Os nomes, endere?os de contato, informa??es de e-mail e n?meros de telefone de 282.867 propriet?rios de dom?nios do Google Apps vazaram gra?as a um erro no protocolo WHOIS, segundo a Cisco. A equipe de pesquisa de seguran?a Talos publicou uma nota sobre o problema, que teria come?ado em meados de 2013. Vazamento teria ocorrido durante uma atualiza??o de informa??es.
Microsoft e Google unem for?as para reduzir alertas falsos de v?rus
O protocolo WHOIS que, em tradu??o literal para o portugu?s significa ?Quem ???, ? um protocolo TCP (porta 43) voltado para a consulta de informa??es sobre entidades na Internet. Diversos dados podem ser checados atrav?s do WHOIS, como dados do propriet?rio do dom?nio, qual empresa o administra, al?m de DNS para o qual ele est? sendo direcionado.
De acordo com os pesquisadores, donos de sites foram afetados depois de terem renovado os seus dados de registro de dom?nios no WHOIS privado e, ap?s estudos, perceberam que entre os 309.925 dom?nios registrados atrav?s de parceria do Google com o registrador eNom, 94% foram afetados.
A empresa afirma que a corre??o para resolver o erro j? foi desenvolvida, mas os registros vazados permanecer?o dispon?veis tanto quanto os servi?os de pesquisa de WHOIS mantenham as informa??es que eles guardam arquivadas. A equipe da Talos adverte que ? preciso tomar muito cuidado, pois ? poss?vel extrair as informa??es e aproveit?-las para fins maliciosos, como envio de spam e phishing.
Defeito de softwares
O Google atribuiu o erro a um defeito de software no sistema de renova??o de dom?nio do Google Apps e enviou um pedido de desculpas:
?Estamos escrevendo para inform?-lo sobre um defeito de software no sistema de registro de dom?nio do Google Apps que afetou sua conta. Lamentamos este ocorrido. Queremos inform?-lo sobre o incidente e as medidas corretivas que tomamos para resolv?-lo?, diz a nota. Os novos dom?nios que n?o tenham sido confrontados com um per?o
Chrome est? abrindo p?ginas sozinho. Como fa?o isso parar? Comente no F?rum do TechTudo
A privacidade na Internet continua sendo uma quest?o-chave de preocupa??o para os indiv?duos e organiza??es de todos os portes. Organiza??es que lidam com informa??es sigilosas devem se assegurar de que seus sistemas sejam apropriados para isso. Neste caso, uma simples verifica??o em dom?nio para alterar o estado de privacidade protegida, poderia ter identificado o problema no in?cio.
Via Cisco e The Next Web.
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Zenbuds é o fone de ouvido da Amazfit que promete melhorar o sono; conheça
- Once: rival do Tinder tem curadoria humana e 'sugestão de crush'
- Como ativar o modo Offline do Firefox
- Como ver conversas arquivadas no Messenger
- CS:GO: entenda ranking HLTV e como pontuação dos times é dada
- Como gravar vídeos em câmera lenta com um celular Android
- Como espelhar imagem e texto no Word
- Microsoft Edge: vazam plugins para navegador do Windows 10
- Sem ingresso para a Campus Party 8? Saiba como curtir a feira de graça
- Office 365 Planner: saiba o que é e como ele pode ajudar a se organizar
- Electric Jukebox é um Chromecast para música que concorre com Spotify
- Trocar a antena do roteador pode ajudar a 'turbinar' seu Wi-Fi; entenda
- Capcom Cup 2019: veja formato e jogadores no mundial de Street Fighter V
- Aplicativo de carona: saiba usar o Zumpy para viagens mais baratas
- Cinco destaques do Royole FlexPai, o primeiro celular dobrável do mundo
- Como desativar o Waze e economizar dados e a bateria do smart
- WhatsApp: veja os erros mais comuns e como solucioná-los
- Fortnite tem bug 'fatal' que mata jogadores em mapa do Battle Royale
- Como enviar um e-mail antigo como anexo no Gmail
- Versão final do Windows 10 pode chegar em julho, diz site