Een derde DNS-servers nog altijd niet gepatcht

SIDN komt tot die conclusie na analyse van gegevens die van de SIDN-nameservers afkomstig zijn. Op basis van deze bevindingen gaat SIDN opnieuw telecombedrijven en internetserviceproviders benaderen waarvan bekend is dat de servers nog kwetsbaar zijn.

Redactie AG Connect Meer van deze auteur

Het gaat om een lek waarmee het voor kwaadwillenden eenvoudig is websurfers om te leiden naar eigen websites om daar persoonlijke gegevens te verzamelen. Dit lek werd op 8 juli door een aantal DNS-leveranciers en de ontdekker ervan, Kaminsky, openbaar gemaakt. Op 11 juli heeft SIDN de Nederlandse beheerders van DNS-servers al gewaarschuwd het lek te dichten. Niet alleen ISP's en telecombedrijven beheren DNS-servers. Ook in veel firewalls en routers van bedrijven bevatten een DNS-service. Netwerkbeheerders kunnen testen of hun systemen kwetsbaar zijn op de site https://www.dns-oarc.net (Test my DNS). Ook heeft Govcert een document "De Kaminsky Code: Kwetsbaarheden in DNS" online waarin de belangrijkste feiten zijn opgesomd.