DevSecOpsARTIGO

Cuidado com os Plugins

Facilidade de uso e flexibilidade
são duas características importantes para os usuários da Internet.
Para fazer com que os programas atendam a uma gama cada vez maior de
necessidades dos internautas é comum que aplicativos possuam
mecanismos para instalação de extensões, os chamados plugins.

Os plugins são funções que são
instaladas em aplicativos e adicionam recursos interessantes e
bastante úteis ao seu funcionamento. Exemplos de aplicativos com
esta características são os navegadores Firefox, Internet explorer
e Google Chrome, além do gerenciador de blogs WordPress.

Falando assim parece que são
recursos gratuitos e inocentes que podem ser incluídos no seu
navegador. Infelizmente as coisas não são tão simples assim. Esses
mesmos plugins podem abrir caminho para vírus e golpes virtuais se
não estiverem corretos e atualizados.

Antes de instalar qualquer
extensão no Internet Explorer, Firefox ou Chrome, é recomendado que
você faça uma rápida pesquisa na Internet para tentar identificar
plugins suspeitos. Dê preferência a extensões que o fabricante
fornece atualizações constantes pois normalmente possuem uma
quantidade menor de erros. As extensões que são muito utilizadas
tem uma chance menor de conterem códigos maliciosos pois
provavelmente passaram por uma análise mais detalhada de diversos
usuários.

Uma dica interessante de segurança
e que vale para qualquer recurso a ser instalado no computador é,
não instale aquilo que você não precisa. Procedendo assim você
reduz a chance de possuir um aplicativo antigo ou desatualizado e que
contêm alguma vulnerabilidade que pode ser explorada por um
atacante.

Um
forma de verificar como está a segurança dos plugins instalados no
seu computador é utilizar o Qualys BrowserCheck
(https://browsercheck.qualys.com/).
Esta ferramenta varre a configuração do navegador Internet e seus
plugins em busca de vulnerabilidade e brechas de segurança e ainda
facilita a correção das falhas encontradas.

O BrowserCheck é compatível com
os navegadores Microsoft Internet Explorer (7 / 8), Mozilla Firefox (
3.0 / 3.5 / 3.6) e Google Chrome (4 / 5) e detecta plugins como
Flash, Shockwave, Adobe Reader, Quicktime, Real Player, entre outros.

Acesse o site, instale o próprio
plugin da BrowserCheck e inicie a varredura no navegador. Ao final do
teste serão indicadas as atualizações necessárias para melhorar a
segurança. Não se esqueça de repetir o teste regularmente para ter
sempre as versões mais atuais.

Gilberto Sudré

Professor, Consultor e Pesquisador nas áreas de Segurança da Informação e Computação Forense . Palestrante de Tecnologia. Coordenador do Laboratório de Segurança da Informação – LABSEG do Ifes - Instituto Federal de Educação, Ciência e Tecnologia do ES. Integrante do Comitê de Tecnologia da OAB-ES. Membro do comitê técnico CB21/CE27 da ABNT sobre Segurança da Informação. Membro fundador da CSA - Cloud security Alliance. Comentarista de Tecnologia da Rádio CBN, TV Gazeta, Jornal A Gazeta, Revista ES Brasil, Revista Espírito Livre e Portal iMasters. Autor dos livros Antenado na Tecnologia, Redes de Computadores e Internet:O encontro de 2 Mundos. Fã de Tecnologia e apaixonado pela Fotografia. Mantem o blog http://gilberto.sudre.com.br com as publicações, programas de TV e de Rádio.

Ver perfil