A França seguiu os passos da Alemanha e está aconselhando os usuários da web não usarem o navegador da Microsoft Internet Explorer até que a empresa desenvolva um pacote para uma falha de segurança que levou a invasões de diversos sites, inclusive o Google.
Até lá, os franceses e os alemães foram instruídos a usar navegadores de outras empresas para garantir a segurança de seus computadores.
A Certa, agência do governo francês de proteção a ameaças na internet, desaconselhou o uso de todas as versões do navegador da Microsoft.
O alerta foi revelado nesta terça-feira (19) pelo jornal inglês DailyMail, depois que o BSI, órgão alemão de segurança da informação, disse que rodar o Internet Explorer no modo de segurança também não é seguro.
A Microsoft admitiu na semana passada que seu navegador foi considerado inseguro depois que hackers atacaram o Google chinês para bisbilhotar as contas de e-mail de ativistas de direitos humanos.
A empresa disse que a falha de segurança pode ser resolvida ao configurar a zona de segurança do navegador para “alta” ("high", em versões em inglês).
Especialistas de segurança alemães aconselharam os usuários a esperar até que a Microsoft desenvolva um pacote de segurança.
Mas o BSI disse que configurar a segurança do navegador para “alta” não seria suficiente para evitar novos ataques.
Thomas Baumgaertner, porta-voz da Microsoft na Alemanha, disse que a companhia está sabendo do alerta, mas não concorda com ele. Ele chamou a atenção ao fato de os ataques ao Google foram feitos por pessoas com objetivos bem definidos.
- Nâo foram ataques contra usuários ou consumidores comuns. Como não existe uma ameaça ao usuário comum, não apoiamos esse alerta.
Mas Graham Cluley, da empresa de programas antivírus Sophos, disse que dicas de como se aproveitar da falha foram publicadas na internet.
- Esta vulnerabilidade foi anunciada nos últimos dias.
A Microsoft ainda não tem um pacote pronto, o que significa que o atual é o mesmo que foi explorado nos ataques ao Google no começo desta semana.
- A forma de explorar esta falha agora está na internet, então é possível que muita gente tente explorá-la.
A Sophos está trabalhando em conjunto com a Microsoft para diminuir o problema e diz acreditar que a empresa deva lançar um pacote de emergência.
- Como qualquer navegador tem seus problemas de segurança, as mudanças podem remover riscos atuais, mas expor você a outros.