http://punto-informatico.it/2369319/...exploit/p.aspx
Printable View
:shock::shock:Cavolo dannati lammer...:twisted:
Non centrano un cavolo i lamer, è proprio un problema di implementazione delle rfc relative ai DNS :roll: quindi è ancora peggio perché interessa molti dns server, non solo bind.Citazione:
Originalmente inviato da orbito
PS: Facendo un check sembra che i dns libero siano apposto :wink:
Questa è grave, ja.
Se non si sbrigano a patchare molti possono rimanerci secchi.
Ma secondo me saranno i lammer che useranno questi explolit per far veramente male.....Citazione:
Originalmente inviato da AngelinoAnt
Citazione:
Originalmente inviato da orbito
Lo penso anche io, soprattutto perchè il sorgente per l'attacco è reperibile già online..
Cercavo di capire meglio e in realtà non è nulla di nuovo..
In breve entra un software malevolo sul tuo pc e ti cambia la risoluzione dei dns.
Se ho ben capito è questo, però ancora ho un po' di confusione..
Edit:
La cosa è lato server...interessante :D
Io l'ho capita così: per una "falla" nel protocollo DNS, sarebbe possibile che digitando un qualunque indirizzo web possa finire su un sito di tutt'altro genere. In soldoni: io, da utente, potrei scrivere http://www.google.it/ e finire su un sito porno (se va bene) o un sito pieno zeppo di malware (se va male), perché è il server DNS "fallato" che non riesce a tradurre correttamente l'indirizzo letterale (URL) nell'indirizzo IP che mi serve per scaricare il codice di Google.it. E il guaio è che non c'è antivirus o antimalware che tenga... perché per loro risulta essere tutto "in regola".Citazione:
Originalmente inviato da svacant
Stammi bene...
Sì però volevo capire come avviene il cambio dei dns.
Ho visto che c'è un exploit vorrei capirne il funzionamento.
Comunque le major sono già al sicuro.
in parole povere viene modificato l'ip associato all'url X sul server dns attaccato.Citazione:
Originalmente inviato da svacant
con un "piccolo" brute force è possibile convincere un server DNS ad associare hostname noti e famosi ad indirizzi ip malevoli
leggendo però le spiegazioni che si trovano in questi giorni però non è molto chiara la faccenda, sembrerebbe che sia possibile ingannare facilmente un DNS con un numero non esagerato di tentativi, tutto questo scoperto subito dopo che qualcuno ha lanciato un allarme e rilasciato patch.... senza entrare nei dettagli della vulnerabilità
ma i DNS esistono sin dai primi anni '80, possibile che se ne siano accorti solo ora e tutti assieme?
Cioè con questo sistema posso far "dirottare" Google sul mio sito?Conveniente :lolloso:
Scherzi a parte,ne trovano sempre una nuova...Mi chiedo in che stato sia la loro vita sociale (sempre che ne posseggano una...)
Che il risultato sia il cambio dell'ip a cui punta il dns ci sono arrivato.
Ma come avviene....cioè di colpo si convince il dns ? :shock:
Ma i lamer sono lamer di per sè, non serve questo bug per dire "dannati lamer" :|Citazione:
Originalmente inviato da orbito
Ciao!
La sequenza esatta degli eventi è stata:Citazione:
Originalmente inviato da AlexKidd
- Un tipo figo (Dan Kaminsky) ha scoperto la vulnerabilità, ha fatto presente il problema e si è trovata una soluzione
- Ha cominciato a girare la patch tra gli addetti ai lavori con la raccomandazione di non divulgare la vulnerabilità
- Altri tipi meno fighi hanno cominciato a ipotizzare quale fosse la vulnerabilità basandosi su vari indizi
- Un addetto ai lavori ha confermato una delle ipotesi come quella giusta
- Un tipo meno figo ha scritto un exploit
- I lamer/cracker/spammer, basandosi sull'exploit sono partiti all'attacco
Rimaniamo in attesa di patch anche per noi comuni mortali :oops: le major saranno pure apposto ma noi che siamo i mijor? che facciamo? :)
le patch sono state rilasciate per tutti, ad esempio su debian erano già pronte le patch ancora prima che si diffondesse la notizia
http://sicurezza.html.it/articoli/le...che-poisoning/
Qui spiega in modo semplice e comprensibile a chiunque la vulnerabilità ;)