Hijacking v praxi, tentokrát je postiženým irský Google

Minulý týden došlo k velmi závažnému bezpečnostnímu incidentu v doméně .ie (Irsko). Podle dostupných informací se útočníkovi pravděpodobně podařilo získat přihlašovací údaje jednoho registrátora, díky nimž pak mohl v centrálním registru domény .ie změnit DNS servery domén google.ie a yahoo.ie. Čeho může útočník dosáhnout a jak se proti tomuto napadení bránit popisuje na blogu CZ.NIC Pavel Bašta z CSIRT.CZ.

18.10.2012 13:15 | Vilem Sladek | Zajímavý článek

Komentáře

[rastos]

A čo na to DNSSEC?

[Atom321]

Nebyl napaden protokol DNS, ale databáze správce domény. Tedy, DNSSEC na to nič.

[petr_p]

Úplně stejně může dnssecové klíče svých zákazníků falšovat regulérní registrátor.

[pavlix]

Nic?