Kritische Sicherheitslücke in Internet-Infrastruktur

Grundlegende Design-Fehler in DNSSEC entdeckt

Das Nationale Forschungszentrum für angewandte Cybersicherheit ATHENE hat einen kritischen Fehler im Design von DNSSEC, der Sicherheitserweiterung des DNS (Domain Name System), aufgedeckt und in einer Medienmitteilung vom14.02.2024 veröffentlicht. Hersteller und Dienstanbieter sind dabei unterstützt worden, diesen zu beheben. DNS ist einer der grundlegenden Bausteine des Internets. Ohne die Fehlerbehebung könnte der Designfehler verheerende Folgen für praktisch alle DNSSEC nutzenden DNS-Implementierungen und öffentlichen DNS-Anbieter wie Google und Cloudflare haben. weiterlesen…