Widgets são novo alvo de crackers

Widgets são novo alvo de crackers

Os complementos para sites e softwares estão sendo utilizados para a invasão de sistemas; estudo encontrou brechas em serviços da Microsoft e do Yahoo

Os complementos para sites e softwares estão sendo utilizados para a invasão de sistemas; estudo encontrou brechas em serviços da Microsoft e do Yahoo

Os widgets oferecem funções muito úteis a muitos programas e sites, mas também podem representar uma ameaça à segurança dos computadores. É o que afirma a empresa de segurança Finjan. Segundo a companhia, criminosos da internet adotaram essas ferramentas como novo alvo de seus ataques.

A informação faz parte do novo relatório Web Security Trends Report, referente ao terceiro trimestre de 2007. O estudo mostra que esse tipo de ferramenta também pode conter códigos que deixam os computadores vulneráveis a criminosos.

A empresa avaliou complementos para sistemas operacionais e para páginas da web e verificou em todos os testes que há ferramentas que utilizam modelos inadequados de segurança, permitindo a execução de códigos nocivos. O estudo encontrou, por exemplo, brechas nas ferramentas para widgets oferecidas pelo Yahoo, no Live.com (serviço da Microsoft) e no Windows Vista.

Como evitar problemas? A empresa recomenda cuidado com a fonte do widget, que precisa ser confiável, e recomenda que as empresas estabeleçam políticas de segurança para o controle da adoção de programas.

Por Daniel dos Santos