Resumo de segurança cibernética agosto de 2023

Takeaway de SSL.com: O novo recurso é um passo significativo para melhorar a segurança do navegador, mas também destaca a luta contínua contra extensões maliciosas. Essas extensões são produzidas rapidamente, reaparecendo frequentemente com novos nomes após a remoção. Embora o novo recurso do Google ajude os usuários a identificar extensões maliciosas, é uma medida reativa que entra em ação depois que a extensão já foi instalada e pode causar danos.

Os usuários devem examinar proativamente as extensões antes de instalá-las, verificando as avaliações, a reputação do desenvolvedor e as permissões necessárias. O emprego de software de segurança adicional que verifica vulnerabilidades do navegador também pode adicionar uma camada extra de proteção.

Takeaway de SSL.com: Usar um domínio não governamental para um dever cívico tão crítico pode ser muito problemático onde o phishing e os golpes online são excessivos. A confusão mina a confiança no processo eleitoral e apresenta uma oportunidade propícia para os cibercriminosos explorarem a situação. A questão é agravada por uma exigência de resposta urgente que impõe penalidades. Os golpistas e os cibercriminosos podem aproveitar esse senso de urgência em suas mensagens maliciosas.

O governo do Reino Unido deveria considerar a migração do serviço para um domínio .gov.uk para eliminar confusão e aumentar a confiança. 

Além de migrar para um domínio .gov.uk, a implementação de um certificado SSL de Validação Estendida (EV) no site de registro eleitoral do governo do Reino Unido pode aliviar significativamente as preocupações levantadas. O principal problema em questão é a confusão e a suspeita em torno da autenticidade do site, o que o torna suscetível a ataques de phishing. Quando um usuário clica no ícone de cadeado na barra de endereços de um navegador da Internet, um certificado SSL de Validação Estendida (EV), com seu rigoroso processo de verificação, exibiria o nome validado da organização proprietária do site, garantindo aos usuários a legitimidade do site. Isto serviria como um poderoso impedimento contra golpistas que tentam explorar a confusão criando versões fraudulentas do site. 

Takeaway de SSL.com: A violação no Kadaster é um exemplo flagrante de como medidas deficientes de segurança cibernética podem ter implicações de longo alcance. Não só expõe os cidadãos a potenciais atividades criminosas, mas também coloca em risco grupos vulneráveis ​​como jornalistas, ativistas e políticos. O facto de o serviço se destinar a profissionais, mas ser facilmente explorável, demonstra uma falta de previsão na concepção da segurança. Este não é um incidente isolado; vulnerabilidades semelhantes foram exploradas em outros bancos de dados governamentais, levando a consequências no mundo real, como o assassinato de um advogado que defendia uma testemunha chave. 

Devem ser tomadas medidas imediatas para examinar rigorosamente as credenciais daqueles que solicitam contas profissionais. A autenticação multifatorial e as auditorias periódicas de segurança podem fortalecer ainda mais o sistema. Devem também ser lançadas campanhas de sensibilização pública para educar os cidadãos sobre como se protegerem após tais violações. 

Um certificado de autenticação de cliente também poderia mitigar significativamente o problema de segurança no registo predial holandês. Este certificado aumentaria a segurança ao exigir que os indivíduos, incluindo profissionais do setor imobiliário, não apenas fornecessem suas credenciais de login regulares, mas também apresentassem um certificado de cliente válido emitido por uma autoridade de certificação confiável.  

Este certificado só seria concedido após um rigoroso processo de verificação de identidade, garantindo que a pessoa que solicita o acesso é genuinamente quem afirma ser. Ao adicionar esta camada de autenticação, o Kadaster poderia implementar controles de acesso mais rígidos, limitando o acesso apenas àqueles com certificados válidos.

Takeaway de SSL.com: A segmentação de contas Airbnb é um desenvolvimento preocupante no cibercrime. Com mais de 7 milhões de listagens globais em 100,000 mil cidades ativas, o Airbnb apresenta uma oportunidade lucrativa para hackers. A violação coloca em risco as informações financeiras e pessoais dos anfitriões e hóspedes e apresenta riscos de propriedade. A utilização de “verificadores de contas” e a venda de serviços com descontos indicam um ecossistema maduro e organizado do crime cibernético que está a capitalizar as vulnerabilidades nas medidas de segurança da Airbnb. 

A Airbnb deve reforçar os seus protocolos de segurança, possivelmente incorporando autenticação multifatorial e monitorização rigorosa de atividades suspeitas. Os usuários devem ser informados sobre os riscos, aconselhados a alterar suas senhas regularmente e permanecer cautelosos contra tentativas de phishing.

Infra-estrutura de chave pública (PKI) também pode desempenhar um papel na resolução dos problemas de segurança enfrentados pela Airbnb e pelos seus utilizadores. PKI é uma estrutura que usa certificados digitais, chaves públicas e privadas e autoridades de certificação para garantir comunicação segura e verificação de identidade. Veja como PKI pode ajudar neste contexto: 

• SSL /TLS Certificados: Airbnb deve usar SSL/TLS certificados para criptografar a comunicação entre os dispositivos dos usuários e seus servidores. Isso protegeria as credenciais e os dados de login dos usuários durante a transmissão, tornando mais difícil para os invasores interceptarem informações confidenciais. 
• Assinatura e criptografia de e-mail: o Airbnb pode usar PKIAssinatura e criptografia de e-mail baseadas em criptografia para garantir que a comunicação enviada aos usuários seja autêntica e segura. Isto ajuda a mitigar ataques de phishing em que os invasores se fazem passar pelo Airbnb por e-mail. 
• Verificação de identidade digital: o Airbnb poderia implementar um sistema de verificação de identidade digital usando PKI. Os usuários precisariam passar por um processo robusto de verificação de identidade para criar e acessar suas contas. Isso poderia impedir os cibercriminosos de criar contas falsas. 
• Controle de acesso baseado em certificado: O Airbnb pode empregar certificados de autenticação de cliente para controle de acesso, permitindo que apenas administradores acessem sistemas críticos. Isso tornaria extremamente difícil para os invasores obterem acesso não autorizado, mesmo que tenham roubado credenciais de login.