Lue uutinen mobiilisivustolla

Kollegat kritisoivat dns-aukon paljastajaa

Kuva: Matias Mäki

10.7.2008 13:20 Tietoturvatutkija Dan Kaminsky sai muiden hakkerien vihoja niskoilleen julkaistessaan kohutun dns-haavoittuvuuden, mutta pitämällä sen yksityiskohdat omana tietonaan.

Internetin alusrakenteen kriittisenä pidetty haavoittuvuus on jopa paikoin leimattu vuosia vanhaksi uutiseksi, mutta ne harvat, joille Kaminsky on kertonut yksityiskohtia, ovat vakuuttuneet, että kyseessä on todella uusi ongelma.

Uutispalvelu IDG:n mukaan Kaminsky ymmärtää rikkoneensa alan yleistä käytäntöä jättäessään haavoittuvuuden tarkemmat tiedot piiloon toistaiseksi. Mutta hän perustelee, että julkaiseminen olisi tehnyt internetistä vaarallisen.

Yksi kärkäs arvostelija oli Matasano Securityn Thomas Ptacek, mutta hänkin muutti mielensä, kun Kaminsky valaisi hänelle asiaa.

Ptacekin mukaan Kaminsky on onnistunut kehittämään erittäin helpon keinon suorittaa niin sanottuja dns cache poisoning -hyökkäyksiä. Tutkija on saavuttanut helppoudessa arviolta sellaisen "osoita ja klikkaa" -tason, jota ei osattu ennakoida.

Haavoittuvuuden avulla on mahdollista ohjata uhreja vaarallisille verkkosivuille ilman heidän tietoaan. Ongelma on Kaminskyn mukaan laaja ja koskettaa useita eri ohjelmisto- ja laitevalmistajia.

Tutkija on pyytänyt muuta hakkeriyhteisöä olemaan kaivelematta aihetta ennen ensi kuuta, jolloin hän julkaisee lisää tietoja Black Hat -tietoturvatapaamisessa.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (2)

0

0

Microsoftilta "tärkeä" korjauspaketti

Ei korjaa DNS-asiaa

Ei korjaa DNS-asiaa

Lainaa Ilmoita asiaton viesti

# 10.7.2008 13:35

0

4

Siinähän nahistelevat.Normi-jurpo laskeskellut tietoturvan hyväksi bisnekseksi jos laskee mitä käyttämäni tietoturva maksaa vuodessa niin saisin halvemmalla uuden käyttiksen joka vuosi(M$,jos siis ilmestyisi).

Lainaa Ilmoita asiaton viesti

# 10.7.2008 14:57

Sivut: 1 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Saksalaisen teinitytön väitetään olleen kahdeksan vuotta orjana Bosniassa

• Urhea kulkukoira seurasi pyöräilijöitä Kiinasta vuorten yli Tiibetiin
• Poliisi: Ampuja kertoo katuvansa tekojaan
• Ampuja keskeytti opinnot ja varusmiespalveluksen
• Ankara kuivuus kurittaa Pohjois-Koreaa