Quando desenhamos sistemas distribuidos normalmente assumimos como verdade:1. A rede e confiavel2. A latencia e zero3. A largura de banda e infinita4. A rede e segura5. A topologia da rede nunca muda6. Existe um administrador7. Custo de transferencia de dados e zero8. A rede e homogenea De acordo com especialista, crackers usaram falha que atinge modelos mais vendidos no Pais e alteraram configuracoes para levar internautas a sites falsos Milhoes de internautas brasileiros foram vitimas de um ataque que invadiu e alterou as configuracoes de modems DSL (banda larga), fazendo com que as visitas ao Google ou Facebook, por exemplo, fossem redirecionadas para sites falsos. Essas paginas, por sua vez, infectavam o micro com malware capaz de roubar dados bancarios. O ataque infectou mais de 4,5 milhoes de modems DSL, disse o analista de malware da Kaspersky Lab no Brasil, Fabio Assolini, em post no blog da empresa. A vulnerabilidade explorada pelos crackers permitia o uso de um codigo (script) simples para roubar senhas e acessar remotamente a configuracao dos modems. A alteracao fazia com que, ao digitar um site, como www.meubanco.com.br, o internauta fosse parar em um site clonado, que injetava um codigo malicioso no sistema. "Esse golpe, em acao desde 2011, explora uma vulnerabilidade de firmware, dois scripts maliciosos e 40 servidores DNS maliciosos. Ele afeta seis fabricantes de hardware, resultando em milhoes de internautas brasileiros vitimas de um ataque em massa, continuo e silencioso", diz Assolini. Tempestade perfeita O expert disse que o ataque em massa foi o resultado de uma "tempestade perfeita", provocada pela omissao de uma variedade de elementos-chave, incluindo provedores, fabricantes de modem, e da Anatel, agencia que aprova os dispositivos de rede mas nao testou a seguranca de qualquer um dos modems (no entanto, nao e atribuicao da agencia fazer essa verificacao). Ainda nao esta claro quais fabricantes e modelos de modem sao suscetiveis aos ataques. Assolini explica que a vulnerabilidade, divulgada no inicio de 2011, parece ser causada por um driver para o chipset dos modems que usam hardware da Broadcom. O expert nao sabe exatamente quando, mas crackers comecaram a explorar a falha com sucesso contra milhoes de modems brasileiros. Alem de apontar os dispositivos para servidores DNS maliciosos, eles tambem mudaram as senhas dos dispositivos para tornar mais dificil para as vitimas consertarem a alteracao. Site-clone do Facebook pede a instalacao de plugin malicioso Os ataques foram registrados em modems de seis fabricantes, dos quais cinco sao populares no Brasil. "A negligencia dos fabricantes e dos provedores e a ignorancia dos orgaos oficiais do governo criaram uma" tempestade perfeita, permitindo aos cibercriminosos atacar a vontade", escreveu o especialista. Em apenas um dos 40 servidores DNS usados no ataque - a maioria fora do Pais - ha registros do acesso de mais de 14 mil vitimas. Assolini exibiu uma conversa online em que um dos crackers disse ter ganho "mais de 100 mil reais" e que iria usar o dinheiro em viagens para o Rio de Janeiro na companhia de prostitutas. Protecao Como o golpe atinge os modems, nao ha muito o que