San TuDoor, portinaio dei resolver

Patrono dei resolver DNS, dei pacchetti malformati e di chi crede ancora che l'avvelenamento della cache sia roba del 2008.

Vita

Un gruppo di ricercatori guidato dall'Università Tsinghua scoprì tre difetti logici nel modo in cui i resolver DNS pre-elaborano le risposte: con pacchetti malformati si potevano avvelenare le cache, bloccare il servizio o consumarne le risorse. Furono colpiti ventiquattro software DNS, tra cui quello di Windows, BIND e PowerDNS, oltre a router e servizi pubblici, con 33 CVE assegnati. Il lavoro fu poi presentato a IEEE S&P 2024.

Preghiera

O San TuDoor, che bussi alla porta dei resolver con pacchetti storti, fa' che i nostri DNS scartino ciò che non capiscono. Amen.

Come si festeggia

Si festeggia aggiornando il resolver e controllando che il proprio router non faccia anche lui il DNS di nascosto.

Pacchetto storto in cache, indirizzo storto in casa.