🧨Исследователи в области кибербезопасности из компании Wiz обнаружили новый класс уязвимостей в DNS, затрагивающих основных поставщиков DNS-as-a-Service (DNSaaS)

▫️В результате простой регистрации домена экспертам удалось прослушать динамический поток DNS-трафика из сетей клиентов Route 53.

▫️Собираемые данные включали имена сотрудников, названия компьютеров и их местоположения, а также конфиденциальные сведения об инфраструктуре организации, в том числе доступные в Сети сетевые устройства.

▫️Подобная информация может значительно упростить работу злоумышленникам по проникновению в сеть организации и дальнейшему шпионажу.

https://www.securitylab.ru/news/523149.php
#DNS, #уязвимости, #Wiz

Перехват DNS – что это за атака и как она работает?

Зная то, как злоумышленники могут атаковать нас, давайте разберемся в том, как работает перехват DNS и что можно сделать, чтобы защитить себя.

@SecLabNews #безопасность #DNS #атака #защита

Конец приватности в два клика. Почему галочка DoH в браузере больше не спасет

Российский сегмент интернета методично лишают простых инструментов защиты приватности. С 21 августа абоненты сразу нескольких крупных провайдеров фиксируют массовые сбои в работе DNS over HTTPS и DNS over TLS от Google и Cloudflare. Технически процесс выстроен без топорной блокировки IP-адресов. Сетевое оборудование успешно пропускает первичное TCP-соединение, но жестко рвет сессию через ECONNRESET либо замораживает пакеты сразу после отправки TLS ClientHello. В результате клиент бесконечно ожидает ответа от 1.1.1.1 или 8.8.8.8, а приложения теряют доступ к сети по тайм-ауту.

Подобный избирательный подход указывает на возросшую точность операторских систем глубокого анализа пакетов. Чтобы вычленить DoH из огромного массива стандартного веб-трафика на 443 порту, DPI-комплексы инспектируют структуру рукопожатия и определяют обращение к резолверам непосредственно в момент установки шифрования. При этом классические незашифрованные DNS-запросы на 53 порт продолжают проходить без каких-либо помех.

Целевая фильтрация возвращает операторам и регулятору полную видимость пользовательских запросов к доменным именам. Когда зашифрованный протокол перестает отвечать, операционные системы и браузеры автоматически переключаются на стандартный незащищенный DNS провайдера, передающий историю посещений в открытом виде.

#DNS #Рунет #Блокировки
@SecLabNews

DNS превратили в гигантский VPN-туннель. Следы ведут к Ирану

Глобальная система мониторинга DNS-трафика DomainTools едва не легла от нагрузки, когда один неприметный домен supaghost[.]cc начал генерировать полмиллиона записей в секунду. За несколько дней эта аномалия накопила 40 миллиардов логов и увеличила нагрузку на мировую пассивную DNS-сеть наполовину. Со стороны происходящее напоминало мощнейший технический сбой. Детальный разбор трафика выявил полноценный VPN-туннель, искусно спрятанный прямо внутри базового интернет-протокола.

Вся хитрость заключалась в нестандартном использовании TXT-записей. Неизвестные инженеры дробили двоичные пакеты и гоняли их через обычные запросы к серверам имен. Главная зацепка скрывалась в географии трафика. Исследователи нашли сотни связанных доменов с аномальной концентрацией в иранской зоне .ir. Масштабный запуск этой спящей инфраструктуры четко совпал с жестким ограничением интернета в Иране, когда локальный трафик рухнул ниже одного процента от нормы.

Содержимое туннеля расшифровать пока не удалось, поэтому владельцы и цель передачи данных остаются неизвестными. DomainTools смогла установить только техническую структуру полноценного двустороннего обмена. Авторы отчета предполагают, что инфраструктуру готовили заранее как резервный канал. Как только в стране включилась жесткая фильтрация, неизвестные просто активировали этот запасной маршрут для масштабной передачи данных в обход блокировок.

#DNS #Иран #ОбходБлокировок
@SecLabNews

Был Google и нет Google: домен поисковика внезапно выпал из зоны .RU

Утром 14 октября адреса google.ru и несколько других региональных сервисов компании внезапно исчезли из российской системы доменных имён. Этот сбой сделал невозможным прямой доступ к сайтам через привычные ссылки в зоне .RU, наглядно продемонстрировав зависимость глобальных поисковых систем от работы национальных регистраторов.

Проблема возникла исключительно на уровне делегирования домена, а не на серверах самой компании. В центральном реестре статус адресов сменился на «NOT DELEGATED», из-за чего провайдеры перестали получать IP-адреса сайтов и возвращали браузерам ошибку об отсутствии доменного имени. При этом международные адреса Google и сама инфраструктура сервиса продолжали работать без сбоев.

Спустя несколько часов делегирование было восстановлено, и правильные IP-адреса снова начали возвращаться в ответ на запросы. Однако из-за особенностей кэширования DNS у части пользователей проблемы со входом могли сохраняться дольше, а истинная причина изменения записей в реестре при оплаченной до 2027 года регистрации осталась неизвестной.

#DNS, #Google, #Сбой
@SecLabNews

Au revoir, Quad9: Франция теряет второй публичный DNS за два года

Публичный DNS-сервис Quad9 решил, что проще уйти из Франции, чем выполнять требования, которые фактически превращают DNS в инструмент блокировки сайтов. Всё началось с иска beIN Sports, потребовавшего закрыть доступ к 58 доменам с нелегальными трансляциями теннисных турниров.

Quad9 выполнять блокировку не стал, после чего вещатель потребовал штрафовать сервис на €10 тыс. в день за каждый доступный домен. В теории сумма могла достигать €580 тыс. в сутки. Суд снизил её до €1000 за день неисполнения, но на этом проблемы фонда не закончились: во Франции рассматривают ещё около 20 похожих дел.

В результате с 24 ноября Quad9 отключит французских пользователей. Тем, кто вручную прописал 9.9.9.9, придётся выбрать другой DNS, иначе сайты и приложения могут перестать открываться. При этом сами пиратские площадки продолжат работать, потому что сменить DNS пользователю гораздо проще, чем закрыть источник нелегальной трансляции.

#Quad9 #DNS #Интернет
@SecLabNews