DNS-servers die de patch voor het door Dan Kaminsky ontdekte DNS-lek geinstalleerd hebben, zijn binnen een dag te hacken, zo berekende PowerDNS-ontwikkelaar Bert Hubert. Een aanvaller zou binnen 24 uur 64% kans hebben om de nameserver over te nemen, wat hem 0,4 Terabyte aan pakketjes kost. "Zelfs een server die perfecte port randomization toepast kan gespooft worden, maar dat kost veel tijd. Er is meer werk nodig om het DNS te beschermen."

Volgens Hubert zou een enkel domein niet echt interessant voor criminelen zijn, maar als het om het hele .nl, of het.com-domein gaat is dat zeker de moeite waard. "Hoewel het op zou moeten vallen wanneer een crimineel probeert de juiste afzenderpoort te raden, zijn er genoeg providers aan het slaapwandelen. Het is dus mogelijk dat een crimineel een gepatchte DNS-server bij een provider overneemt zonder dat die provider daar iets van merkt."

Doordat er zoveel dataverkeer nodig is om de aanval uit te voeren bestaat het vermoeden dat botnets op dit moment worden aangepast om de cache poisoning aanval uit te voeren. Arbor Networks bracht 30 dagen van DNS-aanvallen in kaart, waaruit blijkt dat de aanvallen voornamelijk in de VS plaatsvinden.

Met dank aan Mark H. voor het melden van dit nieuws