Importante!!vulnerabilidad DNS

adosfilos · julio 23, 2008

Publicados los detalles de la vulnerabilidad DNS

Fuente:Elotrolado

No estaba previsto que se publicaran todavía los detalles de la grave vulnerabilidad que afecta al protocolo DNS, para dar tiempo a que todos los administradores actualizaran sus sistemas. Sin embargo en Internet es complicado mantener secretos y ya se conoce el funcionamiento (ampliado) del fallo.

Incomprensiblemente muchos grandes proveedores (la mayoría de los españoles por ejemplo) todavía son vulnerables, por lo que no sería de extrañar que empezásemos a ver ataques masivos (phishing o instalación de troyanos son algunas de las posibilidades). Hasta que lo solucionen, podéis utilizar OpenDNS (nameservers 208.67.222.222 y 208.67.220.220) que sí ha corregido la vulnerabilidad.

Podéis comprobar si el servidor DNS de vuestro proveedor todavía es vulnerable con la utilidad DNS Checker de uno de los descubridores (botón "Check My DNS" de la derecha).

Si os sale el mensaje de la "imagen", es que vuestro proveedor todavía es vulnerable

Traductor:
Su servidor de nombres, a **.***.*.**, parece vulnerable a Envenenamiento de Caché DNS.
Todas las solicitudes procedían de los siguientes puerto de origen: 1053

No se preocupe en este momento. Los administradores de TI sólo recientemente han sido informados de esta cuestión, y deberían tener algún tiempo para evaluar las condiciones de seguridad y desplegar una solución.

Mi proveedor es Jazztel, y es vulnerable.
Espero que esta información os sea de utilidad. Saludos

San_jepeto · julio 23, 2008

yo tengo telefonica y muchas veces me da error al conectar y me dice que se ha producido un error DNS..tiene algo k ver?

adosfilos · julio 23, 2008

San_jepeto dijo:
yo tengo telefonica y muchas veces me da error al conectar y me dice que se ha producido un error DNS..tiene algo k ver?

No, lo que te pasa es otra cosa, lo que comento en la noticia es que podrian meterte troyanos ect.. Por culpa de tener los proveedores las DNS vulnerables.

Importante!!vulnerabilidad DNS

adosfilos

San_jepeto

adosfilos