{"id":90406,"date":"2020-08-01T01:41:57","date_gmt":"2020-07-31T23:41:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/chto-takoe-dns-tunnelirovanie-instrukcziya-po-obnaruzheniyu"},"modified":"2020-08-01T01:41:57","modified_gmt":"2020-07-31T23:41:57","slug":"chto-takoe-dns-tunnelirovanie-instrukcziya-po-obnaruzheniyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/chto-takoe-dns-tunnelirovanie-instrukcziya-po-obnaruzheniyu","title":{"rendered":"O que \u00e9 tunelamento DNS? Instru\u00e7\u00f5es para detec\u00e7\u00e3o","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"O
\n
\nO tunelamento DNS transforma o sistema de nomes de dom\u00ednio em uma arma para hackers. DNS \u00e9, essencialmente, uma enorme lista telef\u00f4nica da internet. Al\u00e9m disso, o DNS \u00e9 o protocolo b\u00e1sico que permite que administradores fa\u00e7am consultas ao banco de dados do servidor DNS. At\u00e9 aqui, tudo parece claro. Mas hackers astutos perceberam que podem se comunicar secretamente com um computador-alvo, inserindo comandos e dados no protocolo DNS. Essa ideia \u00e9 a base do tunelamento DNS.
\n<\/a><\/noindex><\/p>\n

Como funciona o tunelamento DNS<\/h2>\n

\n\"O
\n
\nPara tudo na internet, existe um protocolo separado. E o DNS suporta um protocolo relativamente simples protocolo <\/a><\/noindex>do tipo requisi\u00e7\u00e3o-resposta. Se voc\u00ea quiser ver como ele funciona, pode executar nslookup - a ferramenta principal para fazer consultas DNS. Voc\u00ea pode solicitar um endere\u00e7o apenas indicando o nome de dom\u00ednio que deseja, por exemplo:<\/p>\n

\"O
\n
\nNeste caso, o protocolo respondeu com o endere\u00e7o IP do dom\u00ednio. Em termos do protocolo DNS, fiz uma requisi\u00e7\u00e3o de endere\u00e7o ou uma chamada do tipo 'A'. Existem outros tipos de requisi\u00e7\u00f5es, e o protocolo DNS ir\u00e1 responder com diferentes conjuntos de campos de dados, que, como veremos mais adiante, podem ser utilizados por hackers.<\/p>\n

De qualquer forma, na sua ess\u00eancia, o protocolo DNS se ocupa da transmiss\u00e3o da requisi\u00e7\u00e3o ao servidor e da resposta de volta ao cliente. E se um agente malicioso inserisse uma mensagem oculta dentro da requisi\u00e7\u00e3o do nome de dom\u00ednio? Por exemplo, ao inv\u00e9s de digitar um URL leg\u00edtimo, ele pode inserir dados que deseja transmitir:<\/p>\n

\"O
\n
\nSuponha que o criminoso controle um servidor DNS. Nesse caso, ele pode transmitir dados - como dados pessoais - e pode n\u00e3o ser necessariamente detectado. Afinal, por que uma requisi\u00e7\u00e3o DNS poderia se tornar algo ileg\u00edtimo? <\/p>\n

Controlando o servidor, hackers podem falsificar respostas e enviar dados de volta ao sistema alvo. Isso permite que eles transmitam mensagens ocultas em v\u00e1rios campos da resposta DNS, para um malware na m\u00e1quina comprometida, com instru\u00e7\u00f5es como busca dentro de uma pasta espec\u00edfica.<\/p>\n

A parte \"tuneladora\" desse ataque consiste em oculta\u00e7\u00e3o <\/a><\/noindex> dados e comandos de sistemas de monitoramento. Hackers podem usar conjuntos de caracteres base32, base64, etc., ou at\u00e9 mesmo criptografar dados. Essa codifica\u00e7\u00e3o passar\u00e1 despercebida por utilit\u00e1rios simples de detec\u00e7\u00e3o de amea\u00e7as que buscam texto claro.<\/p>\n

E isso \u00e9 tunelamento DNS!<\/p>\n

Hist\u00f3ria dos ataques por tunelamento DNS<\/h2>\n

\nTudo tem um come\u00e7o, incluindo a ideia de capturar o protocolo DNS para fins de hackers. Pelo que sabemos, o primeiro desativaram <\/a><\/noindex>tudo ataque foi conduzido por Oskar Pearson em uma lista de discuss\u00e3o Bugtraq em abril de 1998.<\/p>\n

Em 2004, o tunelamento DNS foi apresentado na Black Hat como um m\u00e9todo hacker na apresenta\u00e7\u00e3o de Dan Kaminsky. Assim, a ideia rapidamente se transformou em uma verdadeira ferramenta de ataque.<\/p>\n

Hoje em dia, o tunelamento DNS ocupa posi\u00e7\u00f5es firmes no mapa de amea\u00e7as potenciais <\/a><\/noindex>(e blogueiros na \u00e1rea de seguran\u00e7a da informa\u00e7\u00e3o frequentemente pedem para que ele seja explicado).<\/p>\n

Voc\u00ea j\u00e1 ouviu falar de Sea Turtle <\/a><\/noindex>? \u042d\u0442\u043e \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0430\u044f \u043a\u0430\u043c\u043f\u0430\u043d\u0438\u044f \u043a\u0438\u0431\u0435\u0440\u043f\u0440\u0435\u0441\u0442\u0443\u043f\u043d\u044b\u0445 \u0433\u0440\u0443\u043f\u043f\u0438\u0440\u043e\u0432\u043e\u043a \u2014 \u0441\u043a\u043e\u0440\u0435\u0435 \u0432\u0441\u0435\u0433\u043e, \u0441\u043f\u043e\u043d\u0441\u0438\u0440\u0443\u0435\u043c\u0430\u044f \u0433\u043e\u0441\u0443\u0434\u0430\u0440\u0441\u0442\u0432\u043e\u043c, \u2014 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u0430\u044f \u043d\u0430 \u0437\u0430\u0445\u0432\u0430\u0442 \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b\u0445 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0441 \u0446\u0435\u043b\u044c\u044e \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f DNS-\u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u043d\u0430 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u0430. \u042d\u0442\u043e \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442, \u0447\u0442\u043e \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u0443\u0434\u0443\u0442 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u00ab\u043f\u043b\u043e\u0445\u0438\u0435\u00bb IP-\u0430\u0434\u0440\u0435\u0441\u0430, \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0449\u0438\u0435 \u043d\u0430 \u043f\u043e\u0434\u0434\u0435\u043b\u044c\u043d\u044b\u0435 \u0432\u0435\u0431-\u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b \u043f\u043e\u0434 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u0445\u0430\u043a\u0435\u0440\u043e\u0432, \u2014 \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, Google \u0438\u043b\u0438 FedEx. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0441\u043c\u043e\u0433\u0443\u0442 \u0437\u0430\u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0443\u0447\u0451\u0442\u043d\u044b\u0435 \u0437\u0430\u043f\u0438\u0441\u0438 \u0438 \u043f\u0430\u0440\u043e\u043b\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0442\u0435 \u043d\u0435\u043e\u0441\u043e\u0437\u043d\u0430\u043d\u043d\u043e \u0432\u0432\u0435\u0434\u0443\u0442 \u0438\u0445 \u043d\u0430 \u0442\u0430\u043a\u0438\u0445 \u043f\u043e\u0434\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0441\u0430\u0439\u0442\u0430\u0445. \u042d\u0442\u043e \u043d\u0435 DNS-\u0442\u0443\u043d\u043d\u0435\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435, \u043d\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u0435\u0449\u0451 \u043e\u0434\u043d\u043e \u0441\u043a\u0432\u0435\u0440\u043d\u043e\u0435 \u043f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u0435 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0445\u0430\u043a\u0435\u0440\u0430\u043c\u0438.<\/p>\n

Amea\u00e7as de tunelamento DNS<\/h2>\n

\n\"O
\n
\nO tunelamento DNS \u00e9 um sinal do in\u00edcio de m\u00e1s not\u00edcias. Quais, exatamente? J\u00e1 falamos sobre algumas, mas vamos estrutur\u00e1-las:<\/p>\n