Capa » Notícias

Site do presidente russo é imune a hackers?

Segunda, 24 de junho de 2002, 18h50

VEJA TAMBÉM » Invasão de site do presidente russo vale uma camiseta

O Kremlin publicou um anúncio de que "quase 100 hackers tentaram entrar no novo site do presidente russo Vladimir Putin nas primeiras 24 horas de sua existência, mas nenhum deles conseguiu ". A notícia foi divulgada na última sexta-feira pela Reuters e reproduzida por vários veículos de comunicação. O novo site de Putin foi inaugurado na quinta-feira, dia 20. O anúncio do Kremlin, porém, tem todo o jeito de propaganda oficial enganosa, parecida com as da época da ditadura comunista no país.

Segundo a Reuters, "depois de três meses de testes pela Agência Federal de Comunicações e Informação, o governo russo está confiante de que o site www.president.kremlin.ru é quase imune a hackers". Este tipo de declaração é bastante temerário. Primeiro, porque não há sites imunes a hackers, segundo porque tais atitudes só incitam os invasores. A última empresa que desafiou publicamente os hackers, a Oracle, que o diga.

A Oracle gastou dezenas de milhões de dólares numa campanha intitulada "Unbreakable", que anunciava aos quatro ventos que seu novo servidor 9iAS era invulnerável a ataques. O próprio presidente da empresa, Larry Ellison, provocou os hackers dizendo que eles não conseguiriam penetrar no sistema, uma atitude classificada de insana por seus colegas. Pouco tempo depois, várias brechas foram descobertas no servidor e o site da Oracle chegou a sair do ar.

Não precisa nem ser hacker ou especialista em segurança para perceber que a declaração do governo russo tem furos. Basta uma rápida busca na Internet. Segundo bancos de dados online, o servidor do site do presidente Putin é um Apache versão 1.3.19.

No começo da semana passada, foram divulgadas notícias de que esta e outras versões do servidor possuem uma grave falha de segurança, que permite até mesmo a execução de códigos arbitrários na máquina. Logo em seguida, um hacker publicou um exploit (programa) para explorar a vulnerabilidade. Sabe-se que este exploit já está sendo usado por alguns grupos.

A Apache Software Foundation, organização que desenvolve o servidor, já lançou as versões 1.3.26 e 2.0.39 do software, estas sim imunes à falha divulgada. Mas o administrador do site de Putin não atualizou o sistema. Das duas uma: ou a nota do Kremlin é exagerada, ou os "quase 100 hackers" que atacaram o site também estão desatualizados.

Mesmo que o site tenha toda a segurança alegada (há formas de se disfarçar as reais informações de um servidor), a última coisa que o governo russo deveria ter feito seria alardear esta característica. Se antes havia 100 indivíduos tentando invadir o site, agora, com a notícia de uma agência internacional como a Reuters, haverá mil, o que aumenta as chances de um ataque bem-sucedido.

Giordani Rodrigues

Volta para a capa | Volta para as notícias

Copyright © InfoGuerra 2000-2001. Todos os direitos reservados.