Tecnologia

 
 

Tecnologia » Tecnologia

 Correção de falha pode impedir que crackers controlem a web
09 de julho de 2008 09h18 atualizado às 12h42

Uma falha grave na Internet, que permitiria que páginas maliciosas se disfarçassem de qualquer outra página para roubar dados do usuário, poderá ser evitada graças a correções elaboradas em conjunto pelas maiores indústrias de software do mundo.

» Phishing se espalha em rede social
» Falhas de Firefox 3 são encontradas
» IE 8 terá novos recursos de segurança
» Fórum: opine sobre segurança na web

Empresas como Microsoft, Cisco e Sun, de acordo com a BBC, trabalharam em segredo durante meses para criar uma correção, lançada ontem para consertar a brecha que permite que crackers tomem o controle da Internet.

A falha de segurança, descoberta há cerca de seis meses, segundo a AFP, ataca o DNS (Domain Name System), sistema que traduz endereços de Internet com palavras (como terra.com.br) para endereços em forma de números, usados pela rede.

Com isso, o redirecionamento de um endereço para outro pode ser controlado por criminosos. Não importa qual o endereço digitado, o usuário pode ser redirecionado para qualquer outra página.

Páginas confiáveis, como de um banco, poderiam ser usadas como fachada para páginas maliciosas para o roubo de senhas e dados confidenciais.

Esta é uma vulnerabilidade inédita na web. O especialista em segurança Dan Kaminsky, que descobriu a falha, declarou à AFP que ¿as pessoas devem ficar atentas, mas não há motivo para pânico¿, e que a correção foi desenvolvida e testada o quanto necessário.

O site de Kaminsky, www.doxpara.com (em inglês), permite verificar se seu computador está ou não vulnerável aos ataques.

Redação Terra