🚀 go-pugleaf

Cyrano schreef:
>  Wimjan wrote:
> > Cyrano schreef:
> > >  Wimjan wrote:
> > > > Cyrano schreef:
> > > > > > "Cyrano" schreef 
> > > > > 
> > > > > > > Sorry voor de crosspost. Dit is dringend.
> > > > > > > Popular domain names such as google.com, ebay.com, and  
> > > > > > > weather.com are being directed to the following servers. Of 
> > > > > > > course when connecting to these servers, "bad things" (tm) 
> > > > > > > will happen, so don't go to them.
> > > > > > >
> > > > [...]
> > > > > 
> > > > > Poor Windows users...
> > > > > 
> > > > DNS cache poisoning heeft toch niets met het gebruikte OS te maken?  
> > > > Zie bijvoorbeeld <http://www.lurhq.com/cachepoisoning.html>.
> > > > 
> > > 
> > > Heel simpel: voor andere OS'en is er nauwelijks malware...
> > >
> > Da's niet relevant in dit geval, imho. Sterker nog: in dit geval zal een 
> > gecorrumpeerde DNS-server waarschijnlijk meestal geen Windows-bak zijn.
> >  
> > > En een Mac of Linux gebruiker die op die servers komt, wordt niet 
> > > ge�nfecteerd.
> > > 
> > Er is geen sprake van 'op servers komen' - het gaat erom dat DNS-servers  
> > een verkeerd antwoord geven op een verzoek. En daarbij maakt het *niets* 
> > uit of de aanvragende computer Windows draait of een broodrooster met een 
> > ingebakken zelf ontwikkeld OS is.
> 
> Denk toch eens na. 
> 
Prima, doe ik. Als jij belooft dat je dat ook doet.

> De gemiddelde gebruiker tikt een domein in in zijn browser of klikt op een 
> link. 
> 
Inderdaad. Da's het idee van het web.

> Vervolgens gaat de browser braaf naar dat IP 
> 
Inderdaad. Volledig volgens plan, alleen is dat IP niet van de bedoelde 
server.

> en daar wordt de windows-specifieke malware geladen, al dan niet met 
> een fake webpagina.
> 
Wie heeft het gehad over malware? Waarom zou er niet een nagebouwde versie 
van de website van je favoriete bank worden getoond (een vorm van het 
populaire phishing)? Of waarom zou het je favoriete zoekmachine niet het 
slachtoffer worden van DNS poisoning (waarbij de faker bijvoorbeeld wat 
stoeit met de volgorde van de zoekresultaten of er eigen reclames 
tussenzet)?

Voor beide mogelijkheden maakt het helemaal *niets* uit welk OS of welke 
browser de bezoeker gebruikt. En dat is nu juist het verradelijke van DNS 
poisoning.

> Kom mij nu nog eens vertellen dat het OS daar niks mee te maken heeft...
> 
Graag gedaan. Ik hoop dat het je nu duidelijk is.



Groet,

Wimjan

-- 
Sleet is van vroeger, tegenwoordig gaat alles kapot.