人物 黑客大佬Dan Kaminsky去世:年仅42岁 曾发现DNS漏洞拯救互联网
本周六,安全研究员 Marc Rogers 在推特上发布一则消息,称 Dan Kaminsky 已经去世 。Marc Rogers 表示:我想现在已经无法掩饰了 。昨天,我们失去了丹·卡明斯基 。他是信息安全领域最耀眼的明星之一,也可能是我认识的最善良的灵魂 。
文章图片
Dan Kaminsky 的生命,永远停在了 42 岁这一年 。
关于他的死亡原因,目前尚未公开 。
发现 DNS 漏洞,一战成名
Dan Kaminsky 最早被大众所知,是在 2008 年 。
当时,他发现了互联网域名系统(DNS)的底层设计漏洞,这个漏洞能够使得人们数十年构建的互联网安全体系轰然倒塌,让互联网大规模瘫痪 。
2008 年 7 月 8 日,Dan Kaminsky 指出 DNS 漏洞将导致用户浏览到伪造的网站,邮件可能被发送到错误的方向 。危害不仅仅如此,DNS 是整个 Internet 的心脏,SSL 要求你得到证书,但要获取证书你需要 DNS 并通过 email 发送,如果 DNS 崩溃了,SSL 根本就无法安全地工作 。
这个漏洞有多可怕,Dan Kaminsky 曾在一次采访中透露,“在这个漏洞下,一个黑客可以在 10 秒内发起 65000 次攻击” 。
虽然 Dan Kaminsky 最早发现了 DNS 漏洞,但他并未借此“敲诈一笔”,而是选择另一条康庄大道;这也是 Dan Kaminsky 一以贯之的做事风格,他曾在采访中表示:
如果你发现了一个安全漏洞,这个漏洞可能影响很多人,你将有三件事要做 。
第一,找到漏洞,这并不难,不需要花太多时间;接着,你需要写一个补丁,因为写补丁牵扯到太多公司,我们必须找到一个办法,让这些公司坐到一起商谈,我们要让很多人明白这件事的重要性 。
但这仍不够,因为这个漏洞是结构性漏洞,我们第三步必须在让那些网络运营者知道这个漏洞,说服他们升级系统 。我们做出了补丁,需要他们参与测试 。
在 DNS 漏洞这件事上,Dan Kaminsky 同样是这么做的 。
Dan Kaminsky 与 DNS 供应商的 16 名软件开发人员展开秘密合作,开发了补丁,然后让软件、硬件供应商(包括微软、思科等)及时为其产品发布了补丁,避免了漏洞带来网络危害 。
【人物|黑客大佬Dan Kaminsky去世:年仅42岁 曾发现DNS漏洞拯救互联网】当时,1 亿 2000 万宽带用户得到保护 。在网站最初进行测试的用户中,84% 人的电脑存在漏洞,之后这一数据变为 30%,这就是 Dan Kaminsky 努力之后得到的结果 。
后来,这个漏洞被命名为“卡明斯基漏洞” 。
如今,网络安全界的这一巨星悄然陨落,愿逝者安息 。
推荐阅读
- 人物 土耳其友人向科兴公司送来一封信还有37块钱:为疫苗研发做点贡献
- 人物 云南“堵象人”4天吃住在车上:为防止象群进城入村 晚上能听到大象声音
- 人物 比尔·盖茨:中国创新,助力更加美好公平的未来
- 人物 马斯克与SEC之间的“战争”,现在还有人能管住“嘴炮帝”吗?
- 人物 中了 1 亿大奖的支付宝锦鲤信小呆失业、抑郁 大 V 揭露:卖惨哭穷
- 人物 福特前 CEO: 特斯拉在电动汽车市场遭传统汽车巨头挑战
- 人物 当记者遭遇诈骗犯:骗子能准确说出身份证号 还发来两条诈骗新闻
- 人物 网传美团收到护送遗体订单 回应称订单服务未实际发生,已限制该用户下单
- 人物 超九成受访青少年将袁隆平吴孟超等科学家作为人生偶像
- 人物 萧敬腾在上海接种国药疫苗:自称早就想打、目前一切安好