🚀 go-pugleaf

Hola:

Pues hace s�lo unos d�as que se public� la famosa vulnerabilidad DNS y ya
existe un exploit que la utiliza. Y eso que no se publicaron los detalles
t�cnicos. Recordemos: es una vulnerabilidad multiplataforma derivada del
dise�o del protocolo DNS y no de ninguna implementaci�n particular en alg�n
sistema operativo concreto.

Qu� puede hacer Evilgrade (algo as� como "actualizaci�n diab�lica")? Permite
llevar a cabo un ataque de tipo "DNS poisoning" (envenenamiento DNS) que, en
comjunci�n con sistemas de actualizaci�n de software d�biles, permite
inyectar c�digo malicioso en el host atacado, y eventualmente obtener una
consola administrativa remota.

Qu� extensi�n tiene la amenaza? Por ejemplo, se calcula que hoy por hoy el
70 por ciento de los dominios DNS de Australia est�n a�n sin parchear, y no
es la excepci�n. Se est� demostrando que la vulnarabilidad (muy grave) se
est� aprovechando  mucho m�s r�pidamente que el parcheo de los servidores.
Pero no hay que ir lejos: me consta que hace tan s�lo unos d�as los DNS de
Telef�nica estaban a�n sin parchear (mi fuente es muy fiable).

Contramedidas? En mi opini�n parecen inmediatas y f�ciles:

1.- que los administradores de red parcheen sus DNS.

2.- configurar la seguridad perimetral y de host (defensa "en profundidad").

3.- sistemas de actualizaci�n de software con autentificaci�n.

4.- pol�tica de privilegios m�nimos para las aplicaciones.

5.- nunca instalar directamente actualizaciones de software en un equipo de
producci�n, sin testearlos antes en un entorno de pruebas (f�sico o
virtualizado).

Para saber m�s:

noticia en Kript�polis:
http://www.kriptopolis.org/evilgrade

videodemostraci�n del creador de Evilgrade:
http://www.infobyte.com.ar/demo/evilgrade.htm

Saludos,
Pablo Q.