تلاش برای از ميان برداشتن حفره DNS در اینترنت

گروه کاري مهندسان اينترنتي(IETF) در
تلاشند تا نحوه مقابله با حفره کامينسکي که اوايل سال جاري شناسايي شد را
پيدا کنند.
گروه IETF طي هفته جاري نشستي در شهر "ميني پليس" برگزار
کردند و در آن دو به دو موضوع اصلي پرداختند: تنظيمات بيشتر DNS به منظور
افزايش امنيت آن‌ها يا تطبيق کلي استانداردهاي DNSSEC.
"دن کامينسکي" يکي از محققان امنيتي در ماه ژوئيه سال جاري حفره‌اي کشف
کرد که امکان حملات هکرها را از طريق فايل‌هاي کش(cache) فراهم مي‌کرد و
هکرها بر اساس آن مي‌توانستند کاربران را از رسيدن به سايت‌هاي اينترنتي
درست منحرف و آن‌ها را به سمت سايت‌هاي اينترنتي تقلبي بکشانند.

مرکز IETF با استفاده از استاندارد DNSSEC
راهي پيدا کرده است که مي‌تواند مشکل کامينسکي را حل کند. مشکل آن است که
DNSSEC تنها در شرايطي از اين حملات جلوگيري مي‌کند که اين حمله‌ها به صورت
گسترده در اينترنت صورت بگيرند و گسترش آن‌ها به کندي صورت بگيرد.
به
همين خاطر است که برخي اعضاي مرکز IETF بر استفاده از اقدامات سريع براي از
بين بردن حفره کامينسکي اصرار دارند و برخي ديگر، اميدوارند که از
استانداردهاي DNSSEC براي مقابله با آن استفاده کنند.