Os nomes, endere?os de contato, informa??es de e-mail e n?meros de telefone de 282.867 propriet?rios de dom?nios do Google Apps vazaram gra?as a um erro no protocolo WHOIS, segundo a Cisco. A equipe de pesquisa de seguran?a Talos publicou uma nota sobre o problema, que teria come?ado em meados de 2013. Vazamento teria ocorrido durante uma atualiza??o de informa??es.
Microsoft e Google unem for?as para reduzir alertas falsos de v?rus
O protocolo WHOIS que, em tradu??o literal para o portugu?s significa ?Quem ???, ? um protocolo TCP (porta 43) voltado para a consulta de informa??es sobre entidades na Internet. Diversos dados podem ser checados atrav?s do WHOIS, como dados do propriet?rio do dom?nio, qual empresa o administra, al?m de DNS para o qual ele est? sendo direcionado.
De acordo com os pesquisadores, donos de sites foram afetados depois de terem renovado os seus dados de registro de dom?nios no WHOIS privado e, ap?s estudos, perceberam que entre os 309.925 dom?nios registrados atrav?s de parceria do Google com o registrador eNom, 94% foram afetados.
A empresa afirma que a corre??o para resolver o erro j? foi desenvolvida, mas os registros vazados permanecer?o dispon?veis tanto quanto os servi?os de pesquisa de WHOIS mantenham as informa??es que eles guardam arquivadas. A equipe da Talos adverte que ? preciso tomar muito cuidado, pois ? poss?vel extrair as informa??es e aproveit?-las para fins maliciosos, como envio de spam e phishing.
Defeito de softwares
O Google atribuiu o erro a um defeito de software no sistema de renova??o de dom?nio do Google Apps e enviou um pedido de desculpas:
?Estamos escrevendo para inform?-lo sobre um defeito de software no sistema de registro de dom?nio do Google Apps que afetou sua conta. Lamentamos este ocorrido. Queremos inform?-lo sobre o incidente e as medidas corretivas que tomamos para resolv?-lo?, diz a nota. Os novos dom?nios que n?o tenham sido confrontados com um per?o
Chrome est? abrindo p?ginas sozinho. Como fa?o isso parar? Comente no F?rum do TechTudo
A privacidade na Internet continua sendo uma quest?o-chave de preocupa??o para os indiv?duos e organiza??es de todos os portes. Organiza??es que lidam com informa??es sigilosas devem se assegurar de que seus sistemas sejam apropriados para isso. Neste caso, uma simples verifica??o em dom?nio para alterar o estado de privacidade protegida, poderia ter identificado o problema no in?cio.
Via Cisco e The Next Web.
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Figurinhas para WhatsApp de anime: saiba como baixar e usar o pacote
- “Smart Snowboard” alterna músicas enquanto você pratica esportes
- Picasa ou PhotoFiltre? Veja qual é o melhor editor de fotos grátis
- Adele, 50 tons e... Luan Santana: veja o que bombou na Google Play em 2015
- GTA San Andreas fica de graça no PC; veja como baixar
- Como configurar a opção Ver Primeiro no Facebook para iPhone?
- Como formatar ou resetar o Lumia 535?
- CS:GO: MIBR vence Swole Patrol na ESL Pro League Season 11 NA
- Com melhor campanha, Team One vence o CBLoL 2017
- Como gravar a tela do celular em formato GIF; dica vale para Android
- Samsung Galaxy Book Flex 5G é anunciado com chips Intel de 11ª geração
- Untitled Goose Game: como fazer download e jogar o famoso game do Ganso
- Como enviar uma foto do feed como mensagem direta no Instagram
- Aprenda como fazer backup da BIOS do computador e proteja seus dados
- Como vender em grupos do Facebook pelo celular
- Apps para Android: Globeleza, MooveApp e outros destaques da semana
- Dia Mundial do Emoji: conheça as carinhas mais usadas no Brasil
- Vegetto estreia em Dragon Ball FighterZ; Super Sayajin faz parte de DLC
- Spotify faz teste contra planos compartilhados entre amigos
- Overwatch Contenders SA tem dois times do Brasil na final; conheça