Российский физик взломал пропатченный Dns

Discussion in 'Мировые новости. Обсуждения.' started by luz3r, 11 Aug 2008.

  1. luz3r

    luz3r Banned

    Joined:
    23 Feb 2008
    Messages:
    119
    Likes Received:
    250
    Reputations:
    -11
    [​IMG]
    Российский физик Евгений Поляков взломал DNS-сервер, сообщает The New York Times. Произошло это после того, как была устранена уязвимость в DNS, обнаруженная экспертом по безопасности Дэном Камински (Dan Kaminsky) полгода назад.

    Напомним, в начале июля несколько крупных IT-корпораций, в том числе Microsoft, Sun и Cisco, одновременно выпустили патч, исправляющий серьезную уязвимость в DNS - системе, ответственной за соответствие интернет-адресов доменным именам. Евгений Поляков смог обойти эту защиту и взломать DNS-сервер.

    Информацию о том, как ему удалось это сделать, Поляков опубликовал в своем блоге. Ознакомившись с данными, эксперты пришли к выводу, что описанный метод взлома может быть успешно применен на практике.

    По словам физика, для взлома системы ему потребовалось два компьютера, высокоскоростное подключение к DNS-серверу и десять часов свободного времени. При использовании более мощных ресурсов атака займет меньше времени.

    Получив контроль над DNS-сервером, злоумышленники могут перенаправить трафик с любого веб-адреса на свои сервера. Кроме того, используя уязвимость, хакеры могут загружать на компьютер вредоносные программы.

    Источник:http://lenta.ru/news/2008/08/11/dns/
     
    1 person likes this.
  2. geforse

    geforse Elder - Старейшина

    Joined:
    2 Mar 2008
    Messages:
    617
    Likes Received:
    290
    Reputations:
    1
    не перевелись ещё на Руси богатыри :)
     
  3. Sinay

    Sinay Elder - Старейшина

    Joined:
    1 Sep 2007
    Messages:
    356
    Likes Received:
    365
    Reputations:
    20
    скоро уже наши трактористы будут ломать
     
    2 people like this.
  4. k0lbasa

    k0lbasa Elder - Старейшина

    Joined:
    25 May 2008
    Messages:
    189
    Likes Received:
    131
    Reputations:
    -9
    http://tservice.net.ru/~s0mbre/blog/devel/networking/dns/2008_08_08.html
    сам способ, ничего я не понял)
     
  5. Sn@k3

    Sn@k3 Elder - Старейшина

    Joined:
    13 Apr 2006
    Messages:
    1,000
    Likes Received:
    437
    Reputations:
    90
    молодец =). все эти спецы - лохи, а кстати он мог ооч хорошо заработать на этом, перенаправляя данные, например ебай, пайпел, знакомо?))
     
  6. MaSTeR GэN

    MaSTeR GэN Member

    Joined:
    23 May 2008
    Messages:
    102
    Likes Received:
    54
    Reputations:
    7
    2Sn@k3 и в чем же они лохи ? Не кто не застрахован от ошибок да и первый принцип программирования вспоминаеться "Если в программе нет ошибок она бесколезна "!
    2k0lbasa хм... а чего там пониипть то там не чего не написанно ток как сплоитом пользоваться написано и все ))) а за линк спс )
     
    #6 MaSTeR GэN, 11 Aug 2008
    Last edited: 11 Aug 2008