Pierwszy atak na lukę w DNS

Użytkownik James Kosin zgłosił na liście mailingowej Fedora Linux informację o pierwszym ataku wykorzystującym lukę w protokole DNS.

Kosin opublikował log, który został odczytany w ubiegły czwartek. Atakujący starał się uzyskać dostęp do cache serwera, aby uzyskać informacje o wpisach dotyczących takich stron, jak myspace, eBay czy Wachovia.

Nie załatany protokół DNS może paść ofiarą ataku metodą “zatruwania pamięci” (cache poisoning). Dzięki odpowiednio spreparowanym zapytaniom możliwe jest przekierowanie ruchu pod inny adres IP, co ułatwia dalsze przeprowadzanie ataku typu phishing. Dalsze konsekwencja ataku zależą wyłącznie od fantazji cybeprzestępcy (kradzież haseł, rozprzestrzenianie trojanów, tworzenie sieci botnet, itp.).

Kosin alarmuje, aby administratorzy załatali lukę. Podobną opinię wielokrotnie wygłaszał odkrywca luki, Dan Kaminsky.

Źródło: www.itnews.com.au