Software van DNS-servers blijkt hack-gevoelig

Web- en e-mailverkeer kan worden gemanipuleerd

30 januari 2001 | Ruud Boxma Computers die het verkeer op internet regelen, blijken gevoelig voor vandalen. Het Amerikaanse Emergency Computer Responce Team (CERT) heeft deze tekortkoming eerder deze maand ontdekt. Ondertussen is er al software ontwikkeld om het gevaar tegen te gaan. De software is bij het CERT te downloaden.

De zogenoemde BIND-software (Berkeley Internet Name Domain), die gebruikt wordt op domeinnaamservers (DNS-servers), kan door hackers worden gemanipuleerd. Domeinnaamservers fungeren als een soort wegwijzer, die er voor zorgt dat de gegevens op de plek komen waar ze horen. Zonder deze software zouden internetgebruikers ellenlange reeksen van getallen in moeten typen. Hackers zouden in theorie de adressen op zo'n server kunnen aanpassen.

"Je e-mail zou naar een andere plaats kunnen worden doorgestuurd", aldus Shawn Hernan, een beveiligingsexpert bij het CERT. Ook is het mogelijk om mensen die het ene adres intypen bij het andere adres te laten uitkomen.

Het BIND programma draait op negentig procent van de servers in de Verenigde Staten. Volgens Hernan is BIND sowieso al een favoriet doelwit van indringers. Met deze informatie zullen ze zeker binnen een aantal weken in staat zijn servers binnen te dringen. Lees meer artikels over : dns, cert, hack

bron: ZDNet