DNS hijacking, il bug sfugge e si rivela

Sarebbero dovuti passare almeno 30 giorni, ma qualcuno ci ha speculato su e i primi dettagli sulla falla DNS iniziano a girare

Roma – “Il gatto è fuori dal sacco”: così si annuncia sui blog. L’infame falla infrastrutturale individuata da Dan Kaminsky, il ricercatore che quasi due settimane fa ha disvelato la vulnerabilità dei server DNS, chiedendo di non fare speculazioni pubbliche per il tempo necessario alle società coinvolte a distribuire una mega-patch in grado di neutralizzare il baco, è uscita fuori dal cordone di segretezza che avrebbe dovuto contenerla .

Kaminsky aveva annunciato che avrebbe atteso almeno 30 giorni prima della pubblicazione di tutti i dettagli sul suo lavoro di ricerca, giusto in tempo per la convention Black Hat che si terrà a Las Vegas il prossimo 6 agosto. Una divulgazione anticipata avrebbe potuto significare mettere a rischio il lavoro di 6 mesi , tempo impiegato assieme a Microsoft, Cisco e le altre grandi aziende coinvolte a vario titolo nella gestione della infrastruttura DNS, per mettere a punto una soluzione al problema.

Ma le speculazioni pubbliche, a quanto pare, cominciano a fioccare nonostante l’invito di Kaminsky: Thomas Dullien, CEO della società Zynamics.com anche noto halvar.flake , ha messo in dubbio la validità del principio di blackout sulle discussioni pubbliche e ha iniziato a parlare delle sue rilevazioni compiute osservando quel poco, o pochissimo, che era stato descritto da Kaminsky.

Secondo quanto pubblicato da Dullien, e poi confermato da altri ricercatori, l’attacco consisterebbe nello sfruttare una connessione sufficientemente veloce per interferire in una richiesta di risoluzione di un nome di dominio, “avvelenando” le richieste nella cache del server DNS e riuscendo a dirottare il traffico verso un sito web contraffatto.

Non esistono al momento conferme sul fatto che sia proprio questa la sostanza della tanto temuta vulnerabilità che in questi giorni sta tenendo sulle spine i giganti dell’economia di rete, ma è pur vero che lo stesso Kaminsky, che intende evidentemente tener fede alla propria intenzione di non parlare prima di agosto, ha pubblicato un post criptico sul suo blog, in cui invita ad aggiornare i sistemi con la patch quanto prima è possibile. Un post che molti hanno interpretato come una conferma: il segreto non sarebbe più un segreto.

Alfonso Maruccia

La tua email sarà utilizzata per comunicarti se qualcuno risponde al tuo commento e non sarà pubblicato. Dichiari di avere preso visione e di accettare quanto previsto dalla informativa privacy

  • fsdfs scrive:
    fsdf
    [url=http://www.inrolexwatches.com/rolex-datejust-c-2]Rolex DateJust watches[/url], Rolex DateJust watches [url=http://www.inrolexwatches.com/rolex-day-date-c-3]Rolex Day Date watches[/url], Rolex Day Date watches [url=http://www.inrolexwatches.com/rolex-daytona-c-4]olex Daytona watches[/url], Rolex Daytona watches [url=http://www.inrolexwatches.com/rolex-explorer-c-5]Rolex Explorer watches[/url], Rolex Explorer watches [url=http://www.inrolexwatches.com/rolex-gmt-c-6]Rolex GMT watches[/url], Rolex GMT watches [url=http://www.inrolexwatches.com/rolex-masterpiece-c-7]Rolex Masterpiece watches[/url], Rolex Masterpiece watches [url=http://www.inrolexwatches.com/rolex-milgauss-c-8]Rolex Milgauss watches[/url], Rolex Milgauss watches
  • italiankaa1 6 scrive:
    salve
    ciao a tutti.sono ira.allora cosa mi dite su di georgiani? come sono come persone?sono curiosa cosa mi rispondete :p
    • SilentCode scrive:
      Re: salve
      Molto ospitali e brava gente, mi sono trovato benissimo,solo una lacuna, la mia ragazza, ma era mezza russa :))))ci sono andato parecchie volto e mi sono sempre trovato bene, mi manca il posto e i mei amici giorgiani :)ciao!
      • Sunshine Avenue scrive:
        Re: salve
        e quali sono i difetti? :p
        • Alinux scrive:
          Re: salve
          diffetti tanti... ma forse grazie a questi diffetti loro sono ancora autentici...e vicini all'origine del vero uomo.8
          • SilentCode scrive:
            Re: salve
            Difetti come tutte le nazioni con pochi soldi per ora , come l'italia 40 anni fa. La cosa che a me piace di' piu' è la sensazione delle cose alla caz..o che se vanno è uguale, se non va è uguale tanto tutto è uguale.Peccato per la assistenza sociale... inesistente come le pensioni. Io mi ci trovavo bene , sai in un posto se prendi in un girono quello che che normalmente una persona prende in un mese un po di cose divertenti da fare le trovi...ciao a tutti , anche a tutti i miei amici patara oboba a tbilisi.sC.
  • Sunshine Avenue scrive:
    gaumarjos!
    salve a tutti! rogoraxart? sakartvelo dzaan magaria :) magrad menatreba :(
  • Alinux scrive:
    Bravi, bravi, bravi!
    Mancava solo un attacco informatico - ora siamo a posto!
  • Davide scrive:
    [semi-OT] Saqartvelos gaumarjos!
    Georgia is great, such a beautiful country!!! მიშა მაგარია, საქართველოს გაუმარ...
    • max scrive:
      Re: [semi-OT] Saqartvelos gaumarjos!
      saqartvelosa da qartvelebs araferi sheedreba
      • Davide scrive:
        Re: [semi-OT] Saqartvelos gaumarjos!
        italiac da italielebc! italias da saqartvelos gaumarjos! :Psaqartvelo dzaan lamazia, minda tbilisshi mosvla :)
        • Davide scrive:
          Re: [semi-OT] Saqartvelos gaumarjos!
          Tra l'altro, ora che ci penso, non so perché il primo commento l'ho scritto in inglese/georgiano e non in italiano/georgiano... chiedo venia, era notte fonda :DComunque andate a fare un giro in Georgia, paese che qui nessuno sa che esiste: ne vale la pena! :)Saluti!
          • unaDuraLezione scrive:
            Re: [semi-OT] Saqartvelos gaumarjos!
            - Scritto da: Davide
            Comunque andate a fare un giro in Georgia, paese
            che qui nessuno sa che esiste: ne vale la pena!
            :)ci son le tope come in Ukraina?
          • SilentCode scrive:
            Re: [semi-OT] Saqartvelos gaumarjos!
            be io lo so benissimo, ora che mi sono smobilitato il pil del paese scendere... in culo al president sborone..me minda tbilishi ... mez...
          • Alinux scrive:
            Re: [semi-OT] Saqartvelos gaumarjos!
            Mi fa piacere il tuo georgianismo :)Di dove sei ?
          • Davide scrive:
            Re: [semi-OT] Saqartvelos gaumarjos!
            Italieli var, shen?
          • Alinux scrive:
            Re: [semi-OT] Saqartvelos gaumarjos!
            მე ქართველი ვარ :) მაგრამ იტალიაში ვცხოვრობ ;)
          • SilentCode scrive:
            Re: [semi-OT] Saqartvelos gaumarjos!
            io de BerghemSC.
          • filoberto scrive:
            Re: [semi-OT] Saqartvelos gaumarjos!
            qualcuno sa che esiste! :)...al momento penso al churchkhela, al sazivi, al lavash, khachapuri, kinkali.... GNAM!! che BBUONI!!! ...e mi dicono che il vino sta migliorando! (dopo il calo del crollo dell'Urss)mi viene anche in mente Gudauri, un bel posto dove sciare!un saluto nostalgico!
          • Davide scrive:
            Re: [semi-OT] Saqartvelos gaumarjos!
            Aah no no, il churchxela non mi è piaciuto (georgiani, non uccidetemi!); xachapuri ottimo, ne ho mangiato uno fantastico a Mcxeta. La gente è fantastica, ed i luoghi sono meravigliosi... :)
          • A S scrive:
            Re: [semi-OT] Saqartvelos gaumarjos!
            A me piace talmente tanto che mi ci sono trasferito.Ora abito a Saburtalo, vicino all'ippodromo. Sapete dov'e'?CIAO!!!
          • Davide scrive:
            Re: [semi-OT] Saqartvelos gaumarjos!
            Ma l'ippodromo è in Vake... in Tamarashvili :P Ci "abitavo" di fianco :P
          • A S scrive:
            Re: [semi-OT] Saqartvelos gaumarjos!
            Hai ragione, ma io sono in Saburtalo (Vasha Pshavela).E' un posto magnifico! IL costo della vita aumenta troppo velocemente, ma ancora molto godibile :)
          • Davide scrive:
            Re: [semi-OT] Saqartvelos gaumarjos!
            Ma di dove sei? Vaja Pshavela la conosco, il ristorante al #1 fa degli spaghetti favolosi :p
          • A S scrive:
            Re: [semi-OT] Saqartvelos gaumarjos!
            Al n. 1 non c'e' il Populi?Sono Italianissimo, di Perugia. Ma mi sono trasferito qui da qualche mese (ragioni sentimentali).a(punto)santini(at)libero(punto)it se ti va di contattarmi.
          • Davide scrive:
            Re: [semi-OT] Saqartvelos gaumarjos!
            No, Populi sarà al 2, visto che è di fianco... è "Prego" il ristorante, proprio all'angolo, c'è scritto პიცა, se ti manca il cibo italiano è ottimo. Beh, ovviamente per la pizza devi prendere un volo e tornare, invece :D
          • A S scrive:
            Re: [semi-OT] Saqartvelos gaumarjos!
            Grazie per la dritta, provo domani stesso (una bella carbonara non me la nega proprio nessuno!)Ma sei georgiano?
          • Davide scrive:
            Re: [semi-OT] Saqartvelos gaumarjos!
            ara ara, italieli var! :)Hai imparato a leggere l'alfabeto? E a pronunciare le loro bellissime lettere e parole?wiwila gvprcqvnis wyvdiadshi! :D :D :D Ci ho messo mesi per la pronuncia, ma ora me la cavo!
          • A S scrive:
            Re: [semi-OT] Saqartvelos gaumarjos!
            Ma sei a Tbilisi o altrove? Se sei a Tbilisi, una mangiata al "Prego" ce la facciamo insieme ;)Per la pronuncia e la lettura sono abbastanza ben messo, anche se per ora sto spingendo più sul russo visto che è senz'altro più commerciale.didi madloba!
          • Davide scrive:
            Re: [semi-OT] Saqartvelos gaumarjos!
            No no, sono in Italia, non so quando tornerò a Tbilisi. Sicuramente un giorno, dzaan magaria. E poi non ho ancora visto la parte occidentale, tipo Batumi! Quindi prima o poi si torna!
          • A S scrive:
            Re: [semi-OT] Saqartvelos gaumarjos!
            Batumi non è, secondo me, questo gran chè. Un po' come il loro vino, estremamente sopravvalutato. Ma il khnikali... il khinkali!!!!Proprio stasera torno da Mtshketa, sono stato ad un compleanno e ho fatto una mangiata da Guiness.
          • Davide scrive:
            Re: [semi-OT] Saqartvelos gaumarjos!
            gaumar... oh mio dio :DIo il vino non lo bevo del tutto, comunque non dirlo a loro che il vino non è buono o ti uccidono :D :D :D
          • Alinux scrive:
            Re: [semi-OT] Saqartvelos gaumarjos!
            Complimenti per il Georgiano :) Io sono georgiano ma abito a Siena ;) Studio e vivo qua :) se vuoi contattami su MSN: vlsichinavaATgmailPUNTOcom
          • SilentCode scrive:
            Re: [semi-OT] Saqartvelos gaumarjos!
            osti, stra avanti, ma che lavoro fai li ?io ero sempre a vake solitamente o vicino a freedom plaza.
          • Davide scrive:
            Re: [semi-OT] Saqartvelos gaumarjos!
            Vake è bellissimo... tra l'altro conosco meglio Tbilisi delle città qui in Italia :D
          • SilentCode scrive:
            Re: [semi-OT] Saqartvelos gaumarjos!
            Se fossero andate un poco diversamente alcune cose mi sarebbe piaciuto stare di piu' e spendere tutto :)) cosa che mi è cmq riuscita bene in 2 anni.vediamo in futuro dai, mi mancano le abbuffate e il beatles club...:)
          • Alinux scrive:
            Re: [semi-OT] Saqartvelos gaumarjos!
            Hai un contatto MSN ? Ci si aggiorna su Messenger? (anche se uso Pidgin) :)
    • SilentCode scrive:
      Re: [semi-OT] Saqartvelos gaumarjos!
      gamarjoba,rogor xar shen? me kargad... e tu dove hai imparato il giorgiano?naxandisSC.
    • Davide scrive:
      Re: [semi-OT] Saqartvelos gaumarjos!
      Ma siete georgiani? Oppure in Italia non sono l'unico a saper dire "gaaaaaamarjoba"? :P
      • SilentCode scrive:
        Re: [semi-OT] Saqartvelos gaumarjos!
        italuri, ma forse ora direi per altre ragini italianez....Il vino è buono ma è sopravalutato, a me piace un sacco l'acqua frizzante che hanno in bottiglia e le sigarette che costano poco :)bel posto.SC
        • Davide scrive:
          Re: [semi-OT] Saqartvelos gaumarjos!
          Ti piace la borjomi? Oh mamma, come fai a berla? È salata! :DIo vorrei fare una petizione per far aprire Populi in Italia!!! È qualcosa di fantastico poter comprare mangiare e bere, compreso il pane fresco, a qualsiasi ora del giorno e della notte!!!
          • SilentCode scrive:
            Re: [semi-OT] Saqartvelos gaumarjos!
            Yes Borjomi, era tutta la sera che ci pensavo, mi veniva altre cose ti varli, araperi, sudad, oboba ecc...Poi farlo visto i guadagni della gente.. pero bello, peccato che tolsero i minibus dal centro e parcheggia a pagamento a manetta..cmq bei bei viaggi, tu perchè ci andasti ?
          • Davide scrive:
            Re: [semi-OT] Saqartvelos gaumarjos!
            Ho una bottiglia di Borjomi in casa, mai aperta, tenuta per ricordo... poi ne avevo portata anche un'altra, ma qui nessuno gradisce...Motivi simili ad "A S" all'epoca; tu?
          • SilentCode scrive:
            Re: [semi-OT] Saqartvelos gaumarjos!
            bha lavoro poi ragazza, poi morcia :) e fine della storia, ho ancora qualcuno li ma ora non riesco ad andarci..bei tempi....
  • Den Lord Troll scrive:
    nel mentre...
    ...gli itaGliani si "rimettono" solo al proprio interesse come al solito .... beoti d'europa sempre!
Chiudi i commenti