es en ca es es pt es es es eo es es en es id en en es pt es es es eo es es en es es es es es es es es es es es es gl es es es es es es es es es es fr es en en en es en en en
Los errores en la nube de Managed DNS Services permiten a los atacantes espiar el tráfico de DNS | CurosHacker.es
Noticias 24 de enero de 2022
Los investigadores de ciberseguridad han descubierto una nueva clase de vulnerabilidades que afectan a los principales proveedores de DNS como servicio (DNSaaS) que podrían permitir a los atacantes acceder a información confidencial de las redes corporativas.
Llamado el «pozo sin fondo de información valiosa», el tesoro contiene direcciones IP internas y externas, nombres de computadoras, nombres y ubicaciones de empleados, y detalles sobre los dominios web de la organización. Los hallazgos se presentaron en la conferencia de seguridad Black Hat USA 2021 la semana pasada.
«El tráfico que se nos filtró del tráfico de la red interna proporciona a los actores maliciosos toda la información que necesitarían para lanzar un ataque exitoso», agregaron los investigadores. «Más que eso, le da a cualquiera una vista panorámica de lo que sucede dentro de las empresas y los gobiernos. Lo comparamos con el espionaje a nivel nacional, y obtenerlo fue tan fácil como registrar un dominio».
El proceso de uso depende del registro de un dominio con Amazon Route53 DNS (o Google Cloud DNS) con el mismo nombre que el servidor de nombres DNS, que traduce (o traduce) los nombres de dominio y los nombres de host a su Protocolo de Internet (IP) correspondiente. direcciones: el resultado es un escenario que rompe efectivamente el aislamiento entre los inquilinos, lo que permite el acceso a información valiosa.
En otras palabras, la creación de un nuevo dominio de Route53 en un servidor de nombres de AWS con el mismo apodo y la dirección de la zona alojada a su red interna provocará que el tráfico de DNS dinámico de los puntos finales de los clientes de Route53 sea secuestrado y enviado directamente al servidor no autorizado y homónimo, creando un camino fácil para mapear redes empresariales.
«El tráfico de DNS dinámico que estábamos escuchando provenía de más de 15 000 organizaciones, incluidas compañías Fortune 500, 45 agencias gubernamentales de EE. UU. y 85 agencias gubernamentales internacionales», dijeron los investigadores. «Los datos incluían una gran cantidad de información valiosa, como direcciones IP internas y externas, nombres de computadoras, nombres de empleados y ubicaciones de oficinas».
Si bien Amazon y Google solucionaron los problemas desde entonces, el equipo de investigación de Wiz también lanzó una herramienta que permitirá a las empresas probar si sus actualizaciones internas de DDNS se están filtrando a proveedores de DNS o jugadores maliciosos.
La policía investiga un ‘incidente cibernético’ en el grupo médico de Guernsey
El ransomware GandCrab y el virus Ursnif se propagan a través de macros de MS Word
Investigadores lanzan herramienta que encuentra robots vulnerables en Internet
Nuevo exploit amenaza a más de 9000 enrutadores Cisco RV320 / RV325 hackeables en todo el mundo
El nuevo error de FaceTime permite que las personas que llaman lo escuchen y lo vean sin que usted responda
La policía cerró xDedic: un mercado en línea para los ciberdelincuentes
Deja una respuesta Cancelar la respuesta
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Guarda mi nombre, correo electrónico y web en este navegador para la próxima vez que comente.
Copyright © 2022, cursohacker.es | Aviso legal
Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática