Billede: nemid

NETS testede om angrebsteknikken Roca kunne bruges på NemIDs hardware - og det kunne den...

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   2476

Billede: iamwahid, FreeImages.com

Det er ikke længe siden vi skrev om at kryptonøglerne der skal forhindre DNS-spoofing snart skal skiftes. Det var planlagt at ske den 11. oktober i år kl. 16:00 UTC, men det er nu udsat til første kvartal 2018.

Årsagen er at ICANN skønner at mellem 6-8% af internetudbyderne ikke når at blive klar før den 11. oktober, hvilket vil resultere i at over 60 millioner internetbrugere ikke ville kunne lave DNS-requests hvis de tilbagekaldte KSK-nøglerne den 11. oktober.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1973

Billede: iamwahid, FreeImages.com

Kryptonøglerne blev oprindeligt genereret i 2010, for at forhindre DNS-spoofing. De er grundstenen for DNS-sikkerhedssystemet DNSSEC - men her til oktober bliver de udskiftet for første gang nogensinde.

Alle ISP'er og netværksoperatører skal derfor blive klar til overgangen, for dem der ikke er, smides af internettet når den nye kryptonøgle tages i brug.

ICANN er i øjeblikket ved at sikre at overgangen bliver så smertefri som mulig, og CEO Göran Marby har sendt besked til over 170 myndigheder for at få dem til at tage fat i netværksoperatørerne i de pågældende lande, så der sikres at de er klar til den nye kryptonøgle.

Med hash-tagget #KeyRoll opfordrer ICANN på Twitter desuden almindelige internetbrugere til at kontakte deres ISP eller netværksoperatør, for at sikre at de er klar til nøgleskiftet.

ICANN meddeler desuden:

Netværksoperatører bør sikre, at de har opdateret software, har slået DNSSEC til, og verificeret at systemet kan opdatere nøglerne automatisk, eller have processer i plads til manuelt at opdatere til den nye nøgle klokken 1600 UTC d. 11 oktober 2017

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1814