黑客大佬Dan Kaminsky去世,年仅42岁! |
珠江路在线
2021年4月26日
【
转载
】
|
本文标签:黑客大佬,去世 |
本周六,安全探究员 Marc Rogers 在推特上公布一则 信息,称 Dan Kaminsky 已经 去世 。Marc Rogers 示意:
我想现在已经 无奈 粉饰了 。昨天,我们失去了丹·卡明斯基 。他是信息安全领域最 夺目的明星之一,也可能是我 意识的最善良的灵魂 。
Dan Kaminsky 的生命,永远停在了 42 岁这一年 。
对于他的死亡缘由,当前尚未公开 。
发现 DNS 漏洞,一战成名
Dan Kaminsky 最早被大众所知,是在 2008 年 。
当时,他发现了互联网域名系统(DNS)的底层设计 漏洞,这个 漏洞 能够使得人们数十年构建的互联网安 整体系轰然崩塌,让互联网大规模瘫痪 。
2008 年 7 月 8 日, Dan Kaminsky 指出 DNS 漏洞将招致消费者阅读到伪造的网站,邮件可能被发送到 舛误的方向 。危害不只仅如此,DNS 是整个 Internet 的心脏,SSL 要求你得到证书,但要猎取证书你需求 DNS 并通过 email 发送,假如 DNS 瓦解了,SSL 根本就 无奈安全地工作 。
这个 漏洞有多可怕,Dan Kaminsky 曾在一次采访中 透露,“在这个 漏洞下,一个黑客 能够在 10 秒内 发动 65000 次 袭击” 。
固然 Dan Kaminsky 最早发现了 DNS 漏洞,但他并未借此“ 讹诈一笔”,而是 取舍另一条 阳关大道;这也是 Dan Kaminsky 一以贯之的做事 格调,他曾在采访中 示意:
假如你发现了一个安全 漏洞,这个 漏洞可能影响众多人,你将有三件事要做 。
第一,找到 漏洞,这并不难,不需求花太多 工夫;接着,你需求写一个补丁,由于写补丁牵扯到太多公司,我们必须找到一个 步骤,让这些公司坐到一同商谈,我们要让众多人清楚这件事的主要性 。
但这仍不够,由于这个 漏洞是 构造性 漏洞,我们第三步必须在让那些网络 经营者晓得这个 漏洞,说服他们 晋级系统 。我们做出了补丁,需求他们 参加测试 。
在 DNS 漏洞这件事上,Dan Kaminsky 同样是这么做的 。
Dan Kaminsky 与 DNS 供给商的 16 名软件开发人员铺开 机密合作,开发了补丁, 而后让软件、硬件供给商(包含微软、思科等)及时为其产品公布了补丁,幸免了 漏洞带来网络危害 。
当时,1 亿 2000 万宽带消费者得到 掩护 。在网站最初进行测试的消费者中,84% 人的电脑存在 漏洞,之后这一数据变为 30%,这便是 Dan Kaminsky 奋力之后得到的 后果 。
后来,这个 漏洞被命名为“卡明斯基 漏洞” 。
如今,网络安全界的这一巨星 悄悄陨落 ,愿逝者 安眠 。