רכיבים

ספקי חומת אש לטרוף לתקן בעיית DNS

אריאל פיתוח תוכנה מציגה: התוכנה המושלמת לניהול הבטיחות

אריאל פיתוח תוכנה מציגה: התוכנה המושלמת לניהול הבטיחות
Anonim

כמעט חודש לאחר פגם קריטית במערכת ה- Domain Name של האינטרנט דווח לראשונה על ספקים של חלק מתוכנות חומת האש הנפוצות ביותר כדי לתקן בעיה שבאמצעותה ניתן לבטל חלק מהכתמים המופיעים בבאג זה. > הפגם ב- DNS משפיע על תוכנת השרתים של יצרנים רבים, כולל Microsoft, Cisco Systems ו- Internet Systems Consortium.

תוכנת חומת אש כלשהי מוציאה מאפיין אקראיות של יציאת מקור שהוכנס בתיקוני ה- DNS. למרות ששינוי זה אינו שולל לחלוטין את תיקון ה- DNS, הוא עשוי להקל על התוקפים לבצע התקפת הרעלת מטמון בשרת ה- DNS, כך אומרים מומחי אבטחה. [

[קריאה נוספת: תיבות NAS הטובות ביותר עבור זרימת מדיה]

חומת אש שעושה תרגום כתובות IP (פרוטוקול אינטרנט) - המרת כתובות IP המשמשות את המחשבים ברשתות הפנימיות שלהם לכתובות IP שונות אשר בשימוש על ידי מחשבים אחרים באינטרנט - יכול לפעמים לבטל את אקראיות מקור המקור, אומרים מומחים אבטחה. היקף הבעיה בתחילה לקח כמה מומחים DNS בהפתעה, אמר דן קמינסקי, החוקר IOActive אשר גילה לראשונה באג DNS. "זה במידה מסוימת אשמתנו", הוא אמר בראיון אלקטרוני. "לא הצלחנו להעריך את מספר חומות האש בחוץ, שנפרשו מול שרתי ה- DNS."

"סיסקו, ג'וניפר, סיטריקס ומספר יצרניות חומת אש אחרות כבר ממש מתכננות לעדכן את הציוד שלהן", הוסיף.

ספקיות אלה אומרות שעדיין יכול להיות שבועות לפני שכל המוצרים יתקיימו.

ביום רביעי, סיסקו עדכנה את יידוע האבטחה שלה על בעיית ה- DNS כדי לתת ללקוחות הדרכה כיצד לטפל בבעיה, אמר ראס סמואק, צוות התגובות של אירוע האבטחה של המוצר. הבעיה משפיעה על לקוחות סיסקו המשתמשים בחומת האש כדי לעשות תרגום כתובות פורט (PAT), אמר. "אם יש לך חומת אש של PAT, הדבר הטוב ביותר שאתה יכול לעשות הוא להסתכל במסמך שלנו, להבין כיצד הרשת שלנו מוגדרת, ואם אתה צריך לתקן את זה מסופק, ואז להתקין את התיקון."

בינתיים, רשת מנהלי מערכת יכולים להעביר את בדיקת ה- DNS שלהם לשרתים שכתובות הפורט שלהם לא מתורגמות או פשוט להגדיר מחדש את חומת האש, אומר קמינסקי.

ג'וניפר נטוורקס מצפה לספק אפשרות יציאת מקור אקראית למוצריה בשבועות הקרובים, אמרה דוברת ג'וניפר סינדי טא, באמצעות דואר אלקטרוני.

עם זאת, לא כל ספקי חומת האש מושפעים. צ'ק פוינט, למשל, אומרת שחומות האש שלה לא מגיעות לבעיה זו.

פגם ה- DNS של קמינסקי משפיע על מגוון רחב של מוצרים, כך שאין זה מפתיע שקיימות תקלות בתהליך התיקון. מוקדם יותר השבוע, מומחי DNS דיווחו כי התיקון שהם יצרו הוא להאט את הביצועים על כמה שרתי תעבורה גבוהה - אלה היו נפגעו עם יותר מ 10,000 שאילתות לשנייה. ביום שישי דיווח ספק האבטחה nCircle כי תיקון של אפל עבור בעיית ה- DNS לא עבד כראוי.

נשיא מערכות האינטרנט קונסורציום הנשיא פול ויקסי מכנה את בעיית תרגום הנמל "עסקה גדולה", אבל הוא אמר שלמרות כמה ספקנות מוקדמת, המשתמשים מתחיל להבין את חומרת המצב. כאשר קמינסקי דנה לראשונה בבעיה, אמרו כמה מומחי אבטחה שהבעיה נראית כפשוטה של ​​בעיה ידועה. אבל אחרי שהבאג נחשף בטעות בשבוע שעבר, כמה ספקנים שינו את המנגינה שלהם. ממשיך להיות בלגן ", הוא אמר בדואר אלקטרוני. "אבל לפחות אין מכחישים יותר שם בחוץ, מעכבים את המים עם המסר" overblown, לא דחוף ".

(העולם של וויל שולץ תרם את הסיפור הזה).