Há seis meses, Dan Kaminsky descobriu uma vulnerabilidade de segurança considerada como muito grave e que afecta todos os servidores DNS.

Os gigantes do mundo da informática - a Microsoft, a Sun Microsystems e a Cisco - uniram esforços para corrigir uma grave falha de segurança, que poderia deixar as portas abertas aos hackers para contralarem o tráfego de informações na rede.

Quem fez a descoberta foi Dan Kaminsky, um informático de Seatle, de 29 anos. Especialista em segurança on-line, Kaminsky há seis meses deu conta de uma falha no Domain Name System (DNS). Sem especificar a falha, trabalhou secretamente com entidades reguladoras e fabricantes para solucionar o problema.

Rich Mogul, analista da Securosis, numa entrevista colectiva citada pela AFP, ressalvou que se trata de "uma questão fundamental, que põe em jogo o funcionamento de todo o esquema de endereços na Internet". Se a falha não fosse resolvida "teríamos uma Internet, mas não seria a Internet que todos conhecemos. Eles [os hackers]controlariam tudo", sublinhou o especialista.

A falha potenciava o risco especial de "fishing" . Sem o consentimento dos utilizadores estes poderiam ser atraídos para falsos sites de bancos, por exemplo, sendo-lhes roubada a password.

Na página Doxpara.com pode descobrir se o seu computador é vulnerável a esta falha. Saliente-se que as actualizações automáticas devem proteger a maioria dos computadores pessoais. A Microsoft divulgou a solução num pacote de actualização do Windows.

Foto: Wired
Fonte: El Pais

Informação Adicional:
Doxpara.com

so, 2008/07/22