Ferramentas · matéria IAlfabeto
Microsoft libera atualizacao para bloquear certificados da eMudhra
A empresa lancou correcoes emergenciais no Windows para proteger computadores sem acesso a internet contra chaves de seguranca frageis.
A Microsoft lancou atualizacoes emergenciais fora do calendario habitual para o sistema Windows. A medida serve para remover a confianca em certificados digitais vinculados a chaves comprometidas da autoridade certificadora eMudhra. O problema ocorreu porque oito chaves digitais foram geradas com falhas graves em abril de 2025. Elas eram tao fracas que podiam ser adivinhadas rapidamente por qualquer pessoa mal-intencionada.
Com essas chaves vulneraveis, criminosos poderiam falsificar documentos digitais para sites legitimos. Isso permitiria interceptar comunicacoes criptografadas de usuarios desprevenidos. A descoberta levou empresas como Mozilla, Google e Apple a tomarem providencias semelhantes. A acao garante que os sistemas operacionais rejeitem qualquer conexao baseada nessas credenciais frageis.
Como funciona a seguranca de certificados
Imagine um cartorio digital que emite selos de autenticidade para garantir que um site e seguro e verdadeiro. A eMudhra funciona como um desses cartorios reconhecidos internacionalmente. Quando o seu computador acessa uma pagina protegida, ele confia nesse selo para abrir a conexao. Se o cartorio emite selos com falhas, o sistema inteiro fica exposto a fraudes.
As atualizacoes liberadas pela Microsoft removem sete certificados especificos das listas de confianca do Windows. Isso inclui raizes e chaves cruzadas que poderiam ser usadas por golpistas. A acao vai alem de bloquear apenas os arquivos afetados anteriormente, cortando o problema na raiz.
Quem deve aplicar a correcao
Os pacotes de correcao foram numerados como KB5134133 para versoes recentes do Windows 11 e KB5134125 para o Windows 10. A maioria dos computadores modernos recebe essas defesas de forma automatizada pela internet. No entanto, a nova liberacao e direcionada especialmente para maquinas isoladas. Dispositivos sem conexao com a rede ou redes corporativas restritas precisam de instalacao manual.
A fabricante do sistema tambem removeu os certificados afetados do navegador Edge. Especialistas recomendam que administradores de redes verifiquem sistemas desconectados. Assim e possivel garantir que nenhum servico interno dependa das raizes desativadas.
Entenda
Por que isso importa
A internet depende de uma cadeia de confianca invisivel para garantir que dados bancarios e mensagens nao sejam interceptados. Quando uma empresa emissora de certificados falha na geracao de suas chaves de seguranca, todo o ecossistema digital sofre riscos. A resposta rapida da Microsoft ajuda a estancar brechas antes que crimisuosos possam explorar a fragilidade em larga escala. Para o usuario comum, manter o sistema atualizado e a unica forma de garantir que os selos de autenticidade dos sites continuem confiaveis.
na sua empresa
- Donos de pequenos negocios que possuem computadores isolados da internet para controle de caixa devem verificar se as atualizacoes manuais do Windows foram aplicadas.
- Empresas que utilizam o navegador Edge em suas maquinas locais precisam checar se os certificados internos continuam funcionando apos a remocao das raizes afetadas.
- Gestores de pequenas empresas devem revisar suas politicas de seguranca da informacao para garantir que nenhum equipamento antigo dependa de emissores de certificados descontinuados.
termos explicados
- certificado digital
- Um arquivo eletronico que serve como identidade digital para sites e servidores, garantindo que a comunicacao e segura.
- atualizacao fora de hora (out-of-band)
- Correcoes de software lancadas pela empresa fora do cronograma tradicional de manutencao, geralmente para resolver problemas graves.
- autoridade certificadora
- Uma organizacao confiavel responsavel por emitir e gerenciar certificados digitais usados na internet.
- criptografia
- Tecnica que transforma informacoes legiveis em codigos complexos para impedir que sejam lidas por pessoas nao autorizadas.
o que fazer agora
- Mantenha o sistema operacional Windows atualizado por meio das configuracoes padrao de fabrica.
- Verifique se computadores sem acesso a internet na sua empresa recebem manutencao periodica com pacotes oficiais.
- Consulte administradores de tecnologia para verificar se a rede local utiliza certificados digitais compativeis com as novas regras.
- Acompanhe avisos oficiais de seguranca divulgados por fabricantes de software para saber sobre mudancas em listas de confianca.
Cuidados
Remover certificados antigos de uma lista de confianca pode fazer com que alguns sistemas internos deixem de funcionar corretamente se ainda dependerem deles.
Quer ler a reportagem original, em inglês, direto na fonte?
Matéria escrita com apoio de IA pelo IAlfabeto a partir da reportagem citada, que é a fonte dos fatos. Viu um erro? Confira a fonte original e nos avise.