Tecnologia

Programa de declaração do IR tinha falha de segurança, diz site

Crédito: Arquivo/Agência Brasil

Para quem caiu na malha fina, ainda dá tempo de arrumar o problema (Crédito: Arquivo/Agência Brasil)

O programa de declaração do Imposto de Renda de Pessoa Física (IRPF 2021) tinha uma brecha de segurança que pode ter exposto os usuários a riscos. A falha poderia ser explorada por criminosos durante a utilização em redes compartilhadas.



De acordo com uma denuncia do site Canaltech, a falha estava no sistema de verificação de atualizações da aplicação. As checagens de atualização e downloads eram realizadas sem criptografia, o que permitia a um atacante inserir instaladores maliciosos que se passariam por updates do programa oficial.

+ Câmara aprova mudanças no Imposto de Renda; confira principais mudanças

Segundo o especialista em segurança da informação Gabriel Nunes, que notou o problema após realizar a própria declaração, a brecha aparecia tanto na versão Windows quanto Linux. O problema poderia expor os usuários a ataques do tipo man in the middle, que consistem na interceptação da comunicação entre duas partes envolvidas em uma conexão.

Com esse golpe é possível coletar dados ou inserir códigos maliciosos no lugar de informações legítimas. “Esse ataque, apesar de ser extremamente grave, está limitado apenas ao escopo da subrede do usuário, e não pode ser realizado por meio da internet ou de forma remota”, explica Nunes.



O Canaltech tentou contato com a Receita Federal e também com o Serviço Federal de Processamento de Dados (Serpro), responsável pelo desenvolvimento do software IRPF 2021. Os órgãos disseram que não se manifestariam sobre o caso.


Veja também
+ Horóscopo: confira a previsão de hoje para seu signo
+ Vídeo: Motorista deixa carro Tesla no piloto automático e dorme em rodovia de SP
+ Vale-alimentação: entenda o que muda com novas regras para benefício
+ Veja quais foram os carros mais roubados em SP em 2021
+ Expedição identifica lula gigante responsável por naufrágio de navio em 2011
+ Tudo o que você precisa saber antes de comprar uma panela elétrica
+ Descoberto na Armênia aqueduto mais oriental do Império Romano
+ Agência dos EUA alerta: nunca lave carne de frango crua
+ Passageira agride e arranca dois dentes de aeromoça
+ Gel de babosa na bebida: veja os benefícios
+ Truque para espremer limões vira mania nas redes sociais
+ Lago Superior: a melhor onda de água doce do mundo?