Các thành phần

Phần mềm bảo mật

Nga chào bán pháo diệt tăng tối tân cho các nước Đông Nam Á

Nga chào bán pháo diệt tăng tối tân cho các nước Đông Nam Á
Anonim

Gần một tháng sau khi có một lỗ hổng nghiêm trọng trong Hệ thống Tên miền của Internet, các nhà cung cấp phần mềm tường lửa được sử dụng rộng rãi nhất đang cố gắng giải quyết vấn đề về cơ bản có thể hoàn tác một phần của các bản sửa lỗi để khắc phục lỗi này. > Lỗ hổng DNS ảnh hưởng đến phần mềm máy chủ của nhiều nhà cung cấp, bao gồm Microsoft, Cisco Systems và Internet Systems Consortium.

Một số phần mềm tường lửa hủy bỏ một tính năng ngẫu nhiên cổng nguồn đã được giới thiệu trong các bản vá DNS. Trong khi thay đổi này không hoàn toàn phủ nhận bản vá DNS, nó có thể làm cho nó dễ dàng hơn cho kẻ tấn công để kéo ra một cuộc tấn công bộ nhớ cache-ngộ độc chống lại các máy chủ DNS, các chuyên gia bảo mật nói.

[Đọc thêm: hộp NAS tốt nhất cho truyền thông và

Tường lửa có giao thức địa chỉ IP (Internet Protocol) - chuyển đổi địa chỉ IP được sử dụng bởi các máy tính trong mạng nội bộ của họ sang các địa chỉ IP khác nhau được các máy tính khác sử dụng trên Internet - đôi khi có thể hoàn tác việc ngẫu nhiên cổng nguồn, các chuyên gia bảo mật nhận xét.

Phạm vi của vấn đề ban đầu đã làm một số chuyên gia DNS ngạc nhiên, Dan Kaminsky, nhà nghiên cứu IOActive lỗi DNS. "Đây là một số mức độ lỗi của chúng tôi", ông nói trong một cuộc phỏng vấn e-mail. "Chúng tôi đánh giá thấp số lượng các tường lửa trên mạng đã được triển khai ở phía trước các máy chủ DNS"

  • "Cisco, Juniper, Citrix và một số nhà cung cấp tường lửa khác đã vô cùng hoảng hốt để cập nhật thiết bị của họ"

    . Vào thứ tư, Cisco đã cập nhật tư vấn bảo mật của mình về vấn đề DNS để cung cấp cho khách hàng hướng dẫn về cách xử lý vấn đề này, Russ Smoak, giám đốc của Cisco cho biết. Nhóm phản hồi sự cố bảo mật sản phẩm. Vấn đề này ảnh hưởng đến các khách hàng của Cisco đang sử dụng tường lửa để thực hiện dịch địa chỉ cổng (PAT), ông nói. "Nếu bạn có tường lửa PAT, điều tốt nhất bạn có thể làm là xem qua tài liệu của chúng tôi, hiểu cách mạng của chúng tôi được định cấu hình và nếu bạn cần khắc phục được cung cấp, hãy cài đặt bản sửa lỗi."

    Trong mạng tạm thời Juniper Networks dự kiến ​​sẽ đưa ra một lựa chọn cổng nguồn ngẫu nhiên cho các sản phẩm của mình trong vài tuần tới, người phát ngôn của Juniper, Cindy Ta, cho biết., qua e-mail.

    Tuy nhiên, không phải tất cả các nhà cung cấp tường lửa đều bị ảnh hưởng. Ví dụ, Check Point Software cho biết các tường lửa của họ không có vấn đề này.

    Hạn chế DNS của Kaminsky ảnh hưởng đến nhiều loại sản phẩm khác nhau mà không có gì ngạc nhiên khi có một số trục trặc trong quá trình sửa lỗi. Đầu tuần này, các chuyên gia DNS đã báo cáo rằng bản vá mà họ tạo ra đã làm chậm hiệu năng trên một số máy chủ lưu lượng truy cập cao - những máy chủ bị tấn công với hơn 10.000 truy vấn mỗi giây. Hôm thứ sáu, hãng bảo mật nCircle thông báo rằng bản sửa lỗi của Apple về vấn đề DNS đã không làm việc đúng cách.

  • Chủ tịch tập đoàn Internet Systems Paul Vixie gọi vấn đề dịch chuyển cảng là một "vấn đề lớn," nhưng ông nói rằng mặc dù có một số hoài nghi ban đầu, bắt đầu hiểu được mức độ nghiêm trọng của tình huống. Khi Kaminsky lần đầu tiên thảo luận về vấn đề này, một số chuyên gia bảo mật đã nói rằng vấn đề dường như chỉ là một lần sửa lại cho một vấn đề đã được biết.

    Nhưng sau khi lỗi đã được tiết lộ vào tuần trước, một số người hoài nghi đã thay đổi giai điệu của họ

    tiếp tục là một mớ hỗn độn, "anh nói qua e-mail. "Nhưng ít nhất thì không có người deniers nào có mặt ở đây lấn lướt vùng biển với thông điệp" thổi phồng, không khẩn cấp ".

    (Will Schultz của PC World đã đóng góp cho câu chuyện này)