O arquivo APK mostrava uma versão simplificada do aplicativo final
A Serpro, empresa pública de tecnologia, tirou do ar a versão demonstrativa do aplicativo da CNH digital. O arquivo APK mostrava uma versão simplificada do aplicativo final, que será lançado até o dia 30 de setembro, e apresentava riscos de segurança aos usuários por não estar hospedado nas lojas oficiais de aplicativos (Google Play e App Store).
Em e-mail enviado ao Olhar Digital, a empresa explica que tirou o arquivo do ar “para evitar dúvidas dos usuários com relação ao ambiente de download fora das lojas oficiais da Apple e Android”. O arquivo foi substituído por uma série de telas demonstrativas da solução, que podem ser acessadas por meio do site da CNH Digital.
Certificado
Diante do não reconhecimento do certificado de segurança, ao menos três navegadores usados para acessar o site enviavam notificações informando que a página era potencialmente insegura. Para acessá-la, poderia ser necessário até mesmo desativar as opções de proteção de segurança do navegador, deixando o computaodr vulnerável para eventuais ameaças.
Respondendo a essa questão, a Serpro afirmou que os alertas emitidos “não são sinais de insegurança do ambiente” e “demonstram a utilização de certificados digitais do governo brasileiro que não são reconhecidos pelos principais navegadores”. O serviço ressalta que é uma autoridade certificadora vinculada à ICP-Brasil (infraestrutura de chaves públicas brasileira).
A Serpro diz que pretende tornar seu certificado digital reconhecido pelos principais navegadores do mercado. No momento, a empresa informa que está em busca de uma auditoria acreditada para obter o certificado WebTrust.
Fonte: Olhar Digital
