Siga o Olhar Digital no Google Discover
Uma nova falha nos protocolos que garantem o acesso seguro em diversos sites da internet está deixando muita gente preocupada em acessar e, principalmente, cadastrar-se em serviços disponibilizados por essas páginas (como cadastros de e-commerce, por exemplo). Tudo por conta de um bug chamado Ticketbleed.
Ofertas
Por: R$ 36,21
Por: R$ 24,96
Por: R$ 9,90
Por: R$ 5,86
Por: R$ 113,70
Por: R$ 6,90
Por: R$ 3.099,00
Por: R$ 3.324,00
Por: R$ 799,00
Por: R$ 241,44
Por: R$ 388,78
Por: R$ 2.159,00
Por: R$ 188,99
Por: R$ 45,00
Por: R$ 379,00
Por: R$ 1.239,90
Por: R$ 943,20
Por: R$ 798,99
Por: R$ 199,00
Por: R$ 476,10
Por: R$ 1.139,05
Por: R$ 949,00
Por: R$ 155,44
Por: R$ 119,90
Por: R$ 398,99
Por: R$ 79,90
Por: R$ 222,11
Conforme apurado pelo Ars Technica, conexões criptografadas estabelecidas em 949 de 1 milhão de sites analisados estão vazando dados potencialmente sensíveis por conta do bug. A vulnerabilidade afeta firewalls e os chamados “balanceadores de carga” com codinome F5 BIG-IP.
O ataque funciona por meio do envio de pacotes de dados para esses sites. Os pacotes garantem ao invasor pequenas quantidades de informações que residem na memória dos servidores conectados. O problema real acontece quando o invasor obtém as chaves criptográficas que permitem quebrar os protocolos de segurança HTTPS.
Para ilustrar esse cenário, a reportagem do Ars Technica identificou algumas páginas que podem estar vulneráveis ao problema. Entre elas, uma que chama atenção dos internautas brasileiros é a do Mercado Livre, famoso site de compra e venda de produtos pela internet. Foram afetadas as versões brasileira (com terminação em “.com.br”), mexicana (“.com.mx”), argentina (“.com.ar”), entre outras.
Em nota ao Olhar Digital, o Mercado Livre afirmou que “o ocorrido com o provedor terceirizado F5 foi corrigido imediatamente, sem representar qualquer risco para seus usuários”.
Nesse tipo de ataque é comum que os invasores tentem obter dados pessoais dos usuários cadastrados nos sites vulneráveis. No entanto, ainda não está claro quais informações poderão ser exploradas pelos hackers.