ส่วนประกอบ

China Netcom Falls ครอง DNS Cache Poisoning

เวก้าผับ ฉบับพิเศษ

เวก้าผับ ฉบับพิเศษ
Anonim

ผู้ให้บริการอินเทอร์เน็ตรายใหญ่รายหนึ่งของจีนได้ตกเป็นเหยื่อของช่องโหว่ที่เป็นอันตรายในระบบการรับส่งข้อมูลทางอินเทอร์เน็ต (Websense)

ข้อบกพร่องที่ได้รับการกล่าวถึงว่าเป็นปัญหาร้ายแรงที่สุดที่เคยเกิดขึ้น Internet อาจทำให้นักท่องเว็บถูกเปลี่ยนเส้นทางไปยังเว็บไซต์หลอกลวงได้แม้ว่า URL (Uniform Resource Locator) จะถูกพิมพ์อย่างถูกต้องในแถบที่อยู่ของเบราว์เซอร์

ค้นพบโดย Dan Kaminsky นักวิจัยด้านความปลอดภัยปัญหานี้ฝังรากใน DNS (ระบบชื่อโดเมน) เมื่อผู้ใช้พิมพ์ที่อยู่เว็บลงในเบราเซอร์คำขอจะถูกส่งไปยังเซิร์ฟเวอร์ DNS หรือแคชซึ่งจะส่งกลับค่าที่อยู่ IP (อินเทอร์เน็ตโพรโตคอล) ตัวเลขที่สอดคล้องกันสำหรับเว็บไซต์

[การอ่านเพิ่มเติม: วิธีลบมัลแวร์จาก Windows PC ของคุณ]

แต่ข้อบกพร่องช่วยให้เซิร์ฟเวอร์ DNS สามารถกรอกข้อมูลผิดพลาดและนำผู้ใช้ไปยังเว็บไซต์ที่เป็นอันตรายได้ นายคาร์ลลีโอนาร์ดผู้จัดการฝ่ายวิจัยด้านความปลอดภัยของห้องปฏิบัติการยุโรปของ Websense กล่าวว่าการโจมตีของไชน่าเน็ทคอมมีความน่าสนใจโดยเฉพาะเนื่องจากมีผลต่อผู้ที่สะกดผิด URL บางอย่างเท่านั้น

แฮ็กล่าสุดถูกค้นพบโดยห้องทดลองของปักกิ่งในประเทศจีนของ Websense ISP ของพวกเขาลีโอนาร์กล่าวว่า Websense ได้เห็นการโจมตี DNS อื่น ๆ แต่เลือกที่จะเผยแพร่ข่าวประชาสัมพันธ์ฉบับนี้เนื่องจากการดำเนินการที่น่าสนใจของเขาเขากล่าวว่า

แฮกเกอร์ได้ดัดแปลง DNS servers ของ China Netcom เพื่อเปลี่ยนเส้นทางผู้ใช้ที่พิมพ์เช่น gogle.cn แทน กว่า google.cn ด้วยวิธีดังกล่าวผู้ใช้จำนวนน้อยจะถูกนำไปยังเว็บไซต์ที่เป็นอันตราย แต่กลยุทธ์คือการลดการโจมตีลงเพื่อไม่ให้ความสนใจเพิ่มขึ้น

"ผู้เขียนรหัสมัลแวร์กำลังพยายามเก็บข้อมูลภายใต้เรดาร์" Leonard กล่าว

ผู้ประสบภัยถูกเปลี่ยนเส้นทางไปยังเว็บไซต์ที่เป็นอันตรายซึ่งบางแห่งยังคงใช้งานอยู่ซึ่งพยายามใช้ประโยชน์จากช่องโหว่ที่ทราบในซอฟต์แวร์เช่น RealNetworks 'RealPlayer multimedia player และ Flash Player ของ Adobe System

การใช้ประโยชน์จากความพยายามอื่น ปัญหาเกี่ยวกับตัวควบคุม ActiveX สำหรับโปรแกรม Snapshot Viewer ของ Microsoft ซึ่งใช้เพื่อดูรายงานสำหรับ Microsoft Access โปรแกรมฐานข้อมูลเชิงสัมพันธ์

แม้ว่า Adobe, Microsoft และ RealPlayer ได้ออก patches สำหรับช่องโหว่เหล่านี้แฮกเกอร์ยังมองเห็นโอกาส Leonard กล่าวว่า "ถ้าการใช้ประโยชน์อย่างประสบความสำเร็จพีซีจะดาวน์โหลดโปรแกรม Trojan Horse ที่ปิดการอัพเดตซอฟต์แวร์ป้องกันไวรัส Leonard กล่าว Websense ได้แจ้งเตือน China Netcom แต่ยังไม่แน่ใจว่าเซิร์ฟเวอร์ DNS ได้รับการติดตั้งหรือไม่

Kaminsky และนักวิจัยคนอื่น ๆ ได้ประสานงานแคมเปญลับกับผู้ขายเพื่อแก้ไขซอฟต์แวร์ DNS ของตน แต่รายละเอียดเกี่ยวกับการใช้ประโยชน์จากข้อบกพร่องดังกล่าวได้ถูกเปิดเผยเมื่อวันที่ 21 กรกฎาคม อย่างไรก็ตามผู้ให้บริการอินเทอร์เน็ตรายอื่นบางรายยังไม่ได้รับการแก้ไขทำให้ผู้ใช้บางรายได้รับความเสี่ยง Leonard กล่าวว่า "ต้องมีโซลูชันระยะยาวที่สามารถใช้งานได้" Leonard กล่าวว่า