Co to je Bitsquatting?

Ondřej Mikle z Laboratoří CZ.NIC připravil pro .blog zajímavý článek s jednoduchým názvem Bitsquatting. Jestli vám toto slovo nic neříká, tady je stručné přiblížení. „Bitsquatting je založený na predpoklade, že v počítačoch pripojených k internetu dochádza občas vplyvom tepla, elektromagnetického žiarenia apod. k chybe, ktorá prehodí v pamäti niektorý bit. Takáto bitová chyba nastáva veľmi zriedkavo, preto na ‚zmysluplné‘ využitie sa musí jednať o mimoriadne často dotazovanú doménu,“ píše v blogpostu Ondřej Mikle. Jestli se chcete dozvědět více, pokračujte na blogu CZ.NIC.

17.8.2011 18:21 | Vilem Sladek | Zajímavý článek

Komentáře

[Miriam]

a tak vznikl Skynet

[Petr Tomášek]

To se určitně na ten mikroso6t.com pripojoval někdo z Fukušimy, že

[Foo Bar]

>>> ord('6') ^ ord('s') 69

To by těch bitů musel přeskočit více... :-P

[kavol]

ještě jsi zapomněl na "k" a "c"

[VM]

to je 'f', ne 's'

[Foo Bar]

Máte pravdu, jsem to pomotal, jsou to jen dva bity místo tří:

>>> ord('f') ^ ord('6') 80

A to 'k' a 'c' je v naopak dobře:

>>> ord('k') ^ ord('c') 8

Každopádně pointa je taková, že alespoň na serverech je lepší používat ECC paměti :).

[Jendа]

Každopádně pointa je taková, že alespoň na serverech je lepší používat ECC paměti :).

A nemohlo se to třeba rozbít při přenosu (UDP)?

[H.]

Mohlo se to rozbit kdekoliv po ceste. Treba v CISCO switchi, delnik mohl nekde kopnout do kabelu, ptak se mohl vykadit na antenu, doslo k anihilaci elektronu s pozitronem nebo skoncit v cerne dire...

[AsciiWolf]

[xvasek]

Zajímavé, ale nevěřím.

[:::]

a co to teda je? Ten dlouhej a jeste k tomu slovenskej clanek se me vubec nechce cist...

[Jendа]

Při generování nebo přenosu DNS odpovědi občas dojde k přehození bitu.

[:::]

takze to je jenom tohle? Nemel by to potom byt bit-flipping? to slovo squat me k tomuhle vyznamu moc nesedi...

[Filip Jirsák]

Typosquatting znamená, že se někdo snaží parazitovat na známých doménách a na tom, že někdo občas udělá překlep. Např. seynam.cz (logičtější by bylo seynam.cy) apod. Bitsquatting je slovo vytvořené podle tohoto vzoru – akorát se nezneužívá překlepů (typo), ale náhodného překlopení bitu.

[:::]

aha, takze nekdo "drepi za prepnutym bitem" To uz dava vetsi smysl. Diky.