Wtorek, 11 grudnia 2007, 12:59
Google: Nowa niebezpieczna technika ataku
Naukowcy z Georgia Institute of Technology we współpracy ze specjalistami Google’a badają nową, niewykrywalną technikę ataku. Pozwala ona cyberprzestępcom zdecydować, jakie witryny odwiedza internauta.Dokładne raport z wynikami badań zostanie opublikowany w lutym. Już teraz wiadomo, ze chodzi o wykorzystanie otwartych rekursywnych serwerów DNS. Specjaliści oceniają, że w Sieci znajduje się około 17 milionów tego typu serwerów. Komputery korzystają z serwerów DNS wówczas, gdy wpiszemy do przeglądarki jakikolwiek adres WWW. Nasz pecet zapyta wówczas serwera DNS o numer IP serwisu i otrzyma odpowiedź w formie IP danej strony. Otwarte rekursywne serwery DNS są, w przeciwieństwie do innych typów DNS, skonfigurowane tak, żeby odpowiadały na zapytania z każdego komputera. To czyni je szczególnie przydatnymi dla cyberprzestępców.
Specjaliści z Georgia Tech i Google’a oceniają, że 0,4%, czyli 68 000, otwartych rekursywnych DNS-ów zwraca fałszywe wyniki. Istnieją też poważne wątpliwości co do 2% innych serwerów, które mogą zwracać nieprawdziwe wyniki. Oznacza to, ze w Sieci istnieje kilkaset tysięcy serwerów DNS, które mogą kierować użytkownika na niewłaściwe strony.
Mogą one być np. skonfigurowane w ten sposób, że na pytanie o jakikolwiek adres WWW skierują użytkownika na witrynę, która będzie próbowała zainstalować szkodliwe oprogramowanie, czy zasypie nas reklamami.
Ataki na serwery DNS nie są niczym nowym, jednak ostatnio bardzo się rozpowszechniły, a cyberprzestępcy opracowali nową, bardzo skuteczną technikę ataku.
Specjaliści przedstawiają teoretyczny scenariusz takiego ataku. Wystarczy by ofiara odwiedziła szkodliwą witrynę lub otworzyła szkodliwy załącznik, który wykorzysta dziurę w jej komputerze. Wystarczy wówczas, że zostanie zmieniona niewielka część rejestru systemu Windows, a zarażony komputer zawsze będzie korzystał ze wskazanego przez przestępców serwera DNS.
Gdy już to się stanie, internauta może być zwykle kierowany na prawdziwe strony internetowe. Jednak w wybranym momencie, np. gdy będzie chciał skorzystać ze swojego banku, zostanie przekierowany na witrynę fałszywego banku, dzięki czemu cyberprzestępcy zdobędą wszelkie dane dotyczącego jego konta i dostępu do niego. Jako że atak zostanie przeprowadzony na poziomie serwera DNS, systemy antyphishingowe nie ostrzegą użytkownika o przeprowadzonym ataku.
Eksperci mówią, że w ciągu najbliższych miesięcy powinniśmy spodziewać się wzrostu tego typu ataków. Już w tej chwili w Sieci istnieje co najmniej 2100 witryn WWW, które próbują zarazić komputery internautów szkodliwym kodem.
Mariusz Błoński
![](/grafa/print-view.gif)
Podobne tematy
Google Chrome straciła udziały na rzecz... Microsoft Edge
, 14.11.2020 r.
Zadebiutowała przeglądarka Microsoftu z silnikiem od Google
, 19.01.2020 r.
Google przez trzy lata walczył z grupą usiłującą infekować aplikacje w Play Store
, 12.01.2020 r.
TajMahal: nowa niespotykana platforma cyberszpiegowska
, 15.04.2019 r.
Sklep Google Play od lat zainfekowany programem szpiegującym
, 15.04.2019 r.
Popularne rozszerzenie przeglądarki Chrome zostało wycofane przez Google
, 20.02.2019 r.
Nowa wersja trojana Faketoken dla Androida atakuje użytkowników aplikacji taksówkowych i umożliwiających dzielenie kosztów przejazdów
, 19.09.2017 r.
Niemal 80% użytkowników portali społecznościowych rozważa zrezygnowanie z nich
, 24.02.2017 r.
Nowa odmiana ransomwaru Locky w natarciu
, 20.12.2016 r.
Koniec licencjonowania Windows 7 i Windows 8
, 07.11.2016 r.Starsze
Intel: Procesor Silverthorne już działa, 12:29
Netia ma już ponad 200 tysięcy klientów usług szerokopasmowych, 7:47
Nowsze
Redakcja nie ponosi odpowiedzialności za wypowiedzi Internautów opublikowane na stronach serwisu oraz zastrzega sobie prawo do redagowania, skracania bądź usuwania komentarzy zawierających treści zabronione przez prawo, uznawane za obraźliwie lub naruszające zasady współżycia społecznego.
HiTo - 11 grudnia 2007, 21:33
A co za problem zrobić program, który monitorowałby stan tego klucza rejestru? Tożto nawet ja, gdybym używał windowsa mógłbym taki napisać, chociażby w delphi.
Pleh
Copyright © 2002-2024 | Prywatność | Load: 4.84 | SQL: 18 | Uptime: 173 days, 4:07 h:m |
Wszelkie uwagi prosimy zgłaszać pod adresem eddy@heh.pl