DNS : Faille et usurpations d'identité en vue

[Alain_C]

Bonjour à vous toutes et tous.

Une faille du système DNS, dont les détails ont été rendus publics début août, promet de faciliter les usurpations d'adresses IP par des personnes malintentionnées. Les patches publiés ne seraient efficaces que jusqu'à un certain point.

Dan Kaminsky, expert en sécurité responsable des tests d'intrusion chez IOActive, avait déjà tiré la sonnette d'alarme il y a neuf mois, sur une faille du système de nom de domaine (Domain Name System). « Je pense que nous allons assister à de nombreuses attaques », affirme-t-il aujourd'hui.

Le système de nom de domaine, ou DNS, permet de traduire les adresses web en adresses IP compréhensibles par les routeurs et constitue un véritable annuaire d'internet. En exploitant la faille mise à jour par Dan Kaminsky, il est possible, par exemple, de rediriger un internaute ayant entré une adresse web légitime vers un site malveillant.

Source et suite de l'article


_________________