
Sites trocados
Quando anunciou a megafalha, no início de julho, Kaminsky não quis dar detalhes sobre sua descoberta para que as empresas de tecnologia aumentassem a segurança de seus usuários. Em um evento de segurança realizado em Las Vegas, nesta quarta, ele deu mais informações sobre a brecha no sistema de nomes de domínio, também conhecido como DNS, e sobre outras possibilidades de ataques (como os de e-mail).
AP
Sala onde Dan Kaminsky deu a palestra nesta quarta, em Las Vegas, ficou lotada. (Foto: AP)
O DNS relaciona os endereços da internet e as páginas correspondentes nos servidores, ao transformá-las em sistemas numéricos similares aos telefônicos – ele é o responsável por levá-lo ao Google, por exemplo, quando você digita www.google.com. Com a brecha, golpistas conseguiram direcionar internautas do Texas a um falso site do Google que exibia diversos anúncios. A falha nesse caso não está no site, mas na estrutura responsável por levar o computador até a página digitada pelo usuário. E justamente por isso os navegadores (Internet Explorer, Firefox e Safari, entre outros) acreditam estar acessando um endereço legítimo, dificultando a identificação da fraude. Prevenção
Gigantes da informática, como Microsoft, Cisco, Sun e outras empresas de peso já disponibilizaram atualizações de segurança, para prevenir que as máquinas sejam conduzidas por hackers a endereços fraudulentos. “A indústria correu de uma forma que eu nunca havia visto”, disse o consultor. Kaminsky afirmou que mais de 120 milhões de usuários de banda larga estão protegidos contra o golpe baseado em DNS que leva o internauta a uma página fraudulenta – esse valor, continuou na apresentação em Las Vegas, seria equivalente a 42% dos internautas com acesso rápido em todo o mundo.


