Bali, Indonésia | Por Nivaldo Cleto *
A segurança da Internet voltou ao centro das discussões da ICANN87[i] nesta terça-feira, 20 de outubro, em Bali. Nas apresentações técnicas do Comitê Consultivo de Segurança e Estabilidade, o SSAC[ii], a atenção se concentrou em problemas que muitas vezes passam despercebidos pelos usuários, mas podem comprometer a confiança nos endereços e serviços utilizados diariamente.
O balanço divulgado pela organização reuniu os destaques de duas sessões de apresentações rápidas, a segunda realizada em 20 de outubro. Os temas envolveram a medição de abusos, o risco de sequestro de subdomÃnios, a validação de certificados digitais e a evolução das ferramentas de proteção do sistema de nomes da Internet.
Endereços esquecidos podem abrir portas para criminosos
Um dos alertas tratou dos chamados registros de DNS[iii] pendentes: referências que continuam configuradas mesmo depois que o serviço ao qual estavam ligadas deixa de existir.
Em determinadas situações, essa configuração pode permitir que terceiros assumam o controle de um subdomÃnio. Para quem acessa, o endereço pode continuar parecendo vinculado à organização original, embora o conteúdo esteja sob controle de outra pessoa.
O tema mostra como a segurança depende também da manutenção dos serviços: desativar uma ferramenta exige revisar as referências que ficaram associadas a ela.
Medir os abusos e acompanhar as respostas
O NetBeacon Institute apresentou uma atualização de seu trabalho de medição do uso malicioso de domÃnios e das taxas de mitigação desses abusos.
Esse acompanhamento ajuda a compreender tanto a dimensão do problema quanto as respostas adotadas para enfrentá-lo. Para empresas e usuários, a questão tem uma consequência prática: identificar ameaças precisa ser acompanhado de medidas capazes de reduzir seus efeitos.
Certificados digitais e proteção do DNS
Outra apresentação examinou a complexidade dos procedimentos utilizados pelas autoridades certificadoras para verificar o controle de um domÃnio antes da emissão de certificados digitais.
O debate trata da segurança dos serviços na Internet e não deve ser confundido com os procedimentos especÃficos da certificação digital brasileira da ICP-Brasil.
Também foi apresentada uma atualização sobre a evolução da assinatura das zonas dos domÃnios de primeiro nÃvel com DNSSEC[iv]. Essa tecnologia permite verificar a autenticidade das respostas do DNS, ajudando a proteger o usuário contra sua adulteração.
As apresentações destacaram desafios técnicos e experiências de segurança, sem anúncio de novas regras aprovadas. Para quem utiliza a Internet no trabalho ou nos negócios, fica uma percepção: a confiança digital exige atenção contÃnua, inclusive aos detalhes da infraestrutura que normalmente não vemos.
Nivaldo Cleto é representante dos usuários empresariais de Internet no CGI.br e membro da Business Constituency da ICANN.
Notas
[i] ICANN: organização que coordena os identificadores únicos da Internet, incluindo o sistema de nomes de domÃnio.
[ii] SSAC: Comitê Consultivo de Segurança e Estabilidade da ICANN.
[iii] DNS: Sistema de Nomes de DomÃnio, que relaciona nomes aos endereços técnicos utilizados pelos serviços na Internet.
[iv] DNSSEC: extensões de segurança que permitem verificar a autenticidade e a integridade das respostas do DNS.
