Als we beveiligingsonderzoeker HD Moore mogen geloven zal er vandaag een exploit voor het ernstige DNS-lek verschijnen waarvan de details inmiddels al bekend zijn. De exploit zal dan aan de hackertoolkit Metasploit worden toegevoegd, wat misbruik een stuk eenvoudiger maakt. Inmiddels heeft ook Kaminsky zich over de situatie uitgelaten. Wat zijn moment had moeten worden tijdens de Blackhat Conferentie lijkt inmiddels een formaliteit.

Toch is dat niet hetgeen dat hem op dit moment bezighoudt. "Dit draait niet om mij. Het gaat er om dat mensen patchen." Volgens de onderzoeker is het een zeer ernstig probleem dat alle websites treft die internetgebruikers bezoeken. "Ik kan nu ruzie met allerlei mensen maken en dat gaat mogelijk nog gebeuren! Maar het leidt af van wat we hebben bereikt. Dertien dagen was de patch beschikbaar zonder dat de bug publiekelijk bekend was."

Op de vraag dat sommige onderzoekers de details van het lek wilden weten, omdat ze anders niet zouden patchen, laat Kaminsky weten dat de details nu wel bekend zijn. Verder gaat hij er niet op in, wat wel op het blog van Matasano gebeurt. Daar is een felle discussie ontstaan tussen mensen die vonden dat de details meteen beschikbaar hadden moeten zijn en mensen die dit totale onzin vinden.

"Als elke grote IT-vendor in de wereld, een geloofwaardige beveiligingsonderzoeker en de meest ervaren mensen op het gebied van DNS zeggen dat dit een ernstig probleem is, dan zou dat genoeg reden moeten zijn om te patchen, ongeacht of jij en de rest van de wereld de exploit code in handen krijgent," zegt "Tokumei".

Aanvallen kwestie van tijd

Kaminsky laat in dit interview met Wired weten dat veel onderzoekers die het lek uiteindelijk ook wisten te achterhalen hem gemaild hebben, zonder de publiciteit op te zoeken. "Dat zegt veel." Terwijl de mensen die klaagden over het gebrek aan informatie het niet lukte om de kwetsbaarheid te ontdekken. "Uiteindelijk is elke ongepatchte nameserver kwetsbaar en zal vroeger of later worden aangevallen. De aanval is gewoon te goed en te gemakkelijk. Mijn oma zal tijdens de presentatie op Blackhat in het publiek zitten en zij zal de bug begrijpen."