🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: be.comp.security
Article #42

Re: DNS cache poisoning

#42
From: Cyrano
Date: Mon, 07 Mar 2005 06:28
47 lines
3276 bytes
In article <MPG.1c9611d0bd02121498a9a3@news.individual.net>,
 news@inventio.nl (Wimjan) wrote:

> Cyrano schreef:
> >  Wimjan wrote:
> > > Cyrano schreef:
> > > > > "Cyrano" schreef 
> > > > 
> > > > > > Sorry voor de crosspost. Dit is dringend.
> > > > > > Popular domain names such as google.com, ebay.com, and weather.com 
> > > > > > are
> > > > > > being directed to the following servers. Of course when connecting 
> > > > > > to
> > > > > > these servers, "bad things" (tm) will happen, so don't go to them.
> > > > > >
> > > [...]
> > > > 
> > > > Poor Windows users...
> > > > 
> > > DNS cache poisoning heeft toch niets met het gebruikte OS te maken? Zie 
> > > bijvoorbeeld <http://www.lurhq.com/cachepoisoning.html>.
> > > 
> > 
> > Heel simpel: voor andere OS'en is er nauwelijks malware...
> >
> Da's niet relevant in dit geval, imho. Sterker nog: in dit geval zal een 
> gecorrumpeerde DNS-server waarschijnlijk meestal geen Windows-bak zijn.
>  
> > En een Mac of Linux gebruiker die op die servers komt, wordt niet 
> > ge�nfecteerd.
> > 
> Er is geen sprake van 'op servers komen' - het gaat erom dat DNS-servers een 
> verkeerd antwoord geven op een verzoek. En daarbij maakt het *niets* uit of 
> de aanvragende computer Windows draait of een broodrooster met een 
> ingebakken zelf ontwikkeld OS is.
> 
> 
> Groet,
> 
> Wimjan

Denk toch eens na. De gemiddelde gebruiker tikt een domein in in zijn 
browser of klikt op een link. Vervolgens gaat de browser braaf naar dat 
IP en daar wordt de windows-specifieke malware geladen, al dan niet met 
een fake webpagina.

Kom mij nu nog eens vertellen dat het OS daar niks mee te maken heeft...
Technical Details
Message-ID: <cyrano.mac-F986BE.07282907032005@europe.isp.giganews.com>
Path: arc1-ca.pugleaf.net!g2news1.google.com!news4.google.com!news.glorb.com!border1.nntp.dca.giganews.com!nntp.giganews.com!local01.nntp.dca.giganews.com!nntp.scarlet.biz!news.scarlet.biz.POSTED!not-for-mail
References: <cyrano.mac-AE2365.18054605032005@europe.isp.giganews.com> <d0fm34$1cbd$1@nl-news.euro.net> <cyrano.mac-1F9D69.23492006032005@europe.isp.giganews.com> <MPG.1c96099bb084db6f98a9a2@news.individual.net> <cyrano.mac-B1B72C.06561207032005@europe.isp.giganews.com> <MPG.1c9611d0bd02121498a9a3@news.individual.net>

Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,b55e327bb4944eac
X-Google-Thread: fce68,b55e327bb4944eac
X-Google-Thread: f4ad3,b55e327bb4944eac
X-Google-Attributes: gid113446,gidfce68,gidf4ad3,public
X-Google-Language: DUTCH,ASCII
Path: arc1-ca.pugleaf.net!g2news1.google.com!news4.google.com!news.glorb.com!border1.nntp.dca.giganews.com!nntp.giganews.com!local01.nntp.dca.giganews.com!nntp.scarlet.biz!news.scarlet.biz.POSTED!not-for-mail
NNTP-Posting-Date: Mon, 07 Mar 2005 00:28:29 -0600
From: Cyrano <cyrano.mac@techemail.com>
Newsgroups: be.comp.security,be.providers,be.comp.internet
Subject: Re: DNS cache poisoning
Organization: de Bergerac
References: <cyrano.mac-AE2365.18054605032005@europe.isp.giganews.com> <d0fm34$1cbd$1@nl-news.euro.net> <cyrano.mac-1F9D69.23492006032005@europe.isp.giganews.com> <MPG.1c96099bb084db6f98a9a2@news.individual.net> <cyrano.mac-B1B72C.06561207032005@europe.isp.giganews.com> <MPG.1c9611d0bd02121498a9a3@news.individual.net>
User-Agent: MT-NewsWatcher/3.4 (PPC Mac OS X)
Date: Mon, 07 Mar 2005 07:28:29 +0100
Message-ID: <cyrano.mac-F986BE.07282907032005@europe.isp.giganews.com>
Lines: 47
X-Trace: sv3-V0eVIxcsnPdo+LNTSSDUUvguQou2+no4PaSpFIZ7m9PU4PO4yskwuhbLhHA4XJn9p1XEa9Uw5AEhZAf!LBrPQRtTX7Crl6YR5K2oT10k3Lwa9My8eFHqWd6TsA1p979bsLQrMpKYbvgbxdRfsqIPrYF/Hy8z!kfGZ70NZEMxU4IQjDIQZeomL3uNv
X-Complaints-To: abuse@scarlet.be
X-DMCA-Complaints-To: abuse@scarlet.biz
X-Abuse-and-DMCA-Info: Please be sure to forward a copy of ALL headers
X-Abuse-and-DMCA-Info: Otherwise we will be unable to process your complaint properly
X-Postfilter: 1.3.32