Ha salido a la luz un problema con el sistema de traducción de nombres DNS, que fue descubierto hace unos seis meses por el experto en seguridad Dan Kaminski, de IOActive.

Este error no es nuevo, ya que seguramente haya sido heredado desde el diseño del propio sistema DNS, pero hasta hace poco no ha sido mostrado al público, cuando la mayoría de empresas de sistemas operativos, routers u otras utilidades tienen ya listos su parche de seguridad.

¿En qué consiste este problema? Básicamente, un usuario malintencionado podría redirigir cualquier nombre de dominio a una web falsa, donde el phishing estaría a la orden del día. Kaminsky ha creado un sitio web (doxpara.com) para que los usuarios sepan si están en riesgo de padecer los efectos de este error.

Imaginemos el desastre que supondría que Google.com fuese redireccionada a un sitio con malware... Pues eso podría haber llegado a ocurrir, algo bastante grave como se puede observar.

Esto, por tanto, afecta inevitablemente a toda la arquitectura de la red de redes, y los expertos llaman a la tranquilidad porque los parches están probados y listos para ser distribuidos en poco tiempo. Es de agradecer la actitud de Kaminsky, que lejos de vender la vulnerabilidad descubierta por casualidad a empresas (cosa bastante común), se puso a trabajar en secreto para no crear revuelo.

Los detalles del bug serán conocidos dentro de un mes aproximadamente para dar tiempo a que la gente se instale los parches, pero podemos leer algunos detalles de mayor profundidad técnica aquí y aquí.