Dan Kaminsky descobre nova falha em protocolo DNS e patch massivo recomenda-se

Uma vulnerabilidade de segurança que pode ser considerada como grave afecta praticamente todos servidores DNS, por ser uma falha de protocolo e foi descoberta pelo grande especialista em protocolo DNS Dan Kaminsky que nos ultimos anos tem exposto diversas falhas de segurança envolvendo protocolos e servidores DNS. A falha é tao grave que permite a qualquer atacante comprometer um servidor DNS e por via disso Dan trabalhou nos ultimos tempos “silenciosamente” com varios fabricantes e entidades reguladoras incluindo o CERT no sentido de se ultrapassar e consertar esta falha de segurança.
Para ja recomenda-se patch intensivo de quem tem servidores DNS, porque embora se diga que seja uma falha que é de dificil descoberta (ninguem sabe exactamente que tipo de falha é essa) mesmo por meio da aplicação do patch, nunca se sabe se nao se descobre que tipo de falha e comecem a sair os primeiros exploits e worms a explorarem-nos.
Trackbacks