Usuários da GVT e OI foram redirecionados para sites maliciosos e possivelmente ainda são

Tudo teve inicio em 25/10/2011, quando o Linha Defensiva alertava que principalmente usuários da GVT estavam a ser redirecionados para sites que continham Malwares, infetando quem os visitasse.
Nesse mesmo dia passei aqui o alerta, no dia seguinte recebo um e-mail da GVT a dizer que tudo estava bem com os DNS da GVT e o departamento técnico não tinha encontrado nehum problema. Quando na realidade o alerta tinha todo o sentido, visto que o problema passa sim pelos DNS, mas ao que tudo indica o problema se centra nos Roteadores instalados pelas empresas, GVT e OI, em que os Roteadores com o login padrão podem ser facilmente invadidos.

A Oi quando questionado pelo G1 declarou  que o serviço de cache do Domain Name System (DNS) da companhia segue as recomendações internacionais de segurança e está imune ao tipo de ataque citado pela reportagem. A companhia acrescenta que, durante a realização de visitas técnicas para instalação ou reparo do serviço Velox, os técnicos das empresas que prestam serviço à Oi não são autorizados a alterar as configurações de acesso dos roteadores domésticos dos clientes."

A GVT não conseguiu responder as questões sobre os roteadores de seus clientes, mas adiantou que “não há nenhum registro de ataque em massa ao DNS da empresa”. A operadora garantiu que irá analisar os casos informados pelo G1.

Agora coloco a questão técnica e da prestação de um bom serviço, que por sinal caro e por vezes de qualidade duvidosa, que é a realidade da Internet no Brasil.

Quer a OI quer a GVT ou qualquer outra operadora de Internet, tem o dever Moral e Profissional de dar segurança a quem lhes paga, sim, o Usuário que paga, a Oi diz que os técnicos não têm autorização para mexer nas configurações de acesso ao Roteador, deixando assim o usuário exposto na Internet e entregue à sorte.

A GVT nada sabe sobre os que os técnicos fazem nos roteadores em casa dos Clientes, visto não se terem pronunciado sobre esta assunto, quando questionados pelo G1

O usuário comum não sabe entrar no Roteador e saber o que deve ser feito.
Visto as operadoras de Internet estarem hoje a colocar modems roteadores em casa das pessoas, deveriam o deixar o mais seguro possível, como mudar o login padrão, ativar firewall e proteção a:

 DoS Protection
ICMP-FLOOD Attack
UDP-FLOOD Filtering
SYN Flood
Ignore Ping Packet From WAN Port

Isto seria no minimo um trabalho com qualidade, e uma segurança para o usuário.

Matéria publicada em 25/10/2011 pelo Linha Defensiva 

Informação divulgada por blgrodpaulo em 25/10/2011

Matéria publicada pelo G1 em 09/11/2011


A situação é séria e muito rentável do lado do crime, no dia 31/10/2011 um técnico de um provedor de Internet foi preso e confessou que recebia R$10 Mil por mês para roubar dados de usuários que redirecionava para sites clonados
Jovem é preso por roubar dados bancários de internautas em Londrina