ScanNetSecurity - SCAN DISPATCH ： DNS脆弱性の仕組を発見者のダン・カミンスキー氏が公開
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。 ---- （「SCAN DISPATCH ： ドメイン全般を10秒で乗っ取れるエクスプロイトが公開される」から続く） 2008年7月21日、ドイツのセキュリティ専門家でBlackHatの専属リバースエンジニアでもあるハルバー・フレイク氏（Halver Flake）が、自らのブログで「...ダン（カミンスキ氏）が、パッチ当て遂行の時間をかせぐために「推測も公表しちゃダメ」と言っているのは分かっている。これは賞賛に値する目標だけど、推測もしないことが、この目標の達成に貢献するとは思えない」と前置きした上で、「プロトコル関連の仕事はしたことがないので真実とは程遠いだろうが、僕なりの推測はこうだ」と、DNSポイズニングの仕組みを推測した。カミン
ScanNetSecurity - SCAN DISPATCH ： ドメイン全般を10秒で乗っ取れるエクスプロイトが公開される
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。 ---- 今月初頭にパッチが発行されたDNSの脆弱性は、DNSポイズニング（DNS Poisoning, DNS Cache Poisoning）と呼ばれ、株式会社ラック サイバーリスク総合研究所が2008年7月23日配信の「Scan Tech Report」の記事でも取り上げている。米国時間の7月23日深夜、エクスプロイトをアーカイブするなどの活動でペンテストのリソースとなっているメタスプロイトが、DNSポイズニングのエクスプロイトを二つ発表した。代表のValsmithは、「（箝口令がしかれていたが）仔細を推測するブログエントリも現れ、実際の詳報も手違いにより流出し、また発見者自身がインタビューでその経緯を公にしている。既にエクスプロイト
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【音ゲーアレンジ】quasar 2007(Club extend)