'Google DNS-verkeer 22 minuten gekaapt geweest'
Het verkeer naar de gratis DNS-dienst van Google is afgelopen zaterdag 22 minuten gekaapt geweest waardoor de opdrachten voor en het verkeer naar Google's servers tijdelijk bij een Venezolaans netwerk uitkwamen, zo beweert BGPmon, een bedrijf dat netwerk- en internetverkeer monitort.
Internetgebruikers kunnen de DNS-servers van hun eigen provider vervangen door die van Google. Het Domain Name System (DNS) is vergelijkbaar met het telefoonboek en vertaalt onder andere domeinnamen naar IP-adressen. Door het instellen van Google's DNS-servers (8.8.4.4 en 8.8.8.8) vragen internetgebruikers niet aan hun eigen provider waar het IP-adres van een bepaalde domeinnaam te vinden is, maar aan Google.
Afgelopen zaterdag werd het verkeer naar de DNS-servers van Google 22 minuten lang naar een netwerk in Venezuela doorgestuurd. Volgens BGPmon was er sprake van een BGP (border gateway protocol)-kaping. Het doorsturen had zowel gevolgen voor netwerken in Venezuela als Brazilië. Hoe de kaping kon plaatsvinden laat BGPmon niet weten, maar de mogelijkheid voor misbruik was enorm, aldus het bedrijf op Twitter.
Reacties (18)
Daarom raad ik iedereen af om een handmatige DNS in te stellen.
Niks Google's DNS of die van Comodo Internet Security, gewoon die van je ISP/zaak.
Niks Google's DNS of die van Comodo Internet Security, gewoon die van je ISP/zaak.
kapen doe je door het simpelweg te announcen. Totdat rpki overal in gebruik is blijft het hele routing gebeuren een kwestie van vertrouwen.
Door Anoniem: Daarom raad ik iedereen af om een handmatige DNS in te stellen.
Niks Google's DNS of die van Comodo Internet Security, gewoon die van je ISP/zaak.
Niks Google's DNS of die van Comodo Internet Security, gewoon die van je ISP/zaak.
Ahum......?? En je vertrouwt de DNS van je ISP wel?
Laat DNS over aan mensen die er full-time als core-business mee bezig zijn; OpenDNS.
Door Anoniem: Daarom raad ik iedereen af om een handmatige DNS in te stellen.
Niks Google's DNS of die van Comodo Internet Security, gewoon die van je ISP/zaak.
Niks Google's DNS of die van Comodo Internet Security, gewoon die van je ISP/zaak.
moet die het wel goed doen, ben zelf noodgedwongen naar OpenDNS gegaan omdat die van de ISP er om de haverklap uit lag over een periode van meerdere maanden.
Door Anoniem: Daarom raad ik iedereen af om een handmatige DNS in te stellen.
Niks Google's DNS of die van Comodo Internet Security, gewoon die van je ISP/zaak.
Niks Google's DNS of die van Comodo Internet Security, gewoon die van je ISP/zaak.
Die kan ook gekaapt worden...
Door Anoniem: Daarom raad ik iedereen af om een handmatige DNS in te stellen.
Niks Google's DNS of die van Comodo Internet Security, gewoon die van je ISP/zaak.
Niks Google's DNS of die van Comodo Internet Security, gewoon die van je ISP/zaak.
Kan de DNS van je ISP of zaak niet gehacked en gewijzigd worden ? Ik denk dat google z'n security beter op orde heeft dan eerder genoemde, alleen google is gewoon een interessanter doelwit
^ Wat is de reden daarvan? Kan toch iedere willekeurige DNS server zijn welke wordt gekaapt?
Door Anoniem: Daarom raad ik iedereen af om een handmatige DNS in te stellen.
Niks Google's DNS of die van Comodo Internet Security, gewoon die van je ISP/zaak.
Niks Google's DNS of die van Comodo Internet Security, gewoon die van je ISP/zaak.
Met als gevolg dat je baas/ISP bepaalt welke sites je wel of niet mag bezoeken. Ik zie er af en toe die hun DNS hebben uitbesteed aan OpenDNS met daaraan gekoppeld een aantal black- of whitelists. Dat is niet iets wat mij een prettig gevoel geeft.
Of die ISP's die alle niet bestaande (of snel genoeg reagerende) domeinen naar hun eigen advertentiepagina leiden.
Peter
Door Anoniem:Kan de DNS van je ISP of zaak niet gehacked en gewijzigd worden ? Ik denk dat google z'n security beter op orde heeft dan eerder genoemde, alleen google is gewoon een interessanter doelwit
Wat hier gebeurt is heeft niks met de security van DNS of DNS servers te maken maar met het announcen van de IP space van de google DNS servers in BGP.Door Anoniem: Daarom raad ik iedereen af om een handmatige DNS in te stellen.
Niks Google's DNS of die van Comodo Internet Security, gewoon die van je ISP/zaak.
Niks Google's DNS of die van Comodo Internet Security, gewoon die van je ISP/zaak.
Handmatig instellen helpt niet bij een BGP-hijack: het IP blijft hetzelfde maar komt alleen elders uit...
Dit is niet nieuw en geen bug maar komt door de manier waarop BGP werkt. Je kan als je toegang hebt tot een core router gewoon een BGP pakketje sturen en zeggen dat 'deze' route sneller is dan de rest en je hebt een heel subnet naar je toe laten routeren. :-)
Als je echt fout bent kan je zo het hele internet voor een paar uur om zeep helpen.
Als je echt fout bent kan je zo het hele internet voor een paar uur om zeep helpen.
17-03-2014, 16:55 door
[Account Verwijderd]
-
Bijgewerkt: 17-03-2014, 17:34
[Verwijderd]
Wat is het voordeel om de DNS van Google te gebruiken? Ben ik zelf erg benieuwd na.
17-03-2014, 19:35 door
ej__
Gewoon je eigen recursive dns server draaien. Problem solved. Ik wil niet afhankelijk zijn van een al dan niet betrouwbare isp. Ook niet van google of opendns trouwens... :)
En is een eitje om op te zetten als je toch al authoritative dns servers draait.
En is een eitje om op te zetten als je toch al authoritative dns servers draait.
Door ej__: Gewoon je eigen recursive dns server draaien. Problem solved. Ik wil niet afhankelijk zijn van een al dan niet betrouwbare isp. Ook niet van google of opendns trouwens... :)
En is een eitje om op te zetten als je toch al authoritative dns servers draait.
En is een eitje om op te zetten als je toch al authoritative dns servers draait.
Ook als je geen authoritative dns server draait is het een fluitje van een cent ;-)
Door Anoniem: Dit is niet nieuw en geen bug maar komt door de manier waarop BGP werkt. Je kan als je toegang hebt tot een core router gewoon een BGP pakketje sturen en zeggen dat 'deze' route sneller is dan de rest en je hebt een heel subnet naar je toe laten routeren. :-)
Als je echt fout bent kan je zo het hele internet voor een paar uur om zeep helpen.
Als je echt fout bent kan je zo het hele internet voor een paar uur om zeep helpen.
En een bug van de peer(s)/upstream van dat netwerk om die announcements niet te filteren .
rpki is al genoemd, maar het helpt natuurlijk niets als operators het niet configureren.
Door ej__: Gewoon je eigen recursive dns server draaien. Problem solved. Ik wil niet afhankelijk zijn van een al dan niet betrouwbare isp. Ook niet van google of opendns trouwens... :)
En is een eitje om op te zetten als je toch al authoritative dns servers draait.
En is een eitje om op te zetten als je toch al authoritative dns servers draait.
Inderdaad!
18-03-2014, 09:08 door
PietdeVries
Door Ubuntu:
Google is een internetbedrijf, dat zich heeft gespecialiseerd in oa een browser, en DNS
bij je ISP krijg je een algemeen product, tegen een hoog maandbedrag per maand
tegenwoordig wil iedereen meeprofiteren van alles-in-1
Bedrijven zoals Google zijn hierin gespecialiseerd, en bieden per saldo een beter en gelikter product
Google is een internetbedrijf, dat zich heeft gespecialiseerd in oa een browser, en DNS
bij je ISP krijg je een algemeen product, tegen een hoog maandbedrag per maand
tegenwoordig wil iedereen meeprofiteren van alles-in-1
Bedrijven zoals Google zijn hierin gespecialiseerd, en bieden per saldo een beter en gelikter product
Haha - da's precies verkeerd om! Google is gespecialiseerd in het verkopen van jouw data aan commerciële partijen, data die ze verzamelen op het moment dat je belt met hun telefoon, browst met hun browser en zoekt met hun zoekmachine. Wat Google al die tijd nog miste was wat er buiten hun invloedssferen lag: de andere browsers en zoekmachines. Maar guess what? Op het moment dat jij als DNS Google instelt, dan weten ze echt ALLES van je. Elke scheet op je netwerk gaat eerst langs Google. Elke host die je bezoekt, elk scriptje dat een lookup doet - alles bij Google, en alles gelinkt aan je IP...
Nee - dan ISP's, die zijn natuurlijk nooit begonnen als netwerkboeren maar als... oh wacht...
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
CTF/Challenge Developer
Wil jij ook werken bij het leukste securitybedrijf van Nederland en je coding skills in te zetten voor het ontwikkelen van de nieuwste security challenges voor onze klanten en evenementen zoals bijvoorbeeld #CTC2019 en #ECSC2019?