Phishing e o Orkut

Um aviso pra quem gosta de mexer no orkut horas e horas a fio por aí afora. Acabei de ler esse link, em que o cara conta que basicamente perdeu a sua conta do orkut pra hackers usando de phishing/engenharia social.

Tá, como aconteceu? Vamos lá. Talvez você já saiba disso, mas todos os logins que você faz em sites na web são gerenciados por Cookies. Cookies são arquivos, em geral totalmente texto, que guardam pequenas partes de informação sobre um determinado site, como por exemplo, se você está logado, há quanto tempo, ou quando foi a última vez, etc.

Existe um tipo de ataque onde o atacante se aproveita de falhas no browser e se apodera de Cookies do computador da vítima, ficando assim com os mesmos privilégios de login que a vítima tinha no momento do ataque. Esse tipo de ataque é mais raro por depender de falhas no browser. Mas não é impossível.

O que aconteceu no caso do rapaz que eu citei no início do post foi simples. Ele caiu numa dessas mensagens de “Hey, cê pode votar pra mim nessa comunidade, você também tá concorrendo, cê viu?”, ou algo assim. Clicou, a página pediu o login e senha dele outra vez e bang, ele perdeu a conta dele. Aqui é que entra a falha do orkut. No Cookie do orkut, não é guardado nenhum tipo de informação sobre a senha, de modo que caso o atacante faça isso que o atacante dele fez, ele tem acesso a sua conta, não importa se você muda ou não a sua senha. Sentiu medo? Deveria.

O dano, pelo que parece, se restringe a conta do orkut. Mas como tem muita gente que acha que orkut é Serious Business, acho melhor tomar cuidado. Li alguns reports e o bug é dado como reportado, mas bom, aconteceu de novo. E se não foi desse jeito, foi com outro ataque.

Phishing é um problema real, e embora no orkut ele seja mais usado, ele acontece em todo lugar. Cuidado onde você clica. Veja duas vezes antes de clicar num link. Em redes sociais, em vez de clicar num link, copie e cole o link na barra de endereços, veja se ele corresponde a página que ele deveria.

Porque depois não adianta chorar pelo leite derramado.

Leave a Reply

Your email address will not be published. Required fields are marked *