Chromebleed: extensão que avisa se usuário acessar site vulnerável ao bug Heartbleed

Após a falha de segurança Heartbleed ter afetado quase 2/3 da Internet, segundo estimativas, várias ferramentas estão sendo lançadas para ajudar usuários a evitá-la. Uma delas é o Chromebleed que identifica sites vulneráveis ao bug e está disponível apenas para o Google Chrome.

Depois de ser instalado, o plugin funciona em segundo plano, escaneando automaticamente os sites visitados pelos usuários, por meio da ferramenta disponível no site “filippo.io/Heartbleed”. Quando encontra um servidor vulnerável, ele emite um alerta em pop-up informando o internauta sobre o risco de acesso ou se não há perigo.

O Heartbleed é uma falha de segurança no sistema de criptografia OpenSSL, um dos mais usados do mundo. Por meio dela, usuários mal intencionados podem roubar chaves de proteção, que ajudam a identificar provedores de serviço, nomes e senhas de usuários, além de conteúdos de conexões criptografadas.

A estimativa é de que mais de 500 mil servidores tenham sido afetados pela vulnerabilidade em todo o mundo, incluindo Yahoo!, Google e Tumblr.

A expectativa é que demore pelo menos um ano para que a rede se recupere dos efeitos dessa falha. Enquanto isso, empresas de segurança lançam ferramentas como HeartBleed Checker e o McAfee True Intelligence Feed, com função semelhante para detectar sites vulneráveis.

Com informações de Techtudo