Apple heeft nog geen patch voor DNS-lek

Apple heeft nog geen patch beschikbaar gesteld voor het ernstige DNS-lek, dat ip-adressen op DNS-servers vervalsbaar maakt. Microsoft stelde al drie weken geleden een patch beschikbaar voor de Microsoft DNS-server.

Apple heeft nog geen patch beschikbaar gesteld voor het ernstige DNS-lek, dat begin juli bekend werd. Inmiddels is de eerste code opgedoken die misbruik maakt van het DNS-lek. Die code is ook toegevoegd aan een opensource tool (Metasploit) die zowel hackers als beveiligingsexperts gebruiken om de beveiliging van systemen te testen.

Zowel de client- als de serveruitvoering van Mac OS X gebruiken BIND. Voor deze open source DNS-server bestaat al een patch, maar Apple heeft deze nog niet geïntegreerd in zijn besturingssysteem en dus ook niet gedistribueerd onder klanten.

Microsoft patcht sneller

Beveiligingsonderzoeker Dan Kaminsky ontdekte het lek in februari en informeerde eind maart een select gezelschap leveranciers. Begin juli berichtte hij in relatief vage termen over de kwestie aan de hele internetgemeenschap. De meeste patches van leveranciers waren toen beschikbaar.

Microsoft verspreidde al op 8 juli, tijdens Patch Tuesday, al een patch voor de Microsoft DNS-server. Op 25 juli bracht de softwaregigant bovendien een beveiligingsadvies uit, waarin wordt gewaarschuwd dat de dreiging is toegenomen.

In maart bleek uit Zwitsers onderzoek (van het Federale Instituut voor Technologie) dat Microsoft patches voor kritieke beveiligingsgaten in zijn besturingssysteem over het algemeen sneller uitbrengt dan Apple. De Zwitserse onderzoekers keken naar de tijd tussen het publiek bekend worden van zwakke plekken en het verschijnen van een patch daarvoor.

Snelle check

Wie snel wil controleren of de patch is doorgevoerd binnen zijn eigen bedrijf, kan dat vrij makkelijk doen. Op de website van Dan Kaminsky is via één druk op de knop te achterhalen of de gebruikte DNS-server kwetsbaar is of niet. Een meer gedetailleerde controle kun je elders uitvoeren. Bert Hubert, ontwikkelaar van Power DNS: "Elke werknemer zou op die link moeten klikken. Wanneer de DNS-server van zijn bedrijf niet gepatcht is, moet hij de systeembeheerder bestoken."

Mail afvangen

Het DNS-protocol is één van de fundamenten van het internet en wordt gebruikt om het ip-adres te achterhalen waarnaar een mailadres of domeinnaam verwijst. Het door Kaminsky ontdekte beveiligingslek maakt het voor kwaadwillenden mogelijk om mailberichten af te vangen en om internetgebruikers naar nepsites te sturen. Dat opent allerlei mogelijkheden voor criminelen, zoals het optuigen van een look-a-like internetbankiersite. Met zo'n nepsite kunnen dieven inlognamen, wachtwoorden en beveiligingscodes afvangen en ondertussen de bankrekening op de echte site plunderen.

	Aantal reacties met 3+ sterren		Gemiddelde waardering
1	PaVaKe	154	6.4
2	Reza Sarshar	120	6.7
3	Henri Koppen	109	6.4
4	edekkinga	79	6.6
5	Jaap-G	53	6.1
6	Guido Groeneweg	49	6.3
7	Ruud Mulder	47	6.5
8	mauwerd	43	6.1
9	Frank Brechts	43	6.0
10	Rob Koelmans	40	6.3

Nieuws / Security

Apple heeft nog geen patch voor DNS-lek

Microsoft patcht sneller

10-02 Infor helpt Ferrari met bouwen F1-auto's

10-02 Tester Four Oaks in Israëlische handen

10-02 IS Online en Tres zijn klaar voor Elfstedentocht

10-02 SecureLink migreert Microsoft-diensten Atradius

10-02 Nieuwe software brengt Vitens in problemen

10-02 Ex-Misys-topman moet CSC uit penarie helpen

10-02 Veenman en 20/20 vision adviseren samen klant

10-02 Cisco maakt 2,2 miljard dollar kwartaalwinst

10-02 Misys en Temenos willen fuseren

10-02 Raet stelt Schrijnemaekers als nieuwe CFO aan

10-02 SecureLink migreert Microsoft-diensten Atradius

09-02 Vodafone: Wij spelen klantinformatie niet door

09-02 Lang leve de hackers!

09-02 'Ook met cookiewet is gebruiker niet anoniem'

09-02 'KPN koppelt ID aan internetverkeer'

08-02 'Nieuwe cookiewet is eenvoudig te omzeilen'

07-02 Eigen werknemer kan ook een vijand zijn

03-02 'Overheid vreest voor veiligheid in de cloud'

01-02 F5 beschermt openbare websites

31-01 Publieksvoorlichting is belangrijke taak voor NCSC

10-11-08 Nederland patcht slechter tegen Kaminsky-lek

05-09-08 Amsterdam neemt Getronics in bescherming

02-09-08 SIDN: vanaf 2009 overstap naar DNSsec

18-08-08 Internetbankieren onveilig ondanks 3x kloppen

18-08-08 Mailservers nog kwetsbaar voor DNS-lek

14-08-08 Getest: exploittool voor DNS-lek

13-08-08 DNS-lek ondermijnt vertrouwen in internet

11-08-08 Gepatchte DNS-servers binnen tien uur over te nemen

08-08-08 Nederlander vond als eerste details DNS-lek

08-08-08 DNS-lek maakt internetbankieren onveilig

06-08-08 DNS-patches vertragen internetverkeer

05-08-08 DNSSEC enige oplossing tegen DNS-lek

04-08-08 Gepatchte DNS-servers binnen een dag te hacken

04-08-08 Apple-patch voor DNS-lek deugt niet

01-08-08 Geen nieuwe patches ondanks DNS-gevaar

01-08-08 Apple brengt patch uit voor DNS-lek

30-07-08 DNS-servers aangevallen

30-07-08 Niet alle providers gepatcht tegen DNS-lek

30-07-08 Beheerder patcht DNS-lek vaak ongemerkt

30-07-08 Beveiligingsgat: roepen of zwijgen?

Best Practices om laptop-data te beschermen