首页 > 业界 > 关键词  > 漏洞最新资讯  > 正文

黑客大佬去世 年仅42岁:曾发现DNS漏洞拯救了互联网

2021-04-26 12:57 · 稿源: 快科技

本周六,安全研究员 Marc Rogers 在推特上发布一则消息,称 Dan Kaminsky 已经去世。Marc Rogers 表示:

我想现在已经无法掩饰了。昨天,我们失去了丹·卡明斯基。他是信息安全领域最耀眼的明星之一,也可能是我认识的最善良的灵魂。

Dan Kaminsky 的生命,永远停在了 42 岁这一年。

关于他的死亡原因,目前尚未公开。

发现DNS漏洞,一战成名

Dan Kaminsky 最早被大众所知,是在 2008 年。

当时,他发现了互联网域名系统(DNS)的底层设计漏洞,这个漏洞能够使得人们数十年构建的互联网安全体系轰然倒塌,让互联网大规模瘫痪。

2008 年 7 月 8 日,Dan Kaminsky指出 DNS 漏洞将导致用户浏览到伪造的网站,邮件可能被发送到错误的方向。危害不仅仅如此,DNS 是整个 Internet 的心脏,SSL 要求你得到证书,但要获取证书你需要 DNS 并通过 email 发送,如果 DNS 崩溃了,SSL 根本就无法安全地工作。

这个漏洞有多可怕,Dan Kaminsky 曾在一次采访中透露,“在这个漏洞下,一个黑客可以在 10 秒内发起 65000 次攻击”。

虽然Dan Kaminsky 最早发现了 DNS 漏洞,但他并未借此“敲诈一笔”,而是选择另一条康庄大道;这也是Dan Kaminsky 一以贯之的做事风格,他曾在采访中表示:

如果你发现了一个安全漏洞,这个漏洞可能影响很多人,你将有三件事要做。

第一,找到漏洞,这并不难,不需要花太多时间;接着,你需要写一个补丁,因为写补丁牵扯到太多公司,我们必须找到一个办法,让这些公司坐到一起商谈,我们要让很多人明白这件事的重要性。

但这仍不够,因为这个漏洞是结构性漏洞,我们第三步必须在让那些网络运营者知道这个漏洞,说服他们升级系统。我们做出了补丁,需要他们参与测试。

在DNS 漏洞这件事上,Dan Kaminsky 同样是这么做的。

Dan Kaminsky 与 DNS 供应商的 16 名软件开发人员展开秘密合作,开发了补丁,然后让软件、硬件供应商(包括微软、思科等)及时为其产品发布了补丁,避免了漏洞带来网络危害。

当时,1 亿 2000 万宽带用户得到保护。在网站最初进行测试的用户中,84% 人的电脑存在漏洞,之后这一数据变为 30%,这就是 Dan Kaminsky 努力之后得到的结果。

后来,这个漏洞被命名为“卡明斯基漏洞”。

如今,网络安全界的这一巨星悄然陨落 ,愿逝者安息。

举报

  • 相关推荐
  • 大家在看
  • 【腾讯云】新人首购1元起 腾讯云2核4G服务器每月16元

    腾讯云新活动来了,云服务器多种机型限时抢购,产品首购低至1折,续费最高享3.6折优惠。,专业技术7*24小时在线服务,腾讯云为企业和个人提供快捷,安全,稳定的云服务!

    广告
  • 低谷里的互联网大佬

    在当下的节点上,大佬们回忆起人生低谷,并不令外界意外...回到金山后,当雷军还在专注内部重整的时候,网易、腾讯、新浪等互联网公司已经出现,雷军自觉错过了互联网大潮,但却发现了B2C电商的机会,1999年在金山内部成立了卓越网,但苦苦支撑到2004年,实在拉不到融资,最后被迫卖给了亚马逊,卓越网也就成为了后来的亚马逊中国...从大佬们的经历也可以看出,这当然还是要靠自己...年度演讲这一天,也是小米官宣进入电动车行业第500天,雷军公布了小米汽车最新进展,目标是2024年进入汽车自动驾驶行业第一阵营......

  • 互联网大厂为何都爱“送外卖”?

    在各大领域的流量增长渐趋放缓的背景下,互联网巨头相互进攻对方的腹地早已见怪不怪,然而外卖行业发展到现在已经相对成熟,格局稳定,为什么如今突然都瞄准了外卖呢?实际上,从阿里、百度到滴滴、顺丰、字节跳动、京东等等,细数BAT、 TMDJ,除了腾讯没有亲自下场,头部互联网公司不是曾经做外卖,就是正在做外卖,又或是在计划做外卖的路上...而在商家最关注的费率上,也出现更好的变化,美团从去年率先开启费率透明化改革,外卖行业繁杂的佣金问题首次得到改善......

  • 农村妇女,在互联网重新活一遍

    Quest Mobile发布的《2022中国移动互联网半年报告》显示,2022年6月微信视频号月活规模突破8亿...王强发现,大城市有许多不一样的规则...王强记得2020年底视频号的入口还不多,“一天就是进来30个、40个人,有时候100个这样...不论何时点进“乡村黑妹”直播间,最常见的夸赞总是说黑妹真实、质朴...即便不开直播,王强与黑妹也得作为亲戚参与他们要从女方家一路送到男方家...2021年国庆节期间,夫妻俩连续直播了12个小时,吸引了超过90万人观看...令吴圣翠欣慰的是,姐姐被她说动了......

  • 谁说后厂村没有爱情?我们把200朵玫瑰卖给了加班的互联网

    七夕的互联网人情侣就像门前的两棵树,一株叫“加班”,另一株也叫“加班”...不是所有晚归的人,都还有力气关心要不要买花,或是有没有人在卖花这种小事...一面是高得毋庸置疑的人才密度,一面是世人眼中难以言尽的贫瘠轮廓...于是有人自嘲,后厂村没有爱情,既没有那个时间,也没有那个条件...但和暴雨一起闯入后厂村的这一晚,一枝接一枝被售出的玫瑰,足以让人相信后厂村当然拥有爱情...也许CBD白领们的爱情标配是烛光晚餐,在后厂村,爱情的标配可能是9点以后骑着小电驴一起下班......

  • 集合互联网的力量,做一架“小飞机”

    本次星奇世界首 发预售的产品,是“系列 FPV 无人机”产品中的首 款...据透露,目前歌尔泰克公司的服务客户中,有多家头部国际互联网企业,年交付量达数万台,有着充足的产能,可以为星奇世界提供可持续发展的交付能力...在这次战略融资的促成下,星奇世界和歌尔泰克实现了紧密的战略合作关系...至此,星奇世界也完成了“智能制造、硬科技”-真成投资、“泛娱乐、元宇宙”-陈悦天(火凤资本)、“研发生产 ODM/OEM”-歌尔泰克的股东资源整合...

  • 谁才是互联网“嘴替王者”,Soul上众说纷纭

    各路网友纷纷网上冲浪,走在吃瓜的前线,Soul上的他们也都不例外...网友惊呼:“是看完要感谢她带我的嘴上节目的程度...潜伏在互联网上的他们,最擅长的就是用最简洁的语言,说最给劲的话...有网友说:当世界每出现一位互联网嘴替,就会产生一位互联网失语症患者...但也有人认为,借助表情包、流行语等的“嘴替”能更好的抒发情绪,而且更新换代很快,所以没必要揪着一点上纲上线...关于“互联网嘴替”的热烈讨论,百花齐放的观点,见证了当下新时代年轻人个性化的特征,也让整个社会更加了解年轻人的想法......

  • 每日优鲜深耕互联网,共创美好局面

    生鲜电商平台要求的创新,不仅体现在了供应链上,而是要求从经营模式、选品配送、运输途径多方面、多角度的创新...每日优鲜积极参与企业合作,拓宽了零售业的销售途径,成功完成了互联网转型...而生鲜电商平台的发展历程中,也同样经历许多变化...

  • 白帽子揭秘:互联网千亿黑产吓退马斯克

    北京时间7月19日,推特诉马斯克案举行首次听证会,美国特拉华州法官宣布将在10月对马斯克终止收购推特一案进行审判...但是在收购案如火如荼的进行过程中,马斯克却忽然宣布中止收购,理由是推特上面的“垃圾账户”太多...从事互联网安全的“白帽客”燕子就表示,2014年移动智能设备和APP行业高速发展后,“水军”产业也开始盛行...澎湃新闻2021年9月18日消息称,国家网信办近日发布《关于进一步压实网站平台信息内容管理主体责任的意见》......

  • 「前锋战将」能否决定互联网大厂的业务成败?

    这些前锋大将的个人命运虽然与业务前景是强绑定关系,却不能自己完全掌握...这些前锋大将的个人命运虽然与业务前景是强绑定关系,却不能自己完全掌握...但有时候,一线业务负责人,往往决定公司成败...道放称它为「印度版的快手」...去年9月,成为直播业务负责人时,道放向汤兴(平畴)汇报,今年1月,淘宝天猫业务的组织架构再次调整,道放依然负责直播业务,却直接向戴珊汇报...2021年抖音电商第一次正式对外亮相的发布会上,也是康泽宇的个人首秀......

  • 2022年,我们只用一个月就“送走”了这么多互联网产品

    7月5日,腾讯旗下App掌上WeGame运营团队发布“掌上WeGame退市公告”称,掌上WeGame产品(包括掌上WeGameApp端,WeBiBi微信小程序以及WeBiBiH5版本)从7月5日起停止新用户注册,并将于今年9月8日23时59分关闭服务器,正式终止运营...6月7日23时59分,企鹅电竞相关产品的所有功能停止(专属客服除外),企鹅电竞相关产品于各应用商店下架,企鹅电竞相关产品服务器关闭,正式停止运营......

  • 小米Watch S1 Pro标配包装清单有什么?

    有以下这些产品。Xiaomi Watch S1 Pro标配如下:手表主体(含表带)×1、无线充电底座(含充电线)×1、使用说明书(含保修信息)×1。小米Watch S1 Pro支持跨屏智能联动,手机通知提醒,手表一键同步;支持蓝牙通话,让你解放双手;小米妙享中心,腕上智控多款小米智能设备,可以调节小米智能电视、小米智能音箱的音量。健康功能方面,小米手表S1 Pro支持心率监测、睡眠监测、压力监测,还支持皮肤温度测量、低血氧检测。

  • Redmi K50至尊版是光学屏下指纹解锁吗?

    是Redmi K50 至尊版内置光学距离传感器,是光学屏下指纹解锁。在之前的几款Redmi K系列手机中使用的是侧面指纹解锁,现在屏下指纹重新回归,获得了不错的市场反馈,很多用户觉得屏下指纹解锁方式更好,更方便

  • 小米Watch S1 Pro电池容量多大?

    500mAh。小米Watch S1Pro电池容量是500mAh聚合物锂电池,充电时长:约1.5小时续航时间:典型使用模式:14天、重度使用模式:10天、重度使用场景+开启息屏显示功能:5天。mAh:电池容量的计量单位,实际就是电池中可以释放为外部使用的电子的总数。折合物理上的标准的单位就是大家熟悉的库仑。

  • 小米Watch S1 Pro支持门禁哪些频率?

    13.56MHZ。NFC门禁卡功能,目前仅能支持模拟市面上频率为13.56MHz但未经加密的门卡,暂时无法模拟带有门卡功能的银行卡和有储值消费功能的门卡。近场通信(Near Field Communication,简称NFC),是一种新兴的技术,使用了NFC技术的设备(例如移动电话)可以在彼此靠近的情况下进行数据交换,是由非接触式射频识别(RFID)及互连互通技术整合演变而来的,通过在单一芯片上集成感应式读卡器、感应式卡片和点对点通信的功能,利用移动终端实现移动支付、电子票务、门禁、移动身份识别、防伪等应用。

  • Redmi K50至尊版屏幕分辨率是多少?

    2712 x 1220(1.5K)Redmi K50 至尊版屏幕分辨率是2712 x 1220(1.5K),这块屏幕的主要参数是6.67 英寸OLED 柔性直屏,分辨率 2712 x 1220(1.5K) ,色彩显示:12bit,对比度:5,000,000:1,显示帧率:最高 120Hz,触控采样率:最高 480Hz,1920Hz 高频 PWM 调光,杜比视界,屏下指纹

  • Redmi K50至尊版有3.5mm耳机孔吗?

    没有Redmi K50至尊版没有3.5mm耳机孔的设计,它的接口方式是USB Type-C,可以直接充电也可以使用这种类型的耳机使用。当然,现在越来越多的厂商推荐使用无线蓝牙耳机,这样可以带来更好的耳机使用体验,同时也减少手机上的开孔数量,提高防水能力

  • 小米Watch S1 Pro支持哪些门锁?

    支持以下门锁。NFC 门锁解锁功能,目前支持的门锁设备包括:小米智能门锁 1S、小米智能门锁 Pro、小米人脸识别智能门锁 X、小米全自动智能门锁、小米全自动智能门锁 Pro,使用前请确保门锁设备升级至最新固件版本,并升级最新版小米运动健康 APP。

  • Redmi K50至尊版是什么基带?

    骁龙X65基带Redmi K50至尊版的基带型号是骁龙X65,4nm制程工艺,支持10Gbps传输速率的5G基带,按照理想状态计算,骁龙X65 的下载速率可以达到1.25GB/s,也就是说 5 秒就能下载完成一部6GB的电影

  • 小米Watch S1 Pro手机反向充电功能支持哪些机型?

    支持以下机型。手机反向充电功能仅限支持反向充电的部分Xiaomi手机机型,目前兼容的机型包含:Xiaomi 12S Ultra、Xiaomi 12S Pro、Xiaomi 12 Pro、Xiaomi 11 Ultra、Xiaomi 11 Pro、Xiaomi 10S、Xiaomi 10,后续将支持更多机型。

  • Redmi K50至尊版换屏多少钱?

    预计850元K50至尊版换屏的价格预计是850元(保外),另外还需要收40元的人工费。其他主要零部件更换价格为主板1700元、电池99元、电池盖130元,所有项目的人工费用都是40元,这些价格相对苹果来说已经是十分的便宜,也比小米数字系列的旗舰手机便宜不少

  • 小米Watch S1 Pro屏幕分辨率是多少?

    480X480。小米Watch S1 Pro的屏幕分辨率是480X480,Xiaomi Watch S1 Pro,采用蓝宝石玻璃镜面 + 不锈钢机身设计,采用全新腕表设计,小米的新手表采用1. 47 英寸柔性AmOLED直屏,600nit亮度,屏占比72.7% 。柔性屏幕可以让机身减薄0.3mm,这样抠出了 30 毫安时的空间。电池到了500mAh。磁吸无线快充, 85 分钟充满。如果真着急,也支持手机反向无线充电给它紧急续命。

  • Redmi K50至尊版是WiFi 6增强版吗?

    是Redmi K50 至尊版是WiFi6 增强版,支持 4K QAM 编码、支持 160MHz 频宽、峰值速率达到 3.5Gbps。。小米称增强版频宽比上一代高 1 倍,传输信息密度提升20%,最终网速快至2. 1 倍,高达3.5Gbps

  • 小米Watch S1 Pro防水吗?

    防水。Xiaomi Watch S1 Pro防水等级为5ATM,可用于泳池游泳和海滩游泳等浅水域的水上活动。不适用于桑拿、 温泉等高湿高温场景,也不适用于潜水、跳水、冲浪等面对高速水流的其他涉水活动及深水活动。

  • 小米Watch S1 Pro是不锈钢的吗?

    是的。小米Watch S1 Pro的中框是不锈钢材质的,后壳是塑料(高光喷涂),盖板+心率窗是蓝宝石玻璃的,其中棕色表带是真小牛皮材质,黑色表带是氟橡胶材质,如果你想全部是不锈钢材料的话,就必须单独的购买不锈钢表带,这个需要额外的付费,不是本身就自带的。

  • 小米Watch S1 Pro支持网易云音乐吗?

    支持。小米Watch S1Pro是预装网易云音乐,可脱离手机,连接WiFi独立播放音乐,运动听歌,随心切换,更少负担,不止网易云音乐,此外独立播放音乐功能需使用三方音乐 APP,需从小米运动健康 APP 的应用市场查看并下载安装,此功能仅支持 Android 手机。网易云音乐(NetEase CloudMusic),是一款由网易开发的音乐产品,是网易杭州研究院的成果,依托专业音乐人、DJ、好友推荐及社交功能,在线音乐服务主打歌单、社交、大牌推荐和音乐指纹,以歌单、DJ节目、社交、地理位置为核心要素,主打发现和分享。

  • Redmi K50至尊版音质怎么样?

    支持Hi-Res Audio 认证和杜比全景声Redmi K50至尊版是双扬声器,同时支持很多音效技术,包括Hi-Res Audio 认证|Hi-Res Audio Wireless认证|杜比全景声,此外在视频播放也支持 HDR10/10+ 视频

  • 小米Watch S1 Pro快速弹窗配对功能支持哪些机型?

    有以下机型。小米Watch S1 Pro支持手机快速弹窗配对、消息通知、勿扰模式、WiFi密码、日程等设置,快速弹窗配对功能,已支持 Xiaomi MIX Fold 2、Xiaomi 12S Ultra、Xiaomi 12 Pro、Xiaomi 12、Xiaomi MIX Fold、Xiaomi MIX 4 等小米手机机型,详细支持情况请见参数页备注,请确保软件版本升级到最新版本。

  • Redmi K50至尊版有5G毫米波吗?

    没有Redmi K50 至尊版支持的5G频段为5G:n1 / n3 / n5 / n8 / n28a(上行:703MHz-733MHz,下行:758MHz-788MHz) / n38 / n40 / n41 / n77 / n78 。实际网络和频段使用情况取决于当地运营商部署,n3、n5、n8 频段需运营商发布后通过软件升级支持;

  • 小米Watch S1 Pro密码忘记怎么办?

    按照以下步骤处理。如果手表脱腕密码忘记,可按照以下方法处理:1. 在手表锁定状态,通过长按电源键(上键)呼出重启、关机设置界面;2. 在重启、关机关机设置界面,长按下键5秒,显示恢复出厂设置;3. 选择恢复出厂后,可重新绑定设备,继续使用。

  • Redmi K50至尊版有护眼模式吗?

    有Redmi K50 至尊版提供了护眼模式,护眼模式打开方式:打开手机上的“设置”,进入设置页面后,滑动屏幕,找到"显示",点击进入,找到“护眼模式”,点击进入,将"护眼模式"旁边的开关打开。会发现屏幕变黄了,护眼模式已开启。

今日大家都在搜的词: