Tecnologia

Google, Yahoo e Microsoft corrigem falha grave em e-mails

As empresas estariam utilizando chaves curtas com menos de 1.024 bits, na implementação de seus mecanismos de identificação de mensagens


	Google, Yahoo e Microsoft apresentaram vulnerabilidade no mecanismo de assinaturas de seus serviços, que permitia falsificar mensagens provenientes de seus sistemas
 (Simon Stratford/Stock Exchange)

Google, Yahoo e Microsoft apresentaram vulnerabilidade no mecanismo de assinaturas de seus serviços, que permitia falsificar mensagens provenientes de seus sistemas (Simon Stratford/Stock Exchange)

DR

Da Redação

Publicado em 25 de outubro de 2012 às 16h01.

São Paulo – O Google, Yahoo e Microsoft corrigiram uma vulnerabilidade grave no mecanismo de assinaturas de seus serviços de e-mail que permitia falsificar mensagens provenientes de seus sistemas.

O problema é que as empresas estariam utilizando chaves curtas com menos de 1.024 bits, na implementação de seus mecanismos de identificação de mensagens, também conhecidos pela sigla DKIM.

Segundo o US-CERT, serviço de certificação dos Estados Unidos, o Google, Yahoo e Microsoft estavam utilizando chaves curtas, mas as empresas já corrigiram o erro após serem notificadas.

A vulnerabilidade foi identificada por um matemático chamado Zachary Harris. Ele recebeu um e-mail que teria sido enviado pelo RH do Google. O campo do endereço do e-mail parecia correto, mas Harris percebeu que uma fraca chave DKIM estava sendo usada.

Segundo o US-CERT, todas as empresas devem substituir as chaves curtas e configurar seus sistemas para não utilizar ou permitir testar o modo em servidores de produção.

Acompanhe tudo sobre:EmpresasEmpresas americanasEmpresas de internetempresas-de-tecnologiaGoogleMicrosoftseguranca-digitalTecnologia da informaçãoYahoo

Mais de Tecnologia

WhatsApp libera recurso para adicionar música ao Status no Brasil

Conectiva Linux: o sistema operacional do Paraná que rivalizou com o Windows no Brasil dos anos 2000

Que fim teve o Fotolog? Rede social veio antes do Instagram, mas não sobreviveu à era dos apps

Gradiente: o que aconteceu com a dona do "iPhone brasileiro" e que dominou o varejo dos anos 1980