Ongerustheid over DNS-lek neemt toe
De fout zit in het Domain Name System (DNS), het netwerk dat computers via het internet met elkaar in verbinding brengt. De hackers zijn in staat om een computergebruiker zonder het te weten naar een andere site te leiden. Zo kan bijvoorbeeld iemand die wil internetbankieren terechtkomen op een site van criminelen, die erg lijkt op de site van de bank. Daarmee kunnen de hackers in bezit komen van bankcodes, wat ze in staat stelt bankrekeningen leeg te plunderen.
Shutterstock
Shutterstock
De DNS-infrastructuur zorgt voor de vertaling van een in de browser ingetypte domeinnaam naar een IP-adres van de computer waar de desbetreffende website op te vinden is. Het probleem zit in de mogelijkheid veranderingen aan te brengen in de cache van de DNS. Het is een probleem in het protocol zelf, niet in de implementatie.
De fout is al een half jaar geleden ontdekt door Dan Kaminsky, een zelfstandig beveiligingsexpert in de VS. In samenwerking met grote netwerkbedrijven is er toen een patch ontwikkeld. Nu blijkt er echter 'exploit code' in omloop, code die ook is toegevoegd aan Metasploit, een tool dat zowel door bonafide beveiligingstesters als door kwaadwillenden wordt gebruikt om systemen te hacken.
De exploit-code zou vooralsnog alleen op DNS-cache-servers van internet service providers (ISP's) werken. Naar verluidt hebben echter veel ISP's de patch nog niet geïnstalleerd.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee