【賽迪網-IT技術報道】前幾天，我們為大家報道了有關DNS漏洞的文章。相信大家對這個漏洞也有所了解！在《DNS爆安全漏洞 可以導致駭客控制整個網路》這篇文章中，我們詳細和大家說了DNS漏洞的嚴重性。在《全球DNS曝出重大漏洞 各大IT廠商聯手應對》這篇文章中，我們看到了各大廠商正在聯手應對。可現在，問題好像嚴重了！DNS漏洞細節被無意洩露……
儘管 Dan Kaminsky 努力掩蓋他所發現的 DNS 嚴重漏洞的細節，Matasano 安全公司的一個員工還是在他的博客上洩露了這些資料，雖然文章被立即刪除，但已經有人拿到了這些資料，併發表在別的地方。Kaminsky 在他的博客上發表了一個緊急消息，趕快打補丁，別睡覺，使用 OpenDNS...
HD Moore，Metasploit 的作者說，駭客們正在加緊製作攻擊工具，今天的晚些時候會有攻擊出現。本月初，IOActive 的 Kaminsky 公佈了 DNS 系統的一個非常嚴重的漏洞，該漏洞會導致攻擊者輕鬆地偽造任何網站，銀行網站，Google，Gmail 以及其他 Web 郵件網站。
Kaminsky 是在同多個 DNS 系統商共同開發安全補丁的時候發現了這個漏洞。Kaminsky 在記者會宣佈了這個由多家廠商共同開發的 DNS 補丁，並呼籲 DNS 伺服器所有者立即更新他們的系統。
但 Kaminsky 在宣佈這個漏洞的時候，沒有透露相關技術細節，以便 DNS 系統管理員知道其嚴重性，Kaminsky 承諾會在下月的 Las Vegas 黑帽安全大會上透露漏洞細節，在這之前，他給 DNS 系統管理員預留了一個月的時間升級系統。Kaminsky 同時懇求那些安全專家不要試圖猜測漏洞的細節，但很多人將他的懇求當作一個挑戰。
德國的安全專家 Halvar Flake 最先發表了漏洞細節，Kaminsky 曾被要求私下裏公佈細節，幫助那些系統管理員升級系統，同時，一些系統管理員以及安全專家指責 Kaminsky 是在拿那些過去的眾所週知的 DNS 漏洞炒作。
Matasano 的創始人Thomas Ptacek 也曾置疑過 Kaminsky 的發現，然而當 Kaminsky 私下裏向他透露過漏洞細節之後便不再出聲。Ptacek 並沒有參與漏洞細節的公佈，但作為 Matasano 的創始人，他仍然發表了一個聲明為這件事道歉。
Kaminsky 發現的 DNS 漏洞會讓駭客在 10 秒之內發起一個“緩存毒藥攻擊”，使 DNS 伺服器將用戶引導到惡意網站。Kaminsky 說，這是一個非常嚴重的 Bug，會影響到任何網站，Kaminsky 不打算向 Matasano 追究到底細節到底是如何洩露的，但呼籲人們立即升級 DNS 系統。
(責任編輯：董建偉)
