Siga o Olhar Digital no Google Discover
Na terça-feira (16), a Microsoft lançou uma atualização de caráter urgente para o Windows 10 descoberta pela NSA (Agência de Segurança Nacional dos EUA). A vulnerabilidade tem a ver com a validação de certificados de segurança, fazendo com que navegadores interpretassem sites maliciosos como seguros e criptografados.
Ofertas
Por: R$ 33,90
Por: R$ 274,09
![Anker 332 Hub USB-C [5 em 1, HDMI 4K, 2 Portas USB-A 5 Gbps], Compatível com MacBook Pro, MacBook Air, Dell XPS, Lenovo ThinkPad, HP e Mais](/wp-content/uploads/ofertas/produtos/2026/01/anker-332-hub-usb-c-5-em-1-hdmi-4k-2-portas-usb-a-5-gbps.jpg)
Por: R$ 169,00
Por: R$ 74,10
Por: R$ 74,10
Por: R$ 1.435,96
Por: R$ 764,99
Por: R$ 3.369,83
Por: R$ 2.998,99
Por: R$ 4.599,00
Por: R$ 521,00
Por: R$ 899,00
Por: R$ 4,66
Por: R$ 241,44
Por: R$ 241,44
Por: R$ 3.799,00
Por: R$ 2.083,16
Por: R$ 899,00
Por: R$ 889,00
Por: R$ 79,90
Por: R$ 59,90
Por: R$ 3.324,00
Por: R$ 241,44
Por: R$ 188,99
Por: R$ 469,00
Por: R$ 5.799,00
Para demonstrar essa vulnerabilidade, o pesquisador de segurança Saleem Rashid decidiu brincar com a própria NSA. Ele divulgou algumas imagens de uma técnica de ataque que ele conseguiu desenvolver a partir da brecha, demonstrando a gravidade do problema, com a qual uma pessoa, ao acessar o site nsa.gov, é direcionada para o vídeo do cantor Rick Astley cantando a música “Never Gonna Give You Up”. A ação é conhecida na internet como “Rickrolling”, usada normalmente como uma pegadinha. Ele fez o mesmo com o site do GitHub, plataforma muito usada por desenvolvedores de software.
CVE-2020-0601 pic.twitter.com/8tJsJqvnHj
— Saleem Rashid (@saleemrash1d) January 15, 2020
Ao saber da falha, Rashid criou uma técnica que funciona tanto contra o Edge quanto contra o Chrome. Em contato com o site Ars Technica, ele explica que só precisou de 100 linhas de código para conseguir criar sua ferramenta, mas poderia fazê-lo com apenas 10 se removesse algumas funcionalidades úteis.
Na prática, a brecha faz com que a validação de certificados seja completamente quebrada, afetando sites, atualizações de softwares, VPNs e vários outros serviços cruciais para a segurança do computador.
Vale notar, no entanto, que a “invasão” de Rashid ao site da NSA foi apenas local: ele não invadiu os servidores da agência e não fez com que todos os visitantes da página fossem presenteados com um “Rickroll”. Em vez disso, ele enganou um computador afetado para exibir o vídeo no lugar do site considerado seguro, graças à falha na validação de certificados.
Apesar de tudo, o especialista nota que aplicar esse ataque no mundo real não seria fácil, graças a uma série de fatores que exigiriam um direcionamento com objetivo de atingir alguém específico. O método mais comum envolveria uma técnica conhecida como “Man-in-the-middle”, no qual normalmente a vítima e o cibercriminoso estão conectados na mesma rede, e o tráfego de dados é adulterado enquanto a vítima acessa algum site. Uma outra opção seria fazer com que a vítima clicasse numa URL falsa.
Isso dito, a NSA nota que, mesmo com todas as limitações, é questão de tempo para que cibercriminosos mais sofisticados entendam a vulnerabilidade e como explorá-la de maneira mais ostensiva. Assim, a melhor forma de se proteger é instalar a atualização do Windows 10 lançada recentemente pela Microsoft.
Tags: