Cảnh báo nguy cơ tin tặc tấn công hệ thống server của Việt Nam
.....-‘๑’- WELLCOM-‘๑’- Quan Tri Co So Du Lieu.....-‘๑’..! :: -‘๑’- Entertaiment -‘๑’- :: Thế giới công nghệ :: Phần cứng
Trang 1 trong tổng số 1 trang
Cảnh báo nguy cơ tin tặc tấn công hệ thống server của Việt Nam
by Admin Sun Feb 22, 2009 9:09 pm
Một thông báo khẩn từ Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT), trực thuộc Bộ Thông tin – Truyền thông ngày 23-7 cho biết đang xuất hiện một nguy cơ lớn đối với hệ thống máy chủ phân giải tên miền (DNS Server) của Việt Nam trên diện rộng trong vài ngày tới. VNCERT cho biết, qua công tác theo dõi tình hình an toàn mạng, ngày 9-7-2008, VNCERT đã nhận thấy điểm yếu trong hệ thống phân giải tên miền toàn cầu (DNS) do chuyên gia Dan Kaminsky phát hiện. Trung tâm này đã gửi công văn 163/VNCERT-NV để cảnh báo cho hơn 150 tổ chức có liên quan trong nước. Trong thời điểm hiện tại, VNCERT nhận thấy mối nguy này tiếp tục gia tăng và nhiều khả năng sẽ xuất hiện tấn công trên diện rộng trong vài ngày tới.
Tin tặc có thể dễ dàng tấn công máy chủ phân giải tên miền (DNS server) có cấu hình không phù hợp bất kỳ (ước tính trên 95% DNS server của Việt Nam mắc phải điểm yếu này) và hướng số lượng lớn người dùng vào các website giả mạo, chứa mã độc…
Trung tâm này cũng cho biết các chuyên gia và tổ chức hoạt động trong lĩnh vực an toàn thông tin trên toàn cầu đang tập trung nỗ lực để cảnh báo, cung cấp các bản vá và chuẩn bị cho các trường hợp khẩn cấp có thể xảy ra liên quan đến điểm yếu này.
Theo TTXVN, VNCERT đã tập hợp và sẽ tiếp tục cập nhật các thông tin về điểm yếu, các giải pháp phòng chống và khuyến nghị cần thiết cho các đối tượng có liên quan tại địa chỉ http://vncert.gov.vn/canhbao/cbnd/CBND08-003.htm.
Những người dùng riêng lẻ, các cơ quan, tổ chức có liên quan có thể tìm kiếm và gửi thông tin đến địa chỉ này để nhận được sự trợ giúp kịp thời nhằm giới hạn ở mức thấp nhất các thiệt hại có thể xảy ra.
B.T.T
Nguồn : http://www.nld.com.vn
Tin tặc có thể dễ dàng tấn công máy chủ phân giải tên miền (DNS server) có cấu hình không phù hợp bất kỳ (ước tính trên 95% DNS server của Việt Nam mắc phải điểm yếu này) và hướng số lượng lớn người dùng vào các website giả mạo, chứa mã độc…
Trung tâm này cũng cho biết các chuyên gia và tổ chức hoạt động trong lĩnh vực an toàn thông tin trên toàn cầu đang tập trung nỗ lực để cảnh báo, cung cấp các bản vá và chuẩn bị cho các trường hợp khẩn cấp có thể xảy ra liên quan đến điểm yếu này.
Theo TTXVN, VNCERT đã tập hợp và sẽ tiếp tục cập nhật các thông tin về điểm yếu, các giải pháp phòng chống và khuyến nghị cần thiết cho các đối tượng có liên quan tại địa chỉ http://vncert.gov.vn/canhbao/cbnd/CBND08-003.htm.
Những người dùng riêng lẻ, các cơ quan, tổ chức có liên quan có thể tìm kiếm và gửi thông tin đến địa chỉ này để nhận được sự trợ giúp kịp thời nhằm giới hạn ở mức thấp nhất các thiệt hại có thể xảy ra.
B.T.T
Nguồn : http://www.nld.com.vn
Admin- Tổng điều hành
-
Tổng số bài gửi : 160
Age : 34
Đến từ : Kien Giang
Châm ngôn sống : Người bình thường làm việc bình thường
Lớp đang học : Quản Trị Cơ Sở Dữ Liệu - CDN K1
Ngày gia nhập QTCSDL Group : 13/02/2009
EXP : 1126
Thanks : 46
Thú cưng :
-
Re: Cảnh báo nguy cơ tin tặc tấn công hệ thống server của Việt Nam
by Admin Sun Feb 22, 2009 9:10 pm
CBND08-003 : Hệ thống cảnh báo từ VNCERT
Điểm yếu rất nghiêm trọng liên quan đến hệ thống phân giải tên miền DNS toàn cầu
Tổng quan
Nhiều hệ thống DNS đang hoạt động chấp nhận xử lý đồng thời nhiều yêu cầu truy vấn (query) của một tên miền duy nhất, đặc điểm này cho phép tin tặc dễ dàng tấn công vào các DNS server có chức năng hỏi hộ (recursive) và lưu giữ kết quả (caching) với mục đích làm thay đổi ánh xạ tên miền và hướng người dùng đến một địa chỉ IP bất hợp lệ tuỳ ý.
I. Mô tả
Sơ đồ tổng quan kịch bản tấn công:
Đối tượng tin tặc nhắm đến là các DNS server có các đặc điểm sau đây:
Phục vụ nhiều người dùng.
Có chức năng hỏi hộ (recursive) và lưu giữ kết quả (caching).
Có điểm yếu: chấp nhận xử lý đồng thời nhiều yêu cầu truy vấn (query) của một tên miền duy nhất.
Sử dụng 1 port nguồn (UDP hay TCP) cố định và duy nhất cho tất cả các request.
(Tuỳ chọn) không kiểm tra chặt chẽ tính chính xác và logic của phần thông tin thêm (addition records) trong các DNS reply trả về.
Ghi chú: khảo sát sơ bộ cho thấy hầu hết các DNS server đang hoạt động tại Việt Nam đang có các đặc điểm này!
Kịch bản tấn công:
Tin tặc gửi đồng loạt Q request về một tên miền bất kỳ (trong hình trên là www.abc.vn) cho DNS server có điểm yếu (trong hình trên là máy chủ DNS RA).
Ngay sau đó sẽ đồng loạt gửi R reply giả mạo trả lời từ máy chủ AA về máy chủ RA với các giá trị định danh QID thăm dò là ngẫu nhiên.
Nếu QID trong một reply giả mạo được chấp nhận (khả năng các nhà toán học tính toán được là rất cao, xin xem thêm phần tính toán thống kê bên dưới) RA sẽ cập nhật vào cache và từ đó về sau sẽ trả lời tên miền www.abc.vn có địa chỉ là 169.15.X.X là địa chỉ mà tin tặc muốn người dùng hướng vào (địa chỉ đúng là 203.162.X.X).
Điểm yếu rất nghiêm trọng liên quan đến hệ thống phân giải tên miền DNS toàn cầu
Tổng quan
Nhiều hệ thống DNS đang hoạt động chấp nhận xử lý đồng thời nhiều yêu cầu truy vấn (query) của một tên miền duy nhất, đặc điểm này cho phép tin tặc dễ dàng tấn công vào các DNS server có chức năng hỏi hộ (recursive) và lưu giữ kết quả (caching) với mục đích làm thay đổi ánh xạ tên miền và hướng người dùng đến một địa chỉ IP bất hợp lệ tuỳ ý.
I. Mô tả
Sơ đồ tổng quan kịch bản tấn công:
Đối tượng tin tặc nhắm đến là các DNS server có các đặc điểm sau đây:
Phục vụ nhiều người dùng.
Có chức năng hỏi hộ (recursive) và lưu giữ kết quả (caching).
Có điểm yếu: chấp nhận xử lý đồng thời nhiều yêu cầu truy vấn (query) của một tên miền duy nhất.
Sử dụng 1 port nguồn (UDP hay TCP) cố định và duy nhất cho tất cả các request.
(Tuỳ chọn) không kiểm tra chặt chẽ tính chính xác và logic của phần thông tin thêm (addition records) trong các DNS reply trả về.
Ghi chú: khảo sát sơ bộ cho thấy hầu hết các DNS server đang hoạt động tại Việt Nam đang có các đặc điểm này!
Kịch bản tấn công:
Tin tặc gửi đồng loạt Q request về một tên miền bất kỳ (trong hình trên là www.abc.vn) cho DNS server có điểm yếu (trong hình trên là máy chủ DNS RA).
Ngay sau đó sẽ đồng loạt gửi R reply giả mạo trả lời từ máy chủ AA về máy chủ RA với các giá trị định danh QID thăm dò là ngẫu nhiên.
Nếu QID trong một reply giả mạo được chấp nhận (khả năng các nhà toán học tính toán được là rất cao, xin xem thêm phần tính toán thống kê bên dưới) RA sẽ cập nhật vào cache và từ đó về sau sẽ trả lời tên miền www.abc.vn có địa chỉ là 169.15.X.X là địa chỉ mà tin tặc muốn người dùng hướng vào (địa chỉ đúng là 203.162.X.X).
Admin- Tổng điều hành
-
Tổng số bài gửi : 160
Age : 34
Đến từ : Kien Giang
Châm ngôn sống : Người bình thường làm việc bình thường
Lớp đang học : Quản Trị Cơ Sở Dữ Liệu - CDN K1
Ngày gia nhập QTCSDL Group : 13/02/2009
EXP : 1126
Thanks : 46
Thú cưng : -
Re: Cảnh báo nguy cơ tin tặc tấn công hệ thống server của Việt Nam
by Admin Sun Feb 22, 2009 9:12 pm
Tính toán thống kê:
Tính toán của Vagner Sacramento (Department of Computer Science and Applied Mathematics / Federal University of Rio Grande do Norte) tại địa chỉ http://www.kb.cert.org/vuls/id/457875 được tóm tắt trong bảng sau:
Máy chủ DNS
Số lượng request cần gửi đồng thời (Q)
Số lượng gói tin giả mạo tin tặc cần gửi
Không random port
1
32.7 ngàn (215)
Không random port
4
10.4 ngàn
Không random port
200
427
Không random port
Không giới hạn
426
Có random port
1
2.1 tỷ (231)
Có random port
4
683 triệu
Có random port
200
15 triệu
Có random port
Không giới hạn
109 ngàn
Bảng tính toán: Số lượng gói tin (giả mạo reply từ AA) mà tin tặc cần gửi (giá trị R trong hình minh hoạ trên) để có xác xuất thành công 50%
Như vậy chỉ cần gửi Q=200 request đồng thời về một tên miền và gửi R=427 reply giả mạo thì tin tặc có khả năng dự đoán QID thành công là 50%.
II. Tác hại
Hacker có thể lợi dụng yếu điểm này để triển khai tấn công quy mô lớn và toàn diện vào các hệ thống DNS gây tác hại trực tiếp đến người dùng internet, phát tán mã độc, lừa đảo. Thông qua việc hướng số lượng lớn người dùng vào một website để phát động tấn công DDOS quy mô lớn vào các hệ thống thông tin bất kỳ.
III. Giải pháp
III.1. Dành cho các ISP, hosting provider, cá nhân-tổ chức sở hữu và quản lý máy chủ DNS
Theo dõi và cập nhật ngay lập tức các bản vá dịch vụ DNS đang sử dụng trên các DNS server.
Kiểm tra, rà soát và khắc phục khẩn trương các đặc điểm của DNS server mà tin tặc đang lợi dụng để tấn công (không random port, phục vụ nhiều request đồng thời, không kiểm tra phần addition records, …). Có thể áp dụng chức năng hỗ trợ random port của firewall nếu phần mềm DNS đang sử dụng không hỗ trợ (tham khảo http://cipherdyne.org/blog/2008/07/mitigating-dns- cache-poisoning-attacks-with-iptables.html://http://cipherdyne.org/blog/2008/07/...h-iptables.html://http://cipherdyne.org/blog/2008/07/...h-iptables.html).
Tăng cường theo dõi, thống kê và có kế hoạch phản ứng thích hợp khi phát hiện dấu hiệu tấn công (tăng vọt số lượng DNS request đồng thời của một tên miền hay người dùng thông báo các hiện tượng lạ).
Xem xét giảm thời gian lưu giữ tạm thời (TTL) các bản ghi trên cache máy chủ DNS (nếu có thể)
III.2 Dành cho người dùng Internet
Tạm thời nên sử dụng các DNS server đã khắc phục lỗi. Tạm thời người dùng có thể sử dụng máy chủ OpenDNS có địa chỉ 208.67.222.222, 208.67.220.220.
Cập nhật đầy đủ các bản vá của hệ điều hành, phần mềm diệt virus và tăng cường phòng bị trong thời gian tới.
Các hệ thống có khả năng bị ảnh hưởng
Vendor Status
Date Updated
adns Not Vulnerable 15-Nov-2002 Apple Computer Inc. Vulnerable 3-Dec-2002 BlueCat Networks Unknown 18-Nov-2002 BSDi Unknown 15-Nov-2002 Check Point Not Vulnerable 4-Nov-2002 Conectiva Unknown 29-Oct-2002 Cray Inc. Unknown 15-Nov-2002 Data General Unknown 29-Oct-2002 Debian Vulnerable 24-Jul-2003 Engarde Unknown 29-Oct-2002 FreeBSD Unknown 29-Oct-2002 Fujitsu Vulnerable 3-Dec-2002 GNU glibc Not Vulnerable 18-Nov-2002 Hewlett-Packard Company Unknown 15-Nov-2002 IBM Unknown 15-Nov-2002 InfoBlox Vulnerable 18-Oct-2004 ISC Vulnerable 18-Nov-2002 Lucent Technologies Unknown 29-Oct-2002 MandrakeSoft Unknown 29-Oct-2002 Men&Mice Unknown 29-Oct-2002 MetaSolv Software Inc. Vulnerable 18-Nov-2002 Microsoft Corporation Vulnerable 19-Nov-2002 MontaVista Software Unknown 29-Oct-2002 NEC Corporation Unknown 29-Oct-2002 NetBSD Vulnerable 21-Nov-2002 Network Appliance Not Vulnerable 19-Nov-2002 Nixu Unknown 29-Oct-2002 Nortel Networks Unknown 29-Oct-2002 OpenBSD Unknown 18-Nov-2002 Openwall GNU/*/Linux Vulnerable 4-Dec-2002 Red Hat Inc. Unknown 15-Nov-2002 Sequent Unknown 29-Oct-2002 SGI Unknown 5-Dec-2002 ShadowSupport Unknown 29-Oct-2002 Sony Corporation Unknown 29-Oct-2002 Sun Microsystems Inc. Unknown 29-Oct-2002 SuSE Inc. Unknown 15-Nov-2002 The SCO Group (SCO Linux) Unknown 15-Nov-2002 The SCO Group (SCO UnixWare) Unknown 29-Oct-2002 Threshold Networks Unknown 29-Oct-2002 Unisys Unknown 29-Oct-2002 Wind River Systems Inc. Unknown 29-Oct-2002 Wirex Unknown 29-Oct-2002 Xerox Corporation Not Vulnerable 30-May-2003 Nguồn: http://vncert.gov.vn
Tính toán của Vagner Sacramento (Department of Computer Science and Applied Mathematics / Federal University of Rio Grande do Norte) tại địa chỉ http://www.kb.cert.org/vuls/id/457875 được tóm tắt trong bảng sau:
Máy chủ DNS
Số lượng request cần gửi đồng thời (Q)
Số lượng gói tin giả mạo tin tặc cần gửi
Không random port
1
32.7 ngàn (215)
Không random port
4
10.4 ngàn
Không random port
200
427
Không random port
Không giới hạn
426
Có random port
1
2.1 tỷ (231)
Có random port
4
683 triệu
Có random port
200
15 triệu
Có random port
Không giới hạn
109 ngàn
Bảng tính toán: Số lượng gói tin (giả mạo reply từ AA) mà tin tặc cần gửi (giá trị R trong hình minh hoạ trên) để có xác xuất thành công 50%
Như vậy chỉ cần gửi Q=200 request đồng thời về một tên miền và gửi R=427 reply giả mạo thì tin tặc có khả năng dự đoán QID thành công là 50%.
II. Tác hại
Hacker có thể lợi dụng yếu điểm này để triển khai tấn công quy mô lớn và toàn diện vào các hệ thống DNS gây tác hại trực tiếp đến người dùng internet, phát tán mã độc, lừa đảo. Thông qua việc hướng số lượng lớn người dùng vào một website để phát động tấn công DDOS quy mô lớn vào các hệ thống thông tin bất kỳ.
III. Giải pháp
III.1. Dành cho các ISP, hosting provider, cá nhân-tổ chức sở hữu và quản lý máy chủ DNS
Theo dõi và cập nhật ngay lập tức các bản vá dịch vụ DNS đang sử dụng trên các DNS server.
Kiểm tra, rà soát và khắc phục khẩn trương các đặc điểm của DNS server mà tin tặc đang lợi dụng để tấn công (không random port, phục vụ nhiều request đồng thời, không kiểm tra phần addition records, …). Có thể áp dụng chức năng hỗ trợ random port của firewall nếu phần mềm DNS đang sử dụng không hỗ trợ (tham khảo http://cipherdyne.org/blog/2008/07/mitigating-dns- cache-poisoning-attacks-with-iptables.html://http://cipherdyne.org/blog/2008/07/...h-iptables.html://http://cipherdyne.org/blog/2008/07/...h-iptables.html).
Tăng cường theo dõi, thống kê và có kế hoạch phản ứng thích hợp khi phát hiện dấu hiệu tấn công (tăng vọt số lượng DNS request đồng thời của một tên miền hay người dùng thông báo các hiện tượng lạ).
Xem xét giảm thời gian lưu giữ tạm thời (TTL) các bản ghi trên cache máy chủ DNS (nếu có thể)
III.2 Dành cho người dùng Internet
Tạm thời nên sử dụng các DNS server đã khắc phục lỗi. Tạm thời người dùng có thể sử dụng máy chủ OpenDNS có địa chỉ 208.67.222.222, 208.67.220.220.
Cập nhật đầy đủ các bản vá của hệ điều hành, phần mềm diệt virus và tăng cường phòng bị trong thời gian tới.
Các hệ thống có khả năng bị ảnh hưởng
Vendor Status
Date Updated
adns Not Vulnerable 15-Nov-2002 Apple Computer Inc. Vulnerable 3-Dec-2002 BlueCat Networks Unknown 18-Nov-2002 BSDi Unknown 15-Nov-2002 Check Point Not Vulnerable 4-Nov-2002 Conectiva Unknown 29-Oct-2002 Cray Inc. Unknown 15-Nov-2002 Data General Unknown 29-Oct-2002 Debian Vulnerable 24-Jul-2003 Engarde Unknown 29-Oct-2002 FreeBSD Unknown 29-Oct-2002 Fujitsu Vulnerable 3-Dec-2002 GNU glibc Not Vulnerable 18-Nov-2002 Hewlett-Packard Company Unknown 15-Nov-2002 IBM Unknown 15-Nov-2002 InfoBlox Vulnerable 18-Oct-2004 ISC Vulnerable 18-Nov-2002 Lucent Technologies Unknown 29-Oct-2002 MandrakeSoft Unknown 29-Oct-2002 Men&Mice Unknown 29-Oct-2002 MetaSolv Software Inc. Vulnerable 18-Nov-2002 Microsoft Corporation Vulnerable 19-Nov-2002 MontaVista Software Unknown 29-Oct-2002 NEC Corporation Unknown 29-Oct-2002 NetBSD Vulnerable 21-Nov-2002 Network Appliance Not Vulnerable 19-Nov-2002 Nixu Unknown 29-Oct-2002 Nortel Networks Unknown 29-Oct-2002 OpenBSD Unknown 18-Nov-2002 Openwall GNU/*/Linux Vulnerable 4-Dec-2002 Red Hat Inc. Unknown 15-Nov-2002 Sequent Unknown 29-Oct-2002 SGI Unknown 5-Dec-2002 ShadowSupport Unknown 29-Oct-2002 Sony Corporation Unknown 29-Oct-2002 Sun Microsystems Inc. Unknown 29-Oct-2002 SuSE Inc. Unknown 15-Nov-2002 The SCO Group (SCO Linux) Unknown 15-Nov-2002 The SCO Group (SCO UnixWare) Unknown 29-Oct-2002 Threshold Networks Unknown 29-Oct-2002 Unisys Unknown 29-Oct-2002 Wind River Systems Inc. Unknown 29-Oct-2002 Wirex Unknown 29-Oct-2002 Xerox Corporation Not Vulnerable 30-May-2003 Nguồn: http://vncert.gov.vn
Admin- Tổng điều hành
-
Tổng số bài gửi : 160
Age : 34
Đến từ : Kien Giang
Châm ngôn sống : Người bình thường làm việc bình thường
Lớp đang học : Quản Trị Cơ Sở Dữ Liệu - CDN K1
Ngày gia nhập QTCSDL Group : 13/02/2009
EXP : 1126
Thanks : 46
Thú cưng : -
Sponsored content
Similar topics» Các luật gõ tiếng việt thông dụng
» Thần đồng công nghệ thông tin trẻ nhất thế giới
» Việc làm có là khó đối với học sinh tốt nghiệp trung cấp công nghệ thông tin ko?
» sorry vì bài viết ko co hình ảnh
» về bài viết ko có hình ành
» Thần đồng công nghệ thông tin trẻ nhất thế giới
» Việc làm có là khó đối với học sinh tốt nghiệp trung cấp công nghệ thông tin ko?
» sorry vì bài viết ko co hình ảnh
» về bài viết ko có hình ành
.....-‘๑’- WELLCOM-‘๑’- Quan Tri Co So Du Lieu.....-‘๑’..! :: -‘๑’- Entertaiment -‘๑’- :: Thế giới công nghệ :: Phần cứng
Trang 1 trong tổng số 1 trang
Permissions in this forum:
Bạn không có quyền trả lời bài viết|
|
|
