Une faille de sécurité menaçant l’internet corrigée

Tags : Internet, Sécurité, Phishing, Piratage, découvrait, checker

Publié le 9 juillet 2008 Par CNET France

Commenter Partager Envoyer Imprimer

Les grands acteurs de l’internet se sont mobilisés en tout discrétion pour corriger une faille touchant la gestion de DNS. Il s'agit du système faisant la correspondance entre les noms de domaine et les adresses IP.

Début 2008, l'expert en sécurité Dan Kaminsky découvrait par hasard une faille dans le Domain Name System (DNS), système faisant la correspondance entre les noms de domaines et les adresses IP. Cette vulnérabilité permet à des pirates de rediriger le trafic web, les e-mails et d'autres données importantes circulant sur le réseau internet. Cett faille aurait ainsi pu être exploitée pour de mener des attaques de type phishing où les victimes sont menées vers des sites contrefaits.

Alertés dans la plus grande discrétion, des grands acteurs de l'internet comme Cisco, Sun et Microsoft ont planché, ces derniers mois, pour trouver un remède à cette vulnérabilité qualifiée d'importante. La solution a été trouvée. Ils ont choisi de diffuser massivement et simultanément leurs correctifs. La plupart des systèmes infectés seront mis à jour automatiquement. Un patch pour Windows XP vient d'ailleurs d'être publié. Un outil, DSN Checker, permet de tester en ligne la vulnérabilité de son serveur DNS.