Supertajny błąd w DNS wyszedł na jaw?

Dwa tygodnie temu znany badacz Dan Kaminsky poinformował o odkryciu krytycznej luki w oprogramowaniu serwerów DNS, który związany był z błędem w samej architekturze systemu nazw domen i dotyczył wszystkich software'owych implementacji. Jednocześnie odkrywca poprosił innych specjalistów, aby publicznie nie spekulowali na temat luki.

Chodziło o to, aby hakerzy nie domyślili się na czym polega błąd i nie wykorzystali go zanim organizacje zarządzające globalną siecią nie opracują rozwiązania zamykającego furtkę. To nie powstrzymało jednego z specjalistów – Halvara Flake'a – przed postawieniem hipotezy dotyczącej luki w DNS. Flake napisał o prostej metodzie modyfikowania nazw serwerów odwiedzanych przez użytkowników. W ten sposób przekierowanie tysięcy osób na witryny ze złośliwym kodem stałoby się dziecinnie proste.

Wystarczy w tym celu „zalać” serwer DNS zapytaniami z różnych, nawet podobnych do siebie domen. Jako że docelowa maszyna po raz pierwszy zobaczy takie nazwy, odpyta o nie rootserwer. Te informacje mogą zostać przechwycone i podmienione przez atakującego. W rezultacie dojdzie do sfałszowania numeru IP dla określonej domeny.

Kaminsky nie chciał wypowiadać się na temat hipotezy Flake'a. W zasadzie lepiej, gdyby ten ostatni miał rację. W przeciwnym wypadku mielibyśmy do czynienia już z dwoma poważnymi błędami w systemie DNS. Nate Lawson z Root Labs stwierdził, że koncepcja Flake'a jest bardzo prawdopodobna. „Myślę, że udało mu się wytropić ten błąd – wbrew temu, o co prosił Kaminsky” – dodał Lawson.

Źródło: ChannelRegister.co.uk

Podoba Ci się ten tekst? Powiedz o tym innym na Fb: lub na G+:

publikuj:

wydrukuj

1 skomentuj »

Komentarze

#1 Nikow 2008-07-26 01:24:18 0
To nie jest nowa luka... W polsce jest znana już od dłuższego czasu, ale zawiera pewien bardzo trudny szkopół, trzeba się znaleść na trasie DNSServer->RootServer, co już łatwe nie jest...
None

Aby dodać komentarz, musisz podać swój nick, treść komentarza oraz poprawnie przepisać oba słowa z obrazka (słowa muszą być rozdzielone spacją).
W treści komentarza można używać języka formatowania BBcode.