|
Texto Auxiliar:
Link Externo:
Alinhar à esquerda:
Alinhar à direita:
Alinhar ao centro:
Fullscreen:
Fullscreen Exit:
Alinhamento Texto Auxiliar:
Estilo:
Morador de Vila Velha, o jovem Matheus Gomes Santos, de 21 anos, é destaque nacional no setor de tecnologia. Formado na área de segurança de dados e rede de computadores, ele já foi responsável por salvar a privacidade de clientes de bancos, como o da Caixa Econômica Federal e do Bradesco, e atua como uma espécie de “hacker do bem”.
Matheus identificou falhas nos sistemas e reportou os diagnósticos em sites de profissionais independentes da área de tecnologia. Assim, foram gerados relatórios que confirmaram os erros.
“Depois que terminei o ensino médio junto com o curso técnico (no Senai) em Rede de Computadores, fiz meu trabalho de conclusão de curso sobre ‘Desafios e soluções de segurança para redes corporativas’, para procurar falhas nas empresas e reportar a vulnerabilidade”, contou o jovem, que não tem curso superior.
No caso da Caixa, em 2019, o técnico em redes de computadores identificou falhas que permitiam que invasores pudessem acessar o internet banking de vítimas, conseguindo acesso a informações pessoais e dados bancários delas.
“Toda vez que a pessoa se cadastra no site, ela informa o nome, endereço de e-mail e outros dados. Assim, o invasor conseguia inserir um ‘script malicioso’ e roubar a identidade de alguma vítima, podendo fazer transferências bancárias, consultar saldo, o que é grave”.
Pelo Bradesco, a mesma vulnerabilidade foi encontrada por Matheus no site do banco, que identificou o problema após desvendar o erro da Caixa anteriormente.
Matheus explica que o Bradesco possui um sistema de autenticação compartilhada, ou seja, todas as sessões geradas em qualquer lugar seja de ‘x.bradesco.com.br’ ou ‘y.bradesco.com.br’ são compartilhadas.
“Isso acontece porque o servidor web confia em qualquer coisa que vai estar antes de ‘bradesco.com.br’. Mas, se um subdomínio é afetado, a segurança dos dados estará comprometida”, explicou.
Além dessas brechas encontradas em sites de bancos, Matheus já encontrou falhas de segurança que afetavam clientes de banda larga da Vivo, em 2019. Em outra ocasião, descobriu falhas de segurança em uma corretora de criptomoedas e, como recompensa, chegou a receber frações de bitcoins.
Caixa agradece ao capixaba
Caixa Econômica Federal, Bradesco e Vivo, empresas para as quais o jovem “hacker do bem” Matheus Gomes Santos confirmaram seus serviços. A Caixa, inclusive, comunicou que “agradece pela colaboração”.
Em nota, o banco estatal esclarece “que a vulnerabilidade identificada foi corrigida tempestivamente sem prejuízo à prestação de serviços aos usuários e reafirma o seu compromisso em garantir a segurança e a confiabilidade dos serviços prestados”.
Já o Bradesco informou que desativou a página defeituosa e reforçou que “a página não tem nenhuma associação com o Internet Banking ou outros canais transacionais”.
A Vivo comunicou que a recomendação “foi para que os usuários que não realizaram a alteração da senha do Wi-Fi após a instalação inicial dos aparelhos fizessem isso imediatamente para evitar possíveis riscos e garantir a segurança da rede”:
A Vivo pede que os clientes verifiquem a etiqueta na parte inferior do aparelho para saber a marca e o modelo do aparelho. A empresa ainda indica seu próprio site, onde existem informações sobre o processo de configuração de seus dispositivos.
Procura por profissionais de tecnologia dispara
A procura por profissionais de tecnologia vem em uma crescente nos últimos anos e teve a demanda aumentada ainda mais durante a pandemia da covid-19.
A constatação desse crescimento foi feita pela vice-presidente da Associação Brasileira de Recursos Humanos do Estado, Neidy Christo.
“As empresas fizeram viradas muito bruscas por conta da pandemia. Segurança de rede, acesso a nuvem, desenvolvedores de produtos, designer de produtos. No geral, é uma area muito demandada”, disse Neidy.
Junto à crescente demanda desse tipo de profissional, soma-se ainda a falta de profissionais qualificados e empresas internacionais “roubando” os que estão aqui.
“As empresas internacionais também estão descobrindo nossos profissionais, que estão trabalhando para empresas de fora”, disse Neidy Christo.
SAIBA MAIS
Hacker contra invasões
- O capixaba já descobriu falhas na segurança em sites de bancos como Caixa e Bradesco.
- A falha permitia que invasores remodelassem toda a página, para enganar usuários e aplicar golpes.
Demandas do mercado e cursos para trabalhar com tecnologias
- Está faltando profissional, e faltam profissionais qualificados.
- Para os próximos anos, o setor vai continuar sendo valorizado.
- Principais demandas para o setor de tecnologia têm sido de técnicos em Rede de Computadores, Programação, Segurança da Informação, Segurança de Rede, desenvolvedores de produto e designers de produto.
- Com o aumento da demanda e a falta de profissionais, o salário dos profissionais tem aumentado. A média salarial é de R$5 mil.
Fontes: Neidy Christo, vice-presidente da ABRH; e Matheus Santos Gomes, técnico em Rede de Computadores.
