Richard schreef:
Alleen was de vraag of het veiliger was en extra risico's waren. En hoe meer tussenliggende systemen hoe groter het risico van ongepatchte systemen en dus een hack. Het antwoord kan dus alleen maar "ja" zijn.

OpenDNS geeft DNS rebinding-aanval geen kans
15-04-2008,14:20 doorRedactieReacties: 4
Alternatieve DNS-aanbieder OpenDNS heeft haar gratis oplossing van een nieuwe feature voorzien die gebruikers tegen DNS rebinding-aanvallen beschermt. Tijdens de afgelopen RSA conferentie demonstreerde beveiligingsonderzoeker Dan Kaminsky hoe hackers via deze manier toegang tot routers kunnen krijgen. Het probleem wordt veroorzaakt door de manier waarop sommige internet applicaties, en dan met name web browsers, DNS data cachen. Hierdoor is het mogelijk dat interne netwerk instellingen door aanvallers zijn te bereiken, ongeacht of er een firewall aanwezig is.

De aanvaller misbruikt de manier waarop de browser het DNS-systeem gebruikt om te bepalen welke delen van het netwerk toegankelijk zijn. Om een router, access point of file server te hacken volstaat het laden van een kwaadaardige website. Via JavaScript weet de aanvaller dan toegang tot de beheerinterface te krijgen of de DNS-instellingen te wijzigen.

Toch is het volgens OpenDNS-oprichter David Ulevitch in essentie een DNS probleem. Daarom heeft OpenDNS nu een nieuw filter ontwikkeld genaamd "Suspicious Response Filters". Het filter inspecteert het DNS antwoord voordat het wordt teruggestuurd. "Zoals de meeste van onze features, zijn we de eerste binnen de industrie. Geen enkele andere DNS software of dienst biedt zoiets aan." Naast het filteren van kwaadaardige websites kunnen gebruikers er ook voor kiezen om pornosites via de dienst te blokkeren. De nieuwe feature is via het dashboard in te stellen.

DNS-aanvallen begonnen, grote ISPs ongepatcht *update*
26-07-2008,09:12 doorRedactieReacties: 57
Beheerders van nameservers die nog niet de patch voor het ernstige DNS-lek hebben geïnstalleerd, wordt dringend aangeraden dit te doen, hackers zijn namelijk begonnen met het aanvallen van de kwetsbaarheid. Na exploits voor Metasploit zijn er ook twee nieuwe aanvallen verschenen. Het probleem wordt nog vergroot omdat talloze grote internetproviders hun zaakjes niet op orde hebben. Klanten van AT&T, Time Warner, Bell Canada, Skybroadband, Carphone Warehouse Broadband, Opal Telecom, T-Mobile, Videotron Telecom, Roadrunner, Orange, Enventis Telecom, Earthlink, Griffin Internet en Jazztel lopen allemaal risico omdat de ISPs hun nameservers niet gepatcht hebben.

Uit deze loggegevens blijkt dat het de aanvallers om bekende domeinnamen te doen is, zoals die van eBay, Gmail, Microsoft, Hotmail en Facebook.

Microsoft roept de IT-gemeenschap inmiddels ook op om actie te ondernemen. De softwaregigant kwam begin juli al met een patch, maar heeft alsnog een extra advisory voor haar klanten uitgegeven. Daarin laat het weten nog niet op de hoogte van actieve aanvallen te zijn, maar zou dit slechts een kwestie van tijd zijn nu exploitcode beschikbaar is.

Update 9:52

Een wakkere lezer stuurt ons net het bericht dat zijn ISP, Ziggo (Casema), ook kwetsbaar is: "Your name server, at 83.80.1.169, appears vulnerable to DNS Cache Poisoning."

'DNS-hackers kunnen router overnemen'

Het afgelopen jaar heeft Kaminsky bestudeerd hoe fouten in de manier waarop browsers werken met het Domain Name System (DNS) kunnen worden gebruikt om firewalls te omzeilen.
DNS rebinding-aanval

Op de RSA Conference, een bijeenkomst van veiligheidsonderzoekers in San Francisco, zal hij laten zien hoe deze aanvallen werken op populaire routers, zoals de Linksys van Cisco en de D-Link. Zo'n DNS rebinding-aanval kan alle met een standaardwachtwoord beveiligde apparaten met een webbased interface treffen, meent Kaminsky.

Zodra een slachtoffer een besmette webpagina bezoekt, wordt via diens internetbrowser de webbased router-configuratie aangepast. Via een JavaScript code kunnen hackers zich toegang verschaffen tot het beheer van de router. Hiermee hebben zij de controle over de internetverbindingen van het slachtoffer.
Kwetsbare routers

Hoewel onderzoekers in theorie op de hoogte waren van een dergelijke DNS-aanval, zal Kaminsky demonstreren hoe deze in de praktijk kan werken. Vanaf vandaag kunnen klanten van gratis aanbieder OpenDNS een beveiliging tegen zulke aanvallen krijgen. Ook zal het bedrijf een website opzetten waar gebruikers wordt gedemonstreerd hoe zij de wachtwoorden van hun kwetsbare routers kunnen aanpassen.
Klik Hier!

Kaminsky benadrukt dat de routers op zich geen bugs bevatten: de hack is mogelijk vanwege de standaardwachtwoorden. Het achterliggende probleem zit in de browser, zegt hij. Router-producent Cisco raadt kopers van Linksys routers af om de standaardwachtwoorden te gebruiken. "Bij de installatiesoftware wordt al gevraagd om deze aan te passen", aldus een zegsman van Cisco.

Volgens Kaminsky volgt bijna niemand die raad echter op en heeft een meerderheid van de thuisgebruikers een apparaat met een standaardwachtwoord. [eind]

Even afgezien van de vele andere fouten die je in je verhaal maakt

Toch is het volgens OpenDNS-oprichter David Ulevitch in essentie een DNS probleem.

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost
145.72.70.20 raborabo

Richard schreef:
Je spreekt zelf bijv. over meerdere lagen en noemt dan 2 lagen op, die mijns inziens geen 2 echt aparte lagen zijn maar gewoon in dezelfde laag werken.

Maar internetbankieren is er niet veiliger op, dat geloof ik gewoonweg niet omdat (hoe klein ook) er meer risico is onderweg.

Als je geen filter hebt, zoals een gebruiker die de dns server van z'n provider gebruikt, is de weg veel langer: helemaal vanaf de core servers inclusief alle servers onderweg.

Ik heb meetbaar snellere responses van al mijn internet verkeer.

Nuria

Hoe snel is uw breedbandverbinding eigenlijk? Nuria geeft je inzicht in de snelheid van je breedband internet aansluiting. Heb je een (A)DSL of kabel internet abonnement dan kun je Nuria gebruiken om na te gaan hoe snel je verbinding eigenlijk is. Inmiddels krijgen duizenden mensen met behulp van Nuria inzicht in de snelheid van hun breedbandinternet. Per maand worden er nu zo'n 3,5 miljoen
metingen uitgevoerd!

Hoe gebruik ik Nuria en wat kan ik ermee? Na installatie zal Nuria automatisch met Windows opstarten. Via het menu van Nuria (klik met de rechtermuis op het icoontje in de traybar, naast de klok), kun je zelf metingen uitvoeren.

Via dit menu kun je tevens verschillende rapportages opvragen waarmee je kunt zien hoe snel je bestanden kunt downloaden(ophalen)en uploaden (versturen).