DNS-Sicherheitsproblem könnte Internet gefährden
Wie Heise Online mit Verweis auf Sicherheitsexperten berichtet, gibt es ein Sicherheitsproblem beim bisherigen DNS (Domain Name System), welches durch mangelhafte Implementierung die Sicherheit des Internets gefährden kann. Namhafte Hersteller wie ISC, Cisco und Microsoft haben dazu gestern
Updates für ihre DNS-Implementierungen veröffentlicht. DNS-Server bilden das Rückgrat des Internets und verknüpfen Text-basierte Adressen mit den richtigen Computern. Um die Fälschung von diesen Verknüpfungen zu verhindern, enthält jede DNS-Anfrage eine zufällige Transaktions-ID. Jedoch werden die Verknüpfungen nur alle 24 Stunden geprüft und ansonsten aus Geschwindigkeitsgründen von einem Cache geladen. Hier soll es nun Schwächen in der Implementierung der meisten DNS-Server geben bzw. gegeben haben, so dass ein Angreifer den Cache manipulieren konnte. Die Hersteller der bekanntesten Systeme wurde bereits informiert und haben auch teilweise schon Updates veröffentlicht. Öffentlich will man erst auf der Blackhat-Konferenz im August Details zu dem Problem bekannt geben.
Weiterführende Links: