A mudança para o HTML5 permitirá uma série de novos aplicativos da Web, mas também criará novos desafios para os profissionais de segurança da empresa, de acordo com a empresa de segurança Sophos.
Nas suas previsões para 2012, a empresa de segurança identifica novos padrões Web – como HTML5 – como alguns dos principais riscos de segurança para o próximo ano. Embora estas tecnologias ofereçam algumas novas capacidades, impressionantes, especialmente se consideramos o desenvolvimento de aplicativos Web mais ricos, elas também introduzir novos vetores de ataque, segundo a Sophos.
O HTML4 impulsionou o conteúdo na Web por muitos anos, mas é uma linguagem de programação muito básica, que sempre obrigou os desenvolvedores a complementá-la com o uso de add-ons, como JavaScript , Flash e o Google Gears. Estes add-ons são muitas vezes cheios de vulnerabilidades, tornando todo o sistema muito inseguro.
E embora o HTML5 elimine a necessidade de uso da maioria dos add-ons, porque é uma linguagem mais sofisticada, que vem com um banco de dados completo, possibilitando aos usuários armazenarem gigabytes de informação, além de permitir recursos como animação full-frame, realidade virtual em 3D, aplicações ou lojas dentro do navegador.
De acordo com James Lyne, analista sênior da Sophos, o armazenamento de dados dentro do navegador o tornará alvo de criminosos cibernéticos. “Tradicionalmente, o browser tem sido uma porta de entrada para criminosos virtuais para ter acesso ao seu PC, agora eles vão tentar atacar o próprio navegador para roubar seus dados”, afirma Lyne.
Novas formas de isolamento de processos no HTML5 também levam a “clickjacking” (técnica de enganar os internautas para que revelem informações confidenciais ou de controle de seu computador enquanto clicam em um link aparentemente inócuo), e a novas questões em torno do uso de cookies.
“O HTML5 poderia ter novas super-uber-cookies”, disse Lyne. “Se as pessoas não codificam seus sites corretamente os bandidos podem codificar uma enorme base de dados de URLs.”
Apesar desses problemas potenciais, Lyne garante que há uma série de recursos de segurança a usar HTML5. Há agora do lado do cliente a validação de entrada, bem como bibliotecas que podem ajudar a lidar com ataques específicos, como o de injeção de SQL.
“Com o tempo, o HTML5 vai resolver muitos dos problemas que temos, mas como acontece com qualquer tecnologia nova, você tende a ter uma regressão inicialmente”, afirma o especialista. “Precisamos ter certeza de que não estarmos adotando casualmente um pesadelo.”
Site: CIO
Data: 05/12/2011
Hora: 15h01
Seção: Tecnologia
Autor: Sophie Curtis
Link: http://cio.uol.com.br/tecnologia/2011/12/05/html5-criar-novos-desafios-para-os-profissionais-de-seguranca-em-2012/