KeyTrap ievainojamība ļauj neatgriezeniski atspējot DNS ar vienu pieprasījumu

Vācijas Nacionālā lietišķās kiberdrošības pētniecības centra ATHENE speciālisti ziņoja par bīstamas ievainojamības atklāšanu DNS protokola paplašinājumu komplektā DNSSEC (Domain Name System Security Extensions). Trūkums teorētiski ļauj atspējot DNS serveri, veicot DoS uzbrukumu. Pētījumā piedalījās darbinieki no Johana Volfganga Gētes universitātes Frankfurtes, Fraunhofera Informācijas drošības tehnoloģiju institūta (Fraunhofer SIT) un Darmštates Tehniskās universitātes.
Avots: 3dnews.ru

Pievieno komentāru