DNSFS: Το Πιο Ανατριχιαστικό Cloud Storage Hack Που Θα Δεις Ποτέ

Ας ξεκινήσουμε με ένα πείραμα σκέψης. Φαντάσου να αποθηκεύεις τα αρχεία σου όχι σε κάποια υπηρεσία cloud, αλλά μέσα στην cache χιλιάδων servers σε όλο τον κόσμο. Τα δεδομένα σου θα "αιωρούνταν" πάνω από συσκευές που δεν σου ανήκουν, σε resolvers που πιθανώς δεν ήξερες καν ότι υπάρχουν.

Ακούγεται σαν σενάριο από κάποιο cyberpunk μυθιστόρημα, σωστά; Κάποιος το έφτιαξε πραγματικά.

Η Ανακάλυψη που Τα Ξεκίνησε Όλα

Πριν φτάσουμε στα πιο τρελά, ας μιλήσουμε για κάτι που οι περισσότεροι developers θεωρούν δεδομένο: τα DNS TTLs. Όταν κάνεις query ένα domain, ο resolver κρατάει το αποτέλεσμα cached για ένα συγκεκριμένο χρονικό διάστημα. Οι περισσότεροι υποθέτουμε ότι μιλάμε για λίγα λεπτά ή ώρες το πολύ.

Αλλά εδώ είναι το twist: κάποια resolvers θα κρατήσουν ευχαρίστως τις εγγραφές cached για ολόκληρη εβδομάδα αν τους το ζητήσεις "ωραία".

Αυτή η ανακάλυψη οδήγησε σε ένα ενδιαφέρον ερώτημα: αν τα DNS caches μπορούν να κρατήσουν δεδομένα για τόσο καιρό, θα μπορούσαμε να αποθηκεύσουμε αρχεία εκεί μέσα; Όχι απλά lookups, αλλά πραγματικά δεδομένα;

Η απάντηση, εκπληκτικά, είναι ναι.

Το DNSFS: Αποθήκευση Αρχείων Κρυμμένη Σε Πλήρη Θέα

Το DNSFS παίρνει έμπνευση από ένα παλαιότερο hack που ονομαζόταν PingFS, το οποίο αποθήκευε δεδομένα μέσα στα payloads των ICMP ping πακέτων. Το πρόβλημα με το PingFS; Έπρεπε να κάνεις συνεχώς ping-pong πακέτα για να κρατήσεις τα δεδομένα ζωντανά. Μόλις σταματούσες, εξαφανίζονταν.

Το DNSFS βελτιώνει αυτό το concept δραματικά. Επειδή τα DNS resolvers κάνουν cache τις responses, μόλις αποθηκεύσεις ένα κομμάτι δεδομένων σε ένα resolver, αυτό παραμένει εκεί χωρίς να χρειάζεται να το ζητάς συνεχώς. Ο resolver κάνει τη δουλειά για σένα.

Σκέψου το για μια στιγμή. Χρησιμοποιείς ουσιαστικά την υποδομή άλλων ανθρώπων—χωρίς να το ξέρουν—σαν ένα distributed, redundant file storage system.

Πώς Λειτουργεί στην Πράξη

Η τεχνική υλοποίηση είναι εξίσου έξυπνη όσο και ανησυχητική.

Για να δουλέψει, χρειάζεσαι open DNS resolvers—servers που απαντούν σε queries για οποιοδήποτε domain, όχι μόνο αυτά για τα οποία είναι authoritative. Τεχνικά, αυτά θα έπρεπε να είναι αποκλεισμένα από το public internet επειδή αποτελούν DDoS reflection risk. Αλλά να που είναι το θέμα: εκατομμύρια συσκευές έρχονται με λάθος ρυθμισμένες DNS υπηρεσίες που είναι προσβάσιμες από παντού.

Το σύστημα δουλεύει σπάζοντας τα αρχεία σε μικροσκοπικά κομμάτια, κωδικοποιώντας τα ως DNS queries, και μοιράζοντας αυτά τα queries σε όλο το internet. Κάθε resolver που λαμβάνει και κάνει cache ένα query, κρατάει τώρα ένα κομμάτι του αρχείου σου. Για να πάρεις πίσω τα δεδομένα, απλά κάνεις query τα ίδια resolvers και ανασυνθέτεις τα κομμάτια.

Η ομορφιά (και η φρίκη) αυτού του συστήματος είναι ότι τα δεδομένα παραμένουν στο cache μέχρι να λήξει το TTL—δεν χρειάζεται συνεχής σύνδεση.

Σκανάροντας το Internet για Open Resolvers

Εδώ τα πράγματα γίνονται εντυπωσιακά και λίγο ανήσυχα.

Το να φτιάξεις DNSFS απαιτεί να βρεις open resolvers σε όλο το internet. Αυτό σημαίνει σκανάρισμα δισεκατομμυρίων IP addresses για να εντοπίσεις ποια θα απαντήσουν σε DNS queries για τυχαία domains.

Ένας developer χρησιμοποίησε masscan μαζί με έξυπνα BPF (Berkeley Packet Filter) rules για να εντοπίσει αποτελεσματικά μόνο τα resolvers που θα ήταν χρήσιμα—φιλτράροντας authoritative-only servers και άλλο θόρυβο. Το αποτέλεσμα; Σχεδόν 4 εκατομμύρια open DNS resolvers διάσπαρτα σε όλο τον κόσμο.

Η γεωγραφική κατανομή είναι αποκαλυπτική. Η Κίνα οδηγεί με πάνω από 1.4 εκατομμύρια open resolvers, ακολουθούμενη από τις ΗΠΑ, τη Νότια Κορέα, τη Ρωσία και τη Βραζιλία. Αλλά εδώ είναι το πιο ενδιαφέρον στατιστικό: όταν κανονικοποιείς ως προς τους χρήστες internet, μικρά έθνη όπως ο Άγιος Κίτς και Νέβις έχουν αξιοσημείωτα υψηλή πυκνότητα resolvers—περίπου ένα resolver για κάθε 51 ανθρώπους.

Γιατί Έχει Σημασία (Πέρα από το Cool Factor)

Ας το ξεκαθαρίσουμε: το DNSFS δεν είναι σε καμία περίπτωση production storage solution. Είναι αργό, α ненадежный, εντελώς unaudited, και μάλλον εφιάλτης ασφαλείας. Το να τρέχεις ένα full internet scan για open resolvers εγείρει επίσης σοβαρά ηθικά ζητήματα σχετικά με τη συναίνεση και τα όρια δικτύου.

Αλλά αυτό δεν είναι το θέμα.

Το DNSFS αντιπροσωπεύει το είδος της δημιουργικής, οριακής σκέψης που προωθεί την κατανόησή μας για τα δικτυωμένα συστήματα. Αναδεικνύει πόση λάθος ρυθμισμένη υποδομή υπάρχει στο internet, πυροδοτώντας σημαντικές συζητήσεις για την ενίσχυση της ασφάλειας. Δείχνει την εκπληκτική ανθεκτικότητα των cached δεδομένων σε distributed συστήματα. Και αποδεικνύει πώς φαινομενικά άκαμπτα protocols μπορούν να επαναχρησιμοποιηθούν με απροσδόκητους τρόπους.

Είναι επίσης μια υπενθύμιση ότι το internet είναι πολύ πιο "βρώμικο" από ό,τι συχνά υποθέτουμε. Αυτά τα εκατομμύρια open resolvers; Τρέχουν σε home routers, IoT devices, enterprise εξοπλισμό, και τα πάντα ενδιάμεσα. Οι περισσότεροι administrators δεν έχουν ιδέα ότι οι DNS υπηρεσίες τους είναι προσβάσιμες από έξω.

Το Μάθημα για τους Developers

Το DNSFS δεν πρόκειται να αποθηκεύσει τα δεδομένα της εφαρμογής σου σύντομα, αλλά προσφέρει πολύτιμα μαθήματα:

Τα protocols είναι απλά αφετηρίες. Το DNS σχεδιάστηκε για name resolution. Αυτό δεν σημαίνει ότι περιορίζεται εκεί.

Οι ασφαλιστικές παραδοχές έχουν σημασία. Τα open resolvers υπάρχουν επειδή κάποιος έκανε λάθος ρύθμιση. Πάντα να ελέγχεις την έκθεση της υποδομής σου.

Οι δημιουργικοί περιορισμοί φέρνουν καινοτομία. Τα καλύτερα hacks συχνά προέρχονται από τη δουλειά μέσα σε απροσδόκητους περιορισμούς. Το DNSFS υπάρχει επειδή κάποιος ρώτησε "τι θα γινόταν αν χρησιμοποιούσαμε το cache;"

Το internet είναι πιο περίεργο και πιο εύπλαστο από ό,τι οι περισσότεροι νομίζουμε. Μερικές φορές τα πιο ενδιαφέροντα συστήματα είναι αυτά που μάλλον δεν θα έπρεπε να δουλεύουν καθόλου.

Έχεις συναντήσει ασυνήθιστα protocol exploits ή δημιουργικά infrastructure hacks; Η ομάδα της NameOcean λατρεύει να ακούει για τους εφευρετικούς τρόπους που οι developers σπρώχνουν την τεχνολογία στα όριά της.