{"id":90406,"date":"2020-08-01T01:41:57","date_gmt":"2020-07-31T23:41:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/chto-takoe-dns-tunnelirovanie-instrukcziya-po-obnaruzheniyu"},"modified":"2020-08-01T01:41:57","modified_gmt":"2020-07-31T23:41:57","slug":"chto-takoe-dns-tunnelirovanie-instrukcziya-po-obnaruzheniyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/chto-takoe-dns-tunnelirovanie-instrukcziya-po-obnaruzheniyu","title":{"rendered":"Che cos'\u00e8 il tunneling DNS? Guida all'individuazione","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Che
\n
\nIl tunneling DNS trasforma il sistema dei nomi di dominio in un'arma per gli hacker. Il DNS \u00e8, in sostanza, un'enorme rubrica di internet. Inoltre, il DNS \u00e8 il protocollo di base che permette agli amministratori di fare richieste al database del server DNS. Fin qui tutto chiaro. Ma astuti hacker hanno capito che \u00e8 possibile comunicare di nascosto con il computer vittima infiltrando comandi e dati nel protocollo DNS. \u00c8 proprio questa idea alla base del tunneling DNS.
\n<\/a><\/noindex><\/p>\n

Come funziona il tunneling DNS<\/h2>\n

\n\"Che
\n
\nPer ogni cosa su internet esiste un protocollo specifico. E il DNS supporta un semplice protocollo <\/a><\/noindex>di tipo richiesta-risposta. Se vuoi vedere come funziona, puoi avviare nslookup - lo strumento principale per inviare richieste DNS. Puoi richiedere un indirizzo semplicemente specificando il nome di dominio di interesse, ad esempio:<\/p>\n

\"Che
\n
\nNel nostro caso, il protocollo ha risposto con l'indirizzo IP del dominio. In termini di protocollo DNS, ho effettuato una richiesta di indirizzo o una richiesta del tipo \"A\". Esistono anche altri tipi di richieste, e il protocollo DNS risponder\u00e0 con un insieme diverso di campi dati, che, come vedremo pi\u00f9 avanti, potrebbero essere sfruttati dagli hacker.<\/p>\n

In ogni caso, la natura del protocollo DNS consiste nel trasmettere la richiesta al server e nella risposta di ritorno al client. E se un malintenzionato aggiungesse un messaggio nascosto all'interno della richiesta del nome di dominio? Ad esempio, invece di inserire un URL del tutto legittimo, inserirebbe i dati che desidera trasmettere:<\/p>\n

\"Che
\n
\nSupponiamo che un malintenzionato controlli un server DNS. In tal caso, potrebbe trasmettere dati \u2014 ad esempio, dati personali \u2014 e non sarebbe necessariamente scoperto. Alla fine, perch\u00e9 mai una richiesta DNS dovrebbe diventare qualcosa di illegittimo? <\/p>\n

Controllando il server, gli hacker possono falsificare le risposte e inviare dati indietro al sistema bersaglio. Questo consente loro di trasmettere messaggi nascosti in vari campi della risposta DNS, verso malware su una macchina compromessa, con istruzioni come la ricerca all'interno di una certa cartella.<\/p>\n

La parte \"tunneling\" di questo attacco consiste nel nascondere <\/a><\/noindex> dati e comandi dalla rilevazione da parte dei sistemi di monitoraggio. Gli hacker possono utilizzare set di caratteri come base32, base64, ecc., o persino crittografare i dati. Tale codifica passer\u00e0 inosservata a semplici strumenti di rilevazione delle minacce che cercano nel testo aperto.<\/p>\n

Ed ecco il DNS tunneling!<\/p>\n

Storia degli attacchi tramite DNS tunneling<\/h2>\n

\nTutto ha un inizio, compresa l'idea di sfruttare il protocollo DNS per scopi hacker. Per quanto possiamo giudicare, la prima discussione <\/a><\/noindex>di un tale attacco \u00e8 stata condotta da Oskar Pearson nella mailing list Bugtraq nell'aprile del 1998.<\/p>\n

Entro il 2004, il DNS tunneling \u00e8 stato presentato al Black Hat come metodo di hacking in una presentazione di Dan Kaminsky. Cos\u00ec, l'idea \u00e8 rapidamente evoluta in un vero e proprio strumento di attacco.<\/p>\n

Ad oggi, il DNS tunneling occupa una posizione sicura nella mappa delle minacce potenziali <\/a><\/noindex>(e i blogger nel campo della sicurezza informatica vengono spesso invitati a spiegarlo).<\/p>\n

Avete sentito parlare di Sea Turtle <\/a><\/noindex>? \u042d\u0442\u043e \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0430\u044f \u043a\u0430\u043c\u043f\u0430\u043d\u0438\u044f \u043a\u0438\u0431\u0435\u0440\u043f\u0440\u0435\u0441\u0442\u0443\u043f\u043d\u044b\u0445 \u0433\u0440\u0443\u043f\u043f\u0438\u0440\u043e\u0432\u043e\u043a \u2014 \u0441\u043a\u043e\u0440\u0435\u0435 \u0432\u0441\u0435\u0433\u043e, \u0441\u043f\u043e\u043d\u0441\u0438\u0440\u0443\u0435\u043c\u0430\u044f \u0433\u043e\u0441\u0443\u0434\u0430\u0440\u0441\u0442\u0432\u043e\u043c, \u2014 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u0430\u044f \u043d\u0430 \u0437\u0430\u0445\u0432\u0430\u0442 \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b\u0445 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0441 \u0446\u0435\u043b\u044c\u044e \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f DNS-\u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u043d\u0430 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u0430. \u042d\u0442\u043e \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442, \u0447\u0442\u043e \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u0443\u0434\u0443\u0442 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u00ab\u043f\u043b\u043e\u0445\u0438\u0435\u00bb IP-\u0430\u0434\u0440\u0435\u0441\u0430, \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0449\u0438\u0435 \u043d\u0430 \u043f\u043e\u0434\u0434\u0435\u043b\u044c\u043d\u044b\u0435 \u0432\u0435\u0431-\u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b \u043f\u043e\u0434 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u0445\u0430\u043a\u0435\u0440\u043e\u0432, \u2014 \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, Google \u0438\u043b\u0438 FedEx. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0441\u043c\u043e\u0433\u0443\u0442 \u0437\u0430\u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0443\u0447\u0451\u0442\u043d\u044b\u0435 \u0437\u0430\u043f\u0438\u0441\u0438 \u0438 \u043f\u0430\u0440\u043e\u043b\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0442\u0435 \u043d\u0435\u043e\u0441\u043e\u0437\u043d\u0430\u043d\u043d\u043e \u0432\u0432\u0435\u0434\u0443\u0442 \u0438\u0445 \u043d\u0430 \u0442\u0430\u043a\u0438\u0445 \u043f\u043e\u0434\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0441\u0430\u0439\u0442\u0430\u0445. \u042d\u0442\u043e \u043d\u0435 DNS-\u0442\u0443\u043d\u043d\u0435\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435, \u043d\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u0435\u0449\u0451 \u043e\u0434\u043d\u043e \u0441\u043a\u0432\u0435\u0440\u043d\u043e\u0435 \u043f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u0435 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0445\u0430\u043a\u0435\u0440\u0430\u043c\u0438.<\/p>\n

Minacce di DNS tunneling<\/h2>\n

\n\"Che
\n
\nIl tunneling DNS \u00e8 un indicatore all'inizio di una brutta notizia. Quali precisamente? Ne abbiamo gi\u00e0 parlato di alcune, ma organizziamole:<\/p>\n