Os nomes, endere?os de contato, informa??es de e-mail e n?meros de telefone de 282.867 propriet?rios de dom?nios do Google Apps vazaram gra?as a um erro no protocolo WHOIS, segundo a Cisco. A equipe de pesquisa de seguran?a Talos publicou uma nota sobre o problema, que teria come?ado em meados de 2013. Vazamento teria ocorrido durante uma atualiza??o de informa??es.
Microsoft e Google unem for?as para reduzir alertas falsos de v?rus
O protocolo WHOIS que, em tradu??o literal para o portugu?s significa ?Quem ???, ? um protocolo TCP (porta 43) voltado para a consulta de informa??es sobre entidades na Internet. Diversos dados podem ser checados atrav?s do WHOIS, como dados do propriet?rio do dom?nio, qual empresa o administra, al?m de DNS para o qual ele est? sendo direcionado.
De acordo com os pesquisadores, donos de sites foram afetados depois de terem renovado os seus dados de registro de dom?nios no WHOIS privado e, ap?s estudos, perceberam que entre os 309.925 dom?nios registrados atrav?s de parceria do Google com o registrador eNom, 94% foram afetados.
A empresa afirma que a corre??o para resolver o erro j? foi desenvolvida, mas os registros vazados permanecer?o dispon?veis tanto quanto os servi?os de pesquisa de WHOIS mantenham as informa??es que eles guardam arquivadas. A equipe da Talos adverte que ? preciso tomar muito cuidado, pois ? poss?vel extrair as informa??es e aproveit?-las para fins maliciosos, como envio de spam e phishing.
Defeito de softwares
O Google atribuiu o erro a um defeito de software no sistema de renova??o de dom?nio do Google Apps e enviou um pedido de desculpas:
?Estamos escrevendo para inform?-lo sobre um defeito de software no sistema de registro de dom?nio do Google Apps que afetou sua conta. Lamentamos este ocorrido. Queremos inform?-lo sobre o incidente e as medidas corretivas que tomamos para resolv?-lo?, diz a nota. Os novos dom?nios que n?o tenham sido confrontados com um per?o
Chrome est? abrindo p?ginas sozinho. Como fa?o isso parar? Comente no F?rum do TechTudo
A privacidade na Internet continua sendo uma quest?o-chave de preocupa??o para os indiv?duos e organiza??es de todos os portes. Organiza??es que lidam com informa??es sigilosas devem se assegurar de que seus sistemas sejam apropriados para isso. Neste caso, uma simples verifica??o em dom?nio para alterar o estado de privacidade protegida, poderia ter identificado o problema no in?cio.
Via Cisco e The Next Web.
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Como editar e deixar as fotos perfeitas com app Photoshop Mix
- Visa, PayPal e American Express s?o os maiores alvos de crimes virtuais
- Pente de memória RAM da Samsung é o mais poderoso do mundo com 128 GB
- Mais lidas: processo trilionário contra Apple e celular do Homem de Ferro
- Como fazer download e instalar os melhores mods para Terraria
- Horse Haven World Adventures ? novo simulador gratuito da Ubisoft
- Como criar uma conta no Discord pelo computador
- Como agendar posts no Instagram com o Preview
- Skin evolutiva no Free Fire: veja como funciona e como conseguir visuais
- iPhone 13 deve juntar Face ID e Touch ID na própria tela; veja imagens
- Como diminuir um PDF pesado criado no Word
- Black Friday 2020: veja cinco notebooks Core i5 que ficaram mais baratos
- Samsung confirma assistente virtual Bixby e Samsung Pay Mini
- Quatro câmeras no celular: Huawei anuncia Nova 3i e Nova 3
- Destiny: Casa dos Lobos ‘revitaliza’ o FPS da Bungie; confira a análise
- Super Nintendo: veja 10 segredos que você não sabia que o console fazia
- Como criar um clube em The Sims 4, game de estratégia da EA
- Como baixar, instalar e ativar o Avast no PC
- Ficha técnica do Moto G6 Play: saiba câmera, bateria e especificações
- WhatsApp deixa de funcionar em celulares Windows Phone ainda em 2019