cache poisoning

VeriSign führt sicheres DNS für .com und .net bis 2011 ein

Internetzugang (60px)
Das US-amerikanische Unternehmen VeriSign kündigt auf seiner Website an, dass es das Domain Name System (DNS) bis Anfang 2011 schrittweise durch das sichere DNSSEC ersetzen will. Seit August letzten Jahres ist klar, dass sich das bisherige System leicht manipulieren lässt und so Kriminellen Angriffe leicht macht.

Das Domain Name System wird dazu verwendet, Web-Adressen wie beispielsweise verbraucher-sicher-online.de in numerische Internet-Adressen (so genannte IP-Adressen) zu übersetzen. Mit Hilfe dieser numerischen Adressen wird dann der Server der gewünschten Website kontaktiert.

Seit längerem ist bekannt, dass das DNS nicht sehr sicher ist. Aber erst im August 2008 hat IT-Sicherheitsspezialist Dan Kaminsky aufgezeigt, wie leicht sich das System manipulieren lässt.

Inhalt abgleichen