Lue uutinen mobiilisivustolla

Tietoturvatutkija löysi myrkkyhaavan BIND-nimipalvelimesta

25.7.2007 09:58 Tietoturvatutkija Amit Klein on löytänyt johtavasta Unix-tyyppisissä järjestelmissä käytetystä Internet Systems Consortiumin BIND (Berkeley Internet Name Domain) -nimipalvelinohjelmistosta haavoittuvuuden, jolla nimipalvelinten tiedot voi myrkyttää.

Amit Kleinin julkaiseman raportin mukaan BINDin 9-sarjan versiot ovat haavoittuvaisia nimipalvelimen välimuistin myrkytyshyökkäyksille.

Dns-palvelimen välimuistin myrkyttäminen (dns cache poisoning) on tekniikka, jolla palvelin voidaan huijata vastaanottamaan väärää tietoa aidon tiedon sijaan. Kun palvelin saa tiedot muutoksista, se säilyttää ne jonkin aikaa välimuistissaan, ja kertoo tiedoista eteenpäin kaikille asiakkaille sekä siltä myrkytettyä tietoa kysyville dns-palvelimille.

Myrkytyksen avulla hyökkääjä voi esimerkiksi vaihtaa nimitunnuksen oikean ip-osoitteen hallinnoimaansa haittapalveluun. Kun nimiosoite on täysin oikein, käyttäjä luulee käyttävänsä turvallista palvelinta.

Kleinin löytämä haavoittuvuus johtuu nimipalvelinohjelmiston heikosta dns-transaktiotunnusten luontialgoritmista. Heikon algoritmin vuoksi hyökkääjän on helppo päätellä dns-palvelinten välillä käytyjen keskustelujen tulevat tunnukset ja esiintyä alkuperäisenä dns-palvelimena.

- On masentavaa huomata, että 10-15 vuotta ennustettavien dns-transaktiotunnusten vaarojen löytämisen jälkeen johtava dns-välimuistipalvelin ei edelleenkään sisällä vahvaa tunnusten luontia, joka perustuu kunnollisiin kryptoalgoritmeihin, toteaa Klein.

Haavoittuvuus on korjattu BINDin 9.2.8-P1, 9.3.4-P1, 9.4.1-P1 ja 9.5.0a6-versioissa.

Klein löysi ongelman maaliskuussa, raportoi ISC:tä toukokuussa ja julkisti tietonsa samanaikaisesti korjattujen BIND-versioiden kanssa.

Matias Mäki
matias.maki@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (17)

0

0

Tietoturvatutkija Amit Klein on löytänyt johtavasta Unix-tyyppisissä järjestelmissä käytetystä Internet Systems Consortiumin BIND (Berkeley Internet Name Domain) -nimipalvelinohjelmistosta haavoittuvuuden, jolla nimipalvelinten tiedot voi myrkyttää.

Digitoday

Lainaa Ilmoita asiaton viesti

# 25.7.2007 10:14

0

0

Myrkkyhaava? :-/

pfft

Lainaa Ilmoita asiaton viesti

# 25.7.2007 10:14

0

0

"Senkin possu, myrkytit nimipalvelimeni!" :-(

Ehkäpä käytän vielä tulevaisuudessakin englanninkielisiä versioita :P

daP

Lainaa Ilmoita asiaton viesti

# 25.7.2007 10:43

0

0

Ainahan sanotaan että ouppensorsa korjataan nopsasti ja viatkin löytyvät hetkessä. Taas näkee ettei ihan näin ole.

Miksi henkilö odotti kaksi kuukautta ennen raportointia kehittäjille? Ja miksi kehittäjiltä meni 1-2 kuukautta korjata viat? Ei vaikuta kovin tehokkaalta ja toimivalta tämä touhu...

ouppen sorsa korjataan heti!11

Lainaa Ilmoita asiaton viesti

# 25.7.2007 12:42

0

0

...virallisesta korjauksesta.

Tähänkin oli pätsi saatavilla tuntien sisällä löytymisestä. Eli "open source korjataan nopeiten" piti paikkansa myös tässä tapauksessa. :)

Eiköhän kyse ollut...

Lainaa Ilmoita asiaton viesti

# 25.7.2007 14:02

0

0

viat korjataan sitten kun niitä löytyy ja on idioottimaista luulla että joku alkaa piruuttansa selaamaan koodia läpi, jos sieltä jotakin löytyy. Toki isoimmilla projekteilla on oma virheenkorjaajansa ja testaajansa, mutta sekään ei vielä vakuuta siitä, etteikö virheitä voisi löytyä aikojenkin päästä.
Sitä en osaa sanoa, miksi tuo monen kuukauden odotus.

ole hiljaa

Lainaa Ilmoita asiaton viesti

# 25.7.2007 14:07

0

0

Epävirallinen patch oli postituslistoilla jo ajat sitten. Nyt se on vain sisällytetty viralliseenkin julkaisuversioon.

Toden totta

Lainaa Ilmoita asiaton viesti

# 25.7.2007 14:08

0

0

No voivoi, pistä muovipussi päähän ja käytä sitten vain niitä sun klouset sorsa nimipalvelimia, niin ei tarvi kitistä täällä.

ketuttaa

Lainaa Ilmoita asiaton viesti

# 25.7.2007 14:16

0

0

Olen melko varma että hosts-tiedoston myrkyttäminen tai DNS IP-osoitteen muuttaminen paikallisessa koneessa (esim. haittaohjelmalla) on helpompaa kun hyödyntää tota.

Tommi

Lainaa Ilmoita asiaton viesti

# 25.7.2007 14:31

0

0

Epävirallinen patch oli postituslistoilla jo ajat sitten. Nyt se on vain sisällytetty viralliseenkin julkaisuversioon.

Eli nyt vasta joku sai sen käyttöönsäkin. Eihän kukaan mitään käsin pätsäile ja päivittele, ole tehnyt niin vuosiin enää. Se on 90-lukua se.

Eli siis

Lainaa Ilmoita asiaton viesti

# 25.7.2007 15:05

Sivut: 1 2 Edellinen Seuraava

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• IL: Hyvinkään epäilty ampuja keskeytti armeijan hiljattain
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Kreikan ex-pääministeri varoitti vararikosta salaisessa muistiossa