Vlákno názorů k článku Úspěšný útok na Internet - I ? od Dan Lukes - Dalsim dobrym duvodem proc by nejaka vlada mohla...

Dalsim dobrym duvodem proc by nejaka vlada mohla chtit vyrazne omezit nebo zcela zakazat uzivani Internetu na svem uzemi je to, ze jej mohou vyuzivat k tezko sledovatelne komunikaci teroriste a navic se po nem siri navody na vyrobu zprani ...

Likvidaci Internetu z uvedeneho duvodu by pak bylo nutne vyhodnotit jako obzvlast vydareny teroristicky utok proti Internetu ...

;-)

Nicmene - na vaznejsi notu - pokud si dobre pamatuji, neni to zas az tak davno, co doslo k uspesnemu utoku na root-servery ze strany jednoho z alter-nicu, ktery dokazal nahradit zone v nekolika root serverech obsahem, ktery se mu libil vic. Kdybych byl terorista ja, rozhodne bych se pokusil najednou zlikvidovat vsechny root-namervery. IP konektivitu by to sice nenarusilo, presto by to provoz Internetu velice vazne ochromilo. Ale je mozne, ze jsem uplne vedle - preci jen, nejsem stary zkuseny terorista ...

utok na DNS servery bude popisovan v ramci utoku na internet (male "i").

To uz bylo pred vice nez 5 lety a byl to Eugene Kashpureff. Vyuzil tenkrat nejakou v te dobe jiz dost dlouho znamou a odstranenou chybu v kesovani odpovedi. Dnes uz je to trochu jinak, skoro na kazdem root dns serveru bezi jina verze bindu (mozna i neco jineho) a na jinem operacnim systemu. Najit postup, ktery by fungoval vsude se mi zda byt dost nepravdepodobne.

Ja vim, ze 5 let je v pocitacich cela epocha - ale pro me uz to uz az tak davno neni ...

Nicmene, nenapadlo me predpokladat, ze by nekdo pouzil chybu jiz drive odhalenou (a tedy nejspis odstranenou) - predpokladam, ze existuji jine, dosud neobjevene. Ostatne, neni bezpodminecne nutne, aby byl zamenen obsah zony na vsech techto nameserverech - uz zmena obsahu tri by zrejme zpusobila dost znacnou paseku. Zkratka - jak uz jhsem rikal, ja, byt terorista a chtit zlikvidovat Internet, jdu se trefit do rootovskych nameserveru (at uz letadly, nebo mene nasilne ale o to ucinneji, softwarovym utokem) - predpokladam ale moznost, ze profesionalni terorista s patricnou praxi v oboru muze znat daleko lepsi zpusoby. Pokud se nekdo domniva, ze zna lepsi zpusob, rad se necham poucit (i kdyz tato znalost pravdepodobne moji cenu na tuzemskem trhu prace prilis nezvedne ;-) )