Nyitólap Regisztráció Belépés

Nyitólap » 2024 » Február » 15 » Elképesztően súlyos hibát találtak az internet egyik alapprotokolljában

---

09:05:11 Elképesztően súlyos hibát találtak az internet egyik alapprotokolljában

Forrás: PC Fórum | Sting | 2024.02.14. Biztonsági szakértők egy csoportja azt állítja, hogy egy rendkívül súlyos sebezhetőséget sikerült azonosítaniuk az internet egyik legalapvetőbb, gyakorlatilag minden alkalmazásában használt kommunikációs protokolljában. Az ún. névfeloldásért felelős DNSSEC-ben azonosított - és egyébként legalább két évtizede bujkáló - hiba kihasználásával szinte az egész internet megbénítható lehet - beleértve az olyan nagy cégek, mint a Google, a Facebook vagy a Microsoft szervereit és szolgáltatásait is. Az egész internet lehalhat tőle Ennek oka kettős. Egyrészt a szóban forgó névfeloldó szolgáltatást - ami a barátságos neveket (mint pl. a google.com) fordítja le az internetre kötött gépek egymás közötti kommunikációjában használt, számokból álló (IP-)címekre, biztonságos módon - szinte minden internetes alkalmazás használja. Így ha az nem működik megfelelően, akkor az olyan programokat kivéve, amik eleve számokból álló címekkel dolgoznak (vagy a DNS rendszer nem biztonságos, régi változatát alkalmazzák még mindig), képtelenné válnak bármilyen szerverhez kapcsolódni az interneten, ezáltal pedig használhatatlanná válnak. A KeyTrap az internet egyik alapszolgáltatása, a DNS megbénítására ad lehetőséget A teljes internetet fenyegető bénítóképesség másik oka, hogy az egyébként KeyTrap-nek elnevezett sebezhetőség kihasználása a névszerverek működését nem csak annyiban zavarja meg, hogy azok nem tudják ellátni névfeloldási feladatukat, de egy olyan mechanizmust vált ki bennük, aminek hatására azok 100%-ra terhelik a processzort maguk alatt. Emiatt nem csak a névfeloldás válik elérhetetlenné, de ha ugyanezeken a szervereken más szolgáltatások is működnek (pl. weboldalak vagy adatbázisok), azok is lényegében elérhetetlenné és használhatatlanná válhatnak, mivel a névfeloldást végző szolgáltatás a kiszolgáló összes erőforrását fel fogja falni ezek elől is rajtuk. A valaha volt legsúlyosabb sebezhetőség A hibát felfedező darmstadti Német Nemzeti Alkalmazott Kiberbiztonsági Kutatóközponthoz (ATHENE) szakértői szerint az általuk azonosított hiba "a DNS ellen valaha felfedezett legsúlyosabb támadás" kivitelezésére ad lehetőséget. Ennek oka a fentieken túl az, hogy a CVE-2023-50387 azonosító alatt követett sebezhetőség kihasználásához elég egyetlen egy, speciálisan összeállított csomagot küldeni a névszervereknek, amit követően azok lényegében teljesen megbénulhatnak újraindításukig. A hiba kihasználása a szakértők szerint "súlyos következményekkel járna az internetet használó bármely alkalmazás számára, beleértve az olyan technológiák elérhetetlenségét, mint a webböngészés, az e-mail és az azonnali üzenetküldés is. A KeyTrap segítségével egy támadó a világméretű internet nagy részét teljesen ellehetetleníthetné." Nem egyszerű védekezni ellene A problémát tetézi, hogy a sebezhetőséget állítólag nagyon nehéz lezárni, mert nem egyszerű programozási hibáról van szó, hanem a DNSSEC rendszer működéséből adódó problémáról. Ennek ellenére a felfedező csapat már kidolgozott egy olyan megoldást, amivel mérsékelni lehet a kihasználás lehetőséget és hatásait, és felfedezéséről tájékoztatta a DNSSEC szoftverek gyártóit is. Utóbbiak már megkezdték az érintett rendszerek foltozását, de vélhetően az is minimum hetekig tart majd, mire az internet legfontosabb névszerverei megkapják a javításokat - és ezt követően is várhatóan nagyon sok sebezhető gép fog maradni még, amik azonban már csak kisebb problémákat okozhatnak majd.

1 2 3 4 5 Kategória: Számítástechika | IT | Megtekintések száma: 22 | Hozzáadta: georgio | Tag-ek(kulcsszavak): internet, biztonság, DNSSEC, protokoll, sebezhetőség, hiba, névfeloldás, DNS, KeyTrap, DOS | Helyezés: 0.0/0