Falla nei Dns, tutti gli utenti di Internet a rischio phishing

La scoperta risale a sei mesi fa ma prima di rendere pubblica la notizia si è preferito realizzare le correzioni per tutte le maggiori piattaforme.

[ZEUS News - www.zeusnews.it - 09-07-2008]

Falla nei Dns, tutti gli utenti a rischio phishing

Esiste una falla nel protocollo Dns che è potenzialmente pericolosissima: un suo sfruttamento potrebbe far aumentare enormemente gli attacchi di phishing, dirottando gli utenti verso false pagine web.

Il protocollo Dns è fondamentale per il funzionamento di Internet: i server Dns hanno infatti il compito di tradurre gli indirizzi mnemonici (per esempio www.zeusnews.com) in indirizzi numerici e viceversa, permettendo così la facile navigazione tra le pagine web cui siamo abituati.

Il problema attuale risiede non in una specifica implementazione del protocollo Dns, ma nel protocollo stesso: è dovuto a un'errata progettazione. Pertanto tutti i server ne sono affetti e tutti i loro amministratori dovranno subito installare la patch.

Gli aggiornamenti per le maggiori piattaforme sono già disponibili perché, prima di pubblicare la notizia di un bug così pericoloso, si è preferito approntare le necessarie contromisure.

I dettagli, in ogni caso, saranno resi pubblici solo tra circa 30 giorni, mentre le patch, anche se sottoposte a reverse engineering, non dovrebbero permettere di capire quale sia la vulnerabilità; almeno così sostiene Dan Kaminsky, lo scopritore.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (2)

daysleeper

a quanto pare ad essere immuni sono i soliti open dns,che consiglio per sicurezza e velocità.
9-7-2008 20:45

{Giuliano}

Forse questo spiega qualcosa... Leggi tutto
9-7-2008 19:35

Inserisci un commento - anche se NON sei registrato

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.


News(40 commenti) Fine del supporto a Windows 10: un utente fa causa a Microsoft per obsolescenza forzata	News(9 commenti) Il vetro che si pulisce da solo con l'elettricità: rimuove tutta la polvere in 10 secondi

News(4 commenti)

MediaWorld lancia il noleggio per privati: laptop, smartphone e tablet adesso non si acquistano più

News(8 commenti)

Windows 2030, addio a mouse e tastiera: farà tutto la IA

News(5 commenti)

Debutta ChatGPT-5, utenti si ribellano: è come aver perso una persona cara. OpenAI fa marcia indietro

News(10 commenti)

La Guerra dei Mondi 2025 è già record: il remake ottiene lo 0% su Rotten Tomatoes

E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.

Sondaggio

Quale di questi consigli ritieni più importante per una vacanza all'insegna della sicurezza?

	Aggiornare il sistema operativo, i programmi installati e le applicazioni, eliminando così eventuali falle di sicurezza già scoperte.
	Evitare di usare WLAN pubbliche (in hotel, Internet Café, aeroporto...): solitamente sono protette in maniera inadeguata e i dati possono essere spiati. Meglio utilizzare una connessione mobile UMTS.
	Evitare di fare online banking in vacanza e non scaricare o salvare dati personali e sensibili su Pc pubblici.
	Creare un indirizzo ad hoc per inviare cartoline elettroniche via email, da disattivare al rientro qualora venisse compromesso.
	Impostare una password all'accensione su smartphone e tablet e un PIN per lo sblocco della tastiera.
	Fare il backup del notebook o del netbook che si porta in vacanza, crittografando i dati per limitare i danni in caso di furto.