| « Feliz versão 0.2007 | Anunciantes Espertinhos » |
Não acredite no endereço que você digita
Escrito por Glaydson LimaUma experiência simples pode demonstrar o quão fácil é mudar o destino de um endereço digitado pelo usuário:
Se você utiliza o Windows, abra o arquivo \Windows\System32\Drivers\ETC\hosts em um editor de texto simples. Acrescente linha abaixo após a informação "127.0.0.1 localhost":
200.176.3.142 uol.com.br
Salve o arquivo e acesse uol.com.br em qualquer browser. Veja que página abre.
A brincadeira é que o IP 200.176.3.142 é o IP do Portal Terra mas poderia ser um par de endereço IP dedicado de um cracker e a url de um banco.
O arquivo hosts serve, entre outras coisas, para inserir atalhos para micros na rede (é bem mais bacana digitar "intranet" do que "192.168.0.1" não é?). Porém este arquivo tem preferência sobre os domínios externos o que pode causar esta confusão.
O arquivo do Windows em questão só permite ser alterado pelo Administrador do sistema. O problema é que por padrão do Windows os usuários são administradores... aí viu né?
A propósito, no Linux o arquivo que faz o mesmo papel é o /etc/hosts. Mas aí você precisa editar como administrador do sistema digitando senha.
Gostou deste texto? Receba novos textos por e-mail.
Endereço de trackback para este post
Trackback URL (clique direito e copie atalho/localização do link)
3 comentários
No phishing que instalei de propósito, a forma de desvio do acesso ao banco utilizava arquivos internos na máquina (c:\windows\...) e não alterava o arquivo hosts.
Eu uso o HOSTS para bloquear inúmeros sites maliciosos na minha máquina, de forma que não uso anti-vírus e nem firewall (software). Possuo um roteador wi-fi que faz papel de firewall entrante.
Procurando por HOSTS no Google a gente acha um site conhecido que fornece um arquivo HOSTS que bloqueia tudo que é site que possui malware, além de anúncios.
Falou!
Feed dos comentários para esse post.
Glaydson Lima, Analista de Sistema, geek por genética, from Ceará, baixista por hora sem banda, paizão coruja, tímido para car****, linuxer da ala não talibã e estudante de Direito. Se quiser 