DNS-Lücke: Ist 163.840.00:1 zu wenig?
11. August 2008
Das die große Patch Aktion der DNS-Server die Lücke nicht behebt, sondern es nur erwschwert die Lücke auszunutzen, sollte jedem klar sein, der sich die Folien von Dan Kaminsky angeschaut hat.
Das die zufällige Wahl des Quellports nur die Trefferwahrscheinlichkeit bei einem Angriff von 65536:1 auf 163.840.00:1 erhöht könnte allerdings nicht ausreichen, sofern der Angreifer über eine genügend schnelle Anbindung verfügt.
Diese Einschätzung ist aus meiner Sicht plausibel. Ist die Bandbreite hoch genug, sind die neuen Patches sinnlos.
Entry Filed under: Software. Schlagworte: dns, security, sicherheit.
Trackback this post | Subscribe to the comments via RSS Feed