Correção de falha pode impedir que crackers controlem a web

Uma falha grave na Internet, que permitiria que páginas maliciosas se disfarçassem de qualquer outra página para roubar dados do usuário, poderá ser evitada graças a correções elaboradas em conjunto pelas maiores indústrias de software do mundo.

Empresas como Microsoft, Cisco e Sun, de acordo com a BBC, trabalharam em segredo durante meses para criar uma correção, lançada ontem para consertar a brecha que permite que crackers tomem o controle da Internet.

A falha de segurança, descoberta há cerca de seis meses, segundo a AFP, ataca o DNS (Domain Name System), sistema que traduz endereços de Internet com palavras (como terra.com.br) para endereços em forma de números, usados pela rede.

Com isso, o redirecionamento de um endereço para outro pode ser controlado por criminosos. Não importa qual o endereço digitado, o usuário pode ser redirecionado para qualquer outra página.

Páginas confiáveis, como de um banco, poderiam ser usadas como fachada para páginas maliciosas para o roubo de senhas e dados confidenciais.

Esta é uma vulnerabilidade inédita na web. O especialista em segurança Dan Kaminsky, que descobriu a falha, declarou à AFP que ¿as pessoas devem ficar atentas, mas não há motivo para pânico¿, e que a correção foi desenvolvida e testada o quanto necessário.

O site de Kaminsky, www.doxpara.com (em inglês), permite verificar se seu computador está ou não vulnerável aos ataques.