Crackers divulgam código malicioso que explora falha no sistema DNS
Por IDG News Service/EUA
Publicada em 24 de julho de 2008 às 09h19
Atualizada em 24 de julho de 2008 às 11h58
São Francisco - Metasploit coloca nas mãos de crackers código que pode direcionar usuários de URLs legítimas para servidores maliciosos.
Crackers divulgaram um software que explora uma falha recentemente descoberta no sistema de nomes e domínios da internet, chamado de DNS, usado para trafegar mensagens entre micros conectados à rede.
O código foi divulgado nesta quarta-feira (23/07) pelos desenvolvedores do kit de ferramentes Metasploit.
Analistas de segurança alertam que este código pode dar a criminosos uma maneira de lançar ataques de phishing quase imperceptíveis contra internautas cujos provedores não tenham instalado os patches para DNS.
Crackers também poderiam usar o código para redirecionar silenciosamente usuários para servidores falsos de atualização de software, os forçando a baixar programas maliciosos, afirmou o diretor técnico da Symantec Zulfikar Ramizan.
A potencial ameaça é uma variação do que é conhecido como ataque de envenenamento de cachê, que tem relação com a maneira como clientes e servidores DNS obtêm informações de outros servidores DNS na internet.
Compartilhe:
- DEL.ICIO.US
- GOOGLE BOOKMARKS
- TECHNORATI
- NETVIBES
- DIGG
CONTEÚDO RELACIONADO:
IDG NOW! BUSCA:
Links patrocinados
ÚLTIMAS NOTÍCIAS DO IDG NOW!:
- Odebrecht anuncia projeto para instalar centros de acesso em obras
- Firefox 3.5 registra mais de 2 milhões de downloads em oito horas
- Flickr ganha integração com Twitter
- Campanha do "Fora Sarney" ganha força na internet
- PC World estreia ferramenta de comparação de preços ShopNow!
- Senado lança site de buscas com 1,3 milhão de documentos públicos
Links patrocinados
Brasil no rastro dos golpes
Delegado da Polícia Federal detalha novo sistema para analisar golpes por e-mail no País.
Mapa da espionagem
Conheça técnicas de espionagem online e saiba como garantir sua privacidade. Por Denny Roger
Links patrocinados
