Daniel, Вы ничего не писали про Dan Kaminsky с его "отравлением" кеша в DNS серверах. А всевозможные интернет - издания изрядно пошумели. http://www.lenta.ru/articles/2008/07/10/miss/ , например.
До blackhat ждать ещё долго, да и будут ли доступны материалы? Между тем на приснопамятном rsdn пишут: "ничего особенного". Кому верить? )
Интерес к атаке у меня не профессиональный, скорее обывательский ("взлом Интернета!" и всё такое). Впрочем, детали с датчиком случайных чисел были бы любопытны на самом строгом уровне изложения.
В интернет утекли. На том же самом rsdn ссылка уже есть.
Смысл атаки, как я его понимаю - это сочетание двух известных до того техник: пойзонинг с помощью birthday paradox произвольного субдомена целевого домена плюс подсовывание левого glue при этом пойзонинге. Первый шаг нужен для того чтобы левый glue прошел bailwick check, а второй собственно и подставляет нужный адрес для нужного имени.
Много ietf'овских мейллистов, nanog, cisco-nsp, juniper-nsp, rrg, end2end-interest, iccrg. Из блогов: jeff doyle's, ivan pepelnjak's, renesys'овский, arbor'овский, potaroo естественно, избранные фиды с light reading.
Будь времени в сутках чуть побольше, читал бы еще, но с этими несчастными 24'ю часами и перечисленное не всегда успеваю. :(
Comments 38
До blackhat ждать ещё долго, да и будут ли доступны материалы? Между тем на приснопамятном rsdn пишут: "ничего особенного". Кому верить? )
Прокомментируйте, пожалуйста.
Reply
Reply
Интерес к атаке у меня не профессиональный, скорее обывательский ("взлом Интернета!" и всё такое).
Впрочем, детали с датчиком случайных чисел были бы любопытны на самом строгом уровне изложения.
Reply
Смысл атаки, как я его понимаю - это сочетание двух известных до того техник: пойзонинг с помощью birthday paradox произвольного субдомена целевого домена плюс подсовывание левого glue при этом пойзонинге. Первый шаг нужен для того чтобы левый glue прошел bailwick check, а второй собственно и подставляет нужный адрес для нужного имени.
Reply
Reply
Будь времени в сутках чуть побольше, читал бы еще, но с этими несчастными 24'ю часами и перечисленное не всегда успеваю. :(
Reply
Leave a comment