Le pauvre :p de toute façon, ce n’est lui qui a découvert la faille, car cela faisait déjà bien longtemps qu’on le savait (Y’a des papers du SANS institue sur cette faille.) lui, il a juste trouver comment l’exploiter facilement

Franchement, je la trouve enorme cette faille, par ses possibilités d’exploitation dévastatrice, mais aussi parce que elle remet en cause TOUT le fondement d’internet ! c’est une histoire sans précédent !

Je pense que je vais comme même attendre un petit mois avant d’acheter sur internet, on ne sais jamais

Je retourne essayer de comprendre comment marche la faille et sortez couvert (blagounette )

Concernant les failles de nos FAI (sic.) il y a pareil que celle des DNS mais…. chez VOUS ! Oui oui mes amis, une simple attaque CSRF sur votre box (sauf free) et hop, vous voilà dirigé vers de faux sites.

Un paper que j’ai écris l’année dernière que cela :

http://www.rahimblakblog.fr/2008/03/22/papier-sur-les-attaques-csrf-sur-les-box/

Bon je vous laisse et pensez à changer vos mots de passe de routeurs, box, etc.

Cependant, pour les DNS situés dans un réseau NAT/PAT, cette entropie (désordre en gros) est annulée du fait de la prévisibilité relative des ports sources utilisés par le PAT.
Il est donc déconseillé d’utiliser du NAT/PAT avec des DNS.

Plus d’infos ici :
http://fergdawg.blogspot.com/2008/07/us-cert-natpat-affects-dns-cache.html

@Manu c’est ‘corrigé’ dans le sens où la pluspart des serveur DNS ont publié conjointement un patch. Certains serveurs DNS n’étaient pas vulnérables

@Korben, non non et non Dan Kaminsky n’a pas publié d’autre qu’un advisory, c’est à dire un descriptif des modifications faites pour empêcher l’exploitation de la faille. Il donnera les détails techniques à la conf black Hat qui a lieu le mois prochain
Pour l’exploit… vu le hype causé par la découverte de cette faille, beaucoup ce sont mis à chercher en partant de modifications à faire pour conrriger (16bits de RXID deviner et possibilité d’utiliser des requetes multiples). Reste que cet exploit ne devrais pas être aussi efficace que cela car il n’utilise rien pour deviner l’ID (car en fait le générateur pseudo aléation de ce rxid est faillible) comme le montre ce code :
req.id = rand(2**16)

Un vrai exploit devrais pouvoir fonctionner bien plus rapidement que ça :
[*] Poisoning successful after 7000 attempts: pwned.example.com == 1.3.3.7

7000 essais = 7000 essais = IDS qui crie et Firewall qui bloque tout pensant à un DOS (genre netfilter avec son module limit http://www.netfilter.org/documentation/HOWTO/packet-filtering-HOWTO-7.html ).

Quant à free, j’ai eu une coupure du service hier soir vers 1h30 mais je sais pas du tout ce qui à été modifié.

Sinon, je suis chez orange, et je ne peut pas non plus accéder aux sites *.free.fr .

Ca doit être général…

Ce matin je n’avais plus de résolution DNS chez moi ( DNS de Free )
j’ai basculé sur les DNS de ma dédibox.

edit : pareil que toi Gana

Serveur introuvable

Firefox ne peut trouver le serveur à l’adresse xxxxxxx