Pozor! Možná i vaše internetové připojení je zranitelné. Pomozte nám otestovat česká DNS

  13:09aktualizováno  9. srpna 14:45
Závažná chyba v DNS protokolu umožňuje útočníkům podstrčit vašemu prohlížeči úplně jiný server, než na který se chcete dostat. Ověřte, zda váš poskytovatel internetového připojení již chybu odstranil.
Nebezpečná chyba v DNS může ohrozit i vás

Nebezpečná chyba v DNS může ohrozit i vás | foto: Profimedia.cz

Když jsem prvního dubna vydal aprílový článek mj. o nenápadném přesměrování DNS, netušil jsem, že o pár měsíců dojde k něčemu podobnému, a to v celosvětovém měřítku. V DNS protokolu byla chyba, která umožnila hackerům napadnout DNS servery různých poskytovatelů a přesměrovat nic netušící uživatele na jiné stránky, než na které se chtěli dostat. To mohou hackeři využít k různým vtípkům, ale také k získání citlivých informací nebo k nakažení počítače škodlivým softwarem (spyware, malware apod.)

Nyní je chyba známá již mnoho dní (píše se o ní od června, 25. července vydala CZ.NIC doporučení k jejímu odstranění), nicméně na základě informací od čtenářů se zdá, že někteří čeští operátoři a poskytovatelé připojení, včetně těch největších, chybu dosud neopravili.

DNS ve zkratce

DNS (Domain Name Server) slouží k přesměrování jmenných adres (například "idnes.cz") na číselnou IP adresu (v tomto případě "194.79.52.192"). Nemusíme si tedy pamatovat IP adresy a celý web je mnohem přehlednější a navigace snadnější. Kdykoli zadáte do prohlížeče adresu nebo kliknete na odkaz, prohlížeč kontaktuje DNS a nechá si přeložit doménové jméno na IP adresu. Pokud by byl DNS záznam zfalšovaný, prohlížeč ani uživatel to nijak nezjistí a budou uneseni na stránku dle útočníkovy libovůle.

DNS cache poisioning není ničím novým, nicméně v posledních týdnech se stal celosvětovým problémem v zatím asi největším rozsahu. Chybu objevil Dan Kaminsky, bývalý zaměstnanec Cisco Systems. Informace sice držel v tajnosti, zatímco se skupinou expertů pracovali na odstranění, nicméně chyba se dostala ven. Celý svět začal postupně upgradovat na nové verze DNS serverů a záplatovat napadnutelné systémy. Zajímavé je video s průběhem záplatování na YouTube.

Doplnění: Vyjádření Ondřeje Surého, technického ředitele společnosti CZ.NIC:"Jedná se o jednu z nejzávažnějších chyb v protokolu DNS. DNS jedním ze základních pilířů dnešního Internetu, proto by se neměl dopad této chyby podceňovat. (...) [N]eaktualizovaný server je možné napadnout v řádu několika sekund. Pokud ti, kteří se starají o DNS servery, dosud neprovedli update svých systémů, mají nejvyšší čas tak udělat.“ Surý dodává, že CZ.NIC pracuje na zvýšení bezpečnosti služby DNS a připravuje zavedeni technologie DNSSEC na české domény. "V září, kdy bude se DNSSEC spustí naostro, se Česká republika zařadí mezi první státy světa, které již mají k dispozici takovou úroveň bezpečnosti.“

Otestujte, zda je vaše připojení v pořádku

Na adrese http://149.20.3.33/test/ se nachází Test entropie DNS, který vám přímo z vašeho prohlížeče umožní prověřit, zda váš poskytovatel připojení již zabezpečil. Test ověřuje, zda DNS užívá dostatečně náhodné přidělování portů pro požadavky.

DNS Test - GREAT

Pokud je alespoň jedno z hodnocení na stavu "poor", jedná se pravděpodobně o špatně zabezpečený server. Prosíme, informujte svého providera, a pokud chcete, také nás - napište mi na pavel.kasik@idnes.cz, který poskytovatel vás nechal ve štychu.


Poznámka

Jak správně poznamenali pozorní čtenáři, test neověří zabezpečení na sto procent a není tedy stoprocentně vypovídající. Záleží na správci a individuálním řešení pro daný systém. Nejmenovaný správce nám například zdůraznil, že ne každý server, který se ohlásí u prvního testu (Source Port Randomness) jako "poor", je nutně zranitelný zvnějšku. Znamená to jen, že pravděpodobně neimplementoval všechny doporučené postupy pro zabránění DNS Cache Poisioningu. Můžete na to svého provozovatele upozornit.

Jak si nastavit OpenDNS

Pokud zjistíte, že vaše DNS není zabezpečeno, může být vhodným krokem zvolení jiného DNS. Nabízí se například OpenDNS.

  • 208.67.222.222
  • 208.67.220.220

Tyto IP adresy nastavíte v systému namísto současných DNS serverů. Návod je na stránkách OpenDNS.

Více informací:

Autor:
  • Nejčtenější

Kam pro filmy bez Ulož.to? Přinášíme další várku streamovacích služeb do TV

v diskusi je 125 příspěvků

26. března 2024

S vhodnou aplikací na vás mohou v televizoru na stisk tlačítka čekat tisíce filmů, seriálů nebo...

Z jaderné triády zbyly Britům už jen ponorky. A ty musejí posílit

v diskusi je 76 příspěvků

27. března 2024

Jadernou triádu tvoří strategické bombardéry s jadernými zbraněmi, mezikontinentální balistické...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Rusko zastavilo odlet na ISS s první Běloruskou, letět měla i Američanka

v diskusi je 50 příspěvků

21. března 2024  10:23,  aktualizováno  14:26

Ve čtvrtek 21. března se necelých deset minut před půl třetí odpoledne měla vydat na Mezinárodní...

Hlučínsko patří nám. Před 100 lety byl podepsán definitivní protokol o hranici

v diskusi je 20 příspěvků

28. března 2024

Před 100 lety definitivně skončily tahanice o československo-německé hranice. 28. března 1924 byl...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Načapali jsme otesánka, který se velkého sousta nezalekne. Boeing 747-400F

v diskusi je 8 příspěvků

21. března 2024

Poté, co na Letiště Václava Havla Praha přestaly v barvách Qatar Airways létat nákladní Boeingy...

Dočasná raketa se po téměř 70 letech loučí. Nyní startuje naposledy

v diskusi jsou 2 příspěvky

28. března 2024  15:36

Tento čtvrtek stojí na startovací rampě mysu Canaveral poslední potomek raket Thor, nosič Delta IV...

Američané odepsali modul, který je vrátil po půl století na Měsíc

v diskusi je 20 příspěvků

28. března 2024,  aktualizováno  11:41

Od začátku letošního roku je na Měsíci a kolem něj poměrně rušno. Vedle řady sond, které zamířily...

Hlučínsko patří nám. Před 100 lety byl podepsán definitivní protokol o hranici

v diskusi je 20 příspěvků

28. března 2024

Před 100 lety definitivně skončily tahanice o československo-německé hranice. 28. března 1924 byl...

Úspěšný let prototypu XB-1 vrací do hry cestování nadzvukovou rychlostí

v diskusi je 33 příspěvků

27. března 2024  17:17

Po více než dvaceti letech, od ukončení provozu letounu Concorde, se možná opět dočkáme nadzvukové...

2. týden: Vyhrajte dobroty pro batolata v hodnotě 3 466 Kč
2. týden: Vyhrajte dobroty pro batolata v hodnotě 3 466 Kč

Zúčastněte se volby jména roku 2024 a správně odpovězte na soutěžní otázku.

Rána pro britskou monarchii. Princezna Kate má rakovinu, chodí na chemoterapii

Britská princezna z Walesu Kate (42) se léčí s rakovinou. Oznámila to sama ve videu na sociálních sítích poté, co se...

Smoljak nechtěl Sobotu v Jáchymovi. Zničil jsi nám film, řekl mu

Příběh naivního vesnického mladíka Františka, který získá v Praze díky kondiciogramu nejen pracovní místo, ale i...

Rejžo, jdu do naha! Balzerová vzpomínala na nahou scénu v Zlatých úhořích

Eliška Balzerová (74) v 7 pádech Honzy Dědka přiznala, že dodnes neví, ve který den se narodila. Kromě toho, že...

Pliveme vám do piva. Centrum Málagy zaplavily nenávistné vzkazy turistům

Mezi turisticky oblíbené destinace se dlouhá léta řadí i španělská Málaga. Přístavní město na jihu země láká na...

Kam pro filmy bez Ulož.to? Přinášíme další várku streamovacích služeb do TV

S vhodnou aplikací na vás mohou v televizoru na stisk tlačítka čekat tisíce filmů, seriálů nebo divadelních...