Bezpieczeństwo Specyfikacja wymaga kontroli pochodzenia pakietów. Odpowiedzi na zapytania wysłane na adres grupowy muszą pochodzić z lokalnego łącza, a pozostałe należy odrzucać. Bez tej kontroli zdalny napastnik mógłby przysłać sfałszowaną odpowiedź, którą urządzenie wzięłoby za pochodzącą z własnej sieci. Osobnym zagrożeniem jest używanie mDNS do rozwiązywania nazw spoza domeny .local. jako mechanizmu awaryjnego, gdy zawiedzie DNS. Autorzy zalecają, by taka możliwość była domyślnie wyłączona, ponieważ pozwala lokalnie podstawić odpowiedź na pytanie o nazwę globalną.
W praktyce mDNS bywa nadużywany tak samo jak pozostałe protokoły rozgłoszeniowego rozwiązywania nazw. MITRE ATT&CK wymienia go obok LLMNR i NBT-NS w podtechnice T1557.001, opisanej dla systemów Windows. Napastnik odpowiada na cudze zapytania kierowane na port 5353, podając się za poszukiwane urządzenie, a jeżeli ofiara sięgała po zasób wymagający uwierzytelnienia, przesyła mu nazwę użytkownika i skrót NTLMv2. Zalecanym przeciwdziałaniem jest wyłączenie protokołu tam, gdzie nie jest potrzebny, oraz blokowanie jego ruchu na stacjach roboczych.
Zobacz też Domain Name System Link-Local Multicast Name Resolution
Przypisy
Linki zewnętrzne RFC 6762 – Multicast DNS
Kategoria:Protokoły sieciowe Kategoria:Bezpieczeństwo komputerowe