IA decifra falha de 10 anos que atinge 70% dos sites e tira do ar páginas do governo na Europa

Pesquisadores descobriram como hackers podiam explorar a vulnerabilidade P2PShell com a ajuda da IA. A falha existia há mais de uma década, mas só agora foi compreendida. Ela afeta uma linguagem de programação que alimenta 70% dos sites do mundo e permite executar código remotamente ou acessar informações armazenadas em servidores.

A descoberta obrigou sites a correrem para atualizar seus sistemas. Alguns sites governamentais na Europa ficaram offline temporariamente na semana passada, até conseguirem instalar a correção. Para especialistas, o caso mostra a fragilidade da infraestrutura da internet, e a IA deve acelerar descobertas semelhantes, tanto por pesquisadores quanto por criminosos.

Como trocar senhas sem repetir as mesmas

A recomendação básica é nunca reutilizar senhas. O caminho mais prático é usar um gerenciador de senhas, que cria senhas longas e exclusivas para cada conta. Computadores são melhores do que pessoas nessa tarefa, já que humanos tendem a repetir padrões.

Rachel Tobac, CEO da empresa de cibersegurança e treinamento Social Proof Security, deu o exemplo de um padrão comum ao podcast Terms of Service da CNN com Clare Duffy em 2024. “Sabemos que os humanos, ao tomarem decisões, tendem a tomar as mesmas decisões que outras pessoas”, disse. “Então, sabe, eles criam uma senha para o trabalho. Ela contém o nome do trabalho. Tem uma letra maiúscula na primeira posição para atender ao requisito de capitalização”.

Tobac recomenda gerenciadores como Bitwarden, 1Password e Dashlane. Antes de escolher, o ponto mais importante é verificar se o serviço oferece criptografia, que mantém as senhas seguras e ilegíveis para hackers.

Chaves de acesso podem substituir a senha digitada

Chaves de acesso são credenciais digitais que permitem entrar em serviços online com impressão digital, reconhecimento facial ou PIN, sem digitar uma senha. Acredita-se que elas sejam mais seguras, porque ficam vinculadas a dados biométricos armazenados no próprio dispositivo, que não são roubados ou falsificados com facilidade.

Os sistemas operacionais da Apple, Google e Microsoft são compatíveis com chaves de acesso.

Autenticação em dois fatores e alertas nas contas

Ative a verificação em duas etapas em todo serviço que oferecer essa opção. Ela envia um código por SMS, e-mail ou chamada telefônica como camada extra, além da senha. Alguns especialistas preferem geradores de código em aplicativos, como o Google Authenticator, porque mensagens de texto podem ser vulneráveis a hackers.

Vale também acompanhar as contas importantes para identificar alterações suspeitas. Muitas oferecem alertas automáticos por e-mail ou SMS.

Como congelar o crédito e criar palavra-código

Congelar o cadastro de crédito nas três principais agências (Experian, Trans Union e Equifax) impede que criminosos abram novas contas em seu nome.

Se alguém que parece um ente querido pedir informações por ligação ou mensagem, desligue e retorne a ligação, ou procure pessoas próximas a ela. Uma palavra-código combinada com familiares ajuda a confirmar a identidade.

Os golpes continuam. “Ainda é um método de ataque bastante conhecido”, disse Dressler. “Só que agora usa inteligência artificial para torná-lo mais verossímil e mais eficaz”.