Klik

Snapt iemand hier iets van?

DNS, Domain Name System, is het systeem dat domeinnamen (www.waarmaarraar.nl bijvoorbeeld) vertaalt naar hun respectievelijke IP-adressen (85.158.249.226 voor WMR). IP-adressen zijn namelijk de enige manier waarop computers elkaar kunnen vinden, aan domeinnamen hebben ze niks. DNS werkt met een server en een client. De client stuurt een verzoek tot vertaling van een domeinnaam en de domeinnaam zelf naar een server waarna de server in zijn database gaat zoeken naar het bijbehorende IP-adres en dit terugstuurt naar de client. De client kan vervolgens contact maken met het opgevraagde adres. Om het opzoeken te versnellen slaan de servers vaak bezochte sites op in een cache.

Door het ontdekte lek kan de cache van de server vergiftigd worden. Dit betekent dat de aanvaller de IP-adressen die horen bij een bepaalde domeinnaam verandert. Hierdoor kun je dus in plaats van naar de echte site van je bank (bijvoorbeld) naar de site van de aanvaller verstuurd worden, die vervolgens je computer kan bestoken met malware, of kan phishen.

Als het goed is..
is er maanden geleden al iets
gedaan aan een DNS critieke fout

of het gaat hier om een nieuwe
critische zaak voor DNS?

@heraux-Op de pagina van security.nl staat Is uw internetprovider ook lek? Test het hier (Checky My DNS) en laat een reactie achter. Klik op hier en test het zelf.

Ik kreeg dit te zien:

*Your name server, at 83.80.1.150, appears vulnerable to DNS Cache Poisoning.*

All requests came from the following source port: 32770

Due to events outside our control, details of the vulnerability have been leaked. Please consider using a safe DNS server, such as OpenDNS . Note: Comcast users should not worry.

Sorry maar ik snap er geen hol van.

make ANWB == DNS
make autoweg == route
make auto == packet

de ANWB is de weg kwijt
de borden kloppen niet meer
iemand heeft de borden
andere namen gegeven
maar we lezen nog steeds
Amsterdam ipv Vaals

We rijden zuidelijk
terwijl de route noordelijk lijkt

kom ik in de buurt met de vergelijking?

@heraux
best wel

Beschermd tegen MitM maar ook tegen DNS-aanvallen. Alleen voor HTTPS websites.

Klik