Fallo de Seguridad en Internet

Por estos días se habla mucho de un problema de Seguridad en los servidores DNS, el problema es que quien tiene que hacer las precauciones, correciones, actualizaciones y parches es nuestro proveedor de Internet (racsa, amnet, cabletica, etc...).

Esto es tan grave que por ejemplo si introducimos la página web de un banco nos puede redireccionar a una pagina falsa... Asi que por mas protegido que tengamos nuestro navegador contra phishing podemos caer fácilmente...

Hay una aplicación en internet para verificar si nuestro proveedor de Internet (racsa, amnet, cabletica, etc...) es vulnerable llamado DNS Checker.
Ahi aparece en la parte derecha un botón llamado Check My DNS y les va a salir la información en Inglés.

Yo lo probé en la UCR en la Biblioteca Tinoco y dice que mi proveedor es vulnerable a un ataque de esos.

¿Racsa, Amnet o Cabletica serán responsables si a alguién le roban la plata por medio de un fraude provocado por la no actualización de sus servidores?

Por lo pronto les recomiendo precuación en transacciones que impliquen movimiento de dinero, compras, etc. Ya que por lo general el phishing se da cuando recibimos un correo con un link hacia una dirección fraudulenta con aspecto parecido a una página de un banco pidiendo que cambiar la clave (cosa que los banco nunca hacen por internet), y por lo general uno no se fija en la dirección del Banco ni en el Certificado de Seguridad. Para eso la solución es digitar uno mismo la dirección del Banco en la barra de direcciones de página de internet, sin embargo, ahora con esta vulnerabilidad puedes digitar la página de internet y fácilmente ser redirigido a una página falsa.

Por lo tanto por ahora hay que ser un poco paranoico. Para que practiquen les voy a dejar un ejemplo de como estar seguros contra el phishing, aunque reconozco que cada días salen ataques más elaborados:


Banco Popular

- Primero nunca vayan a una página de un banco redirigidos por otra página o un correo electrónico o guarden la dirección en los marcadores.

- Pero como esto es un ejemplo vaya a ver la página del Banco Popular de arriba. Fijense que en la parte de arriba que la dirección empiece con "https://" en vez del común "http://".

- Si tienen navegador Firefox busquen un logo en forma de candado le dan doble click y en la ventana que les sale le dan en la Pestaña Seguridad y luego en el Botón Ver y les aparecerá el certificado de seguridad con el nombre de la Organización en Nuestro ejemplo dice "Banco Popular y de Desarrollo Comunal" y la empresa que emitió el certificado "VerSign Trust Network", es importante que cuando visiten otras página de internet no anden aceptando todos los certificados de seguridad y menos los certificados elaborados o creados por el propio sitio Web.