Google România și Yahoo România, atacate de hackeri

Site-urile Google.ro și Yahoo.ro au căzut victime atacurilor unui hacker sau al unui grup de hackeri algerieni în cursul acestei dimineți, acestea afișând mesajul de mai jos în locul tradiționalelor pagini de intrare. Utilizatorii anumitor furnizori de servicii Internet ar putea fi încă afectați, scrie go4it.ro.

Acest atac nu este unul direct asupra paginilor și conținutului real, ci un atac asupra serverelor DNS, care interpretează adresele Web cerute și le direcționează către adresele IP reale. Printr-un atac de tip DNS poisoning, în care sunt livrate informații false către celelalte servere DNS și care se propagă astfel către utilizator, atacatorii pot redirecționa traficul către un server rulat de ei. În cazul de față, redirecționarea se face către niște servere stocate în datacenter-ul EMango din Olanda.

Utilizatorii trebuie să fie atenți la paginile vizitate deoarece atacatorii pot livra fișiere malware sau pretinde date de autentificare. Fiecare browser afișează, într-o formă sau alta, certificatele de securitate ale paginii vizitate iar acestea trebuie să fie valide, precum în exemplul de mai jos.

Utilizatorul poate alege temporar soluția utilizării adreselor IP reale a serviciilor Google.ro și Yahoo.ro, care sunt 173.194.75.94, respectiv, 87.248.120.148, adăugarea manuală a acestora în fișierul HOSTS, utilizarea versiunilor internaționale .com ale celor două servicii sau alegerea unui furnizor de servicii DNS alternative, precum OpenDNS sau Google Public DNS.

La ora transmiterii știrii, paginile reveniseră la normal în mare parte, însă unii utilizatori tot raportau în continuare probleme cu accesarea respectivelor site-uri.

Citeste mai multe despre atacul asupra Google.ro si Yahoo.ro pe Go4it.