As vulnerabilidades existiam há anos — mais de uma década — mas os pesquisadores só conseguiram entender como os hackers podiam explorá-las com a ajuda da IA.
A vulnerabilidade, chamada P2PShell, afeta uma linguagem de programação que alimenta 70% dos sites do mundo, permitindo que hackers executem código remotamente ou acessem informações armazenadas em servidores. Isso levou os sites a uma corrida contra o tempo para atualizar seus sistemas, com alguns sites governamentais na Europa ficando offline temporariamente na semana passada até que pudessem instalar a correção.
A descoberta é mais um lembrete da fragilidade da infraestrutura da internet. E com a IA potencializando as habilidades tanto de pesquisadores quanto de agentes mal-intencionados para descobrir falhas, provavelmente não será a última vez que uma descoberta como essa será feita.
“Grande parte da internet e da infraestrutura global de TI funciona com tecnologia bastante antiga, ou baseada em sistemas computacionais muito antigos, e que provavelmente apresentam vulnerabilidades semelhantes”, disse Patrick Fussell, chefe global de simulação de adversários da IBM.
Com uma vulnerabilidade como a P2PShell, os usuários têm poucas opções para se proteger. Cabe às organizações, empresas e governos atualizar seus serviços com os patches de segurança mais recentes.
Mas isso reforça a importância de sermos inteligentes em relação aos nossos hábitos digitais. O conselho antigo de manter nossas senhas seguras e desconfiar de e-mails suspeitos é mais importante do que nunca, visto que os hackers estão adquirindo ferramentas mais sofisticadas e usando inteligência artificial para encontrar mais pontos fracos na internet.
Atualize seu software
Não ignore as notificações de atualização de software no seu laptop ou celular. Muitas dessas atualizações incluem correções de segurança críticas, e instalá-las o mais rápido possível reduz o tempo que os hackers têm para explorar vulnerabilidades.
“Os usuários ainda precisam fazer a sua parte, instalando essas atualizações e mantendo uma boa higiene de segurança para ficarem em uma posição um pouco melhor”, disse Gang Wang, professor associado de ciência da computação na Universidade de Illinois.
A maioria dos smartphones agora oferece suporte a atualizações de software por aproximadamente sete anos após o lançamento. Se você possui um telefone mais antigo, verifique se ele ainda é compatível com as novas versões de software. Você pode encontrar informações sobre compatibilidade de software nos sites da Apple, Google e Samsung.
Fique atento a ataques de phishing
Preste atenção aos URLs dos sites que você visita e aos links em que clica, especialmente se recebeu o link por e-mail ou mensagem de texto alegando ser do seu banco ou operadora de cartão de crédito.
Nunca compartilhe dados pessoais, endereços de e-mail, senhas, informações bancárias ou números de cartão de crédito, a menos que tenha certeza de que o site é legítimo.
A inteligência artificial permitiu que os atacantes criassem ataques de phishing sofisticados, mais difíceis de detectar e que podem não apresentar os principais sinais de alerta de um golpe.
“A maneira tradicional de determinar um ataque de phishing era: 'Ei, não soava bem. Usava linguagem inadequada. Tinha erros de ortografia e gramática'”, disse Jud Dressler, chefe do centro de operações de risco da empresa de seguros cibernéticos Resilience, à CNN Internacional. “Tudo isso, a IA vai cuidar".
A IA também pode ajudar os atacantes a realizar pesquisas mais aprofundadas sobre potenciais alvos para criar mensagens mais personalizadas e convincentes, acrescentou Dressler.
A melhor maneira de evitar golpes de phishing é acessar sua conta ou ligar para a empresa ou pessoa de quem você recebeu uma mensagem suspeita, em vez de clicar em links.
Lembre-se também de que empresas menores podem demorar mais para corrigir as vulnerabilidades de seus sistemas em caso de ataque ou violação de dados, em comparação com grandes empresas.
Revise suas senhas
Nunca reutilize senhas. Em vez disso, experimente um gerenciador de senhas que crie senhas longas e exclusivas para todas as suas contas online.
Em resumo: os computadores são melhores que os humanos em criar senhas difíceis de adivinhar.
“Sabemos que os humanos, ao tomarem decisões, tendem a tomar as mesmas decisões que outras pessoas”, disse Rachel Tobac, CEO da empresa de cibersegurança e treinamento SocialProof Security, ao podcast Terms of Service da CNN com Clare Duffy em 2024. “Então, sabe, eles criam uma senha para o trabalho. Ela contém o nome do trabalho. Tem uma letra maiúscula na primeira posição para atender ao requisito de capitalização".
Tobac recomenda gerenciadores de senhas como Bitwarden, 1Password e Dashlane. O mais importante é verificar se o gerenciador oferece criptografia, o que mantém suas senhas seguras e ilegíveis para hackers.
Outras dicas para se manter seguro online
Use chaves de acesso em vez de senhas: Chaves de acesso são credenciais digitais que permitem que você acesse serviços online usando sua impressão digital, reconhecimento facial ou PIN em vez de uma senha digitada.
Geralmente, acredita-se que as chaves de acesso sejam mais seguras do que as senhas, pois estão vinculadas a dados biométricos armazenados em seu dispositivo, que não podem ser roubados ou falsificados com tanta facilidade. Os sistemas operacionais da Apple, Google e Microsoft são compatíveis com chaves de acesso.
Use a autenticação de dois fatores: Habilite a verificação em duas etapas em qualquer serviço que a ofereça. A autenticação de dois fatores envia um código de acesso por SMS, e-mail ou chamada telefônica como uma camada extra de proteção, além da sua senha. Alguns especialistas preferem geradores de código baseados em aplicativos, como o Google Authenticator, já que as mensagens de texto podem ser vulneráveis a hackers.
Monitore todas as suas contas importantes: Fique de olho em todas as suas contas importantes para detectar alterações suspeitas. Muitas oferecem alertas automáticos por e-mail ou SMS.
Congele seu relatório de crédito: Congelar seu cadastro de crédito nas três principais agências — Experian, TransUnion e Equifax — é uma maneira fácil de impedir que pessoas mal-intencionadas tentem abrir novas contas em seu nome.
Crie uma palavra-código familiar: Se você receber uma ligação ou mensagem suspeita de alguém que parece ser um ente querido pedindo informações, retorne a ligação ou ligue para pessoas próximas a essa pessoa, caso não consiga contatá-la. Uma palavra-código compartilhada entre você e seus familiares pode ajudar a confirmar a identidade da pessoa.
Embora a IA esteja facilitando a execução de campanhas mais avançadas até mesmo para hackers novatos, os criminosos ainda tentarão tirar vantagem dos humanos.
“Ainda é um método de ataque bastante conhecido”, disse Dressler. “Só que agora usa inteligência artificial para torná-lo mais verossímil e mais eficaz".
