Κενό ασφαλείας στο DNS

Η ίδια τεχνολογία που κάνει εφικτή την επικοινωνία με τα Web sites, το DNS (Domain Name Service) μπορεί να χρησιμοποιηθεί για τη δημιουργία μυστικών καναλιών επικοινωνίας, παράκαμψη μέτρων ασφαλείας και διάδοση αρχείων. Αυτό ανάφερε ένας ερευνητής στην Defcon στο Las Vegas.

Το κενό ασφαλείας χρησιμοποιεί τα πακέτα που χρησιμοποιεί το DNS για να μεταφέρει πληροφορίες μέσα σε αυτά. Επίσης τα firewalls συνηθως δεν ασχολούνται με αυτά τα πακέτα. Το DNS χρησιμοποιείται για την αντιστοίχιση αριθμητικών διευθύνσεων IP με domain names, που είναι εύκολο να απομνημονευθούν από τους χρήστες Internet.

Περισσότερα εδώ

Αναδημοσίευση από το www.techteam.gr