Pioneira em cibersegurança: “A tecnologia de rede segura da Defense.Net oferece imunidade contra a falha Heartbleed”

BELMONT, CALIFÓRNIA — 9 de abril de 2014 – A Defense.Net, única empresa criada para mitigar a crescente escala e sofisticação dos modernos ataques distribuídos de negação de serviço (DDoS), divulgou hoje declarações do fundador da empresa, Barrett Lyon, sobre a vulnerabilidade “Heartbleed”, anunciada na noite passada, que expôs mais de meio milhão de sites e pode ser uma das falhas mais catastróficas da história da computação segura.

Lyon, cuja perseguição a hackers que atuavam como parte da máfia russa foi relatada no best-seller Fatal System Error e que criou, há mais de 10 anos, o que hoje é o setor de mitigação de DDoS avaliado em US$ 1 bilhão, observou o seguinte:

• “A menos que uma implementação do OpenSSL tenha recebido a correção, qualquer pessoa pode visualizar remotamente blocos de 64 KB da memória. Em outras palavras, tudo o que tiver ficado na memória do servidor vulnerável… torna-se público… Isso pode incluir senhas, contas, dados pessoais e as próprias chaves privadas SSL do servidor! Para você ter uma ideia da dimensão do problema, esse software é usado em tudo: sites, VPNs, equipamentos de rede especializados, comunicações por e-mail, aplicativos para celular, enfim, praticamente qualquer coisa.”
• “Se isso é ou não um bug ou uma adição intencional é, neste momento, mera especulação, e essa falha está presente no software há mais de dois anos, deixando vulnerável qualquer pessoa que use o OpenSSL.”
• “Para piorar a situação, assim que a falha for corrigida globalmente, é muito provável que todos os certificados SSL que estiveram em um servidor vulnerável tenham de ser reemitidos, criando um verdadeiro pesadelo logístico e de segurança. O custo da substituição de meio milhão de certificados SSL pode chegar a várias centenas de milhões de dólares, e não está claro quando isso poderá ou irá acontecer.”
• “Mas há uma solução imediata que já vem protegendo milhões de sites contra o Heartbleed. Um benefício adicional da mitigação de DDoS da Defense.Net é uma rede melhor e mais protegida. No processo de eliminar bots inválidos e remover tráfego de ataques, a mitigação de DDoS da Defense.Net também diferencia os protocolos de rede legítimos dos ilegítimos. Isso é feito por meio de um processo no qual, em uma camada da nossa rede, criamos uma implementação proprietária de SSL/TLS e, em outra camada, monitoramos e bloqueamos o comportamento do tráfego que tenta explorar a vulnerabilidade Heartbleed.”

Mais detalhes podem ser encontrados no blog de Lyon que será atualizado à medida que novas informações sobre essa vulnerabilidade forem descobertas.

Adendo: A F5 Networks adquiriu a Defense.Net em maio de 2014

Sobre a F5

A F5 (NASDAQ: FFIV) torna os aplicativos mais rápidos, inteligentes e seguros para as maiores empresas, prestadores de serviços, governos e marcas de consumo do mundo. A F5 oferece soluções de nuvem e segurança que permitem às organizações adotar a infraestrutura de aplicativos de sua preferência sem abrir mão da velocidade e do controle. Para mais informações, acesse f5.com. Você também pode seguir @f5networks no Twitter ou visitar nossas páginas no LinkedIn e no Facebook para saber mais sobre a F5, seus parceiros e suas tecnologias.

F5 é uma marca comercial ou marca de serviço da F5 Networks, Inc. nos Estados Unidos e em outros países. Todos os demais nomes de produtos e empresas aqui mencionados podem ser marcas comerciais de seus respectivos proprietários.

###

Este comunicado à imprensa pode conter declarações prospectivas relacionadas a eventos futuros ou ao desempenho financeiro futuro que envolvem riscos e incertezas. Tais declarações podem ser identificadas por termos como "pode", "irá", "deveria", "espera", "planeja", "prevê", "acredita", "estima", "prediz", "potencial" ou "continuar", bem como pela forma negativa desses termos ou por termos semelhantes. Essas declarações são apenas previsões, e os resultados reais podem diferir substancialmente dos previstos nelas em razão de diversos fatores, incluindo aqueles identificados nos documentos apresentados pela empresa à SEC.