Уязвимостта KeyTrap позволява дългосрочно да изключи DNS с единствена заявка

Специалистите от Германския национален изследователски център за приложна киберсигурност ATHENE съобщиха за откритие на опасна уязвимост в механизма DNSSEC (Разширения за сигурност на домейн името) — набор от разширения на протокола DNS. Уязвимостта теоретично позволява извеждането от строя на DNS сървър чрез провеждане на DoS атака. В изследването участваха служители на Университета във Франкфурт на име Йохан Wolfgang Göте (Goethe University Frankfurt), Института за технологии на информационната сигурност Fraunhofer SIT и Техническия университет в Дармщат (Technical University of Darmstadt).
Източник: 3dnews.ru