x close
Click Accept pentru a primi notificări cu cele mai importante știri! Nu, multumesc Accept
×
Acest site utilizează fișiere de tip cookie pentru a vă oferi o experiență cât mai plăcută și personalizată. Îți aducem la cunoștință faptul că ne-am actualizat politicile pentru a ne conforma cu modificările propuse aduse de Directiva (UE) 2002/58/EC ("Directiva E-Privacy") si de Regulamentul (UE) 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE ("Regulamentul GDPR").

Înainte de a continua navigarea pe www.jurnalul.ro, te rugăm să citești și să înțelegi conținutul Politicii de Cookie și Politica de Confidențialitate.

Prin continuarea navigării pe www.jurnalul.ro confirmi acceptarea utilizării fișierelor de tip cookie. Poți modifica în orice moment setările acestor fișiere cookie urmând instrucțiunile din Politica de Cookie.

DA, ACCEPT

Hackerii incep asediul

0
Autor: Mihai Manole 29 Iul 2008 - 00:00
Hackerii incep asediul


ATACURI ● Vulnerabilitatea DNS a fost deja exploatata
Au fost semnalate primele atacuri care se folosesc de vulnerabilitatea serverelor de nume care dirijeaza traficul pe internet. Furnizorii de internet sint sfatuiti sa isi updateze cit mai repede sistemele informatice.



ATACURI ● Vulnerabilitatea DNS a fost deja exploatată
Au fost semnalate primele atacuri care se folosesc de vulnerabilitatea serverelor de nume care dirijează traficul pe internet. Furnizorii de internet sînt sfătuiţi să îşi updateze cît mai repede sistemele informatice.

Primele atacuri care exploatează slăbiciunea internetului de la nivelul serverelor de nume (DNS) au fost deja raportate. La începutul acestei luni a apărut anunţul potrivit căruia unei vulnerabilităţi majore a internetului i-a fost găsită rezolvarea, după o muncă de şase luni ţinută secret de giganţi ai industriei de software. Furnizorii de internet nu trebuie decît să îşi descarce patch-ul respectiv şi înlătură riscul ca hackerii să se folosească de slăbiciunea detectată la nivelul serverelor de nume, adică acolo unde se direcţionează practic traficul pe internet.

PUBLIC. Detaliile despre această vulnerabilitate urmau să fie păstrate secrete pentru o vreme, potrivit intenţiilor celui care a descoperit problema, Dan Kaminsky, pentru a oferi destul timp ISP-iştilor să îşi facă update-urile necesare. Ele au fost însă corect intuite şi publicate mai devreme. Nu a fost nevoie de mai mult pentru ca hackerii să pună deja la cale atacuri pe această temă. Firme specializate în securitatea internetului atrag atenţia asupra faptului că şirul atacurilor care se folosesc de această vulnerabilitate a început, chiar dacă pe scară mică deocamdată, şi fac apel la furnizorii de internet să îşi updateze sistemele.

Codul folosit în cazul acestor atacuri a fost adăugat într-un instrument popular în rîndul hackerilor, numit Metasploit, folosit de aceştia pentru a găsi punctele slabe ale sistemelor informatice. În acest caz, vulnerabilitatea DNS-urilor ar putea permite hackerilor să îl redirecţioneze pe un utilizator către o pagină web compromisă, controlînd astfel traficul pe internet. O soluţie pentru a verifica dacă serverele DNS folosite de un utilizator sînt vulnerabile este disponibilă pe site-ul www.doxpara.com.  

ALT PUNCT SLAB. O altă "uşă deschisă" lăsată atacurilor hackerilor este dată de tranziţia internetului de la protocolul de comunicaţie IPv4 la varianta mai nouă, IPv6. Această vulnerabilitate a fost semnalată tocmai într-o reuniune recentă a hackerilor. Protocoale IPv4, respectiv IPv6 conţin specificaţii ale felului în care se desfăşoară traficul pe net. Multe sisteme informatice au integrate ambele protocoale în condiţiile în care multe dintre soluţiile de securitate nu sînt pregătite să monitorizeze traficul prin IPv6, lăsînd astfel cale liberă atacurilor care exploatează această vulnerabilitate.

.ro nu este afectat

Institutul Naţional de Cercetare-Dezvoltare în Informatică a publicat pe site un anunţ în care atrage atenţia asupra acestei probleme, indicînd sursele unde poate fi găsit patch-ul necesar îndepărtării riscului. Se menţionează că vulnerabilitatea afectează numai servele de nume care permit interogări recursive. În această situaţie se află nameserverele furnizorilor de internet care furnizează servicii DNS recursive clienţilor proprii, în timp ce nameserverele autorizate pentru domeniul .ro nu sunt afectate de acest atac. Gheorghe Şerban, director executiv al Asociaţiei Naţionale a Internet Service Providerilor din România (ANISP), ne-a declarat că dacă la nivelul serverelor principale de dirijare a traficului pe internet updatarea se face automat, există nivelul aplicaţiilor DNS intermediare, care aparţin diverşilor operatori şi unde punerea la punct cu noile patch-uri durează în funcţie de receptivitatea respectivilor operatori.
Citeşte mai multe despre:   IT,   internet

 

Ştiri din .ro















PUBLICITATE
 





Mai multe titluri din categorie

NASA îşi redenumeşte sediul principal după prima ingineră afro-americană din agenţie

NASA îşi redenumeşte sediul principal după prima ingineră afro-americană din agenţie
NASA anunţă că sediul principal al instituţiei va primi numele lui Mary W. Jackson, prima ingineră afro-americană care a lucrat în agenţie. Jackson a făcut parte dintr-un grup foarte important de femei care...

Sediu NASA, redenumit după numele primei femei afro-americane care a lucrat ca inginer pentru stația spațială americană

Sediu NASA, redenumit după numele primei femei afro-americane care a lucrat ca inginer pentru stația spațială americană
Sediul din Washington al NASA va fi redenumit după numele primei femei afro-americane care a lucrat ca inginer pentru agenția spațială americană, Mary Jackson, a anunțat, miercuri, administratorul său general....

Lansarea noului rover NASA spre Marte a fost amânată pentru a doua oară

Lansarea noului rover NASA spre Marte a fost amânată pentru a doua oară
Lansarea noului rover Perseverance, care aparține NASA, spre Marte a fost amânată până pe 22 iulie din cauza unei „probleme de contaminare” a echipamentelor, a informat, miercuri, Agenția spațială...

Cercetători: Vaccinul împotriva COVID-19 are şanse mari să nu funcţioneze la persoanele în vârstă

Cercetători: Vaccinul împotriva COVID-19 are şanse mari să nu funcţioneze la persoanele în vârstă
Viitorul vaccin împotriva COVID-19 s-ar putea să nu dea rezultate foarte bune în cazul persoanelor în vârstă, cele care prezintă cel mai ridicat risc de a muri din cauza bolii, spun oamenii de ştiinţă...

HR-istul devenit „profiler”, care poate depista și elimina mincinoșii

HR-istul devenit „profiler”, care poate depista și elimina mincinoșii
Minciuni, cursuri fictive, diplome false și descrieri neconforme cu realitatea apar din ce în ce mai mult pe conturile de socializare ale celor care știu că o parte din piața de HR le ia în cconsiderare fără să...

Japonezii au scos cel mai puternic computer din lume!

Japonezii au scos cel mai puternic computer din lume!
Un supercomputer japonez, construit cu tehnologie Arm Ltd, furnizor de procesoare pentru smartphone-uri, a ocupat primul loc în topul celor mai puternice sisteme din lume, depășind sistemele ce folosesc procesoare...

Descoperire uimitoare la Stonehenge. Druizii au construit un cerc de stâlpi imenși

Descoperire uimitoare la Stonehenge. Druizii au construit un cerc de stâlpi imenși
Arheologii au găsit un cerc de stâlpi îngropaţi adânc în apropiere de Stonehenge, Marea Britanie, transmite Reuters. Pietrele de la Stonehenge, a căror semnificație este încă...

O nouă versiune a jocului FIFA va fi lansată în 2021

O nouă versiune a jocului FIFA va fi lansată în 2021
Un nou joc FIFA va fi lansat în 9 octombrie 2021, iar fanii așteaptă noua versiune cu sufletul la gură. Florian are toată colecţia FIFA, inclusiv versiunea din 96, cu Sabău pe copertă. Electronic Arts...

Organizația Mondială a Sănătății oprește testele clinice cu hidroxiclorochină. Medicamentul nu este eficient în cazul infectării cu COVID-19

Organizația Mondială a Sănătății oprește testele clinice cu hidroxiclorochină. Medicamentul nu este eficient în cazul infectării cu COVID-19
Organizația Mondială a Sănătății a anunțat că oprește testele clinice cu hidroxiclorochină, în calitate de potențial tratament pentru bolnavii de COVID-19, potrivit AFP. În urma testelor cu hidroxicloroch...

Jocul Star Citizen a strâns peste 300 de milioane de dolari. Nu există o dată estimată pentru lansare

Jocul Star Citizen a strâns peste 300 de milioane de dolari. Nu există o dată estimată pentru lansare
Proiectul jocului Star Citizen a strâns peste 300 de milioane de dolari de la peste 2,7 milioane de potențiali jucători care au cumpărat nave spațiale digitale costisitoare, relatează PC Gamer. Acesta a fost...

NASA trimite pe Marte roverul Perseverance în data de 20 iulie

NASA trimite pe Marte roverul Perseverance în data de 20 iulie
NASA va lansa în spațiu roverul Perseverance pe 20 iulie. Acesta se va desplasa spre planeta Marte, a anunţat Laboratorul de Propulsie Jet (JPL), citat de agenţia Xinhua. Roverul va fi lansat cu racheta...

Programul pentru misiuni cu echipaj uman al NASA are un nou director

Programul pentru misiuni cu echipaj uman al NASA are un nou director
Director al Programului pentru misiuni cu echipaj uman al Agenției Spațiale Americane NASA a fost numit Kathy Lueders, transmite dpa. Aceasta lucrează în agenție din 1992. ''Kathy ne oferă experienţa şi...

Cercetătorii israelieni au produs dezinfectanți medicali din deșeuri agricole

Cercetătorii israelieni au produs dezinfectanți medicali din deșeuri agricole
Cercetători din Israel au obținut etanol din deşeuri agricole pentru producţia de dezinfectanţi medicali, a anunţat Universitatea din Tel Aviv (TAU), citată de Xinhua. Aceștia sunt tot mai necesari...

Inventatori japonezi au realizat o țesătură care ar putea distruge coronavirusul

Inventatori japonezi au realizat o țesătură care ar putea distruge coronavirusul
Două companii japoneze, Murata Manufacturing şi Teijin Frontier, au produs o țesătură care poate distruge microbii, virușii și bacteriile, transmite AFP. Denumit "PIECLEX", materialul poate...

Pacienții infectați cu noul coronavirus prezintă un risc mai ridicat de mortalitate după o intervenție chirurgicală

Pacienții infectați cu noul coronavirus prezintă un risc mai ridicat de mortalitate după o intervenție chirurgicală
Pacienții infectați cu noul coronavirus prezintă un risc mai ridicat de mortalitate după o intervenție chirurgicală, potrivit unui studiu publicat de echipa de cercetare CovidSurg Collaborative în revista The...
Serviciul de email marketing furnizat de