Dourados – MS quarta, 14 de abril de 2021
Dourados
31º max
22º min
Influx - Campanha 2021
Tecnologia

Temas para WordPress podem ter código malicioso

31 Jan 2011 - 14h40
Legenda: Sites alteram código dos temas e
incluem trechos que modificam a página de
maneiras indesejadas. - Crédito: Foto: ReproduçãoLegenda: Sites alteram código dos temas e incluem trechos que modificam a página de maneiras indesejadas. - Crédito: Foto: Reprodução
Softwares de computador são códigos. Arquivos como música, vídeo e imagens são dados – é por isso que uma foto não pode conter um vírus sem explorar uma falha no software específico em que ela for visualizada. Mas os temas (layouts) do sistema de blogs WordPress, embora sejam compostos por dados como folhas de estilo e imagens, também possuem códigos que são executados no software do blog para gerar as páginas. Indivíduos mal intencionados têm usado isso para distribuir temas contendo códigos maliciosos.

Se você tem alguma dúvida sobre segurança da informação (antivírus, invasões, cibercrime, roubo de dados, etc), vá até o fim da reportagem e utilize a seção de comentários. A coluna responde perguntas deixadas por leitores todas as quartas-feiras.

Isso vale para quem possui instalação própria do WordPress. Quem usa o serviço WordPress.com tem os temas limitados pelo serviço – em parte, inclusive, devido ao risco de temas conterem todo tipo de código que poderiam servir como uma porta de entrada para o servidor.

O WordPress tem uma coleção oficial de temas para os blogs, porém há muitos temas disponíveis em outros sites, listas de temas recomendadas em vários blogs que raramente fazem links para essa coleção.

Usando táticas de otimização para sites de buscas (SEO), sites contendo ofertas de temas gratuitos conseguem posições excelentes em buscas na web pelo Google e outros mecanismos de pesquisa. O usuário que baixar um tema desses sites pode ter código malicioso injetado em seu site. Esse código pode adicionar uma “porta dos fundos” ao blog (permitindo ao criador do template ou outra pessoa que sabe do problema obter o controle do site) ou, no mínimo, adicionar códigos publicitários. Esses códigos, às vezes, vazam informações a respeito dos leitores do site.

Uma pesquisa recentemente realizada pelo site WPMU.org mostrou que dos dez primeiros resultados do Google para “free wordpress themes”, oito são inseguros e não devem ser confiados para baixar temas. Os sites pegam temas profissionais falsos ou temas gratuitos e incluem códigos ocultos que realizam funções sem relação com o tema.

Um código desses pode facilmente vazar informações ou tornar o blog inseguro, passível de invasão. Ele normalmente ficará escondido dentro dos arquivos do tema, de modo a ser difícil de identificar por quem não sabe com o WordPress funciona.

Embora o mesmo também seja possível em plugins, ataques usando temas estão bem mais comuns.

Buscar o site oficial de um produto, tema ou plugin é sempre recomendável. Normalmente, os autores originais se identificam corretamente e tem sua credibilidade a perder caso incluam algum código malicioso. Em alguns casos, infelizmente, mesmo isso pode não ser suficiente: hackers podem invadir o servidor o programa. Isso aconteceu recentemente com o ProFTPD, um servidor de transferência de arquivos popular para Linux.

Mas casos como esse são muito mais raros que os sites especificamente criados para distribuir códigos fraudulentos. Logo, tomar a precaução básica de fazer o download a partir do site oficial ou de coleções oficiais – como os sites oficiais de plugins e temas do WordPress – irá diminuir bastante o risco de problemas.

A coluna Segurança para o PC de hoje fica por aqui. Se você tem alguma dúvida sobre qualquer assunto relacionado à segurança da informação, como crime virtual, privacidade, vírus, spam e etc, escreva na área de comentários. A coluna volta na quarta-feira (2) para responder dúvidas de leitores. Até lá!

* Altieres Rohr é especialista em segurança de computadores e, nesta coluna, vai responder dúvidas, explicar conceitos e dar dicas e esclarecimentos sobre antivírus, firewalls, crimes virtuais, proteção de dados e outros. Ele criou e edita o Linha Defensiva, site e fórum de segurança que oferece um serviço gratuito de remoção de pragas digitais, entre outras atividades. Na coluna “Segurança para o PC”, o especialista também vai tirar dúvidas deixadas pelos leitores na seção de comentários. Acompanhe também o Twitter da coluna, na página http://twitter.com/g1seguranca.


(G1)

Deixe seu Comentário

Leia Também

BC libera oficialmente transferências bancárias pelo WhatsApp
Novidade

BC libera oficialmente transferências bancárias pelo WhatsApp

31/03/2021 10:00
BC libera oficialmente transferências bancárias pelo WhatsApp
Saúde contrata 330 pontos de acesso à internet para melhorar comunicação entre indígenas
Tecnologia

Saúde contrata 330 pontos de acesso à internet para melhorar comunicação entre indígenas

18/03/2021 10:49
Saúde contrata 330 pontos de acesso à internet para melhorar comunicação entre indígenas
Asteroide passará próximo à Terra a mais de 120 mil km/h
Tecnologia

Asteroide passará próximo à Terra a mais de 120 mil km/h

17/03/2021 14:09
Asteroide passará próximo à Terra a mais de 120 mil km/h
Assinado acordo para oferecer identidade digital a todos os brasileiros
Tecnologia

Assinado acordo para oferecer identidade digital a todos os brasileiros

17/03/2021 09:02
Assinado acordo para oferecer identidade digital a todos os brasileiros
Internet fixa é serviço de telecomunicações com pior avaliação entre os usuários
Tecnologia

Internet fixa é serviço de telecomunicações com pior avaliação entre os usuários

16/03/2021 10:00
Internet fixa é serviço de telecomunicações com pior avaliação entre os usuários
Últimas Notícias