Vinux.info

Un abonné SFR-Neuf rapporte sur la liste FRNog que l’opérateur aurait mis en place des DNS “menteurs”.
En effet cet abonné a constaté que les noms de domaine qui n’existaient pas sur l’Internet (ceux qui ne sont pas enregistrés dans les DNS racines) étaient quand même résolus par les serveurs DNS de son opérateur et redirigeaient celui-ci vers une page d’erreur mise en place spécialement. Cette page d’erreur contenant par ailleurs de la publicité.
Cette mesure prise par SFR va à l’encontre même de la neutralité des réseaux avec la volonté des opérateurs de “monétiser” les pages d’erreur et de rediriger les requêtes faites par leur abonnés vers les contenus de leur choix.

Conséquences techniques d’un tel dispositif

Ce dispositif mis en place par SFR n’est pas sans conséquences d’un point de vue technique. En effet de nombreux services liés à l’Internet (messagerie, monitoring, sécurité), ne peuvent fonctionner correctement au niveau de la vérification de l’existence d’un domaine, par exemple vérifier si une adresse de messagerie existe réellement.

Fait similaire : Verisign en 2003

Par ailleurs le registre des .com .net Verisign avait mis en place un dispositif controversé du même genre mais à l’échelle mondiale. En effet les noms de domaines .com ou .net inexistants étaient tout simplement redirigés vers une page du même type que celle de SFR avec en prime encore une fois de la publicité. Sous la pression de l’ICANN, Verisign avait dû abandonner ce dispositif.
[Voir l'article sur Wikipédia à ce propos]

Source : PCInpact

Selon Net-Actuality, depuis hier soir minuit, de nombreux freenautes subiraient des problèmes de connexions à certains sites Internet? L’origine de ce problème proviendrait d’une panne réseau au niveau des DNS. De plus on ne sait pas si ce problème est lié à l’annonce il y a quelques semaines d’une faille dans le protocole DNS (voir l’article sur la faille dans le protocole DNS). A l’heure où j’écris ces lignes il semblerait que la situation soit redevenue stable (voir carte du réseau free).

Nous n’avons pas plus d’informations pour le moment.

• Voir aussi, article sur le Journal du Freenaute

Mise à jour, Free dément l’information :
Démenti : Renseignements pris auprès de Free, les problèmes rencontrés hier étaient simplement du au reboot de plusieurs serveurs. Rien à voir donc avec un hypothétique problème de faille sur les serveurs DNS de Free.

Source :  Univers Freebox

Une faille dans le protocole DNS (domain name system : le coeur d’Internet, qui fait la correspondance entre nom de domaine et adresse IP), a été révélée hier. Cette faille a été d’écouvertue tôt dans l’année par Dan Kaminski, et permet à un utilisateur malintentionné de venir “polluer” le cache DNS d’un serveur (“cache poisoning”), afin de rediriger certaines adresses sur d’autres machines.
Il est recommandé de mettre à jour son système (et plus particulièrement pour les serveurs, comme Bind); certains systèmes bénéficient d’une mise à jour automatique (Windows (R)).

• En savoir plus : http://www.pcinpact.com/actu/news/44694-serveurs-dns-dan-kaminski-correctifs.htm
• Tester la vulnérabitilité d’un serveur DNS : http://doxpara.com/