Dan Kaminsky ismini belki de hi癟 duymam覺 olman覺za 羹z羹lmeniz gerekmiyor. Kaminsky bir癟ok bilgisayar kullan覺c覺s覺n覺n bile 癟ok ilgisini 癟ekmeyen e-g羹venlik alan覺nda kariyer yapan bir uzman. Ama onun sayesinde ortaya 癟覺kan bir g羹venlik a癟覺覺 neredeyse b羹t羹n interneti ya da baka bir deyile d羹nyan覺n 繹nemli bir k覺sm覺n覺 dize getirmek 羹zere.
S繹z konusu a癟覺k DNS denilen adres y繹nlendirme sunucular覺n覺 etkiliyor. Bunun ne demek olduunu anlamak i癟in DNS mant覺覺na g繹z atmak gerekiyor. rnein www.lisem.net eklinde yapt覺覺n覺z bir arama 繹ncelikle bu sitenin kay覺tl覺 olduu DNS sunucusuna balan覺p IP numaras覺n覺 bekliyor. Eer bir problem yoksa bu sunucu Lisemin sitesinin ip olan numara blounu kar覺 tarafa veriyor. Yani asl覺nda web taray覺c覺n覺za ister bu IP numaras覺n覺 yaz覺n ister Lisemin adresini yaz覺n ayn覺 sisteme balan覺yorsunuz. Ancak herkesin bu numaralar覺 ezberinde tutamayaca覺 d羹羹n羹l羹rse adres mant覺覺n覺n sebebi de ortaya 癟覺k覺yor.
Peki bir baka durumda DNS sunucusuna s覺z覺lsa ve Lisem’in IP numaras覺 baka bir numarayla deise? Ve ulat覺覺n覺z site t覺pat覺p ayn覺 g繹r羹n羹mde olsa? Belki eglence i癟in sorun deil ama ayn覺 eyin bankan覺z覺n sitesi i癟in olduunu d羹羹n羹rseniz i癟iniz pek de rahat etmezdi.
Kaminsky birka癟 haftad覺r Microsoft ve ana DNS sunucular覺n覺n y繹neticileri bata olmak 羹zere bir癟ok kiiyle toplant覺 yaparak bu a癟覺k konusunda uyar覺lar yapt覺. Bu d羹zeltilinceye kadar da a癟覺覺n detaylar覺n覺 kimseyle paylamayaca覺n覺 s繹yledi. Ne var ki bu hafta Las Vegasta d羹zenlenen bir hacker konferans覺nda bu bilgiyi b羹t羹n g羹venlik uzmanlar覺yla paylaaca覺n覺 duyurdu.
Bu uyar覺yla birlikte bir癟ok sunucu imdiden a癟覺klar覺 kapatmay覺 baard覺. 29 ya覺ndaki Kaminsky bunu Sel gelirken nehire biraz daha zamana ihtiyac覺n覺z覺n olduunu s繹yleyemezsiniz eklinde 繹zetliyor.
Kaynak:Doxpara
