KeyTrap-Angriff kann Internetverbindung mit nur einem DNS-Paket lahmlegen
ID: 2083918
Über einen in der Funktion Domain Name System Security Extensions (DNSSEC) gefundenen Konstruktionsfehler namens KeyTrap können Kriminelle den Zugang ihrer Opfer zum Internet lahmlegen.
Das DNS ermöglicht es, auf Inhalte im Netz über URLs zuzugreifen, anstatt die IP-Adresse des Servers einzugeben, auf dem die angeforderten Daten liegen. DNSSEC ist eine Funktion des DNS, die DNS-Datensätze mit kryptografischen Signaturen versieht und so eine Authentifizierung der Antworten ermöglicht. Diese Überprüfung stellt sicher, dass die DNS-Daten von der Quelle, dem maßgeblichen Name Server, stammen und nicht unterwegs verändert wurden, um den Nutzer auf bösartige Webseiten umzuleiten.
Entdeckt wurde KeyTrap von Sicherheitsforschern des Nationalen Forschungszentrums für Angewandte Cybersicherheit ATHENE sowie von Experten der Goethe-Universität Frankfurt, des Fraunhofer-Institut für Sichere Informationstechnologie SIT und der Technischen Universität Darmstadt. Die Forscher erklären, dass das Problem daraus resultiert, dass DNSSEC alle relevanten kryptografischen Schlüssel für unterstützte Chiffren und die entsprechenden Signaturen sendet, damit die Validierung stattfinden kann, selbst wenn einige DNSSEC-Schlüssel falsch konfiguriert oder fehlerhaft sind oder zu nicht unterstützten Verschlüsselungen gehören.
Unter Ausnutzung dieser Schwachstelle haben die Forscher eine neue Klasse von DNSSEC-basierten Angriffen auf die algorithmische Komplexität entwickelt, die die Anzahl der CPU-Befehle in einem DNS-Resolver um das Zweimillionenfache erhöhen und damit dessen Antwort verzögern kann. Die Dauer dieses DoS-Zustands hängt von der Implementierung des Resolvers ab, aber den Forschern zufolge kann eine einzige Angriffsanfrage die Antwort von 56 Sekunden bis zu 16 Stunden aufhalten. Das hätte schwerwiegende Folgen für alle Internetanwendungen, einschließlich Web-Browsing, E-Mail und Instant Messaging. Laut den Sicherheitsforschern könnten Angreifer auf diese Art große Teile des Internets lahmlegen.
Eine genaue Beschreibung von KeyTrap haben die Sicherheitsforscher vergangene Woche in einem technischen Bericht veröffentlicht. Außerdem haben sie schon seit November 2023 mit DNS-Anbietern wie Google und Cloudflare zusammengearbeitet, um das Problem zu lösen. Das ist jedoch nicht so einfach, denn der Fehler existiert bereits seit fast 25 Jahren. Zwar gibt es bereits Korrekturen und Maßnahmen, um das Risiko zu entschärfen, eine grundsätzliche Lösung ist jedoch noch in weiter Ferne. Dafür könnte eine Neubewertung der DNSSEC-Designphilosophie erforderlich sein.
Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen seiner Kunden effektiv vor Cyberangriffen. Dazu vereint 8com zahlreiche Managed Security Services wie Security Information and Event Management (SIEM), Endpoint Detection and Response (EDR) mit Incident Response und Vulnerability Management unter einem Dach. Verschiedene Penetrationstests und Security-Awareness-Leistungen runden das Angebot ab.
8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 18 Jahren ist das Ziel von 8com, Kunden bestmöglich vor Cyberangriffen zu schützen und gemeinsam ein ökonomisch sinnvolles, aber trotzdem hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen seiner Kunden effektiv vor Cyberangriffen. Dazu vereint 8com zahlreiche Managed Security Services wie Security Information and Event Management (SIEM), Endpoint Detection and Response (EDR) mit Incident Response und Vulnerability Management unter einem Dach. Verschiedene Penetrationstests und Security-Awareness-Leistungen runden das Angebot ab.
8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 18 Jahren ist das Ziel von 8com, Kunden bestmöglich vor Cyberangriffen zu schützen und gemeinsam ein ökonomisch sinnvolles, aber trotzdem hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.
Datum: 21.02.2024 - 12:47 Uhr
Sprache: Deutsch
News-ID 2083918
Anzahl Zeichen: 4382
Kontakt-Informationen:
Ansprechpartner: Felicitas KrausJulia Olmscheid
Stadt:
Neustadt an der Weinstraße
Telefon: +49 (30) 30308089-14+49 6321 484460
Kategorie:
Internet-Portale
Diese Pressemitteilung wurde bisher 378 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"KeyTrap-Angriff kann Internetverbindung mit nur einem DNS-Paket lahmlegen"
steht unter der journalistisch-redaktionellen Verantwortung von
8com GmbH&Co. KG (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Wann immer man ein neues Passwort anlegen muss, steht man vor einer schwierigen Entscheidung: Etwas nehmen, das man sich auch merken kann oder ein sicheres Passwort generieren lassen, das man sich wahrscheinlich nicht merken kann. Abhilfe versprechen cloud-basierte Passwortmanager. Sie gelten gemein
Kritische Sicherheitslücke im Microsoft Configuration Manager: CISA warnt vor aktiver Ausnutzung ...
Die US-Cybersicherheitsbehörde CISA hat eine Warnung bezüglich einer kritischen Schwachstelle im Microsoft Configuration Manager (ehemals SCCM) herausgegeben. Diese als CVE-2024-43468 identifizierte Sicherheitslücke ermöglicht es Angreifern, durch das Einschleusen von bösartigen SQL-Befehlen au
Der Preis der Bequemlichkeit: Musikstreaming zwischen Massenmarkt und dem Ruf nach finanzieller Fairness ...
Die Art und Weise, wie die Gesellschaft Musik konsumiert, hat sich in der letzten Dekade radikal gewandelt. Was früher mühsam auf CDs gesammelt oder aus dem Radio aufgenommen wurde, steht heute per Knopfdruck in millionenfacher Ausführung zur Verfügung. Doch während die Nutzer von der grenzenlo
Weitere Mitteilungen von 8com GmbH&Co. KG
KeyTrap-Angriff kann Internetverbindung mit nur einem DNS-Paket lahmlegen ...
Für viele Unternehmen, wenn nicht gar für die meisten, ist das Internet mittlerweile unabdingbar geworden. Ist der Zugang über einen längeren Zeitraum gestört, kommt das einer Katastrophe gleich. Eine schwerwiegende Sicherheitslücke namens KeyTrap (CVE-2023-50387) kann jedoch genau zu diesem E
Fraud-Studie von SAS und der ACFE: 8 von 10 Betrugsspezialisten planen Einsatz von Generative AI bis 2025 ...
Heidelberg, 20. Februar 2024 - Generative AI wird in den nächsten Jahren eine zentrale Rolle bei der Betrugsbekämpfung spielen. So planen 83 Prozent der befragten Experten, die Technologie innerhalb der nächsten zwei Jahre einzusetzen. Das geht aus dem 2024 Anti-Fraud Technology Benchmarking Repo
Anycast-Nameserver kostenlos ...
Zahlreiche Provider waren im vergangenen Jahr von Distributed Denial of Service-Angriffen auf Nameserver betroffen. Falls die webseite Ihres Unternehmens noch nicht betroffen war-sie könnte die nächste sein, die zeitweise gezwungen wird vom Netz zu gehen. Es lässt sich allerdings etwas tun, um di
CISA und Fortinet warnen vor FortiOS Zero-Day Sicherheitslücken ...
Der Netzwerksicherheitsanbieter Fortinet hat in der vergangenen Woche Sicherheitsupdates veröffentlicht, um zwei kritische Sicherheitslücken (CVE-2024-21762, CVE-2024-23313) in FortiOS zu beheben, die die Ausführung von Remote-Code ermöglichen und damit von Cyberkriminellen ausgenutzt werden kö
