nnn
07-12-11, 23:31
Στην διάθεση μιας preview release ενός νέου εργαλείου που θα κρυπτογραφεί τα DNS requests μεταξύ του υπολογιστή και τους DN Server, προχώρησε η OpenDNS, στοχεύοντας στο μπλοκάρισμα κακόβουλων παρεμβάσεων.
Το Domain Name System ένα θεμελιώδες κομμάτι του Internet, αναλαμβάνει την μετατροπή ενός ευκολομνημόνευτου domain name πχ www.adslgr.com σε μια αριθμητική μορφή την IP που είναι κατανοητή από τους servers και τον λοιπό εξοπλισμό που συγκροτεί το Internet.
Λόγω σχεδιασμού το DNS request στέλνεται σε μορφή clear text μεταξύ του υπολογιστή του χρήστη και του DNS provider, με αποτέλεσμα σύμφωνα με τον ιδρυτή του OpenDNS David Ulevitch, να είναι ευάλωτο σε επιθέσεις τύπου man-in-the-middle, δίνοντας την δυνατότητα στον επιτιθέμενο να παρακολουθεί ποιά domains γίνονται resolve και ποιά sites επισκέπτεται ο χρήστης.
Σύμφωνα με τον Ulevitch αυτό γίνεται πολύ συχνά σε δημόσια δίκτυα, ενώ κάποιοι ISPs έχουν κατηγορηθεί πως κατασκοπεύουν τους πελάτες τους, ενώ ισχυρίζεται πως το πρωτόκολλο DNSSec που κρυπτογραφεί τα DNS requests με public key δεν μπορεί να αντιμετωπίσει το πρόβλημα του plain text DNS request.
Το νέο εργαλείο με το όνομα DNSCrypt είναι open sourced και διαθέσιμο για την ώρα μόνο για MAC OS X.
Πηγή : Infoworld (http://www.infoworld.com/d/security/opendns-releases-tool-encrypt-dns-requests-181161)
Το Domain Name System ένα θεμελιώδες κομμάτι του Internet, αναλαμβάνει την μετατροπή ενός ευκολομνημόνευτου domain name πχ www.adslgr.com σε μια αριθμητική μορφή την IP που είναι κατανοητή από τους servers και τον λοιπό εξοπλισμό που συγκροτεί το Internet.
Λόγω σχεδιασμού το DNS request στέλνεται σε μορφή clear text μεταξύ του υπολογιστή του χρήστη και του DNS provider, με αποτέλεσμα σύμφωνα με τον ιδρυτή του OpenDNS David Ulevitch, να είναι ευάλωτο σε επιθέσεις τύπου man-in-the-middle, δίνοντας την δυνατότητα στον επιτιθέμενο να παρακολουθεί ποιά domains γίνονται resolve και ποιά sites επισκέπτεται ο χρήστης.
Σύμφωνα με τον Ulevitch αυτό γίνεται πολύ συχνά σε δημόσια δίκτυα, ενώ κάποιοι ISPs έχουν κατηγορηθεί πως κατασκοπεύουν τους πελάτες τους, ενώ ισχυρίζεται πως το πρωτόκολλο DNSSec που κρυπτογραφεί τα DNS requests με public key δεν μπορεί να αντιμετωπίσει το πρόβλημα του plain text DNS request.
Το νέο εργαλείο με το όνομα DNSCrypt είναι open sourced και διαθέσιμο για την ώρα μόνο για MAC OS X.
Πηγή : Infoworld (http://www.infoworld.com/d/security/opendns-releases-tool-encrypt-dns-requests-181161)