Antivírus e sistemas de criptografia podem não ser tão eficientes

Antivírus e programas de criptografia instalados em computadores, tablets e smartphones podem dar a falsa sensação de proteção das informações dos usuários, de acordo com estudos realizados por dois pesquisadores brasileiros do Centro de Tecnologia da Informação Renato Archer (CTI), Rodrigo Ruiz e Rogério Winter.

Os especialistas explicam que, apesar das empresas de antivírus propagarem que utilizam tecnologias heurísticas (uma forma de detectar a ação de um vírus ainda desconhecido por meio de sua ação no sistema do usuário), atuais softwares de proteção utilizam como base da detecção de vírus e malwares o conceito de assinaturas (que utiliza listagem de programas e outros programas identificados como maliciosos). “Essa falha apresentada nos antivírus poderia ser utilizada para ataques simples em computadores domésticos e também para criar ataques cibernéticos mais grandiosos”, afirmam os pesquisadores. Testes foram realizados com 150 programas antivírus.

Quando o assunto é criptografia, os estudos também mostram vulnerabilidades. De acordo com os pesquisadores, o Bitlocker (Microsoft) e o Bit Defender Total Encryption 2015 (Bitdefender), por exemplo, dois consagrados sistemas de criptografia existente no mercado, ainda utilizam conceitos ultrapassados para proteger informações e garantir a privacidade dos computadores que usam tais sistemas.

Os pesquisadores explicam que os softwares atuais são desenvolvidos utilizando algoritmos criptográficos seguros, porém, as empresas não promovem modernização e atualização na segurança do software em si. Essa falha faz com que existam formas de se recuperar informações que não necessariamente passam por quebrar o algoritmo criptográfico.

Todas estas informações foram publicadas em um importante periódico internacional especialista em segurança de informação. “Hoje em dia, a proteção da informação é vital para órgãos e diversos setores da sociedade. Quaisquer falhas de produtos devem ser devidamente tratadas, independentemente da implantação e gestão de componentes de segurança”, explicam os especialistas.

*Com informações do MCTIC

• criptografia
• segurança digital