Archivos
Otros Blogs Españoles
Powered by

Webmaster y Redactor Jefe:

Daniel Herrero

Redactores:

DanyDenniS, Ricardo del Pino

Suscribete a las RSS de este blogLicencia Creative Commons
Resolución RecomendadaEcho con DreamWaver
Compatible con LinuxCompatible con Windows
Compatible con FirefoxCompatible con Internet Explorer
Compatible con OperaPowered by Blogger.com

hit counter code

Gran fallo de seguridad en internet a NIVEL MUNDIAL
jueves, julio 10, 2008

Según parece, se ha detectado un agujero de seguridad en todos los servidores DNS a nivel mundial, que afecta a la manera, en que estos servidores DNS trabajan, de forma que, toda la infraestructura de Internet estaba comprometida.

Un servidor DNS, trabaja convirtiendo la dirección del navegador web (por ejemplo), en una dirección IP que puede ser entendida por los protocolos de Internet. Esto es: si tecleáis en el navegador la página web http://www.elmundo.es/ (por poner un ejemplo), el servidor DNS traducirá esa dirección web, por su equivalente en dirección IP, es decir, lo traducirá por la dirección 193.110.128.200.


Sin embargo, con ese agujero de seguridad detectado, resulta que se puede variar la dirección IP que el servidor DNS entrega al equipo que pide la traducción, y como resultado de esta acción, la página web, no será la que nosotros queremos ver, sino otra completamente distinta. Este agujero de seguridad, comprometía muy seriamente la integridad de Internet, ya que, si alguien con malas intenciones, se hubiera dado cuenta de este fallo, se podrían haber dado innumerables casos de phising, sin que nadie se diera cuenta.



Por poner un ejemplo.... sería como si quisierais acceder a la página de google (http://elmundo.es/), y el navegador os mostrara la página de esKpate (http://www.eskpate.es/). Ahora imaginaos, si en vez de ese ejemplo, se cambian las direcciones de la banca electrónica, por otras para atrapar las claves de acceso...., y es sólo uno de los innumerables ejemplos que se podrían poner.



La verdad es que hay que dar un 10 a todas las compañías de software (Microsoft, Sun, Cisco, etc), ya que han estado trabajando al unísono todas juntas, para poder solucionar este problema lo antes posible.
posteado por Daniel Herrero @ jueves, julio 10, 2008   0 comentarios
Categorias
Posts Anteriores
© 2006-2009 esKpate Creado y Diseñado por Daniel Herrero