Especialistas de segurança alertam que o HTML5 possa trazer novas vulnerabilidades.
Facebook e Twitter serão portas para as ameaças virtuais em 2010
“As aplicações da Web estão se tornando ricas com o HTML5. O navegador está começando a gerir aplicações full-bore e não apenas páginas da Web”, disse Sid Stamm, que trabalha na área de segurança do Firefox, no Simpósio de Segurança Usenix que aconteceu nos Estados Unidos semana passada.
Na mesma semana Stamm demonstrou sua preocupação com o HTML5, os desenvolvedores do navegador Opera estavam ocupados com a fixação de um buffer overflow, que pode ser explorada usando o recurso de tela do HTML5 no processamento de imagem.
“O World Wide Web Consortium’s (W3C), conhecido coletivamente como HTML5, está multiplicando o redesign sobre a idéia de que vamos iniciar a execução de aplicações dentro do browser, e temos provado ao longo dos anos como os navegadores são seguros”, disse Kevin Johnson, da empresa de consultoria de segurança Secure Ideas.
De acordo com Johnson, o HTML5 é freqüentemente usado para descrever um conjunto relacionado de normas que podem ser utilizadas para construir aplicações da web. Além disso, ele oferece recursos como a formatação da página, armazenamento de dados offline, a entrega de imagens, e outros aspectos.
Os pesquisadores argumentaram que, por qualquer site poder criar um cache no computador do usuário, um invasor pode inventar um log-in falso em uma página, como rede social, e-commerce ou algum site e roubar dados de internautas.
"Durante anos, a segurança tem se concentrado sobre as vulnerabilidades – estouros de buffer, ataques de injeção SQL. Conseguimos consertá-los, controlá-los, mas no caso do HTML5, muitas vezes são os próprios recursos que podem nos prejudicar”, disse o executivo.
No Simpósio Usenix, Stamm falou de algumas das técnicas que a equipe do Firefox está estudando para os atenuar os danos que poderiam ser causados com a nova tecnologia.
