| Kriptópolis alojado en |
| Zilos-Veloxia Network |
| Tu mejor defensa: |
| Bufet Almeida |
Los DNS de los mayores proveedores de Internet del mundo también siguen siendo vulnerables
Enviado por admin el 25. Julio 2008 - 17:43.
Al menos eso dice hoy un artículo en The Register, que refleja una situación bastante similar a la de los proveedores de nuestro propio país. En concreto The Register califica como vulnerables (mediante el test de Kaminsky) a AT&T, BT, Time Warner y Bell Canada, así como a más de una decena de otros proveedores.
La burocracia interna podría ser una de las causas de la lentitud con que se está realizando la aplicación de parches en las grandes empresas. Según algunos expertos, la mera aprobación administrativa de la aplicación de un parche tan importante podría requerir un mes, y la actualización en organizaciones muy grandes requeriría probar sucesivamente diferentes configuraciones e irlas deshaciendo hasta dar con la más apropiada. Sin embargo, para la mayoría de empresas la actualización se limita a la aplicación de un parche en su servidor, a excepción de las que aún utilizan BIND 8, que han de actualizarse previamente a BIND 9...
Referencias:
Y empieza a ser publicitario, el tema
Mi ISP "presume" desde hoy de no tener sus DNS vulnerables en su blog oficial
Dado que llevan parcheados bastante tiempo, me parece mucha casualidad que hoy que se está armando tanto ruído con el tema saquen este post con fecha de ayer (es festivo aquí). Pues para publicidad negativa, un poco de fishing aderezado con reclamaciones judiciales...
DNS / NAT
Ya parché mis servidores DNS's sin embargo en la prueba de Kaminsky aparece que mi ruteador/firewall impide la correcta selección de puertos:
"Your name server, at xx.xx.xx.xx, may be safe, but the NAT/Firewall in front of it appears to be interfering with its port selection policy"
Utilizo un Fortinet como ruteador / firewall, y he contactado a los de soporte de fortigate para preguntar por algún parche de seguridad, ó actualización de firmware, sin embargo ellos ni enterados están de esta situación.
¿Alguna sugerencia para arreglar este nuevo problema?
gracias desde ya.
Luis
Me parece lamentable...
...que algunos (como yo) se apresuren, el mismo día que salió la noticia de la vulnerabilidad a parchear, cuando solo soy yo el que se ocupa de eso y de otras cientos de cosas y que los grandes proveedores, que tendrán departamentos enteros para esa ocupación y aún no lo arreglen...
Será un mono el que controla las grandes operadoras y no sabe leer?
--
Escudero de la libertad, mi espada no atraviesa pero deslumbra. Laura H.
--
Opinar