Especialistas criticam codificação de documento on-line nos EUA
da Reuters, em Nova York (EUA)Especialistas em segurança da computação estão questionando a maneira pela qual o Serviço de Segurança nos Transportes dos Estados Unidos protege certos documentos restritos em seus sites na internet.
Quatro documentos disponíveis na seção de "organizações policiais e de segurança" do site da agência oficial, responsável por vigiar a segurança de aeroportos e outros meios de transporte, podem ser localizados e salvos por praticamente qualquer internauta.
Uma senha em Microsoft Word mantém os documentos protegidos dos olhos dos curiosos.
Mas uma vez que os documentos --dirigidos a administradores de aeroportos e autoridades locais-- sejam baixados para o disco rígido de um usuário, podem ser analisados com um software de violação de senhas, capaz de passar dias ou semanas tentando diferentes combinações de senhas sem causar alarme às autoridades ou perturbar o usuário do arquivo.
"Se você pode baixar o documento fora da rede e ninguém percebe as tentativas de violação de senha, não existe maneira de reforçar qualquer tipo de política de proibição de acesso", disse Burt Kaliski, cientista chefe do RSA Laboratories, divisão de investigação da RSA Security.
Depois dos atentados de 11 de setembro de 2001, o governo dos Estados Unidos tomou medidas para proteger as informações potencialmente úteis a inimigos.
Sem dúvida, os documentos do serviço de segurança no transporte estão longe de secretos. Mas a senha de proteção é que tem atraído a atenção.
Um serviço de busca on-line mostra um site que publicou uma petição aberta aos hackers pedindo ajuda para a violação de senhas dos documentos da organização.
Uma reportagem da CNET News afirmava que era possível assegurar a senha para documentos de uma pessoa de quem sequer se sabia o nome.
O Serviço de Segurança nos Transportes defende seu sistema de proteção de documentos. "Acreditamos que estejam seguros", alega um porta-voz.
Leia mais notícias de Informática Online
