A vulnerabilidade de KeyTrap permítelle desactivar permanentemente o DNS cunha única solicitude

Especialistas do Centro Nacional de Investigación Alemán para a Ciberseguridade Aplicada ATHENE informaron do descubrimento dunha perigosa vulnerabilidade no mecanismo DNSSEC (Domain Name System Security Extensions), un conxunto de extensións de protocolo DNS. A falla teoricamente permítelle desactivar o servidor DNS realizando un ataque DoS. No estudo participaron empregados da Universidade Johann Wolfgang Goethe de Frankfurt, do Instituto Fraunhofer de Tecnoloxía de Seguridade da Información (Fraunhofer SIT) e da Universidade Técnica de Darmstadt.
Fonte: 3dnews.ru

Engadir un comentario