the Kaminsky DNS flaw
folcloresegurançaredes
A descoberta, por Dan Kaminsky em 2008, de uma fraqueza fundamental na resolução de DNS que tornava o envenenamento de cache prático em escala de internet - um atacante podia plantar uma resposta forjada e redirecionar o tráfego de um domínio inteiro, minando toda decisão de confiança apoiada em nomes.
A resposta virou o modelo da divulgação coordenada: Kaminsky reuniu fabricantes e implementadores em segredo no campus da Microsoft, todos publicaram um patch sincronizado na indústria inteira num único dia de julho de 2008, e só então ele explicou o bug no palco da Black Hat e da DEF CON. Também deu ao DNSSEC seu argumento mais forte. Kaminsky, morto em 2021, é lembrado tanto pelo modo como conduziu o achado quanto pelo achado.
Também conhecido como: dan kaminsky, dns cache poisoning 2008, the great dns patch