Komponente

DNS propust omogućuje napadaču izvršavanje napada trovanja u predmemoriji, gdje se promet do legitimnog naziva domene preusmjerava na zlonamjeran nakon napada na DNS poslužitelj. Korisnik može upisati točan naziv web stranice, ali umjesto toga dobit će lažni, što može omogućiti napad krađe identiteta. Iako neki korisnici mogu primijetiti da li su usmjereni na neobičnu web stranicu, mnogi bi ljudi mogli biti prevareni.

The mad scientist of music | Mark Applebaum

The mad scientist of music | Mark Applebaum
Anonim

Apple je među šaku tvrtke koje su sigurnosni stručnjaci rekli, preselili su se presporo reagirati na DNS bug. Ostali dobavljači, uključujući Cisco i Microsoft, imali su zakrpe spremne kada je postojanje propusta otkriven 8. srpnja. Međutim, neki mrežni administratori prijavili su probleme s kompatibilnošću s tim ranim zakrpama.

ISP-ovi i glavni dobavljači s bilo DNS softverom ili DNS servisima

Pojedinosti o tome kako iskoristiti taj nedostatak konačno su procurile 21. srpnja, čineći one s još uvijek nepokrivenim sustavima posebno ranjive.

Mnogi ISP-ovi još uvijek nisu skrivali svoje sustave, a Kaminsky je rekao da se te tvrtke kreću previše sporo, s obzirom na opasnost koju predstavlja ranjivost. Neki su napadi prijavljeni.

Apple je u sigurnosnom ažuriranju također zapeo desetak drugih popravaka. Popravci se mogu preuzeti pojedinačno ili se značajka "ažuriranja softvera" može koristiti u OS X za preuzimanje cijele serije.