Implicaţii privind securitatea ale utilizării protocolului Bonjour pentru dezvolattori şi administratori

Bonjour este un protocol de configuraţie zero creat de Apple pentru simplificarea configurării dispozitivelor într-o reţea locală. Dezvoltatorii şi administratorii de sistem care utilizează protocolul Bonjour trebuie să cunoască următoarele implicaţii privind securitatea.

Protocolul Bonjour utilizează protocolul Multicast DNS (mDNS) pentru a asigura posibilitatea de efectuare de operaţii similare DNS pe legătura locală în absenţa oricărui server Unicast DNS convenţional. Protocolul Bonjour necesită puţină sau nicio administrare sau configurare pentru instalare. Acest protocol funcţionează în absenţa infrastructurii şi în timpul defecţiunilor infrastructurale. Această structură funcţională presupune cooperarea participanţilor. În mediile ostile trebuie utilizate alte mecanisme pentru a se asigura cooperarea participanţilor sau detectarea mesajelor Multicast DNS care nu sunt de încredere.

În medii wireless trebuie utilizată criptarea WPA2-PSK sau o criptare mai bună pentru a se asigura faptul că în reţea sunt active numai părţi de încredere. În medii de reţea deschise (de exemplu, hotspoturi Wi-Fi) administratorii trebuie să implementeze limitări adecvate.

Aceste limitări pot include:

• servicii de publicitate care utilizează protocolul Wide-Area Bonjour configurat manual sau automat utilizându-se unul dintre produsele gateway Bonjour Hybrid Proxy emergente; sau

• utilizarea altor produse gateway Bonjour disponibile de la furnizorii de puncte de acces Wi-Fi.