TÜBİTAK Ulusal Elektronik ve Kriptoloji Araştırma Enstitüsü bünyesinde faaliyet gösteren Türkiye Bilgisayar Olayları Müdahale Ekibi (TR-BOME), internetin temel protokollerinden DNS (Alan Adı Sistemi) protokolünde ciddi bir açık buldu.
Kullanıcıların vakit kaybetmeden Alan Adı Sistemi ve işletim sistemlerini güncellemeleri önerildi. Açığın, ev kullanıcılarının da mağduriyetine neden olabileceği bildirildi.
TÜBİTAK’ın açıklamasında, TR-BOME’nin, bilgisayarlarda bulunan yeni ve kritik bir açıklığı “Acil” koduyla bildirdiği kaydedildi. İnternetin temel protokollerinden olan ve IP adresinden alan ismine dönüşmeyi sağlayan DNS protokolündeki açık konusunda alınması gereken önlemlere ilişkin şu bilgilere yer verildi:
“İnternet kullanıcıları, interaktif bankacılık işlemleri, internet üzerinden alışveriş, e-posta kullanımı gibi birçok aktiviteyi gerçekleştirirken alan adları ile internet sayfalarına erişmekte.
Söz konusu açıklığın saldırgan tarafından kullanıldığı durumda, internet kullanıcısına yazılmış olan alan adının gerçek internet adresinin dışında, saldırgan tarafından belirlenmiş internet adresine yönlendirilme riski doğacaktır. Bu nedenle Alan Adı Sistemi’ni güncellememiş olan kurumların Alan Adı Sunucuları’ndan faydalanan kullanıcıların mağdur olma riski bulunmaktadır.
MİLLİYET 5 AĞUSTOS 2008 SALI
