黑客大佬DanKaminsky去世年僅42歲曾發現DNS漏洞拯救了互聯網

　　布一則消息，稱 Dan Kaminsky 已經去世。

　　Marc Rogers 表示：

　　我想現在已經無法掩飾了。昨天，我們失去了丹?卡明斯基。他是信息安全領域很刺眼的明星之一，也可能是我熟悉的很善良的靈魂。

　　Dan Kaminsky 的生命，永遠停在了 42 歲這一年。

　　關于他的死亡原因，目前尚未公開。

　　Dan Kaminsky 很早被大眾所知，是在 2008 年。

　　當時，他發現了互聯網域名系統（DNS）的底層設計漏洞，這個漏洞能夠使得人們數十年構建的互聯網安全體系轟然倒塌，讓互聯網大規模癱瘓。

　　2008 年 7 月 8 日， Dan Kaminsky 指出 DNS 漏洞將導致用戶瀏覽到偽造的網站，郵件可能被發送到錯誤的方向。危害不僅僅如此，DNS 是整個 Internet 的心臟，SSL 要求你得到證書，但要獲取證書你需要 DNS 并通過 email 發送，假如 DNS 崩潰了，SSL 根本就無法安全地工作。

　　這個漏洞有多可怕，Dan Kaminsky 曾在一次采訪中透露，“在這個漏洞下，一個黑客可以在 10 秒內發起 65000 次攻擊”。

　　雖然 Dan Kaminsky 很早發現了 DNS 漏洞，但他并未借此“敲詐一筆”，而是選擇另一條康莊大道；這也是 Dan Kaminsky 一以貫之的做事風格，他曾在采訪中表示：

　　假如你發現了一個安全漏洞，這個漏洞可能影響很多人，你將有三件事要做。

　　第一，找到漏洞，這并不難，不需要花太多時間；接著，你需要寫一個補丁，因為寫補丁牽扯到太多公司，我們必須找到一個辦法，讓這些公司坐到一起商談，我們要讓很多人明白這件事的重要性。

　　但這仍不夠，因為這個漏洞是結構性漏洞，我們第三步必須在讓那些網絡運營者知道這個漏洞，說服他們升級系統。我們做出了補丁，需要他們參與測試。

　　在 DNS 漏洞這件事上，Dan Kaminsky 同樣是這么做的。

　　Dan Kaminsky 與 DNS 供給商的 16 名軟件開發人員展開秘密合作，開發了補丁，然后讓軟件、硬件供給商（包括微軟、思科等）及時為其產品發布了補丁，避免了漏洞帶來網絡危害。

　　。在網站很初進行測試的用戶中，84% 人的電腦存在漏洞，之后這一數據變為 30%，這就是 Dan Kaminsky 努力之后得到的結果。

　　后來，

　　如今，網絡安全界的這一巨星悄然隕落 ，愿逝者安息。

上一篇：手機上網干什么移動互聯網能做什么

下一篇：什么是互聯網灰黑色行業互聯網上暴利黑色行業大揭秘