Brecha no site da Anvisa permite alterar multas e fórmula de remédios

[hargon 64]

O site da Anvisa (Agência Nacional de Vigilância Sanitária) possui uma brecha de segurança que permite a qualquer internauta ter acesso a informações exclusivas a funcionários do órgão, como alterar e apagar multas e mudar fórmulas de medicamentos, segundo especialistas em segurança ouvidos pelo G1.

 

Se você tem alguma dúvida sobre segurança da informação (antivírus, invasões, cibercrime, roubo de dados, etc), vá até o fim da reportagem e utilize a seção de comentários. A coluna responde perguntas deixadas por leitores todas as quartas-feiras.

 

Outras informações sigilosas que a falha expõe são relatórios de viagens internacionais, segundo um especialista em segurança, que não quis se identificar. Ele afirma ter alertado a Agência Nacional de Vigilância Sanitária há dois anos e nada teria sido feito desde então.

 

O G1 entrou em contato com o órgão em Brasília pela primeira vez no dia 31 de agosto. Voltou a procurar no dia 4 de setembro e nesta segunda-feira (21). A assessoria disse que ainda não tinha um retorno do setor técnico.

 

De acordo com o especialista, é um tipo de falha amplamente divulgado em sites de segurança, possui correção e não necessita de conhecimentos avançados para ser explorada.

 

Para ele, o cuidado com bancos de dados é importante porque essas informações são vendidas no mercado negro.

 

Brecha que não necessita conhecimentos avançados para ser explorada dá acesso à painel de administração do site da Anvisa. (Foto: Reprodução )

 

Fonte: G1

[gabrieldb 5]

Ai complica em...um site grande como esse com essas brechas...

[RafaelSonyLock 18]

Ai complica em...um site grande como esse com essas brechas...

 

2

[Mário Monteiro 179]

mais um caso do descaso com a segurança