Salvatore Todaro

Cosi come in ogni palazzo è presente un citofono che indica gli inquilini, tutte le organizzazioni presenti su internet gestiscono un sistema di DNS, il sistema di risoluzione dei nomi che rende semplice utilizzare i servizi internet rappresentando una lista, su interrogazione, degli host e degli ip associati. Questo sistema gestisce però informazioni utili sia agli utilizzatori che agli attaccanti e una mancanza di consapevolezza potrebbe esporre informazioni particolari, dettagli funzionali, geografici, strumentali. L’estrazione di queste informazioni può essere effettuata tramite tecniche attive tecniche con cui il bersaglio ha contezza dell’attacco) o passive (tramite altri servizi OSINT). La presa di coscienza che le informazioni contenute in un sistema DNS sono sensibili ai fini di sicurezza informatica risulta essere un passo essenziale. Il sistema di scoperta di hosts tramite DNS o certificati digitali, anche se l’host non è accessibile ad internet, potrebbe rivelare l’architettura di rete, politiche di sicurezza, contromisure e segnalare con grande vantaggio degli attaccanti obiettivi sensibili. Gli strumenti ed i servizi per effettuare il discovery sul proprio dominio sono gratuiti o opensource, ed i dati sono in ogni caso pubblici. Anche se per perseguire la sicurezza non ci si deve affidare, esclusivamente, all’oscurità delle informazioni, essa tuttavia aiuta a rendere più difficile individuare i bersagli di valore e lo scenario.

ust as in every building there is an intercom that indicates the tenants, all the organizations on the internet manage a DNS system, the name resolution system that makes it easy to use internet services by representing a list, upon query, of hosts and IPs Associates. However, this system manages information that is useful to both users and attackers and a lack of awareness could expose sensitive information, functional, geographical, instrumental details. The extraction of this information can be done through active techniques (the target is aware of the attack) or passive (through other OSINT services). Being aware that the information contained in a DNS system is sensitive for IT security purposes is an essential step. The host discovery system via DNS or digital certificates, even if the host is not accessible to the internet, could reveal the network architecture, security policies, countermeasures in effect and report sensitive targets with great advantage to attackers. The tools and services for discovering your domain are free or opensource, and the data are public by definition. Although to pursue security one must not rely exclusively on the obscurity of information, it nevertheless helps to make it more difficult to identify the valuable targets and the scenario.