DİĞER İÇERİKLER

SOSYAL HESAPLAR

DOLAR

17,0044 ₺

EURO

17,4723 ₺

ALTIN

966,97 ₺

BİST

2.371,25 ₺

DNS açığı beklenenden de ciddi

Dan Kaminsky'den bilgi-işlemcilere mesaj: 'Sunucularınızı HEMEN yamayın. HEMEN.'

09.08.2008 01:26:00

Las Vegas'da gerçekleştirilen Black Hat bilişim güvenliği konferansında konuşan güvenlik uzmanı Dan Kaminsky, geçen ay açıklanan DNS açığının öngörülenden çok daha ciddi olduğunu açıkladı.

Önbellek zehirlenmesi ve 'olta atma' ('phishing') yoluyla sahtekarlığı kolaylaştırabileceği düşünülen açık, internet altyapısı DNS'e fazlasıyla bel bağladığı için çok daha fazla çeşit saldırı yapılmasına olanak sağlıyor. Açık sayesinde FTP'lere, e-mail hesaplarına, hatta Telnet'e kullanıcı adı ve şifreyle girmeye çalışan kullanıcılar korsanların pusuda beklediği sitelere yöneltilebiliyor. Hatta, Windows Update gibi kafadan güvenilen uygulamalar bile yazılım güncellemelerini korsanların kontrol ettiği sunuculara bağlanmaya ikna edilebiliyor.

Açığı keşfeden ve aylardır kullanıcıları korunmaya çağıran Dan Kaminsky ise 'Bütün ağlar tehlikeyle karşı karşıya,' diyerek, özellikle büyük kuruluşların sunucularından sorumlu olan bilgi işlem bölümü çalışanlarını ve her türlü bilişimciyi 'Derhal yama yapın. Gece uyumayın, birşey yapın ama derhal o açığı onarın!' sözleriyle uyardı.

Güvenlik yaması doxpara.com adresinden indirilebiliyor.

 

 

Bu yazı Timeturk.com'dan alınmıştır.

Görüş Bildir Bizimle Paylaş