{"id":90406,"date":"2020-08-01T01:41:57","date_gmt":"2020-07-31T23:41:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/chto-takoe-dns-tunnelirovanie-instrukcziya-po-obnaruzheniyu"},"modified":"2020-08-01T01:41:57","modified_gmt":"2020-07-31T23:41:57","slug":"chto-takoe-dns-tunnelirovanie-instrukcziya-po-obnaruzheniyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/chto-takoe-dns-tunnelirovanie-instrukcziya-po-obnaruzheniyu","title":{"rendered":"Che cos'\u00e8 il tunneling DNS? Istruzioni per la rilevazione","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Che
\n
\nIl tunneling DNS trasforma il sistema dei nomi di dominio in un'arma per gli hacker. Il DNS \u00e8, in sostanza, un enorme elenco telefonico di internet. Inoltre, il DNS \u00e8 un protocollo fondamentale che consente agli amministratori di effettuare richieste al database del server DNS. Fino a questo punto, tutto chiaro. Ma gli astuti hacker hanno capito che \u00e8 possibile comunicare segretamente con il computer vittima inserendo comandi e dati nel protocollo DNS. Questa idea \u00e8 alla base del tunneling DNS.
\n<\/a><\/noindex><\/p>\n

Come funziona il tunneling DNS<\/h2>\n

\n\"Che
\n
\nPer tutto ci\u00f2 che esiste su internet, c'\u00e8 un protocollo specifico. E il DNS supporta un tipo relativamente semplice per l'invio di queste query e delle risposte ad esse. SPARQL \u00e8 una raccomandazione <\/a><\/noindex>di richiesta-risposta. Se vuoi vedere come funziona, puoi eseguire nslookup, lo strumento principale per inviare richieste DNS. Puoi richiedere un indirizzo semplicemente specificando il nome di dominio desiderato, ad esempio:<\/p>\n

\"Che
\n
\nNel nostro caso, il protocollo ha risposto con l'indirizzo IP del dominio. In termini di protocollo DNS, ho effettuato una richiesta di indirizzo o una richiesta di tipo \u2018A\u2019. Esistono altri tipi di richieste; il protocollo DNS risponder\u00e0 con un insieme diverso di campi dati, che, come vedremo pi\u00f9 avanti, possono essere sfruttati dagli hacker.<\/p>\n

In ogni caso, il protocollo DNS ha come funzione principale la trasmissione della richiesta al server e la restituzione della risposta al client. E se un malintenzionato inserisse un messaggio nascosto all'interno della richiesta del nome di dominio? Ad esempio, invece di inserire un URL legittimo, potrebbe inserire i dati che desidera trasferire:<\/p>\n

\"Che
\n
\nSupponiamo che l'attaccante controlli il server DNS. In tal caso, pu\u00f2 trasferire dati, come informazioni personali, senza necessariamente essere scoperto. Infondo, perch\u00e9 una richiesta DNS dovrebbe diventare qualcosa di illegittimo? <\/p>\n

Controllando il server, gli hacker possono falsificare le risposte e inviare dati indietro al sistema bersaglio. Questo consente loro di trasmettere messaggi nascosti in vari campi della risposta DNS, come indicazioni per cercare all'interno di una cartella specifica.<\/p>\n

La parte 'tunnelizzante' di questo attacco consiste nel nascondere <\/a><\/noindex> dati e comandi dalla rilevazione da parte dei sistemi di monitoraggio. Gli hacker possono utilizzare set di caratteri come base32, base64, ecc., o persino crittografare i dati. Tale codifica passer\u00e0 inosservata ai semplici strumenti di rilevamento delle minacce che cercano nel testo in chiaro.<\/p>\n

E questo \u00e8 il tunneling DNS!<\/p>\n

Storia degli attacchi tramite tunneling DNS<\/h2>\n

\nTutto ha un inizio, compresa l'idea di sfruttare il protocollo DNS per scopi hacker. Per quanto possiamo giudicare, la prima discussione <\/a><\/noindex>di queste attacchi \u00e8 stata condotta da Oskar Pearson in una mailing list Bugtraq nell'aprile del 1998.<\/p>\n

Nel 2004, il tunneling DNS \u00e8 stato presentato al Black Hat come metodo hacker in una presentazione di Dan Kaminsky. Cos\u00ec, l'idea \u00e8 cresciuta rapidamente in un vero strumento di attacco.<\/p>\n

Oggi il tunneling DNS occupa una posizione sicura sulla mappa di minacce potenziali <\/a><\/noindex>(e i blogger nel campo della sicurezza informatica spesso vengono chiamati a spiegarlo).<\/p>\n

Hai sentito parlare di Sea Turtle <\/a><\/noindex>? \u042d\u0442\u043e \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0430\u044f \u043a\u0430\u043c\u043f\u0430\u043d\u0438\u044f \u043a\u0438\u0431\u0435\u0440\u043f\u0440\u0435\u0441\u0442\u0443\u043f\u043d\u044b\u0445 \u0433\u0440\u0443\u043f\u043f\u0438\u0440\u043e\u0432\u043e\u043a \u2014 \u0441\u043a\u043e\u0440\u0435\u0435 \u0432\u0441\u0435\u0433\u043e, \u0441\u043f\u043e\u043d\u0441\u0438\u0440\u0443\u0435\u043c\u0430\u044f \u0433\u043e\u0441\u0443\u0434\u0430\u0440\u0441\u0442\u0432\u043e\u043c, \u2014 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u0430\u044f \u043d\u0430 \u0437\u0430\u0445\u0432\u0430\u0442 \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b\u0445 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0441 \u0446\u0435\u043b\u044c\u044e \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f DNS-\u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u043d\u0430 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u0430. \u042d\u0442\u043e \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442, \u0447\u0442\u043e \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u0443\u0434\u0443\u0442 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u00ab\u043f\u043b\u043e\u0445\u0438\u0435\u00bb IP-\u0430\u0434\u0440\u0435\u0441\u0430, \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0449\u0438\u0435 \u043d\u0430 \u043f\u043e\u0434\u0434\u0435\u043b\u044c\u043d\u044b\u0435 \u0432\u0435\u0431-\u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b \u043f\u043e\u0434 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u0445\u0430\u043a\u0435\u0440\u043e\u0432, \u2014 \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, Google \u0438\u043b\u0438 FedEx. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0441\u043c\u043e\u0433\u0443\u0442 \u0437\u0430\u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0443\u0447\u0451\u0442\u043d\u044b\u0435 \u0437\u0430\u043f\u0438\u0441\u0438 \u0438 \u043f\u0430\u0440\u043e\u043b\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0442\u0435 \u043d\u0435\u043e\u0441\u043e\u0437\u043d\u0430\u043d\u043d\u043e \u0432\u0432\u0435\u0434\u0443\u0442 \u0438\u0445 \u043d\u0430 \u0442\u0430\u043a\u0438\u0445 \u043f\u043e\u0434\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0441\u0430\u0439\u0442\u0430\u0445. \u042d\u0442\u043e \u043d\u0435 DNS-\u0442\u0443\u043d\u043d\u0435\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435, \u043d\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u0435\u0449\u0451 \u043e\u0434\u043d\u043e \u0441\u043a\u0432\u0435\u0440\u043d\u043e\u0435 \u043f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u0435 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0445\u0430\u043a\u0435\u0440\u0430\u043c\u0438.<\/p>\n

Minacce del tunneling DNS<\/h2>\n

\n\"Che
\n
\nIl tunneling DNS \u00e8 come un indicatore dell'inizio di una fase di cattive notizie. Di che tipo? Abbiamo gi\u00e0 parlato di alcune, ma vediamo di strutturarle:<\/p>\n