Help:Security/SVG files/pt

File:PD-icon.svg

Note: When you edit this page, you agree to release your contribution under the CC0. See Public Domain Help Pages for more info.

File:PD-icon.svg

O formato de ficheiros SVG tem alguns problemas de segurança e privacidade que deve ponderar antes de abrir este tipo de ficheiros. Os ficheiros SVG podem incluir características interativas complexas que podem levar o browser a ligar-se à Internet e revelar o endereço IP e outras informações pessoais do utilizador a terceiros.

Um autor malicioso de um ficheiro SVG pode usar esta funcionalidade para estabelecer ligações entre certas localizações na rede e os nomes dos utilizadores de uma wiki ou, de outra formas, violar a privacidade do leitor. O formato SVG tem uma estrutura interna complexa que torna praticamente impossível detetar ficheiros perigosos; assim, cabe ao leitor cauteloso da sua privacidade tomar as precauções adequadas.

Leitura adicional:

• SVG — Exploits em Browsers sem Defeitos de Análise de Imagens, Rennie deGraaf da iSEC Partners, 7 de agosto de 2014
• Mario Heiderich: A imagem proibida - Impactos de segurança do formato SVG na WWW, Hack In Paris 2011