Aantal DNS-aanvallen neemt toe
Het lek in DNS wordt zwaar bestookt.
Aanvallen op DNS-servers zitten in de lift. Kwaadwillenden proberen het ernstige gat in dit basisprotocol van het internet te misbruiken. Één van de grootste internetproviders in China is getroffen; diens DNS-server leidt surfers naar malafide websites.
Het aantal aanvalspogingen op DNS-servers neemt toe. Beveiligingsonderzoeker Dan Kaminsky bevestigt dit. Hij ontdekte eerder dit jaar een ernstige tekortkoming in het Domain Name System, dat namen vertaalt naar ip-adressen. Dat gat is tot afgelopen juli stilgehouden zodat ict-leveranciers patches konden maken. DNS raakt namelijk nagenoeg alle software en hardware die verbonden is met internet.
China en Amsterdam
Kwaadwillenden voeren nu hun aanvallen op ongepatchte - of niet goed gepatchte - DNS-servers op. In China is één van de grootste internetproviders van het land getroffen. Een van de DNS-machines van isp China Netcom (CNC) is gekaapt en leidt surfers naar malafide websites. Beveiligingsbedrijf Websense waarschuwt hiervoor.
Het gaat nog om een beperkte omleiding; alleen tikfouten in url's worden afgevoerd naar nepsites. Daar worden de pc's van die gebruikers automatisch bestookt met pogingen persoonlijke informatie te kapen (phishing) en de hele computer over te nemen (met een Trojan). Hiervoor worden bugs in diverse applicaties 'benut', zoals de RealPlayer van RealNetworks, de Flash Player van Adobe en de Snapshot Viewer in Microsoft Windows.
Ondertussen blijken er ook in Nederland nog genoeg DNS-doelwitten te zijn. Zo is de gemeente Amsterdam nog niet beveiligd. De PvdA-fractie van de stad verwijt ict-dienstverlener Getronics dat het incompetent is. Het DNS-lek heeft niet alleen betrekking op DNS-servers; ook mailservers zijn kwetsbaar.
Domain Name System-servers vertalen domeinnamen naar ip-adressen. Er zijn twee soorten DNS-servers: authoritative en caching nameservers. Alleen het tweede type DNS-server (ook wel ‘resolving name servers' genoemd) is vatbaar voor de kwetsbaarheid die beveiligingsonderzoeker Kaminsky ontdekte. Caching nameservers zijn namelijk niet op de hoogte van alle domeinnamen op het hele internet, en sturen daarom vertaalverzoeken aan ‘autoritieve' DNS-servers. In zo'n vertaalverzoek vraagt een DNS-server naar het ip-adres dat hoort bij een bepaald website- of mailadres.
Het huidige DNS-lek maakt het voor kwaadwillenden mogelijk zich uit te geven voor een autoritieve DNS-server. Ze kunnen binnen 0,7 seconden na de start van een ‘brute force' aanval de macht grijpen over een (ongepatchte) name server en de cache daarvan vervuilen met foutieve ip-adressen. Vanaf dat moment is er veel meer mogelijk dan enkel mail afvangen en websitebezoekers omleiden naar nepsites.
Ook bijvoorbeeld het File Transfer Protocol (FTP) valt te onderscheppen via het lek, net als het authenticatie- en encryptieprotocol Secure Socket Layer (SSL). Internetbanken gebruiken SSL voor het beveiligen van geldtransacties die via http lopen (https). Ook automatische software updatediensten zijn na de overname van een name server te misbruiken. Bijvoorbeeld om malware binnen bedrijfsnetwerken te krijgen. Volgens Kaminsky vormt Windows Update hierop een uitzondering.
Mark, 24-08-2008 20:22
Dan is een DNS server niet nodig, en zal men geen last hebben van een DNS probleem.
oskar, 27-08-2008 12:46
10-02 Infor helpt Ferrari met bouwen F1-auto's
10-02 Tester Four Oaks in Israëlische handen
10-02 IS Online en Tres zijn klaar voor Elfstedentocht
10-02 SecureLink migreert Microsoft-diensten Atradius
10-02 Nieuwe software brengt Vitens in problemen
10-02 Ex-Misys-topman moet CSC uit penarie helpen
10-02 Veenman en 20/20 vision adviseren samen klant
10-02 Cisco maakt 2,2 miljard dollar kwartaalwinst
10-02 Misys en Temenos willen fuseren
10-02 Raet stelt Schrijnemaekers als nieuwe CFO aan
10-02 SecureLink migreert Microsoft-diensten Atradius
09-02 Vodafone: Wij spelen klantinformatie niet door
09-02 Lang leve de hackers!
09-02 'Ook met cookiewet is gebruiker niet anoniem'
09-02 'KPN koppelt ID aan internetverkeer'
08-02 'Nieuwe cookiewet is eenvoudig te omzeilen'
07-02 Eigen werknemer kan ook een vijand zijn
03-02 'Overheid vreest voor veiligheid in de cloud'
01-02 F5 beschermt openbare websites
31-01 Publieksvoorlichting is belangrijke taak voor NCSC
|
|
07-09-09 SURFnet ondersteunt veilig internetprotocol
04-06-09 Internet krijgt beveiligd DNS-protocol
25-02-09 .com-domein krijgt beveiligd DNS-protocol
06-01-09 Kaminsky vond DNS-lek dankzij fitnessongelukje
12-11-08 Windows 7 biedt betere DNS-beveiliging
11-11-08 Organisaties verwaarlozen DNS-infrastructuur
10-11-08 Nederland patcht slechter tegen Kaminsky-lek
05-09-08 Amsterdam neemt Getronics in bescherming
02-09-08 SIDN: vanaf 2009 overstap naar DNSsec
29-08-08 VS verplicht DNSSEC voor overheid
22-08-08 Getronics: niets mis met Amsterdamse DNS
21-08-08 'Getronics incompetent bij DNS-patch Amsterdam'
18-08-08 Internetbankieren onveilig ondanks 3x kloppen
18-08-08 Mailservers nog kwetsbaar voor DNS-lek
14-08-08 Is de IP-protocolsuite überhaupt wel veilig?
14-08-08 Getest: exploittool voor DNS-lek
13-08-08 DNS-lek ondermijnt vertrouwen in internet
11-08-08 Gepatchte DNS-servers binnen tien uur over te nemen
06-08-08 DNS-patches vertragen internetverkeer
04-08-08 Apple-patch voor DNS-lek deugt niet
Best Practices om laptop-data te beschermen
In een tijd waarin steeds meer werknemers mobiel hun werk doen en de hoeveelheid data exponentieel toeneemt, is......
| Aantal reacties met 3+ sterren | Gemiddelde waardering | |||
 | 1 | 154 | 6.4 | |
 | 2 | 120 | 6.7 | |
 | 3 | 109 | 6.4 | |
 | 4 | 79 | 6.6 | |
| 5 | 53 | 6.1 | |
| 6 | 49 | 6.3 | |
 | 7 | 47 | 6.5 | |
| 8 | 43 | 6.1 | |
| 9 | 43 | 6.0 | |
| 10 | 40 | 6.3 | |
Computable.nl is onderdeel van VNU Media, uitgever van o.a.: NationaleVacaturebank.nl | Intermediair | IntermediairPW | Carrièregids.nl | CompanyRating | NationaleStagebank.nl | Banen.nl | HRbase.nl | HRdirectory.nl | Financebase.nl | InIct.nl | InInterim.nl | InOverheid.nl | Overheidscircuit.nl | Computable | CRN | IT Knowledge Base | Tweakers.net | Recruitmentbloggers
Sitemap | Abonneren | Adverteren | Algemene voorwaarden | Disclaimer | Privacy | Alle rechten voorbehouden © 1995-2012 VNU Media
Het WWW echter was/is bedoeld voor informatie- uitwisseling. Al jaren proberen oa. banken ons ervan te overtuigen dat het web veilig is. Dit is, was en zal altijd een utopie blijven, helaas.
Zolang er informatie van enige waarde via het internet wordt uitgewisseld, zullen er partijen zijn die proberen hier hun voordeel mee te behalen.
Elektronisch bankieren wellicht weer via een vast telefoonnummer? Ook zal men hier weer trachten in te breken op een telefooncentrale teneinde een doorschakeling tot stand te brengen. Maar dat is sneller en duidelijker te constateren voor degene die de verbinding tot stand brengt.