Menéame: comentarios [432061]

#7 Se revelan detalles del famoso ataque DNS que "podría acabar con internet" [ENG]

sorrillo — Tue, 22 Jul 2008 12:23:27 +0000

Al final resulta que es una ataque por fuerza bruta pero con el ancho de banda y velocidad actual de los equipos indican que puede ser efectivo en pocos segundos.

Resumen:
El atacante "obliga" al atacado a consultar continuamente por nombres DNS que no existen del sitio que se quiere suplantar (aaaaa.google.com, aaaab.google.com, etc.).

Mientras el atacado va consultando esa lista interminable de servidores que no existen (azabaaz.google.com) el atacante por fuerza bruta le responde de forma continua. Solo con que una de las respuestas sea considerada válida (porque coincide con el ID de su petición) el atacante ya ha conseguido "colarle" la resolución del host completo (google.com, www.google.com, etc.).

Eso es debido al hecho que con una respuesta DNS (aaabab.google.com) se pueden incluir otras siempre que pertenezcan al mismo dominio (*.google.com).

Esto es aplicable para suplantar sitios importantes incluyendo publicidad (como google) o bien para hacer ataques de phishing.

Si esto lo aplicas a servidores DNS de ISP ... pues la tienes liada para muchos usuarios.

No es un ataque muy bonito, pero parece que puede ser efectivo y durante mucho tiempo lo veremos corriendo por la red.

» autor: sorrillo

#6 Se revelan detalles del famoso ataque DNS que "podría acabar con internet" [ENG]

albertucho — Tue, 22 Jul 2008 11:45:09 +0000

Más:
blogs.zdnet.com/security/?p=1520
darkoz.com/?p=15

Y todavía hay muchos servidores que siguen vulnerables:
www.kriptopolis.org/fallo-dns-todo-sigue-igual

Esto va a ser un circo para muchos.

» autor: albertucho

#5 Se revelan detalles del famoso ataque DNS que "podría acabar con internet" [ENG]

chool — Tue, 22 Jul 2008 11:16:17 +0000

el mismisimo Kaminsky ya ha reconocido que el gato esta fuera de su jaula (www.doxpara.com/?p=1176).

» autor: chool

#4 Se revelan detalles del famoso ataque DNS que "podría acabar con internet" [ENG]

apt-drink — Tue, 22 Jul 2008 07:48:28 +0000

El ataque está basado en un batiburrillo de debilidades del protocolo, una de las cuales data de 1995. Novedosísimo, sí. Internet se rompe!

» autor: apt-drink

#3 Se revelan detalles del famoso ataque DNS que "podría acabar con internet" [ENG]

apt-drink — Tue, 22 Jul 2008 07:47:39 +0000

#2 Thx por el aviso

» autor: apt-drink

#2 Se revelan detalles del famoso ataque DNS que "podría acabar con internet" [ENG]

amdRF — Tue, 22 Jul 2008 07:44:02 +0000

Etiqueta [ENG] please

» autor: amdRF

#1 Se revelan detalles del famoso ataque DNS que "podría acabar con internet" [ENG]

Liamngls — Tue, 22 Jul 2008 07:42:11 +0000

¡Hay que acabar de una vez con el emule y sus seguidores! ¡Internet se rompe!

» autor: Liamngls