Fabricantes de software utilizado para ligar computadores à Internet lançaram actualizações aos programas para corrigir um bug grave no protocolo DNS (Domain Name System).

O software de código aberto BIND (Berkeley Internet Name Domain) do Internet Software Consortium corre em cerca de 80% de todos os servidores de DNS da Internet. Para a maioria dos utilizadores do BIND, corrigir o bug será simples, bastando actualizar o software. Mas para aqueles que ainda não migraram para a versão mais recente do software a solução poderá ser um pouco mais complicado. De acordo com o gestor de programas sénior do Internet Software Consortium João Damas, isso porque as versões mais antigas do BIND têm algumas funcionalidades bastante populares que foram alteradas com o lançamento do BIND 9.

O bug detectado por Kaminsky está relacionado com a forma como os dispositivos clientes e servidores DNS obtêm informação de outros servidores DNS da Internet. Quando o software de DNS não conhece o endereço de IP numérico de um computador, vai pedir a outro servidor de DNS essa informação. O método de “envenamento de cache” procura enganar o software de DNS com informações que dizem que domínios legítimos têm endereços de IP nocivos. É verdade que os investigadores de segurança já conhecem há muito este método, mas normalmente não lhe prestavam muita atenção, uma vez que estes ataques exigem o envio de uma grande quantidade de informação para o servidor que pretendem infectar. Isso torna os ataques fáceis de detectar e de bloquear. No entanto, a falha detectada por Kaminsky torna a realização de um “envenamento de cache” muito mais fácil, pois a falha reside no desenho do próprio DNS. Não há, por isso, uma forma simples de resolver o problema; o que foi feito, basicamente, foi adicionar uma nova medida de segurança que torna o processo mais complexo.
A longo prazo, porém, a forma mais eficiente para lidar com o “envenenamento da cache” passará pela adopção de uma versão de DNS mais segura – a DNSSEC.