wordpress logo

A história dos documentos da Mossack e Fonseca (#panamapapers) que surgiram nos jornais, ao que aparenta, pode ter sido resultado de pouco cuidado com um site feito com WordPress.

Aqui no Poupar Melhor também usamos os WordPress. O WordPress é um software livre e pode ser utilizado hoje em dia para gerir os conteúdos em qualquer tipo de site. O software é oferecido gratuitamente pela comunidade que o mantém.

A ideia que podemos utilizar um software como WordPress de forma tão facilitada como o fazemos não pode ser confundida com falta de manutenção. Os trabalhos chatos têm de ser feitos, como limpar os canos lá de casa ou as máquinas lá da cozinha.

Tal como outros equipamentos, também o software precisa de ser vigiado e intervencionado para que continue a funcionar sem sofrermos males piores. Até hoje não vi um software sem falhas, os chamados bugs. São precisamente este bugs, os erros que o software tem, que permitem pessoas mal intencionadas usarem o software de forma que não era bem aquela que esperávamos.

O caso dos #panamapapers, segundo o site do Wordfence, só aconteceu porque o responsável pela manutenção do site fez várias asneiras. A primeira foi não atualizar o software do seu sistema. Isto deve ser feito de forma a garantir que os bugs conhecidos não podem ser explorados.

Depois de descobertas as primeiras vulnerabilidades no site da Mossack e Fonseca, foi só explorar as restantes nos sistemas associados. Isso foi o que aconteceu também com o portal de clientes desta firma. Este site continha também muitos outros defeitos que foi possível explorar porque não tinham sido corrigidos.

Os piratas aproveitam o conhecimento que têm do software, dos seus erros e da possibilidade de o poderem inspecionar através da internet para identificarem alvos interessantes. Um site é uma porta para a rua e por isso deve ser tido todo o cuidado em mantê-la fechada e em funcionamento.

A origem do problema não é por isso o software, mas as pessoas que o usam. Ou como se diz em algumas profissões: “O material tem sempre razão.”

A Internet tem associada várias coisas fundamentais, e uma delas é respeitante aos domínios. Tal foi concebido em meados da década de 80, e já na altura houve uma divisão entre o que se designou por TLDs (Top-Level Domain). Por um lado, os TLDs organizados por categorias (.com, .org, .net, …), por outro os organizados por países (.pt, .es, .br, …). Desde então, muita coisa mudou na Internet, mas só nos últimos anos houve mudanças substanciais neste âmbito.

Para dar uma visão sobre a extensão dos TLDs nacionais, a Nominet criou um infográfico muito interessante onde se “distorce” o mapa do planeta para evidenciar a dimensão virtual de cada país, em termos do número de domínios registados. O mapa está representado abaixo, mas para obterem uma versão com o detalhe completo, devem clicar neste link.

O mapa evidencia como alguns países têm um conjunto de registos muito significativos. O exemplo maior é o .tk, e vale a pena ler este artigo para perceber o contexto. Os países europeus têm uma dimensão significativa, bem como a China, por exemplo. Portugal acaba por ter uma presença também superior à média.

O mapa contém algumas imprecisões, como a referência a .tp, que agora é .tl (Timor Leste). Todavia, a maior falta é a representação dos outros TLDs, nomeadamente o .com, que representa quase metade da totalidade de domínios da Internet. Ainda assim, vale a pena dar uma vista de olhos:

Mapa virtual dos TLDs nacionais da Internet (versão grande original)