Gran fallo en la web, y solución en camino

Acaba de darse a conocer un gran fallo en internet que se traduce en un problema para la web (el sistema que nos permite acceder a documentos multimedia conectados entre sí). Afecta al DNS (Domain Name System), uno de los pilares sobre los que se asienta internet y que transforma los nombres que nosotros solemos usar, como soitu.es, en la dirección IP de los servidores (que son, de hecho, series de cifras como 195.154.120.129). Dicho de otra forma, es algo parecido a transformar nuestro nombre y apellidos en nuestro NIF.

Andreas Solberg (Flickr)

Como explica Raúl Rivero, Director Técnico de soitu.es "El fallo es muy grave porque afecta a la especificación del DNS y no es achacable a ninguna implementación. Por tanto, lo que han hecho los fabricantes es intentar complicar que alguien lo explote, pero no tiene solución -salvo que se instale seguridad en las comunicaciones DNS (DNSSEC)-. Cosa prácticamente imposible en un futuro cercano o, incluso, medio."

"Si alguien consiguiera explotar el fallo en el servidor DNS al que consulta un usuario, sería capaz de hacer que una petición a www.soitu.es no fuera al servidor de soitu.es, sino a otro. Esto se vuelve mucho más grave cuando hablamos de bancos, administración, etc."

Por primera vez, se ha producido una reacción conjunta de todos los principales proveedores en competencia (Microsoft, Sun, Cisco, etcétera), que se han puesto de acuerdo para suministrar un 'parche' (patch), es decir, un programa de corrección que será introducido progresivamente (ver más abajo).

Reconozco de buen grado que se trata de un sector y un nivel de complejidad que no domino. Por tanto, me contento con remitiros a algunas fuentes que he examinado detenidamente, y que podrán ser útiles a quienes quieran comprender:

• Definición de DNS en Answers.com.
• La AFP entrevista a diversos especialistas que proporcionan una buena visión de conjunto.
• El CERT (Computer Emergency Readiness Team), una de las principales fuentes americanas en cuestión de seguridad, da su explicación y ubica el problema actual en la historia de este tipo de fallos.
• El creador de la arquitectura DNS aconseja encarecidamente a los lectores de ComputerWorld reparar el defecto cuanto antes.
• PCWorld explica por qué Dan Kaminsky, que ha descubierto el fallo, ha tenido dificultades para convencer a sus colegas.
• ZDNet nos dice por qué Kaminsky podría haber ganado "cientos de miles de dólares".

Pero Kaminsky se explica directamente en su blog Doxpara.com.

Hay incluso un botón que permite a cualquiera de nosotros comprobar si el servidor DNS por el que pasamos es vulnerable.

El mío sí lo es. Kamisnky me aconseja no alarmarme, y dice que la solución no debería tardar en llegar, y que pasa por los responsables informáticos.