Desinformação na mídia: PHP rotulado como vírus

  • PHP
  • July 29, 2011

Recebi hoje pelo twitter (do colega @leoviena ) um link para uma matéria da do Jornal Hoje na Rede Globo, ao assitir a matéria fiquei abismado com as informações dadas na matéria . (UPDATE: matéria em texto )

A matéria sobre segurança procurava informar o usuário da internet como evitar problemas de segurança e emails de “phishing”. O termo descreve ações onde usuários mal intencionados enviam email falsos, com links para sites que imitam, com intuito de roubar informações da vítima.

As dicas foram bem simplórias e de forma geral corretas, porém aos 2:15 da matéria o Sr. Jeferson D’Addario (@jefebrasil ), especialista em segurança convidado pelo jornal comete um grave deslize, a frase:

“… quando for .php, pode ser em grande maioria, um virus …”

Esta informação, especialmente no contexto que foi dada é extremamente incorreta, e causa alarde desnecessário.

O PHP se trata de uma linguagem de computação utilizada para criar sites na internet, linguagem na qual trabalho a 12 anos já. Estima-se que mais de 26 milhões de dominios na internet sejam feitos com PHP (fonte , fonte 2007 ), dentre esses grande sites como o Facebook e a maior parte dos blogs, que utilizam a plataforma WordPress, escrita em PHP.

Com isso a afirmação do Sr. Jeferson de que podemos identificar um virus pela extensão .php é absurda e pode causar danos a muitos sites.

No exemplo dado, que aparece acima a verificação da URL fraudolenta pode ser feita pelp dominio apresentado “nyamphande.com” que não pertence ao Serasa. Este mesmo ataque pode ser feito com arquivos de extensão .asp, .py até .html ou se o ataquende desejar, .css, .js .globo, .qualquercoisa . Pois esta extensão é configurada no servidor.

É pratica comum no PHP utilizar configurações para ocultar este suffixo “.php”, porém muitos sites não utilizam esta pratica e nem por isso são sites de Phishing. Muito menos a “maioria” destes sites é malicioso.

Espero que este artigo rápido esclareça a dúvida criada pelo profiossional, e que a extensão .php que pode ser usada pelo seu site favorito não seja motivo de alarde.

UPDATE:

Após publicação deste artigo pude acompanhar a repercursão do assunto na internet, inclusive em sites como o Twitter onde a hashtag #phpvirus foi para os Trending Topics rapidamente. Programadores PHP e de diveras linguagems demonstraram indignação pela desinformação prestada na matéria. Foi possivel também ver tirinhas como esta do ProgramadorReal .

Poucas horas depois estava no ar um abaixo assinado feito pela comunidade de programadores PHP pedindo uma retratação. Faça sua parte, aguardaremos a Rede Globo se manifestar.

UPDATE 2:

Neste sábado o jornal hoje apresentou nota corrigindo a citação acima e deixando claro que páginas terminadas em .php não são geralmente ameaças e sim parte comum da internet. Aproveito para agradecer o jornal hoje por corrigir a matéria e por soltar esta nota hoje. Veja o video

comments powered by Disqus

Related Posts

Como foi palestrar na Campus Party 2011

Como foi palestrar na Campus Party 2011

  • March 14, 2011

Este ano tive a oportunidade de voltar a Campus Party e mais uma vez palestrar na área de Desenvolvimento.

Read More
I Encontro|PHPSP e seu real significado

I Encontro|PHPSP e seu real significado

  • February 16, 2009

O primeiro encontro do PHPSP foi um sucesso! Não pela número massivo de presentes, perto de eventos como a PHPConf , 25 pessoas é um número pequeno, mas sob a perspectiva de que foram 25 onde só tinhamos espaço para 30, e que este foi um evento gratuito e por isso sem “compromisso”, o número de presentes foi sim incrível.

Read More
php|tek 2011 and what's trending

php|tek 2011 and what's trending

  • June 1, 2011

Another edition of php|tek has come and gone and this year some very amazing topics came into view.

Read More