Aktuell  09.07.2008

DNS angreifbar

Sicherheitsexperte Dan Kaminsky hat laut CERT ein Szenario gefunden, in dem die verbreiteten DNS-Server im Internet falsche Ergebnisse liefern können. So könnten Angreifer die Adresse einer Bank beispielsweise auf eine Betrüger-Website umlenken.

Das Szenario sei allgemein gültig und breit verwendbar, eine Ausnützung der Schwachstelle könnte weite Teile des Internets betreffen. Der Experte hat daher vor Veröffentlichung der Details die Anbieter informiert, die in Kürze neue Versionen ihrer DNS-Server veröffentlichen werden.

Die neuen Versionen sind dann zwar noch immer nicht zu 100% sicher, ein Angriff wird aber erschwert. Hoffnungen setzen Techniker erst auf eine neue Version des DNS-Systems, das auf signierte oder verschlüsselte Informationen setzt. Doch bis dahin vergeht sicher noch einige Zeit, die man mit Patches und neuen Versionen überbrücken muss.


Weiter in der Web-Version mit Fotos, Videos, Links und mehr...

Auch interessant!
Alternative DNS-Server gratis
Kostenlose DNS-Server abseits des eigenen Providers sind nicht nur der Performance und Stabilität wegen s...

DNS Angriffsziel offengelegt?
In einer koordinierten Aktion versuchten alle DNS-Hersteller das Internet von einer möglichen Schwachstel...