Servidor DNS do Vírtua está vulnerável

[lipe_iori]

Servidor DNS do Vírtua está vulnerável

Dan Kaminsky, pesquisador de segurança da empresa IOActive, descobriu recentemente uma falha gravíssima no serviço DNS (responsável pela "tradução" do nome dos domínios para os seus IPs correspondentes).

Se a falha for explorada (e isso aconteceu recentemente), ela fará com que o internauta acesse sites falsos sem estes saberem, pois o navegador é redirecionado para um IP diferente do IP correto do domínio.

Recentemente o site DNSStuff disponíbilizou um verificador online da falha. Ele realiza 55 testes no servidor DNS do provedor utilizado pelo internauta, e informa se ele está vulnerável ou não. Para você realizar o teste, acesse http://www.dnsstuff.com/ e clique no botão Test Now. Em alguns segundos você tem a resposta se o seu provedor está protegido ou não.

Veja dois exemplos:

O servidor DNS da PEER1 está protegido:

O servidor de DNS 201.6.0.43 do Vírtua (serviço de banda larga da NET) está vulnerável, colocando em risco a navegação dos usuários que utilizam ele:

Fonte: Baboo.

Recomendo sempre o uso dos DNS do OpenDNS (www.opendns.com), considerados um dos melhores do mundo.

Anotem ai: 208.67.222.222 e 208.67.220.220 :thumbs_up

 

[furionBR]

boaaa

isso ae, usem o OpenDNS e nunca mais se preucupem!

 

[Shinkirou]

uso o opendns há 2 anos, DNS br é muito porco

 

[triobr]

Não entendo o seguinte, pq podemos usar outro server DNS ao inves do DNS do Virtua? O serviço de IP e separado do DNS?

 

[New Life]

mas isso ai podemos reclamar com o Virtua?denunciar para a Anatel?

 

[GooMeeS]

This DNS server is vulnerable!

:no:

 

[orion_171]

Pelo menos isso a brasiltelixo não é tão ruim...

This DNS server is NOT vulnerable!

 

[Shinkirou]

mas isso ai podemos reclamar com o Virtua?denunciar para a Anatel?

Não... esse é um problema com todos os softwares de DNS, independente de provedor, linux, windows...
http://www.betanews.com/article/Major_fix_to_DNS_vulnerability_impacts_Windows_Debian/1215551008

que eu saiba apenas o opendns nao é vulneravel

Não entendo o seguinte, pq podemos usar outro server DNS ao inves do DNS do Virtua? O serviço de IP e separado do DNS?

DNS apenas "resolve" o nome do site que vc digita para o ip do lugar onde está hospedado, simples assim

 

[lipe_iori]

Não entendo o seguinte, pq podemos usar outro server DNS ao inves do DNS do Virtua? O serviço de IP e separado do DNS?

Sim, um exemplo bem simples: um site tem o IP 208.67.217.231 > www.google.com o trabalho do DNS é "resolver" o nome do site digitado em IP.