Más sobre el "ataque Kaminsky" al DNS en IEEE Spectrum - "Fresh Phish"

Un artículo en el número de octubre de 2008 de la revista IEEE Spectrum, con el título "Fresh Phish", describe el ataque de redirección de llamadas al DNS que fue hecho público hace unos meses por Dan Kaminsky.

Nótese que he decidido no adoptar la frase "ataque al DNS" porque me parece amarillista y excesiva. El ataque tiene importancia innegable y contribuye al phishing de manera novedosa y potencialmente peligrosa pero difícilmente puede describírsele con una terminología que sugiere un ataque único, coordinado y sistemático contra el total o el corazón del sistema de nombres de dominio.

La lectura me parece recomendable por las explicaciones y por las figuras contenidas en las ligas del texto; y la actualización en el tema no es desperdicio incluso para quien no está obligado a operar la infraestructura tecnológica y entenderla en todo detalle.

Seguridad en el DNS, en el New York Times / DNS security in the New York Times

Aparece un artículo intersante en el New York Times que explica los problemas aún no resueltos con la vulnerabilidad del DNS (Sistema de Nombres de Dominio) descubierta recientemente por Dan Kaminsky. El articulo empieza con la noticia de que se han encontrado circunvenciones del parche ya extensamente instalado contra esa vulnerabilidad, y continúa con una buena narración de la historia de Kaminsky y distintos puntos de vista sobre la seguridad del DNS. En particular trae a lenguaje periodístico la controversia sobre DNSSEC.

Para entrar en materia a nivel más técnico, una de muchas buenas fuentes es el FAQ de ICANN
aparecido en la última semana. Otra, con muy amplio comentario, en el blog de Bruce Schneier.

Protección de menores en Internet - un nuevo libro

En el blog de Tíscar, una periodista española que leo regularmente y tengo marcada entre mis favoritos en Technorati, aparece un libro estupendo sobre la protección de los menores en Internet. El libro está enfocado a España. Me parece que su parte más sólida es la descriptiva. Son notables las transcripciones de conversaciones en línea que muestran la lamentable situación a la que se enfrentan muchos niños y adolescentes - el paraíso de la invectiva, el insulto, el engaño, el "bullying", la presión, y la oferta sexual explícita. Muchas de ellas provienen de México o de la participación de mexicanos (a veces no está indicada como tal pero el lenguaje es inequívoco). La sección de recomendaciones me parece un poco más etérea y sigo prefiriendo el enfoque pragmático y a la vez siempre libertario y adulto de Parry Aftab (y su blog).