DNSpooq - ភាពងាយរងគ្រោះថ្មីចំនួនប្រាំពីរនៅក្នុង dnsmasq

អ្នកឯកទេសមកពីមន្ទីរពិសោធន៍ស្រាវជ្រាវ JSOF បានរាយការណ៍ពីភាពងាយរងគ្រោះថ្មីចំនួនប្រាំពីរនៅក្នុងម៉ាស៊ីនមេ DNS/DHCP dnsmasq ។ ម៉ាស៊ីនមេ dnsmasq មានប្រជាប្រិយភាពខ្លាំង ហើយត្រូវបានប្រើប្រាស់តាមលំនាំដើមនៅក្នុងការចែកចាយលីនុចជាច្រើន ក៏ដូចជានៅក្នុងឧបករណ៍បណ្តាញពី Cisco, Ubiquiti និងផ្សេងទៀត។ ភាពងាយរងគ្រោះរបស់ Dnspooq រួមមានការពុលឃ្លាំងសម្ងាត់ DNS ក៏ដូចជាការប្រតិបត្តិកូដពីចម្ងាយ។ ភាពងាយរងគ្រោះត្រូវបានជួសជុលនៅក្នុង dnsmasq 2.83។

នៅក្នុងឆ្នាំ 2008 អ្នកស្រាវជ្រាវសន្តិសុខដ៏ល្បីល្បាញ Dan Kaminsky បានរកឃើញ និងលាតត្រដាងនូវកំហុសជាមូលដ្ឋាននៅក្នុងយន្តការ DNS របស់អ៊ីនធឺណិត។ Kaminsky បានបង្ហាញថាអ្នកវាយប្រហារអាចក្លែងបន្លំអាសយដ្ឋានដែន និងលួចទិន្នន័យ។ ចាប់តាំងពីពេលនោះមកវាត្រូវបានគេស្គាល់ថាជា "ការវាយប្រហារ Kaminsky" ។

DNS ត្រូវ​បាន​គេ​ចាត់​ទុក​ថា​ជា​ពិធីការ​មិន​មាន​សុវត្ថិភាព​អស់​រយៈពេល​ជាច្រើន​ទសវត្សរ៍​មក​ហើយ បើ​ទោះ​បី​ជា​វា​ត្រូវ​បាន​គេ​សន្មត់​ថា​ធានា​នូវ​កម្រិត​ជាក់លាក់​មួយ​នៃ​សុចរិតភាព​ក៏​ដោយ។ វាគឺសម្រាប់ហេតុផលនេះដែលវានៅតែពឹងផ្អែកខ្លាំងលើ។ ក្នុងពេលជាមួយគ្នានេះ យន្តការត្រូវបានបង្កើតឡើងដើម្បីកែលម្អសុវត្ថិភាពនៃពិធីការ DNS ដើម។ យន្តការទាំងនេះរួមមាន HTTPS, HSTS, DNSSEC និងគំនិតផ្តួចផ្តើមផ្សេងទៀត។ ទោះបីជាយ៉ាងណាក៏ដោយ ទោះបីជាមានយន្តការទាំងអស់នេះនៅនឹងកន្លែងក៏ដោយ ការលួច DNS នៅតែជាការវាយប្រហារដ៏គ្រោះថ្នាក់នៅឆ្នាំ 2021។ អ៊ិនធឺណិតភាគច្រើននៅតែពឹងផ្អែកលើ DNS តាមរបៀបដូចគ្នាដែលវាបានធ្វើក្នុងឆ្នាំ 2008 ហើយងាយនឹងទទួលរងការវាយប្រហារដូចគ្នា។

ភាពងាយរងគ្រោះនៃការពុលឃ្លាំងសម្ងាត់ DNSpooq៖
CVE-2020-25686, CVE-2020-25684, CVE-2020-25685 ។ ភាពងាយរងគ្រោះទាំងនេះគឺស្រដៀងគ្នាទៅនឹងការវាយប្រហារ SAD DNS ដែលថ្មីៗនេះរាយការណ៍ដោយអ្នកស្រាវជ្រាវមកពីសាកលវិទ្យាល័យកាលីហ្វ័រញ៉ា និងសាកលវិទ្យាល័យស៊ីងហួ។ ភាពងាយរងគ្រោះ SAD DNS និង DNSpooq ក៏អាចរួមបញ្ចូលគ្នាផងដែរ ដើម្បីធ្វើឱ្យការវាយប្រហារកាន់តែងាយស្រួល។ ការវាយប្រហារបន្ថែមដែលមានផលវិបាកមិនច្បាស់លាស់ក៏ត្រូវបានរាយការណ៍ដោយការខិតខំប្រឹងប្រែងរួមគ្នារបស់សាកលវិទ្យាល័យ (Poison Over Troubled Forwarders ។ល។)។
ភាពងាយរងគ្រោះដំណើរការដោយកាត់បន្ថយ entropy ។ ដោយសារតែការប្រើប្រាស់ hash ខ្សោយដើម្បីកំណត់អត្តសញ្ញាណសំណើ DNS និងការផ្គូផ្គងមិនច្បាស់លាស់នៃសំណើចំពោះការឆ្លើយតបនោះ entropy អាចត្រូវបានកាត់បន្ថយយ៉ាងខ្លាំង ហើយមានតែ ~ 19 ប៊ីតប៉ុណ្ណោះដែលត្រូវទាយ ដែលធ្វើឱ្យការពុលឃ្លាំងសម្ងាត់អាចធ្វើទៅបាន។ វិធីដែល dnsmasq ដំណើរការកំណត់ត្រា CNAME អនុញ្ញាតឱ្យវាក្លែងបន្លំខ្សែសង្វាក់នៃកំណត់ត្រា CNAME និងមានប្រសិទ្ធភាពបំពុលកំណត់ត្រា DNS ដល់ទៅ 9 ក្នុងពេលតែមួយ។

ភាពងាយរងគ្រោះលើសចំណុះ៖ CVE-2020-25687, CVE-2020-25683, CVE-2020-25682, CVE-2020-25681។ ភាពងាយរងគ្រោះដែលបានកត់សម្គាល់ទាំង 4 មានវត្តមាននៅក្នុងកូដជាមួយនឹងការអនុវត្ត DNSSEC ហើយលេចឡើងតែនៅពេលដែលការត្រួតពិនិត្យតាមរយៈ DNSSEC ត្រូវបានបើកនៅក្នុងការកំណត់។

ប្រភព: linux.org.ru