Atualizações: o superpoder chato

Aula 7 de 16 do curso “Cibersegurança do zero”. Grátis, com animações e teste.

O botão “Lembrar amanhã”

Em 14 de março de 2017 a Microsoft lançou uma correção para o Windows. Em 12 de maio o ransomware WannaCry varreu o mundo: criptografava arquivos e pedia resgate em bitcoin. Mais de 200 mil computadores em 150 países foram atingidos, incluindo hospitais britânicos. O vírus usava exatamente a falha que a correção de março tinha fechado. Quem clicou em “Atualizar” e não em “Lembrar amanhã” se salvou. Depois, EUA e Reino Unido culparam a Coreia do Norte.

Não só com pessoas

Empresas tropeçam na mesma pedra. Em 2017 o birô de crédito Equifax perdeu dados de 147 milhões de pessoas. A falha no software do servidor web tinha sido corrigida por uma atualização em março. Não instalaram, e em maio começou a invasão. A maioria dos ataques não usa falhas novas e secretas, e sim antigas e conhecidas, com correção lançada há tempos.

Por que atualizar é proteção

Uma falha nova e desconhecida, chamada vulnerabilidade de dia zero, custa muito caro e é guardada para alvos grandes. Mas assim que o fabricante solta a correção, a descrição da falha vira pública, e ela passa a ser usada em massa contra quem não atualizou. Cada “depois” é uma janela aberta que todo invasor já conhece.

O que atualizar

Sistema do celular e do notebook: ative atualizações automáticas e reinicie quando pedir. Navegador: é por ele que você abre a internet toda, mantenha em dia. Apps do banco, corretora e mensageiros. Roteador: confira as configurações a cada dois meses. E o mais importante: se um celular ou notebook não recebe mais atualizações de segurança, não deixe banco, corretora nem carteiras nele.

Teste-se

1. O notebook do Dan pede há uma semana para reiniciar e atualizar. Ele clica em “Depois” porque tem muitas abas abertas. Qual o risco?
   Resposta certa: A falha que a atualização fecha já é pública e está sendo usada contra quem não atualizou. Até instalar a correção, o Dan fica vulnerável exatamente ao que todo invasor já conhece. O navegador restaura as abas depois de reiniciar.
2. O Dan tem um celular antigo que não recebe mais atualizações. Qual o jeito mais seguro de usar?
   Resposta certa: Como player ou despertador, sem banco, corretora nem carteiras. Sem atualizações, toda falha descoberta fica aberta para sempre. Então nada de valor deve ficar nele.
3. Quais ataques são os mais comuns?
   Resposta certa: Por falhas conhecidas com correção já lançada. Dias zero são caros e guardados para alvos grandes. Ataques em massa pegam quem não instalou uma correção já disponível.

← E-mail e número: as chaves-mestras O celular: bloqueio, roubo e apps →