0
Bewaar meld een fout Verstuur {T}print

Tachtig softwaremakers lossen DNS-patch

Kwetsbaarheid leidt surfers om naar malafide sites

09 juli 2008 | Jamie Biesemans
Een lek in de DNS-software van Windows en vele andere OS'en laat toe dat surfers ongezien worden omgeleid naar andere sites.
ZDNet.nl

Een lek in de DNS-software van Windows, Mac OS X en Linux laat toe dat surfers ongezien worden omgeleid naar andere sites. Relevante patches zijn gisteren onder andere bij Apple en Microsoft verschenen. 

Het lek laat DNS-poisoning toe. Dat betekent dat aanvallers het internetsysteem om webadressen om te vormen tot IP-adressen kunnen misleiden om surfers ongezien om te leiden naar een andere bestemming. Het kan bijvoorbeeld zijn dat u het webadres van een banksite in de adresbalk invoert en naar een server met een vervalste, frauduleuze website voor thuisbankieren gebracht wordt.

Het SANS Internet Storm Center zegt dat dit DNS-probleem al drie jaar geleden door een student werd opgemerkt. Het is ook geen exclusief probleem voor pakweg Windows DNS Server, hoewel het onderdeel is van Patch Tuesday. Eigenlijk is het een zwak punt in het DNS-protocol en dus evengoed aanwezig in andere besturingssystemen. 

Allemaal samen
Vandaag is het dus voor vele systemen een patchdag. Het Amerikaanse computerbeveiligingsagentschap CERT heeft samen met een tachtigtal softwarebedrijven een simultane publicatie van patches georganiseerd. Op een webpagina van het CERT is een lijst gepubliceerd met links naar patches bij de verschillende softwarebedrijven.

Hoewel Microsoft het etiket 'belangrijk' hanteert, is Dan Kaminsky van IO Active van mening dat het hier om een serieus probleem gaat. "De zaak is extreem ernstig en DNS-servers moeten zo snel mogelijk worden gepatcht. Het goede nieuws is dat dit een heel ongewone situatie is waarbij de oplossing niet onmiddellijk de kwetsbaarheid onthult. Reverse engineering is dus niet mogelijk", zegt Kaminsky in een podcast.

Op zijn site heeft de expert een tool geplaatst die beheerders kunnen gebruiken om hun DNS-server te testen.

Lees meer artikels over : dns, lek, patch, microsoft, mac os x, linux, netwerk

bron: ZDNet

Zoek uw toekomstige Job! »

in de kijker »

» Review Ubuntu 12.04 (Precise Pagolin)

reviews

Ubuntu kennen we als solide en bruikbaar linuxbesturingssysteem. Versie 12.04 heeft een nieuwe kernel en gebruikersinterface Unity is hier en daar bruikbaarder geworden.

lees meer »

» De technologie van het 9/11-monument

news

Meer dan twee miljoen mensen hebben de herdenkingsplek voor de ramp van 11 september bezocht. Velen gebruiken technologie om alles uit de ervaring te halen.

lees meer »

» Wel borstvoeding, geen tepels op Facebook

news

Een ontevreden Facebookwerknemer besliste onlangs de richtlijnen voor het verwijderen van content te lekken aan nieuwssite Gawker. Dat deed het nodige stof opwaaien.

lees meer »

Review: Diablo III

Game

Twintig jaar geleden redde een groepje naamloze helden de wereld. Nu is het aan een nieuwe generatie om de demonen terug richting de hel te sturen.

lees meer »

wedstrijden »

Win 6x Mission: Impossible - Ghost Protocol!

Win 6x Mission: Impossible - Ghost Protocol!

Doe mee »

Win 4x Corel Paintshop Pro X4!

Win 4x Corel Paintshop Pro X4!

Doe mee »

Populaire Tags op ZDNet »


Poll »

Waar game jij het vaakst op je mobiele toestel?

Op de trein/tram/bus
Op het werk
Op het toilet
In de slaapkamer
Ergens anders
  
Win 6x Mission: Impossible - Ghost Protocol!

Win 6x Mission: Impossible - Ghost Protocol!

Doe mee »

Win 4x Corel Paintshop Pro X4!

Win 4x Corel Paintshop Pro X4!

Doe mee »