Vulnerabilities in DNS Could Allow Spoofing
DNS の脆弱性により、なりすましが行われる
还好Dan Kaminsky同学在黑客们动手之前发现了这个漏洞，否则俺们被击落了都不知道哪里中了弹。毕竟DNS是个遥远的存在，Client的俺们只可能无条件的相信它。
MS的反应还是比较快的，不知道Unix/Linux的DNS怎么样。
不放心的话可以到Dan Kaminsky同学的网站看看，那里有个“DNS Checker”，可以检查检查你的DNS。
①ハッカーはこうして
②そして、こうなる
参考： Dan Kaminsky的doxpara、AFPBB.com、Microsoft.com
No comments:
Post a Comment