Devido às vulnerabilidades, muitas páginas ficaram hoje, quarta feira, temporariamente offline. O Centro Nacional de Segurança Cibernética (NCSC) alertou que nem todas as páginas iriam conseguir voltar a ficar online imediatamente após a disponibilização das correções por volta das 16h de quarta-feira.Essas correções foram criadas para solucionar as vulnerabilidades, que se tornaram mais conhecidas devido a um vídeo viral. Esperava-se que muitas páginas voltassem a ficar online posteriormente.

Para algumas páginas, a aplicação da correção provavelmente levaria apenas alguns minutos. Para outros, poderia levar horas, afirmou o NCSC, uma agência vinculada ao Ministério da Justiça e Segurança. Em alguns casos, as páginas podem precisar de ainda mais tempo antes de voltarem a ficar online. O NCSC deveria publicar um aviso dentro de uma hora após o lançamento da correção.

“Algumas páginas podem simplesmente ativar a correção, mas para outras pode levar mais tempo. Dependendo da versão que estão a usar”, disse a vice-diretora do NCSC, Corine Schipper-Derkse, durante uma coletiva de imprensa na quarta-feira. De qualquer forma, ela afirmou ser “crucial que todos” implementem a correção para que a vulnerabilidade do software seja solucionada.

Também é possível que uma nova correção seja disponibilizada posteriormente, caso a primeira não resolva todos os problemas, acrescentou. Schipper-Derkse acredita que a maioria das grandes organizações agiu com prudência na quarta-feira. “A vulnerabilidade é tão amplamente conhecida que elas sabem que ela existe.”

No entanto, ela continua a enfatizar que é responsabilidade das empresas proteger os seus próprios sistemas vulneráveis. “Cabe às próprias organizações avaliar os riscos e desativar os sistemas, se necessário.” O centro já recomendou que se façam preparativos para que a correção possa ser instalada assim que estiver disponível.

Ela também não observou uma situação de pânico entre organizações ou pessoas nos Países Baixos em relação ao incidente. Um nível semelhante de preocupação foi observado em outros países e os seus colegas europeus também estiveram a trabalhar nesta questão, assim como os serviços europeus de cibersegurança.

A mensagem sobre as vulnerabilidades foi tornada pública neste caso, acrescentou Schipper-Derkse. “No momento em que se toma conhecimento de uma vulnerabilidade, o ideal é esperar até que a correção esteja pronta antes de divulgá-la. Não foi o que aconteceu. Como resultado, cada minuto conta e ao mesmo tempo, existe outra opção: desativar as páginas quando uma análise de risco indicar essa necessidade.”

Tal falha no software poderia estar presente “há muito tempo”, disse ela. É por isso que testes são realizados continuamente para verificar se há necessidade de atualizações, assim como acontece com os telemóveis, por exemplo. Consequentemente, é bem possível que as organizações já estivessem em risco há algum tempo, confirmou ela aos jornalistas quando questionada.

Imagem de Dok Sev por Pixabay