DNS, parcheada y segura?

Escrito por Soporte Comercial

Noticias - seguridad

No en vano Dan Kaminsky se ha convertido por derecho propio en la estrella de la Black Hat de hace unos días, donde presento el problema (powerpoint de su exposicion en inglés), a pesar del revuelo producido por cierta filtración del exploit antes de la fecha prevista de publicación.

En Hispasec, disponen de una lectura cómoda sobre la historia, pero ahora lo que nos preocupa es la aparición de una advertencia de Evgeniy Polyakov publicada en su blog Zbr’s Day en el que si bien el escenario no es el habitual en Internet, mediante la combinación de técnicas de uso de equipos zombies (tan lleno Internet de maquinitas Windows infectadas) puede ser un escencario posible.

La noticia en si trata de demostrar que el parche es insuficiente, ya que elevar por +/- 65000 la dificultad de envenenamiento no es per se, segura, ya que en términos de Informática, este tipo de escalados se supera rápidamente en breve tiempo.

Michael Kassner en TechRepublic,  no ilustra un poco más sobre el alcance de esta noticia.