Jedna firma zagraża tysiącom internautów

Zdaniem Dana Kaminsky'ego z firmy IOActive, olbrzymia liczba internautów jest narażona na niebezpieczeństwo z powodu działań jednej firmy. Brytyjskie przedsiębiorstwo Barefruit zarejestrowało wiele domen łudząco podobnych do domen znanych firm. Wystarczy, by użytkownik pomylił się wpisując znany sobie adres, a może połączyć się z serwerami Barefruit.

Tam zobaczy liczne reklamy oraz sugestie dotyczące właściwych witryn, które miał zamiar odwiedzić. Co więcej, Barefrui sugeruje, w przypadku gdy pomyliliśmy się przy wpisywaniu adresu podstrony w danej domenie, że znajdujemy się na tej podstronie. Część użytkowników, może więc ufać zawartości witryny i kliknąć w pokazywane odnośniki.

Problem w tym, że serwery Barefruit, jak mówi Kaminsky, są bardzo słabo zabezpieczony. Firmowym informatykom brakuje sporo wiedzy. Dlatego też firma z łatwością może paść ofiarą cyberprzestępców, którzy umieszczą na jej stronach szkodliwe linki. A że internauci dość często mylą się przy wpisywaniu adresów i wielu z nich może trafiać na witryny Barefruit, to, jak uważa IOActive, działania jednej tylko firmy zagrażają bezpieczeństwu olbrzymiej rzeszy internautów.

Mariusz Błoński


Wersja do druku

21.04.2008 r.

Onet stawia na Google, 13:18

AMD wciąż na minusie, 7:18

21.04.2008 r.

Google najbardziej wartościową marką na świecie, 13:21

SDJ 04/2008 - C# 3.0 & LINQ, 14:11