Google τυχαιοποίηση των domain queries όπως iguru.gr σε IgUrU.gr

Η Google έχει αρχίσει σε γενικές γραμμές να επιτρέπει την τυχαιοποίηση περιπτώσεων σε ερωτήματα domains ( queries) που αποστέλλονται σε έγκυρους name servers, σε μια προσπάθεια να καταστήσει λιγότερο αποτελεσματικές τις επιθέσεις δηλητηρίασης της κρυφής μνήμης (cache poisoning attacks).

Αυτό σημαίνει ότι τα ερωτήματα για ένα domain όπως το iguru.gr, αν τα χειρίζεται το Google Public , θα μπορούσαν να διαμορφωθούν ξανά στο IgUrU.gr όταν το αίτημα μεταδοθεί σε DNS servers για αναζήτηση. Αν και αυτό θα μπορεί να γίνει αντιληπτό από τους διαχειριστές που ελέγχουν την κυκλοφορία του δικτύου, η συγκεκριμένη μορφοποίηση δεν είναι ορατή στο ευρύ κοινό.letters random

Όταν οι χρήστες προσπαθούν να επισκεφτούν μια σελίδα όπως το iguru.gr – με όποιο πρόγραμμα περιήγησης ή εφαρμογή χρησιμοποιούν, ουσιαστικά ρωτούν το domain name του ιστότοπου χρησιμοποιώντας το Domain Name System (DNS) για να ανακαλύψουν τις διευθύνσεις IP των διακομιστών που φιλοξενούν τον ιστότοπο. Ένα τέτοιο ερώτημα DNS συνήθως περνά μέσα από μια αναδρομική υπηρεσία DNS που έρχεται σε επαφή με άλλους διακομιστές ονομάτων μέχρι να λάβει τελικά μια απάντηση από έναν έγκυρο διακομιστή ονομάτων.

  Ένας «μηχανικός υπολογιστών» είναι μηχανικός;

Για να επιταχυνθεί αυτή η διαδικασία πολλαπλών βημάτων, οι απαντήσεις ερωτημάτων DNS ενδέχεται να αποθηκεύονται προσωρινά από αυτούς τους ενδιάμεσους διακομιστές ονομάτων. Αυτό ανοίγει την πιθανότητα επιθέσεων δηλητηρίασης της κρυφής μνήμης.

Μια τέτοια επίθεση περιλαμβάνει την επίθεση σε έναν από αυτούς τους ενδιάμεσους διακομιστές ονομάτων με πάρα πολλά DNS queries για domains που δεν βρίσκονται στη μνήμη cache. Στη συνέχεια, ο διακομιστής-θύμα επικοινωνεί με άλλους name servers που μπορούν να τον βοηθήσουν να απαντήσει σε αυτά τα ερωτήματα. Ταυτόχρονα, ο εισβολέας πλημμυρίζει τον διακομιστή του θύματος με ψευδείς απαντήσεις που μεταμφιέζονται για να μοιάζουν με νόμιμες απαντήσεις από αυτούς τους άλλους name servers.

Ο στόχος του hacker είναι να πείσει τον διακομιστή του θύματος να αποδεχτεί μία ή περισσότερες από αυτές τις πλαστές απαντήσεις – και να αποθηκεύσει προσωρινά αυτήν τη λάθος απάντηση – έτσι ώστε να μπορεί να επωφεληθεί από την εσφαλμένη κατεύθυνση.

Όλα αυτά είναι δυνατά επειδή οι διακομιστές DNS βασίζονται στο UDP – ένα πρωτόκολλο δικτύου που είναι ταχύτερο από το TCP, αλλά δεν παρέχει εγγυήσεις στις συνδέσεις και κατά συνέπεια, είναι πιο ευάλωτο σε πλαστογράφηση. Λειτουργεί επίσης επειδή τα DNS query IDs είναι πεδία των 16-bit, που σημαίνει ότι οι πιθανές τιμές τους μπορεί να κυμαίνονται μόνο από το 0 έως το 65.535 – ένα αρκετά μικρό εύρος για να μαντέψετε με ένα κατακλυσμό κακόβουλων αιτημάτων.

  Η Apple αναγκάζεται να χρησιμοποιήσει φορτιστή USB-C

Υπάρχει μια λεπτομερής ανάλυση αυτής της επίθεσης εδώ αν είστε περίεργοι. Και, ναι, το DNSSEC υποτίθεται ότι αποτρέπει αυτού του είδους τις επιθέσεις δηλητηρίασης προσωρινής μνήμης, όταν υποστηρίζεται και χρησιμοποιείται.

domain,domain queries,domain queries sql,dns domain queries,queries domain name

Written by giorgos

Ο Γιώργος ακόμα αναρωτιέται τι κάνει εδώ....

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).