08/08/2008
Las Vegas'da gerçekleştirilen Black Hat bilişim güvenliği konferansında konuşan güvenlik uzmanı Dan Kaminsky, Üye Olmayanlar Forumumuzdaki Linkleri Göremez. 10 saniyenizi ayırarak üye olun...]Üye Olmayanlar Forumumuzdaki Linkleri Göremez. 10 saniyenizi ayırarak üye olun...] öngörülenden çok daha ciddi olduğunu açıkladı.
Önbellek zehirlenmesi ve "olta atma" ("phishing") yoluyla sahtekarlığı kolaylaştırabileceği düşünülen açık, internet altyapısı DNS'e fazlasıyla bel bağladığı için çok daha fazla çeşit saldırı yapılmasına olanak sağlıyor. Açık sayesinde FTP'lere, e-mail hesaplarına, hatta Telnet'e kullanıcı adı ve şifreyle girmeye çalışan kullanıcılar korsanların pusuda beklediği sitelere yöneltilebiliyor. Hatta, Windows Update gibi kafadan güvenilen uygulamalar bile yazılım güncellemelerini korsanların kontrol ettiği sunuculara bağlanmaya ikna edilebiliyor.
Açığı keşfeden ve aylardır kullanıcıları korunmaya çağıran Dan Kaminsky ise "Bütün ağlar tehlikeyle karşı karşıya," diyerek, özellikle büyük kuruluşların sunucularından sorumlu olan bilgi işlem bölümü çalışanlarını ve her türlü bilişimciyi "Derhal yama yapın. Gece uyumayın, birşey yapın ama derhal o açığı onarın!" sözleriyle uyardı.
Güvenlik yaması Üye Olmayanlar Forumumuzdaki Linkleri Göremez. 10 saniyenizi ayırarak üye olun...] adresinden indirilebiliyor.

KAYNAK: Üye Olmayanlar Forumumuzdaki Linkleri Göremez. 10 saniyenizi ayırarak üye olun...] / Aklı fikri teknoloji olanların sitesi yahoyt.com

__________________

__________________
Bildiğim tek şey, hiçbir şey bilmediğimdir!...