Los investigadores Jonathan Kalechstein, Gabi Nakibly y Roee Hay presentaron en la conferencia USENIX WOOT 13 de Washington un nuevo método para forzar en BIND la elección de servidor de nombres manipulando remotamente los valores de la caché SRTT. . ISC anuncia que el algoritmo será reimplementado para subsanar el fallo.
El servidor de nombres BIND es uno de los más usados en Internet. Creado en 1988, en la universidad de Berkeley, actualmente es desarrollado por el ISC (Internet System Consortium). BIND tiene licencia BSD y se encuentra disponible para una amplia gama de sistemas tanto Unix como Microsoft Windows.
Envenamiento de caché DNS
- Los ataques de envenenamiento de caché DNS tratan de engañar al resolvedor de nombres de dominio para que guarde un registro de recursos incorrectos o inválidos.
- Como consecuencia principal, acelera un posible ataque de envenenamiento de la caché del DNS. Ya que el atacante elimina uno de los valores que se deben averiguar para que la respuesta falsificada del atacante sea tomada por válida.
- Por otro lado, si fuerza el tráfico por una ruta donde lo esté capturando mediante un ataque hombre en el medio puede ver las peticiones DNS, y por tanto los valores aleatorios de estas. Con estos valores, puede construir una respuesta y suplantar al servidor legítimo.
- Otra opción es forzar el tráfico DNS no hacia un servidor que controlemos, si no hacia uno sobre el que queramos realizar una denegación de servicio.
Recursos afectados
- El fallo, que afecta a las versión 9 de BIND sea en configuración autoritativa, recursiva o híbrida, ya ha sido reconocido por ISC.
- El algoritmo será reimplementado en futuras versiones de BIND.
Más información:
- Subverting BIND's SRTT Algorithm . Derandomizing NS Selection https://www.usenix.org/system/files/conference/woot13/woot13-hay.pdf
- Subverting BIND’s SRTT Algorithm: Derandomizing NS Selection [blog] http://securityintelligence.com/subverting-binds-srtt-algorithm-derandomizing-ns-selection/
- Deficiencia en el algoritmo SRTT acelera el envenenamiento de caché DNS en BIND 9 http://unaaldia.hispasec.com/2013/08/deficiencia-en-el-algoritmo-srtt.html
Fuente: Hispasec
