Post con tag craig heffner
Falla nei DNS: a rischio migliaia di router
Giovedì, 15 luglio 2010 • Categoria: Internet SicurezzaA volte ritornano. E, a quanto pare, anche in maniera pericolosa: Craig Heffner, ricercatore presso la società di sicurezza Seismic, ha infatti svelato che un bug nel sistema DNS mondiale vecchio circa 15 anni, del quale si è discusso largamente negli anni passati e al quale si pensava di aver posto ormai rimedio, è invece ancora presente, e minerebbe la sicurezza di migliaia dei router collegati alla rete. Heffner sostiene di essere riuscito a realizzare uno script che, una volta attivato semplicemente visitando una pagina web che lo ospita, è in grado di sferrare un attacco nei confronti del router utilizzato per la connessione. Tale script fa uso del metodo del DNS rebinding, già noto agli esperti di sicurezza web: in sostanza, lo script è in grado di chiedere accesso al router mascherando il proprio indirizzo IP con quello dell'utente, ricevendo dunque il permesso di accedere alle funzionalità del dispositivo.
Continua a leggere "Falla nei DNS: a rischio migliaia di router"