Aplicaciones Moviles Gratis, Seguridad, Tecnologia, Android, Apple: DNS

<div class="MsoNormal" style="line-height: normal; mso-margin-bottom-alt: auto; mso-margin-top-alt: auto; text-align: justify;">
<span style="font-family: "Times New Roman","serif"; font-size: 12.0pt; mso-fareast-font-family: "Times New Roman"; mso-fareast-language: ES;">El pasado 20 de junio algunos usuarios de la red
social LinkedIn advirtieron de un sospechoso cambio en los DNS usados por la
compañía.<br />
Cuando intentaban visitar el sitio web de <a href="http://stats.pingdom.com/2o5z286xb2wl/19213/2013/06"><span style="color: blue;">LinkedIn este no respondía</span></a> debido a que el nombre
de dominio no estaba apuntando a los servidores de LinkedIn.</span></div>
<div class="MsoNormal" style="line-height: normal; mso-margin-bottom-alt: auto; mso-margin-top-alt: auto; text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhRmFlTtMykGYcf5XKQ7OrhJk62P7X2UReJuou1ykfOIcdOB-Wr2bZLzltn7MMzVyjlQG7sYiODivvlUQs3B4LofEB0oezw6fha1W30MREiP74fJAua8amv49yREQ0Vh6IVIoseP-m-tDsm/s1600/esquema_ddos.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="365" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhRmFlTtMykGYcf5XKQ7OrhJk62P7X2UReJuou1ykfOIcdOB-Wr2bZLzltn7MMzVyjlQG7sYiODivvlUQs3B4LofEB0oezw6fha1W30MREiP74fJAua8amv49yREQ0Vh6IVIoseP-m-tDsm/s1600/esquema_ddos.png" width="400" /></a></div>
<div class="MsoNormal" style="line-height: normal; mso-margin-bottom-alt: auto; mso-margin-top-alt: auto; text-align: justify;">
<span style="font-family: "Times New Roman","serif"; font-size: 12.0pt; mso-fareast-font-family: "Times New Roman"; mso-fareast-language: ES;"><br />
<br />
Los DNS de LinkedIn, gestionados por Network Solutions fueron reemplazados por
servidores de nombres del dominio ztomy.com los cuales resolvían
'www.linkedin.com' a la IP 204.11.56.17. Dicha IP pertenece al rango
204.11.56.0/24 gestionado por Confluence-Networks. Se da la circunstancia
además que dicha compañía se encuentra en una lista negra (<a href="http://hostexploit.com/"><span style="color: blue;">http://hostexploit.com/</span></a>)
de servidores que envían spam y/o alojan sitios con contenido phishing.<br />
<br />
Eso hizo que muchos usuarios temieran que los DNS de LinkedIn habían sido
secuestrados para robar credenciales debido a que un navegador confía en el
dominio para enviar las cookies de sesión hacia el servidor web. Pensaron que
la conexión se efectuaba sobre el puerto 80 del servidor erróneo, en lugar del
canal seguro habitual, y que los datos de sesión viajarían en texto claro. Esto
último no debería haber ocurrido ya que las cookies de sesión de LinkedIn están
marcadas como "Secure" y no deberían ser enviadas a través de un
canal no cifrado (puerto 80).<br />
<br />
Esto último ya de por si llamaba la atención. Si en realidad hubiesen querido
"cazar" credenciales deberían haber montado un sitio falso (phishing)
sobre el que el usuario debería haberse autenticado.<br />
<br />
Aunque LinkedIn fuese el sitio sobre el que la noticia saltó, poco a poco se
advirtió que el supuesto ataque afectaba a más dominios. En concreto, y <a href="http://blogs.cisco.com/security/hijacking-of-dns-records-from-network-solutions/"><span style="color: blue;">según comentó Jaeson Schultz de Cisco</span></a>, casi 5.000
dominios registrados con Network Solutions presentaban el mismo problema, todos
eran resueltos a la red 204.11.56.0/24.<br />
<br />
Mientras la red se iba llenando de comentarios acerca del supuesto ataque e
informaciones que se contradecían, finalmente, Confluence-Network publicó un
comunicado en su página indicando que habían sido informados de lo sucedido y
que estaban trabajando conjuntamente con los afectados para tratar de encontrar
una solución al problema.<br />
<br />
Finalmente la otra parte afectada, Network Solutions, <a href="https://www.networksolutions.com/blog/2013/06/important-update-for-network-solutions-customers-experiencing-website-issues/"><span style="color: blue;">comunicaba que se trataba de un error humano y no de un
ataque</span></a>. Al parecer Network Solutions estaba siendo víctima de un
ataque distribuido de denegación de servicio y posiblemente mientras trataban
de aplicar alguna contramedida configuraron erróneamente los registros que
gestionan causando la resolución errónea de miles de dominios de sus clientes.<br />
<br />
Fuente: <a href="http://unaaldia.hispasec.com/2013/06/el-supuesto-ataque-los-dns-de-linkedin.html"><span style="color: blue;">Hispasec</span></a></span></div>
<div class="MsoNormal" style="background: white; line-height: normal; margin-bottom: .0001pt; margin-bottom: 0cm; text-align: justify;">
<br /></div>
<div style="background: white; line-height: 14.25pt; margin-bottom: 7.5pt; margin-left: 0cm; margin-right: 0cm; margin-top: 0cm; text-align: justify;">
<br /></div>
<div class="MsoNormal" style="text-align: justify;">
<br /></div>

El supuesto ataque a los DNS de LinkedIn

El pasado 20 de junio algunos usuarios de la red social LinkedIn advirtieron de un sospechoso cambio en los DNS usados por la compañía. ...

El supuesto ataque a los DNS de LinkedIn