Publicidade

21 de setembro de 2009
seguranca
Bugs e Falhas de Software

Falha crítica no sistema de nomes de domínios da internet é reparada

Por IDG News Service/EUA

Publicada em 09 de julho de 2008 às 12h35
Atualizada em 09 de julho de 2008 às 12h45

São Francisco - Bug descoberto 'por acaso' explorava protocolo para levar usuários a sites maliciosos. Correção foi feita coletivamente.

Fornecedores do software usado coletivamente para conectar a internet lançaram na terça-feira (08-09) uma atualização para corrigir um bug sério em um dos protocolos da internet, o Domain Name System (DNS) - ou sistema de nomes de domínios.

A falha foi descoberta “por acidente”, por Dan Kaminsky, pesquisador da fornecedora de sergurança IOActive.

Ao enviar certos tipos de consultas ao servidor DNS, o cracker poderia redirecionar as vítimas para fora do site legítimo, para um site malicioso, sem que a vítima quisesse, disse o site Bofa.com. Esse tipo de ataque, conhecido como envenenamento de cachê do DNS, poderia ser usado para redirecionar todo o tráfego da internet para servidores de hackers.

O bug poderia ser explorado “como um phishing, enviado por e-mail”, disse Wolfgang Kandek, técnico chefe da empresa de segurança Qualys.

Embora essa falha atinja alguns roteadores e clientes domésticos do software DNS, os maiores afetados são usuários corporativos e provedores, disse Kaminsky. “Usuários domésticos não precisam entrar em pânico”, disse ele durante uma teleconferência na terça-feira (08-07).

Robert McMillan, editor do IDG News Service, dos EUA

OPINIÃO DO LEITOR
Não há comentários para essa notícia
Seja o primeiro a comentar

Top5MAIS LIDAS
DO DIA
Golpes na rede social

Golpes na rede social

5 ameaças que você deve evitar nas redes sociais Facebook e Twitter.

Celular zumbi

Celular zumbi

Celulares podem ser usados por novo código malicioso para ataques, alertam especialistas.

Da pescaria de senhas aos espiões de namoradas

Da pescaria de senhas aos espiões de namoradas

Num mundo com mais de 6,8 bilhões de pessoas, quantas são hackers? Eis um clube exclusivo.

anterior   próxima
Galeria de fotoscarregando...
IDG Now! Widget

Baixe o Now! Reader e confira em seu desktop as últimas notícias, álbuns e outros conteúdos do IDG Now!

IDG Now! Reader
Blog
Guia de Contratação para a Profissão de Segurança da Informação
Enterprise Workload Automation com Scheduling Dinâmico
Você sabe quais os principais problemas encontrados nas redes de pequenas e médias empresas?
Prevenção completa contra perda de dados
Segurança da informação como estratégia para inovação dos negócios
Sete tipos de problemas com No-Break
Modelo de eficiência elétrica em centros de dados
Implementação de data centers eficientes em termos de energia
Licenciamento
Veja como utilizar o conteúdo do site líder em notícias sobre tecnologia a seu favor.