Grupa badawcza z Uniwersytetu Kalifornijskiego w Riverside opublikowa\u0142a now\u0105 wersj\u0119 ataku SAD DNS (CVE-2021-20322), dzia\u0142aj\u0105cego mimo zabezpiecze\u0144 wprowadzonych w zesz\u0142ym roku w celu zablokowania luk CVE-2020-25705. Nowa metoda jest w og\u00f3lnym zarysie podobna do ubieg\u0142orocznej luki i r\u00f3\u017cni si\u0119 jedynie wykorzystaniem innego rodzaju pakiet\u00f3w ICMP do sprawdzania aktywnych port\u00f3w UDP. Proponowany atak pozwala na wprowadzenie fa\u0142szywych danych do pami\u0119ci podr\u0119cznej serwera DNS, co mo\u017ce by\u0107 wykorzystane do podmiany w pami\u0119ci podr\u0119cznej adresu IP dowolnej domeny i przekierowania zapyta\u0144 do domeny na serwer z\u0142o\u015bliwych znaczenia. <\/p>\n
Proponowana metoda dzia\u0142a tylko w stosie sieciowym Linux z powodu powi\u0105zania z cech\u0105 dzia\u0142ania mechanizmu przetwarzania pakiet\u00f3w ICMP w Linux, kt\u00f3ry jest \u017ar\u00f3d\u0142em wyciek\u00f3w danych, co u\u0142atwia identyfikacj\u0119 numeru UDP portu, kt\u00f3ry zosta\u0142 u\u017cyty serwerem<\/a> do wysy\u0142ania zewn\u0119trznego zapytania. Zmiany blokuj\u0105ce wyciek informacji zosta\u0142y przyj\u0119te do j\u0105dra Linux pod koniec sierpnia (poprawka trafi\u0142a do j\u0105dra 5.15 i wrze\u015bniowych aktualizacji ga\u0142\u0119zi LTS j\u0105dra). Poprawka polega na przej\u015bciu na wykorzystanie w pami\u0119ciach podr\u0119cznych sieciowych algorytmu haszowania SipHash zamiast Jenkins Hash. Status usuni\u0119cia luk w dystrybucjach mo\u017cna oceni\u0107 na tych stronach: Debian, RHEL, Fedora, SUSE, Ubuntu. <\/p>\n Z danych przedstawionych przez badaczy wynika, \u017ce oko\u0142o 38% dost\u0119pnych w sieci otwartych resolver\u00f3w jest podatnych na t\u0119 luk\u0119, w tym popularne us\u0142ugi DNS, takie jak OpenDNS i Quad9 (9.9.9.9). Je\u015bli chodzi o oprogramowanie serwerowe, to atak mo\u017ce by\u0107 przeprowadzony na serwerze Linux z wykorzystaniem pakiet\u00f3w, takich jak BIND, Unbound i dnsmasq. Na serwerach DNS dzia\u0142aj\u0105cych w systemach Windows i BSD problem si\u0119 nie ujawnia. Aby skutecznie przeprowadzi\u0107 atak, nale\u017cy zastosowa\u0107 spoofing IP, co wymaga, aby dostawca dost\u0119pu atakuj\u0105cego nie blokowa\u0142 pakiet\u00f3w z fa\u0142szywym adresem IP. <\/p>\n Przypomnijmy, \u017ce atak SAD DNS umo\u017cliwia obej\u015bcie zabezpiecze\u0144 wprowadzonych do serwer\u00f3w DNS w celu zablokowania klasycznej metody ataku na pami\u0119\u0107 podr\u0119czn\u0105 DNS, zaproponowanej w 2008 roku przez Dana Kaminsky'ego. Metoda Kaminsky'ego manipuluje niewielkim rozmiarem pola z identyfikatorem zapytania DNS, wynosz\u0105cym zaledwie 16 bit\u00f3w. Aby dobra\u0107 w\u0142a\u015bciwy identyfikator transakcji DNS potrzebny do spoofingu nazwy hosta, wystarczy wys\u0142a\u0107 oko\u0142o 7000 zapyta\u0144 i symulowa\u0107 oko\u0142o 140 tysi\u0119cy fikcyjnych odpowiedzi. Atak polega na wysy\u0142aniu do resolvera DNS du\u017cej liczby pakiet\u00f3w z fikcyjnym powi\u0105zaniem z IP oraz r\u00f3\u017cnymi identyfikatorami transakcji DNS. Aby zapobiec buforowaniu pierwszej odpowiedzi, w ka\u017cdej fikcyjnej odpowiedzi podawane jest nieco zmienione imi\u0119 domeny (1.example.com, 2.example.com, 3.example.com itd.). <\/p>\n Aby chroni\u0107 przed tego rodzaju atakiem, producenci serwer\u00f3w DNS wprowadzili losowe przydzielanie numer\u00f3w port\u00f3w sieciowych, z kt\u00f3rych wysy\u0142ane s\u0105 zapytania o rozwi\u0105zanie, co zrekompensowa\u0142o zbyt ma\u0142y rozmiar identyfikatora. Po wprowadzeniu zabezpieczenia, aby wys\u0142a\u0107 fikcyjn\u0105 odpowied\u017a, opr\u00f3cz dobrania 16-bitowego identyfikatora, konieczne sta\u0142o si\u0119 r\u00f3wnie\u017c dobranie jednego z 64 tysi\u0119cy port\u00f3w, co zwi\u0119kszy\u0142o liczb\u0119 mo\u017cliwo\u015bci dobrania do 2^32. <\/p>\n Metoda SAD DNS znacznie upraszcza okre\u015blenie numeru portu sieciowego i sprowadza atak do klasycznej metody Kaminskiego. Atakuj\u0105cy mo\u017ce okre\u015bli\u0107 dost\u0119p do nieu\u017cywanych oraz aktywnych port\u00f3w UDP, korzystaj\u0105c z wycieku informacji o aktywno\u015bci port\u00f3w sieciowych w trakcie przetwarzania odpowiedzi ICMP. Metoda ta pozwala na zmniejszenie liczby opcji do przeszukania o 4 rz\u0119dy wielko\u015bci \u2014 2^16+2^16 zamiast 2^32 (131_072 zamiast 4_294_967_296). Wyciek informacji, kt\u00f3re pozwalaj\u0105 szybko okre\u015bli\u0107 aktywne porty UDP, jest spowodowany niedoci\u0105gni\u0119ciem w kodzie przetwarzania pakiet\u00f3w ICMP zwi\u0105zanych z zapytaniami fragmentacji (flaga ICMP Fragmentation Needed) lub przekierowania (flaga ICMP Redirect). Wysy\u0142anie takich pakiet\u00f3w zmienia stan pami\u0119ci podr\u0119cznej w stosie sieciowym, co pozwala na okre\u015blenie na podstawie reakcji serwera, kt\u00f3ry z port\u00f3w UDP jest aktywny, a kt\u00f3ry nie. <\/p>\n Scenariusz ataku: Gdy rozwi\u0105zywacz DNS pr\u00f3buje ustali\u0107 nazw\u0119 domeny, wysy\u0142a zapytanie UDP do serwera DNS obs\u0142uguj\u0105cego domen\u0119. W momencie, gdy rozwi\u0105zywacz oczekuje na odpowied\u017a, atakuj\u0105cy szybko mo\u017ce okre\u015bli\u0107 numer u\u017cywanego portu \u017ar\u00f3d\u0142owego, a nast\u0119pnie wys\u0142a\u0107 fa\u0142szyw\u0105 odpowied\u017a, podszywaj\u0105c si\u0119 pod serwer DNS obs\u0142uguj\u0105cy domen\u0119, korzystaj\u0105c z techniki spoofingu. adresy IP<\/a>Rozwi\u0105zywacz DNS umie\u015bci w pami\u0119ci podr\u0119cznej dane przekazane w fa\u0142szywej odpowiedzi, a przez jaki\u015b czas dla wszystkich innych zapyta\u0144 DNS dotycz\u0105cych tej nazwy domeny b\u0119dzie zwraca\u0142 podstawiony przez atakuj\u0105cego adres IP. \u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0420\u0438\u0432\u0435\u0440\u0441\u0430\u0439\u0434\u0435 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u043d\u043e\u0432\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0430\u0442\u0430\u043a\u0438 SAD DNS (CVE-2021-20322), \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0438\u0439 \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0437\u0430\u0449\u0438\u0442\u0443, \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043d\u0443\u044e \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u043c \u0433\u043e\u0434\u0443 \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 CVE-2020-25705. \u041d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0432 \u0446\u0435\u043b\u043e\u043c \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u0435\u043d \u043f\u0440\u043e\u0448\u043b\u043e\u0433\u043e\u0434\u043d\u0435\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0438 \u043e\u0442\u043b\u0438\u0447\u0430\u0435\u0442\u0441\u044f \u043b\u0438\u0448\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0434\u0440\u0443\u0433\u043e\u0433\u043e \u0442\u0438\u043f\u0430 ICMP-\u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0445 UDP-\u043f\u043e\u0440\u0442\u043e\u0432. \u041f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043d\u0430\u044f \u0430\u0442\u0430\u043a\u0430 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0438\u0442\u044c \u043f\u043e\u0434\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0443 \u0444\u0438\u043a\u0442\u0438\u0432\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u0432 \u043a\u044d\u0448 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u0447\u0442\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-102308","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Nowa wersja ataku SAD DNS do podstawiania fa\u0142szywych danych w pami\u0119ci podr\u0119cznej DNS | ProHoster","description":"Grupa badaczy z Uniwersytetu Kalifornijskiego w Riverside opublikowa\u0142a now\u0105 wersj\u0119 ataku SAD DNS (CVE-2021-20322), dzia\u0142aj\u0105c\u0105 pomimo zabezpiecze\u0144 dodanych w zesz\u0142ym roku w celu zablokowania tej luki.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/novyj-variant-ataki-sad-dns-dlya-podstanovki-fiktivnyh-dannyh-v-kesh-dns","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u043e\u0432\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0430\u0442\u0430\u043a\u0438 SAD DNS \u0434\u043b\u044f \u043f\u043e\u0434\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u0444\u0438\u043a\u0442\u0438\u0432\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u0432 \u043a\u044d\u0448 DNS | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u041a\u0430\u043b\u0438\u0444\u043e\u0440\u043d\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0420\u0438\u0432\u0435\u0440\u0441\u0430\u0439\u0434\u0435 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u043d\u043e\u0432\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0430\u0442\u0430\u043a\u0438 SAD DNS (CVE-2021-20322), \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0438\u0439 \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0437\u0430\u0449\u0438\u0442\u0443, \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043d\u0443\u044e \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u043c \u0433\u043e\u0434\u0443 \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/novyj-variant-ataki-sad-dns-dlya-podstanovki-fiktivnyh-dannyh-v-kesh-dns","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-11-17T19:36:54+00:00","article:modified_time":"2021-11-17T19:36:54+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"102308","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-11-17 19:38:17","updated":"2026-02-09 21:46:42","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/102308","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=102308"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/102308\/revisions"}],"predecessor-version":[{"id":160307,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/102308\/revisions\/160307"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=102308"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=102308"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=102308"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"