Source: https://www.sectorx.com.ar/la-nueva-vulnerabilidad-del-protocolo-dns-permite-a-los-atacantes-lanzar-ataques-ddos-a-gran-escala/
Timestamp: 2020-06-07 05:21:09+00:00

Document:
La nueva vulnerabilidad del protocolo DNS permite a los atacantes lanzar ataques DDoS a gran escala - SectorX
Inicio / Actualidad / La nueva vulnerabilidad del protocolo DNS permite a los atacantes lanzar ataques DDoS a gran escala
hace 2 semanas	Actualidad Leave a comment 37 Visualizaciones
Investigadores israelíes de ciberseguridad han revelado detalles sobre un nuevo defecto que afecta el protocolo DNS que puede ser explotado para lanzar ataques amplificados, distribuidos a gran escala de denegación de servicio (DDoS) para eliminar sitios web específicos.
Llamado NXNSAttack, la falla depende del mecanismo de delegación de DNS para obligar a los resolvers de DNS a generar más consultas DNS a los servidores autorizados, lo que puede causar una interrupción a escala de botnet en los servicios en línea.
“Mostramos que la cantidad de mensajes DNS intercambiados en un proceso de resolución típico podría ser mucho mayor en la práctica de lo que se espera en teoría, principalmente debido a una resolución proactiva de las direcciones IP de los servidores de nombres”, dijeron los investigadores en el documento.
“Mostramos cómo esta ineficiencia se convierte en un cuello de botella y podría usarse para montar un ataque devastador contra uno o ambos, resolvers recursivos y servidores autorizados”.
La infraestructura DNS ha estado siempre en la mira de ataques DDoS a través de la infame botnet Mirai, incluidos aquellos contra el servicio Dyn DNS en 2016, paralizando algunos de los sitios más grandes del mundo, incluidos Twitter, Netflix, Amazon y Spotify.
Esta resolución generalmente comienza con la resolución DNS controlada por sus ISP o servidores DNS públicos, como Cloudflare (1.1.1.1) o Google (8.8.8.8), lo que esté configurado con su sistema.
En otras palabras, un servidor autorizado le dice al solucionador recursivo: “No sé la respuesta, vaya y consulte estos y estos servidores de nombres, por ejemplo, ns1, ns2, etc.”.
Los investigadores descubrieron que estos grandes gastos generales no deseados pueden explotarse para engañar a los resolvers recursivos para que envíen de manera contundente una gran cantidad de paquetes a un dominio objetivo en lugar de servidores legítimos autorizados.
Para organizar el ataque a través de un resolver recursivo, el atacante debe estar en posesión de un servidor autorizado, dijeron los investigadores.
El NXNSAttack funciona enviando una solicitud de un dominio controlado por el atacante (por ejemplo, “attacker.com”) a un servidor de resolución de DNS vulnerable, que reenviaría la consulta DNS al servidor autorizado controlado por el atacante.
Los investigadores dijeron que el ataque puede amplificar la cantidad de paquetes intercambiados por el solucionador recursivo hasta en un factor de más de 1,620, abrumando no solo a los que resuelven DNS con más solicitudes que pueden manejar, sino que también inunda el dominio objetivo con solicitudes superfluas y lo deja fuera de servicio.
“Controlar y adquirir un gran número de clientes y un gran número de NS autorizados por un atacante es fácil y barato en la práctica”, dijeron los investigadores.
“Nuestro objetivo inicial era investigar la eficiencia de los resolvers recursivos y su comportamiento bajo diferentes ataques, y terminamos encontrando una nueva vulnerabilidad seria, el NXNSAttack”, concluyeron los investigadores.
“Los ingredientes claves del nuevo ataque son (i) la facilidad con la que uno puede poseer o controlar un servidor de nombres autorizado, y (ii) el uso de nombres de dominio inexistentes para los servidores de nombres y (iii) la redundancia adicional colocada en la estructura DNS para lograr tolerancia a fallas y tiempo de respuesta rápido “, agregaron.
Se recomienda que los administradores de red que ejecutan sus propios servidores DNS actualicen su software de resolución DNS a la última versión.
Previo La pandemia de la ignorancia digital
Siguiente Peligroso troyano bancario dirigido a Brasil es descubierto en Google Play

References: resolución 
 resolución 
 resolución 
 resolución 
 resolución 
 resolución