⬇ Scarica il santino: ·
San TuDoor, portinaio dei resolver
Patrono dei resolver DNS, dei pacchetti malformati e di chi crede ancora che l'avvelenamento della cache sia roba del 2008.
Vita
Un gruppo di ricercatori guidato dall'Università Tsinghua scoprì tre difetti logici nel modo in cui i resolver DNS pre-elaborano le risposte: con pacchetti malformati si potevano avvelenare le cache, bloccare il servizio o consumarne le risorse. Furono colpiti ventiquattro software DNS, tra cui quello di Windows, BIND e PowerDNS, oltre a router e servizi pubblici, con 33 CVE assegnati. Il lavoro fu poi presentato a IEEE S&P 2024.
Preghiera
O San TuDoor, che bussi alla porta dei resolver con pacchetti storti, fa' che i nostri DNS scartino ciò che non capiscono. Amen.
Come si festeggia
Si festeggia aggiornando il resolver e controllando che il proprio router non faccia anche lui il DNS di nascosto.
Pacchetto storto in cache, indirizzo storto in casa.