Companhias com o objetivo de limitar os danos causados pelo vazamento de dados podem acabar abrindo uma nova série de problemas de segurança em redes corporativas, segundo pesquisadores da Matasano Security, durante a conferência Black Hat 2007.
A Matasano passou os últimos anos testando uma série de produtos voltados para a proteção de informações, segundo Thomas Ptacek, pesquisador da companhia. Os pesquisadores focaram-se em produtos que instalam softwares 'agentes' nos computadores para monitorar navegadores, e-mails e conversas em mensagens instantâneas, em busca de dados impróprios que podem estar deixando a rede corporativa.
Todos os produtos baseados em agentes sofrem dos mesmos problemas, afirmou Eric Monti, consultor chefe de segurança da Matasano. "Os agentes recebem uma excessiva confiança, e podemos até considerá-los como elementos maliciosos", declarou o pesquisador numa entrevista.
Os pesquisadores encontraram várias falhas nos softwares examinados. Como exemplo, uma falha presente num software agente quando analisa conversas do AOL Messenger pode ser explorada para a obtenção do controle do computador da vítima. Produtos contra o vazamento de dados baseados em agentes, vendidos por empresas como WebSense e McAfee, geralmente são considerados mais eficientes do que produtos que apenas analisam o tráfego de rede, afirmou Andrew Jaquith, analista do Yankee Group.
O analista não se mostrou surpreso com os resultados exibidos pela Matasano. "A maioria das empresas de segurança não criam bons programas numa perspectiva de segurança", garantiu. "Elas costumam ter equipes menores, e não têm recursos como a Microsoft ou a IBM".
Mais informações: InfoWorld
