Notícias
STI esclarece sobre inserção de código no site principal da UFPB
Tomamos ciência, no último fim de semana, do incidente envolvendo o site da UFPB (ufpb.br), no qual foi detectada uma inserção de código que redirecionava os visitantes para um site que levava seus computadores a realizarem, sem consentimento ou ciência do usuário, o processamento da chamada "mineração de bitcoins".
O crescimento do interesse por tal moeda virtual tem motivado a criação de sites que, ao serem acessados, fazem com que o navegador do computador execute processos de criptografia em segundo plano sem o conhecimento do usuário, o que pode causar lentidão no uso do computador enquanto o navegador permanecer aberto.
A inserção do código na página principal da instituição foi viabilizada por exploração de uma vulnerabilidade no sistema de gerenciamento de conteúdo. A instituição já vinha migrando todos os sites para um outro serviço, considerado mais seguro, no qual já funcionam cerca de 250 sites, entre os de pró-reitorias, centros de ensino, departamentos, coordenações de cursos e demais unidades acadêmicas e administrativas da UFPB, seguindo o padrão adotado pelo governo federal.
O site principal da instituição, entretanto, ainda não foi migrado por conta das complexidades inerentes ao tamanho e diversidade dos serviços. Uma reinstalação limpa dos serviços foi providenciada enquanto a migração para a nova plataforma não é finalizada.
Informa-se, ainda, que os serviços do site principal da UFPB são executados em um ambiente dedicado para tal e não compartilha recursos com o sistema acadêmico-administrativo, como as contas de correio eletrônico e demais serviços.
Embora as consequências da inserção do código na página principal da instituição não envolvam, para o usuário, contaminação por vírus ou roubo de informações, os transtornos de lentidão podem ser evitados com a instalação de algum complemento para o navegador que impeça o seu uso para fins de mineração.
O “NoCoin”, por exemplo, funciona para os navegadores Mozilla Firefox, Google Chrome e Opera. Mesmo com a correção do problema no site principal da UFPB, é recomendada a instalação de tal ferramenta, pois há notícias de vários outros sites em que foram identificados problemas similares.
Fonte: ACS | publicado por Rita Ferreira