Betsat yuvalar

Bundan takriben bir ay öncesinden beribilinmesine rağmen açıklık gizli tutulmuş, belli başlı üreticilerçözümlerini koordineli bir şekilde oluşturana kadar herhangi biraçıklama yapılmayarak, açıklığın genel olarak suistimali ihtimaliazaltılmıştır. Bu açıklığın diğer açıklıklara kıyasla farklı yöntemlerkullanarak çözülmesinin en büyük nedenlerinden biri de, Internetaltyapısına arz ettiği tehlikedir: “Sıfırıncı gün saldırıları”nın hemenhemen tüm DNS sunucularını etkileyeceği düşünülürse, Internetaltyapısında etkili olan başlıca markalar yamalarını üretmedenaçıklığın açıklanması, ancak kötü niyetli bir hareket olabilirdi. Bu yazıda, açıklığın niteliği ve olası tesiri hakkında bilgiverilecek, örnek bir saldırı gösterilecek ve alınabilecek önlemlerbelirtilecektir. Açıklığın DoğasıDNS (Domain Name System) Internet'teki alan isimlerinin ( www.tubitak.gov.tr gibi) IP adreslerine (192.140.80.201 gibi) ve IP adreslerinin alanisimlerine dönüştürülmesinden sorumludur. Bu göreviyle Internet'e bağlıherhangi bir sistemin normal çalışmasında kritik bir bileşendir. DNSprotokolünün tanımı ve gerçeklenmesi RFC 1035'te4tanımlanmıştır. DNS kullanılmaya başladığından beri sistemlerde en sık bulunan“önbellek zehirlenmesi”, bu yazınınkonusu olan DNS açıklığının da saldırdığı zayıflıktır. …