua segurança.

O Departamento de Segurança Interna está trabalhando com governos federais, estaduais e locais para descobrir e mitigar potenciais ameaças, disse Larry Zelvin, diretor do centro de integração comunicacional do Departamento de Segurança Interna norte-americano, em uma publicação em um blog da Casa Branca nessa sexta-feira.

"Enquanto não foram reportados ataques ou incidentes maliciosos envolvendo essa vulnerabilidade em particular neste momento, ainda é possível que atores maliciosos do ciberespaço possam explorar sistemas vulneráveis", disse Zelvin.

O governo alemão lançou um alerta que ecoou outro comunicado emitido por Washington, descrevendo o bug como "crítico".

"Um invasor pode se aproveitar da vulnerabilidade e pode ler o conteúdo de memória dos servidores OpenSSL", disse o comunicado publicado pelo escritório federal alemão de segurança da informação.

O bug foi descoberto na segunda-feira (7), quando foi informado que uma falha em uma ampla usada criptografia de web conhecida como OpenSSL deixou centenas de milhares de sites abertos a roubo de dados.

Agora, empresas de tecnologia estão correndo para identificar pedaços vulneráveis do OpenSSL, incluindo servidores de e-mail, PCs, telefones e até mesmo produtos de segurança.

Por Jim Finkle.

    Faça seus comentários sobre esta matéria mais abaixo.