DNS do Vírtua pode ter sido corrompido neste final de semana
“
O serviço de banda larga da NET, o Vírtua, é suspeito de ter sido alvo da ação de um cracker no domingo, dia (11). O suposto invasor teria sido bem sucedido em manipular um servidor de DNS da NET e redirecionar quem tentava acessar o internet banking do Bradesco para uma página falsa.O problema foi verificado no final do domingo e, de acordo com os posts de usuários da NET em redes como orkut e Twitter, além de blogs, durou desde às 19 horas até pelo menos às 23 horas.
Desenhada de modo idêntico a original, a página falsa solicitava dados que o banco não pede pela web. O objetivo do cracker era furtar dados pessoais das vítimas, provavelmente para aplicar golpes financeiros, como desviar dinheiro de correntistas.
Procurada pelo Plantão INFO, a NET disse que “realizou todos os levantamentos técnicos necessários e não constatou qualquer ocorrência relacionada com os relatos verificados em blogs e afins no domingo passado”.
Já o Bradesco informou, por meio de sua assessoria de imprensa, que não recebeu nenhuma queixa de seus correntistas sobre a falha da NET. Em nota, a instituição afirma que “caso isso (alguma reclamação) venha acontecer, o banco analisará caso a caso”,
O banco diz ainda que adota uma “rigorosa política de segurança e de privacidade para proteção das informações (dos correntistas)”, o que tornaria improvável que dados furtados sejam usados com sucesso num golpe financeiro.
”
Enviado por J. Pádua – referência (info.abril.com.br).
@brlinuxblog
Feed RSS
Ainda bem que uso o OpenDNS e não tenho mais conta no Brasdesco.
A primeira coisa a fazer é digitar uma senha errada, se for site falso não dirá que está errada, assim a gente tem como evitar ser iludido.
Ainda bem que uso o OpenDNS[1]. O resto da frase não posso reescrever porque nunca fui cliente do Bradesco e acredito que eles não tenham culpa no ocorrido.
“Droga! Esquecemos de atualizar o servidor DNS!” :)
OpenDNS aqui também.
É verdade. O Bradesco não tem nada a ver com isso.
OpenDNS se eu tivesse nos EUA.
Prefiro um cache local mesmo.
Ronaldo.
Com speedy eu não tenho esse tipo de problema, pois o DNS estava fora do ar :p [/ironia]
Ainda bem que não aconteceu algo parecido com o Velox
Qualquer coisa: apt-get install bind9
e no /etc/resolv.conf
nameserver 127.0.0.1
Pronto, problema de dns resolvido :) O Opendns seria a segunda opção.
O Problema do Bradesco era outro, uma parte do site deles permitira que você incorporasse paginas externas ao banco desta maneira:
http://www.bradesco.com.br/indexpf.phtml?pag=http://www.google.com.br
Ficando uma pagina externa com o dominio e layout do Bradesco. Descobri isso depois de receber um phishing. Mesmo eu não sendo cliente deles, relatei a falha, pena que não ganhei nenhum “obrigado”.
Eu tirei um screem do phishing para vocês verem como o experto soube aproveitar a brecha do Bradesco.
http://img90.imageshack.us/img90/1050/bradesco.png
pena que eu não tirei um screem do site ontem, o site permitia incluir sites esternos na pagina, daí até os usuarios mais espertinhos poderiam cair nessa armadilha!
A fonte desse problema foi orkut e twitter? O bradesco não registrou nenhuma reclamação, a NET não encontrou nada errado. Será que é notícia dizer que o servidor PODE ter sido invadido?
Tá bom, a NET pode mentir pra ficar bem na fita, mas acho que eles ficariam melhor na fita admitindo o problema e dizendo que já foi corrigido. Ou estou errado?
E o Bradesco, qual o problema de falar que realmente, alguns usuários reclamaram no call-center mas o problema não é no banco, que tem tais políticas de segurança e bla, bla, bla.
Por isso, acho que não houve a tal invasão.
Hoje (16/04/2009) por volta das 16:50hs o site do bradesco ainda permitia o redirecionamento de páginas, deu tempo de eu tirara um print
http://img231.imageshack.us/img231/1050/bradesco.png
Logo após o redirecionamento não funcionou.
Ochê, antes de postar aqui eu testei e não funcionava! Mas o que importa é que a brecha parece ser do Bradesco.
Imagine se não adotasse…
Não temos muito detalhes a respeito do problema, porém a falha não aparenta ser da NET.
Se a baderna que toma conta do setor de atendimento ao cliente contaminou o departamento de TI, é bem provável que dentro de pouco tempo “estaremos tendo” novos contratempos.
O interessante é como a Info é uma fonte confiável de informações, se o dpto de edição recebesse o phising provavelmente estariam com suas contas zeradas :P
Só lembrando que, apesar do nome, o OpenDNS não é aberto, muito menos livre.
Eu acho muito difícil esse tipo de ataque no NET Virtua, visto que ao contrário do Speedy, que só tem 2 servidores DNS para todos os clientes, o NET Virtua tem um servidor DNS diferente em cada central.
O da minha central não está vulnerável. Pode até ser que o da pessoa que reportou estivesse desatualizado, mas aí afetaria só o pessoal da mesma central que ele, ou seja, os clientes do mesmo bairro.
Eu já tive esse problema com o Virtua por umas 3x e nao foi dessa semana, ja alguns meses. Esse ataque já ocorreu anteriormente.
Isso é “notícia velha” (perdoem a ironia!), foi tratado no FISL 9: http://fislold.softwarelivre.org/9.0/papers/pub/programacao/146
O problema chama-se XSS (http://www.owasp.org/images/4/42/OWASP_TOP_10_2007_PT-BR.pdf)…
Aproveitando, será que as Lojas Americanas já corrigiu o problema? (na época foi citado o exemplo dela na palestra)
@Marcelo Vilar
Valeu por postar o .png mostrando o mail do phishing. Mas olha como está escrito 2009 na figura do e-mail.
Que português mais maloqueiro é esse?
No final das contas, se o cara clicar no link, bem que estava merecendo mesmo… (malz pelo espirito de porco)
Eu estava olhando a notícia da Info e segundo alguns comentários, parece que foi comprometido o DNS mesmo…
Ou seja, falha dupla! Comprometimento do DNS do Virtua e XSS direto no site do Bradesco! :-P
Aproveitando que estamos em Pré-FISL, vale relembrar a palestra da NIC BR do FISL 9: http://fislold.softwarelivre.org/9.0/papers/pub/programacao/707
RESUMINDO: Para resolver problemas de comprometimento do dns convencional é que foi criado o DNS Seguro (DNSSEC) e o para aumentar a segurança de sites de bancos foi criado o DPN .b.br: http://www.nic.br/atividades/dom-bbr.htm
Nós devemos começar a nos preocupar mais seriamente com essas ameaças e começar a usar os domínios .b.br para TODOS os sites de bancos (e espero que TODOS os bancos adotem logo o DNSSEC).
O DNSSEC até hoje não foi adotado em larga escala porque é muito ruim.
O ideal seria se adotassem o DNSCurve – http://dnscurve.org/
ainda ta funcionando (13:35 de 17/04)
http://img264.imageshack.us/img264/5889/bradescoinjection.jpg