Neste episódio falaremos sobre a prática da operadora Oi de desviar consultas de DNS.
Este episódio é patrocinado pelo curso Blockchain para Negócios. Para mais informações acesse www.blockchainparanegocios.com.br. Para obter um desconto na participação do curso, utilize o cupom segurancalegal.
Tema principal em: 28:30
5 comentários
Achei que iam falar sobre a cloud flare, uma CDN (content delivering network) que oferece o DNS 1.1.1.1 faz pouco tempo. E pensando em hijacking o site deles falam sobre DNSSEC e problemas de falta de implementação: Cloudflare offers DNS resolution over an HTTPS endpoint. Do mais em mobile, o app iOS faz um VPN pra conseguir controlar o DNS? em Android, como um *nix imagino que se consiga configurar via root
Olá, parabéns por mais um excelente episódio. Gostei bastante da didática e analogia utilizado para explicar o que é DNS para pessoas leigas :-) Eu já utilizo o OpenDNS no dia a dia, e estou fazendo uns testes no OpenNIC. Acho importante, que os profissionais de TI tire um tempo para ajudar familiares e amigos a configurar seus modems e outros dispositivos a utilizar servidores DNS alternativo aos das tradicionais Operadores e assim contribuir para que menos pessoas sejam alvos de Hijack e similares. Abraços!
Obrigado por mais um ótimo episódio. Infelizmente, por falta de opções onde moro sou cliente da Oi. E como se a operadora já não fosse bastante ruim por natureza ainda passa por um complexo sistema de recuepração judicial que talvez leve a dissolução ou venda da empresa (novamente). Enfim, irei mudar meus dns's hoje. Já havia feito isso antes, porém a lentidão de consulta em outros serviços me levou a retornar ao DNS da operadora. Dessa vez vou me mandar de lá em definitivo. Em adição, gostaria de saber se recomendam algum hardware de modem/roteador que rode sistemas livre, tipo o openwrt ou dd-wrt. Por fim, como abandonei as redes sociais e estou num processo de de-googlerização, gostaria de saber se podem reproduzir os posts de twitter/facebook em redes sociais como diaspora ou mastodon. Se permitirem, posso ajudar a encontrar um bot que faça esse serviço, de modo a poder compartilhar com os usuários destas redes essa importante divulgação do Segurança Legal (e quem sabe, de quebra, conseguir mais alguns patronos). Em relação a gerenciadores de senha, utilizo o lesspass, que não necessita de um repositório de senhas, mas utiliza uma senha mestra em combinação com usuário/site para gerar uma senha para cada serviço. É uma boa solução? Abraços a todos e obrigado pelo bom trabalho.
Os cookies necessários ao funcionamento e à segurança do site estão sempre ativos. Também usamos o Google Analytics, com base em legítimo interesse, para saber de forma agregada quais episódios e páginas são mais acessados, sem fins de publicidade. Você pode se opor a qualquer momento. Saiba mais na Política de Privacidade.
Guardam sua preferência de tema (claro ou escuro) e esta escolha de cookies, e fazem a verificação anti-robô ao enviar um comentário. Não identificam você nem rastreiam sua navegação.
Mostram quais episódios e páginas são mais acessados, de forma agregada, com base em legítimo interesse. Nunca usados para publicidade. Desligue para se opor.
