Publicados los detalles de la vulnerabilidad DNS

No estaba previsto que se publicaran todavía los detalles de la grave vulnerabilidad que afecta al protocolo DNS, para dar tiempo a que todos los administradores actualizaran sus sistemas. Sin embargo en Internet es complicado mantener secretos y ya se conoce el funcionamiento (ampliado) del fallo.

Incomprensiblemente muchos grandes proveedores (la mayoría de los españoles por ejemplo) todavía son vulnerables, por lo que no sería de extrañar que empezásemos a ver ataques masivos (phishing o instalación de troyanos son algunas de las posibilidades). Hasta que lo solucionen, podéis utilizar OpenDNS (nameservers 208.67.222.222 y 208.67.220.220) que sí ha corregido la vulnerabilidad.

primeee!! bueno solo decir que se gastan tanto en infraestructura y poco en seguridad... si esque....

Se han visto ya algun tipo de este ataque o son solo conjeturas sobre lo que puede pasar? Un saludo

Lamentablemente esto se va a traducir en lo que comenta Jixo y luego vendrá la gente lloriqueando a pesar de haber sido advertidos de que corrían peligro.
Me pregunto cuantos "antivirus" y "firewall" van a colocar las operadoras con la escusa de protegerse de este tipo de ataques... veo jugosos beneficios...

Yo por mi parte a OpenDNS de cabeza.

Un saludo.

La que se va a liar con esto a la luz.... ya se puede dar prisa los admins!

mik0 escribió:primeee!! bueno solo decir que se gastan tanto en infraestructura y poco en seguridad... si esque....

No tiene nada que ver, el funcionamiento del protocolo DNS, al igual que otros protocolos de internet como el SMTP NO fueron diseñados con la seguridad en mente. Lo que habria que hacer es cambiar estos protocolos por otros mas seguros.

He puesto las DNS en mi router pero al hacer el chekeo me sigue saliendo que soy vulnerable

Madre mía, como no, Spain is different, aquí la seguridad pro los suelos.

Una cosa... mis conocimientos sobre DNS y esas cosillas es básico, y si bien veo lo que puede suceder en páginas web y demás, tengo una pregunta... a nivel casero nos afecta en algo??

Por otro lado, ahora que pienso, miraré si mi alojamiento con dominio .es está a salvo o no...

Saludos!

spcat escribió:He puesto las DNS en mi router pero al hacer el chekeo me sigue saliendo que soy vulnerable

donde haces la prueba para saber que eres vulnerable??? yo ya he puesto lo de OpenDNS jejeje

Otro mas que ha puesto las OpenNDS, mejor prevenir

Muchas gracias por la info