Ложный DNS - сервер в сети Internet (DNS под прицелом)

В последнее время в компьютерной прессе все больше внимания уделяется проблеме нарушения информационной безопасности в сети Internet. При этом освещение самой проблемы обычно преподносится либо в жанре детективного романа ("Хакеры взломали сервер компании ...") либо - рекламного проспекта ("Firewall - абсолютная защита Internet"). Очевидно, что в данном случае пропущено промежуточное звено - достоверная информация о том, а собственно почему удалось осуществить ...

Опубликован код эксплоита для атаки на DNS серверы

Две недели назад исследователь Дэн Каминский (Dan Kaminsky) объявил об обнаружении метода помещения не соответствующих реальности данных в кэш DNS сервера. Теоретическая возможность такой атаки, вызванной недостаточным размером поля с идентификационным номером запроса (под query id отдано 16 бит) в DNS пакете, была предсказана ранее, но до сих пор относилась к разряду труднореализуемых на практике. Рабочий код с демонстрацией подмены доменного имени и полное описание новой техники DNS спуффинга...

В зоне .org появилась поддержка DNSSEC

Интернет-корпорация ICANN официально одобрила запрос регистратора доменной зоны .org Public Interest Registry на полномасштабное развертывание поддержки протокола DNSSEC. Таким образом, зона .org стала первой из международных доменных зон, организовавшей поддержку безопасного протокола работы с доменной информацией. В соглашении ICANN и Public Interest Registry сказано, что последняя будет разворачивать DNSSEC вначале в тестовом режиме, а затем с минимальными задержками по времени и в промышленном...