⬇ Scarica il santino: ·
Beato BailiWicked, che avvelenò le radici del DNS
Patrono dei resolver DNS, delle cache fidate e dei protocolli che tutti avevano dato per sicuri.
Vita
Nel 2008 Dan Kaminsky rivelò un attacco devastante contro il DNS. Indovinando in fretta gli identificativi delle richieste e sfruttando i riferimenti "in bailiwick", un attaccante poteva avvelenare la cache di un resolver e dirottare interi domini verso server ostili, prima che arrivasse la risposta legittima. Il difetto era nel protocollo stesso, e la correzione, la randomizzazione della porta sorgente, richiese uno sforzo coordinato di tutta Internet.
Preghiera
O Beato BailiWicked, che riscrivi la mappa dei nomi, insegna ai nostri resolver a diffidare delle risposte troppo pronte. Amen.
Come si festeggia
Si festeggia abilitando la randomizzazione della porta sorgente, adottando DNSSEC dove si può e ricordando l'estate in cui mezzo mondo rattoppò insieme.
Cache avvelenata, strada sbagliata.