Site da prefeitura volta a funcionar após invasão de hackers - G37 - Notícias de Divinópolis e Região Centro Oeste
Site da prefeitura volta a funcionar após invasão de hackers
Depois de ter sido invadido por hackers duas vezes neste mês, o site da prefeitura volta a funcionar hoje com todos os atendimentos. A secretaria de Governança Eletrônica trabalhou para reforçar a segurança do site que continua sendo alvo de tentativas de invasão.
A primeira invasão ocorreu no dia 30 de outubro. Técnicos da prefeitura trabalharam para organizar o site e aumentar a segurança. O site ficou fora do ar para que pudessem ser feitos os ajustes de segurança necessários. Na quarta feira, 2 o grupo voltou a invadir o site com mensagens satânicas. O portal foi retirado do ar para uma reformulação no códigos da página voltando a funcionar no dia 3, porém apenas com alguns serviços. O mesmo grupo que invadiu o site da prefeitura efetuou invasões no mesmo dia nos sites oficiais do Bope (Batalhão de Operações Especiais da Polícia Civil do Rio), das prefeituras de Itaquaquecetuba (SP) e Porto Velho (RO).
Na página principal do site estava o recado "A Prefeitura Municipal de Divinópolis, através da Secretaria de Governança Eletrônica, informa que o endereço oficial da instituição retornará ao ar na próxima sexta-feira (18/11). A equipe da Governança Eletrônica está reescrevendo toda a estrutura, para propiciar maior segurança. Todas as informações contidas aqui foram preservadas por backup e já estão sendo colocadas na nova estrutura. Progressivamente, até o dia 18, todas as ferramentas do site estarão funcionando normalmente" informava o portal.
O secretário de Governança Eletrônica, Rodrigo Comitante, explicou que todos os códigos da página foram rescritos a mão. "Essa medida garante a segurança do site. Mas mesmo assim já detectamos outras tentativas de invasão" contou. Comitante diz que foram retiradas do site as ferramentas de automação, que auxiliam na criação de uma página na internet e que geram códigos básicos na criação da página, o que torna alvo fácil para uma invasão. "Estamos fazendo linha por linha da página. Tiramos as ferramentas de apoio que tem suas vantagens, como a agilidade para criar a página mas ela cria apenas um código padrão tornando o site alvo fácil para os hackers que estudam essas ferramentas para procurar uma brecha" disse.
O programador Vitor Vale explicou que os ataques acontecem através de brechas no sistema. Essas falhas quando são identificadas passam a ser utilizadas de forma maliciosa . "Estas solicitações podem causar erros no serviço dando ao atacante acesso total ou parcial de recursos do sistema e permitindo ainda a utilização de outras falhas para conseguir outros tipos de acessos" explicou. Outro método, conhecido por força bruta, o hacker utiliza tentativas consecutivas de adivinhação de senhas de usuários. Nestes casos em específico a vulnerabilidade não está no software, mas sim no responsável pelo sistema que permitiu a utilização de senhas consideradas fracas. "A melhor forma de minimizar os riscos é sempre manter seu sistema atualizado. Para os desenvolvedores a prática é a mesma, manter-se informado no site oficial e em grupos de discussões da plataforma que utiliza para desenvolvimento, visando identificar e corrigir falhas em seus sistemas e repassar aos usuários. Além disso, é essencial que quem administra uma aplicação web realize ataques a sua própria plataforma procurando tais falhas, utilizando técnicas e aplicações que são facilmente encontradas pela internet" orientou.
Mesmo com as medidas, o site não fica livre de ser invadido novamente. "Já detectamos tentativas de invasão nestes últimos dias, mas não tiveram sucesso. Isso mostra que estamos seguros. Sabemos que é um grupo denominado Anonymous que atacou vários órgãos públicos. Mandamos um relatório à Polícia Federal para fazer as investigações" contou Comitante. Procuramos a Polícia Federal, mas não obtivemos informações sobre o processo. Capa | Voltar