Συστατικά

Το DNS Attack Writer είναι θύμα της δικής του Δημιουργίας

J. Krishnamurti - Ojai 1982 - Discussion with Scientists 1 - Roots of psychological disorder

J. Krishnamurti - Ojai 1982 - Discussion with Scientists 1 - Roots of psychological disorder
Anonim

Αυτή είναι η συζήτηση των hacker, που σημαίνει ότι ο Moore, ο δημιουργός του δημοφιλούς εργαλείου hacking Metasploit, έχει πέσει θύμα επιθέσεων με υπολογιστή.

Συνέβη την Τρίτη το πρωί, όταν η εταιρεία Moore, BreakingPoint, είχε ανακατευθύνσει μέρος της κυκλοφορίας του στο Internet σε μια ψεύτικη σελίδα της Google που εκτελούσε ένας απατεώνας. Σύμφωνα με τον Moore, ο χάκερ ήταν σε θέση να το κάνει αυτό ξεκινώντας αυτό που είναι γνωστό ως επίθεση δηλητηρίασης μνήμης cache σε έναν διακομιστή DNS στο δίκτυο της AT & T που εξυπηρετούσε την περιοχή του Ώστιν του Τέξας. Ένας από τους διακομιστές του BreakingPoint προωθούσε την κυκλοφορία DNS (Domain Name System) στον εξυπηρετητή AT & T, οπότε όταν ήταν συμβιβασμένος, ήταν και η εταιρεία του HD Moore.

Οταν ο Moore προσπάθησε να επισκεφτεί το Google.com, στην πραγματικότητα ανακατευθύνθηκε σε μια ψεύτικη σελίδα που εξυπηρετούσε μια σελίδα Google σε ένα πλαίσιο HTML μαζί με άλλα τρία σελίδες που έχουν σχεδιαστεί για να κάνουν αυτόματα κλικ σε διαφημίσεις

Οι υπάλληλοι του BreakingPoint διαπίστωσαν το πρόβλημα νωρίς την Τρίτη, αφού οι φίλοι και η οικογένεια που χρησιμοποιούσαν τον εξυπηρετητή DNS του AT & T διαπίστωσαν ότι η ιστοσελίδα τους στο Google.com δεν φαινόταν σωστό (οι χάκερ είχαν παραλείψει τη NASA ο οποίος είχε χρησιμοποιήσει την Google την Τρίτη.

Στις αρχές Ιουλίου, οι ειδικοί της ασφάλειας υπολογιστών άρχισαν να προειδοποιούν ότι αυτός ο τύπος επίθεσης με δηλητηρίαση από τη μνήμη cache θα μπορούσε να τραβηχτεί πολύ πιο εύκολα από ότι προηγουμένως, χάρη σε μια νέα τεχνική. Την περασμένη εβδομάδα οι τεχνικές λεπτομέρειες αυτής της επίθεσης διαρρέουν στο διαδίκτυο και το έργο Metasploit της HD Moore κυκλοφόρησε γρήγορα το πρώτο λογισμικό που εκμεταλλεύτηκε αυτή την τακτική.

Τώρα είναι ένα από τα πρώτα θύματα μιας τέτοιας επίθεσης. «Είναι αστείο», αστειεύτηκε. "Τα πράγματα μπορεί να μην είναι τόσο αστεία για τους παροχείς υπηρεσιών διαδικτύου (Internet Service Providers), οι οποίοι προσπαθούν να αναπτύξουν ενημερωμένες εκδόσεις κώδικα στο λογισμικό DNS τους, προτού αυτές οι επιθέσεις γίνει πιο διαδεδομένες.

Το ελάττωμα έχει σχέση με το τρόπο με τον οποίο τα προγράμματα DNS μοιράζονται πληροφορίες μέσω του Διαδικτύου. Σε μια επίθεση δηλητηρίασης από την προσωρινή μνήμη, ο εισβολέας κόβει έναν διακομιστή DNS να συσχετίζει τις κακόβουλες διευθύνσεις IP με νόμιμους τομείς, όπως το Google.com. Οι ειδικοί της ασφάλειας λένε ότι αυτό το είδος ελαττώματος θα μπορούσε να οδηγήσει σε πολύ επιτυχημένες επιθέσεις ηλεκτρονικού "ψαρέματος" κατά των surfers του διαδικτύου των οποίων οι ISP δεν έχουν επισκευάσει τους διακομιστές τους.

Λόγω της φύσης του AT & T hack, ο Moore δεν πιστεύει ότι είχε στοχεύσει οι hackers. Ακόμα και οι υπάλληλοι του BreakingPoint δεν συνειδητοποίησαν ότι ο εσωτερικός τους διακομιστής DNS είχε ρυθμιστεί να χρησιμοποιεί τη μηχανή AT & T. Αντίθετα, πιστεύει ότι οι χάκερ προσπαθούσαν απλώς να κάνουν γρήγορο buck

Οι αντιπρόσωποι της AT & T δεν ήταν άμεσα διαθέσιμοι για να σχολιάσουν το περιστατικό

Moore πιστεύει ότι αυτό το είδος επίθεσης μπορεί να συμβαίνει και σε άλλους ISPs, ωστόσο ο Dan Kaminsky, ο ερευνητής του IOActive που ανακάλυψε για πρώτη φορά το πρόβλημα DNS, δήλωσε ότι έχει ακούσει αναφορές για άλλες επιθέσεις, αν και αρνήθηκε να πει πόσο διαδεδομένες ήταν. «Η ικανότητα να κάνεις πολλές ζημιές είναι εκεί έξω», είπε.