Componentes

Quase um mês depois de uma falha crítica no Sistema de Nomes de Domínio da Internet ter sido relatada pela primeira vez, os fornecedores de alguns dos softwares de firewall mais usados ​​estão lutando para resolver um problema que pode essencialmente desfazer parte dos patches que tratam desse bug. > A falha no DNS afeta o software de servidor feito por muitos fornecedores, incluindo a Microsoft, a Cisco Systems eo Internet Systems Consortium.

Resolvendo erro verificação de proxy do firewall da google

Resolvendo erro verificação de proxy do firewall da google
Anonim

[Outras leituras: as melhores caixas NAS para streaming de mídia e backup]

Isso poderia levar a ataques de phishing virtualmente indetectáveis ​​contra os usuários desses servidores DNS.

Firewalls que fazem a conversão de endereços IP (Internet Protocol) - convertendo os endereços IP usados ​​por computadores em suas redes internas em diferentes endereços IP que são usados ​​pelos outros computadores na Internet - às vezes pode desfazer a randomização da porta de origem, dizem especialistas em segurança. O escopo do problema inicialmente pegou alguns especialistas do DNS de surpresa, disse Dan Kaminsky, pesquisador da IOActive que descobriu pela primeira vez o bug do DNS. "Isso é até certo ponto nossa culpa", disse ele em entrevista por e-mail. "Nós subestimamos o número de firewalls que foram implantados na frente dos servidores DNS."

"A Cisco, a Juniper, a Citrix e vários outros fabricantes de firewalls estão se esforçando para atualizar seus equipamentos", acrescentou.

Esses fornecedores dizem que ainda pode levar semanas até que todos os produtos sejam consertados. Na quarta-feira, a Cisco atualizou seu Security Advisory sobre o problema do DNS para dar aos clientes orientações sobre como lidar com o problema, disse Russ Smoak, diretor da Cisco. Equipe de resposta a incidentes de segurança de produtos. O problema afeta os clientes da Cisco que estão usando o firewall para fazer a tradução de endereços de porta (PAT), disse ele. "Se você tiver um firewall PAT, a melhor coisa que você pode fazer é verificar nosso documento, entender como nossa rede está configurada e, se precisar da correção fornecida, instalar a correção."

Nesse meio tempo, a rede Os administradores podem encaminhar suas pesquisas de DNS para servidores cujos endereços de porta não estão sendo traduzidos ou simplesmente reconfigurar o firewall, disse Kaminsky.

A Juniper Networks espera oferecer uma opção de porta de origem aleatória para seus produtos nas próximas semanas, disse Cindy Ta, porta-voz da Juniper., por e-mail.

Nem todos os fornecedores de firewall são afetados, no entanto. A Check Point Software, por exemplo, diz que seus firewalls não têm esse problema.

A falha no DNS de Kaminsky afeta uma variedade tão grande de produtos que não é surpresa que tenha havido alguns problemas no processo de correção. No início desta semana, especialistas do DNS relataram que o patch que eles criaram estava reduzindo o desempenho em alguns servidores de alto tráfego - aqueles que estavam sendo atingidos com mais de 10.000 consultas por segundo. Na sexta-feira, o fornecedor de segurança nCircle informou que a correção da Apple para o problema do DNS não funcionou corretamente. O presidente da Internet Systems Consortium, Paul Vixie, considera o problema de tradução do porto um grande problema, mas disse que, apesar do ceticismo inicial, os usuários estão começando a entender a seriedade da situação. Quando Kaminsky discutiu o problema pela primeira vez, alguns especialistas em segurança disseram que o problema parecia ser simplesmente uma repetição de um problema conhecido.

Mas depois que o bug foi divulgado inadvertidamente na semana passada, alguns céticos mudaram de tom. continua a ser uma bagunça ", disse ele por e-mail. "Mas pelo menos não há mais negadores lá fora, turvando as águas com a mensagem 'exagerada, não urgente'."

(Will Schultz da PC World contribuiu para esta história).