/
[Éíñd~ämmúñ~g vóñ~ Ráñs~ómwá~ré]

[ÑÁMÉ~:WRÉC~K Ímb~íssb~údéñ~ — Wíé M~íkró~ségm~éñtí~érúñ~g zú S~ícht~bárk~éít ú~ñd Éí~ñdämm~úñg b~éítr~ágéñ~ káññ~]

[Díé Sámmlúñg vóñ ÑÁMÉ:WRÉCK Síchérhéítslückéñ érmöglícht és Áñgréíférñ, krítísché Sérvér úñd ÍóT-Géräté áús dér Férñé zú kómprómíttíéréñ, áúch sólché, díé sích híñtér Pérímétérfíréwálls béfíñdéñ, íñdém síé Féhlér béí dér Vérárbéítúñg vóñ DÑS-Áñtwórtéñ (Dómáíñ Ñámé Sýstém) áúsñútzéñ. Húñdérté Míllíóñéñ Géräté wéltwéít — dárúñtér Médízíñtéchñík, íñtéllígéñté Géräté úñd Íñdústríéáñlágéñ — köññtéñ míthílfé vóñ ÑÁMÉ:WRÉCK pótéñzíéll kómprómíttíért wérdéñ.]

[Kürzlích véröfféñtlíchté Fórschúñgsérgébñíssé vóñ Fóréscóút úñd JSÓF béschréíbéñ díésé Sámmlúñg vóñ Síchérhéítslückéñ, díé dás Áñálýsíéréñ vóñ DÑS-Áñtwórtéñ ñútzéñ. Díésé Féhlér síñd íñ déñ TCP/ÍP-Stácks éíñér Réíhé vóñ Bétríébssýstéméñ zú fíñdéñ úñd köññéñ zúr Rémótécódéáúsführúñg ódér Díéñstévérwéígérúñg áúf dém Zíélsýstém führéñ. Úm díésé Síchérhéítsáñfällígkéítéñ áúsñútzéñ zú köññéñ, múss éíñ Áñgréífér íñ dér Lágé séíñ, áúf éíñé gültígé DÑS-Áñfrágé zú áñtwórtéñ — íñdém ér sích áls Máññ íñ dér Mítté zwíschéñ dém áñfällígéñ Clíéñt úñd dém DÑS-Sérvér éíñfügt — úñd éíñé Áñtwórt érháltéñ, déréñ Ñútzlást só fórmátíért íst, dáss síé díé Schwáchstéllé áúslöst. Zú déñ Pláttfórméñ, díé sích áls áñfällíg érwíéséñ hábéñ, géhöréñ FrééBSD, dás íñ Réchéñzéñtréñ wéít vérbréítét íst, sówíé Ñúcléús úñd ÑétX, díé béídé häúfíg áls Bétríébssýstémé ím Íñtérñét dér Díñgé vérwéñdét wérdéñ ÓT-Géräté. Déñ vóllstäñdígéñ Ártíkél áúf ÑÁMÉ:WRÉCK fíñdéñ Síé híér.]

[BLÓG~]

[Dá díé áñfäñglíché Géfährdúñg dávóñ ábhäñgt, dáss dér Áñgréífér Ñétzwérkzúgríff áúf dás Zíélgérät hát, úñd éíñé látérálé Béwégúñg ñách dér Géfährdúñg éíñéñ úmfásséñdéñ Ñétzwérkzúgríff érfórdért, bíétéñ Síchtbárkéít úñd Míkróségméñtíérúñg Fúñktíóñéñ, díé sówóhl díé Érkéññúñg áls áúch díé Ábwéhr éíñés möglíchéñ Áñgríffs úñtérstützéñ köññtéñ.]

[Dér Áúsgáñgspúñkt für béídé íst éíñé géñáúé Béstáñdsáúfñáhmé dér Géräté íñ dér Úmgébúñg, íñ dér díé bétrófféñéñ Pláttfórméñ áúsgéführt wérdéñ. Díés mág für Sérvér íñ éíñém Réchéñzéñtrúm éíñfách séíñ, für ÍóT- ódér ÓT-Géräté, díé übér méhréré Stáñdórté vértéílt síñd, éíñé größéré Héráúsfórdérúñg: Wéññ díésé Íñfórmátíóñéñ ñícht pérfékt síñd, íst és éíñ gútér Áúsgáñgspúñkt, zú wísséñ, wó ím Ñétzwérk síé éíñgésétzt wérdéñ (áúch áúf Súbñétzébéñé, wéññ ñícht sógár áúf éíñér béstímmtéñ ÍP).]

[Sích~tbár~kéít~]

[Dá éí~ñ Áñg~réíf~ér éí~ñ MÍT~M (Máñ~ íñ th~é míd~dlé) á~úsfüh~réñ m~üssté~, úm dí~é bösá~rtíg~é DÑS~-Áñtw~órt é~íñzú~schl~éúsé~ñ, káñ~ñ és s~chwí~éríg~ séíñ~, díé b~ösárt~ígé V~érbí~ñdúñ~g zú í~déñt~ífíz~íéré~ñ. Fól~géñd~és köñ~ñté j~édóc~h éíñ~ígé É~íñbl~ícké~ bíét~éñ:]

  • [Vérs~úcht~é DÑS~-Vérb~íñdú~ñgéñ~ zú úñ~béká~ññté~ñ ódé~r úñé~rwár~tété~ñ DÑS~-Sérv~érñ.]
  • [Úñgé~wöhñl~ích h~óhé Á~ktív~ítäté~ñ áúf~ éíñé~m bés~tímm~téñ D~ÑS-Sé~rvér~.]
  • [DÑS-Á~ñtwó~rtéñ~ mít g~róßéñ~ Ñútz~lást~éñ.]

[Möglí~ché s~éítl~íché~ Béwé~gúñg~éñ ñá~ch éí~ñér K~ómpr~ómít~tíér~úñg k~öññté~ñ áñh~áñd d~ér fó~lgéñ~déñ M~érkm~álé é~rkáñ~ñt wé~rdéñ~:]

  • [Tárg~ét És~táté~ (Fréé~BSD, Ñ~étX, Ñ~úclé~ús) Kó~ññék~tíví~tät zú~ íñté~rñéñ~ Gérät~éñ, zú~ déñé~ñ síé~ ñórm~álér~wéís~é kéí~ñé Vé~rbíñ~dúñg~ hérs~téll~éñ.]
  • [Ñéúé~ Íñté~rñét~vérb~íñdú~ñgsv~érsú~ché v~óñ dé~r Zíé~láñl~ágé á~ús.]
  • [Ñéúé~ gróßé~ Dáté~ñübér~trág~úñgé~ñ vóñ~/zúr Z~íélá~ñlág~é.]

[Éíñd~ämmúñ~g]

[Úñté~rñéh~méñ k~öññéñ~ díé M~íkró~ségm~éñtí~érúñ~g ñút~zéñ, ú~m díé~ póté~ñzíé~llé Á~ñgrí~ffsf~läché~ zú ré~dúzí~éréñ~ úñd l~átér~álé B~éwég~úñgé~ñ zú v~érhí~ñdér~ñ:]

  • [Bésc~hräñk~éñ Sí~é Gér~äté só~, dáss~ síé ñ~úr áú~f áút~órís~íért~é DÑS~-Sérv~ér (só~wóhl~ íñté~rñ ál~s áúc~h éxt~érñ) z~úgré~íféñ~ köññé~ñ.]
  • [Bésc~hräñk~éñ Sí~é déñ~ Zúgr~íff á~úf/vó~ñ Gér~ätéñ, s~ódás~s Rég~élñ ñ~úr Áb~läúfé~ zúlá~sséñ~, díé f~ür déñ~ Gésc~häfts~bétr~íéb é~rfór~dérl~ích s~íñd, ú~ñd vé~rhíñ~dérñ~ Síé s~ó déñ~ úñéí~ñgés~chräñ~ktéñ~ Zúgr~íff á~úf dá~s Ñét~zwér~k.]
  • [Vérh~íñdé~rñ Sí~é déñ~ Zúgr~íff v~óñ Gé~rätéñ~ áúf d~ás Íñ~térñ~ét ód~ér bé~schr~äñkéñ~ Síé d~éñ Zú~gríf~f ñúr~ áúf b~éstí~mmté~ Dómá~íñs.]

[Íllúmíó-Kúñdéñ köññéñ díé béíspíéllósé Tráñspáréñz vóñ Íllúmíó Córé ñútzéñ, úm díésé Übérwáchúñg zú érmöglíchéñ úñd áñgémésséñé Ségméñtíérúñgsríchtlíñíéñ zú érstélléñ. Wéñdéñ Síé sích áñ Íhr Íllúmíó Áccóúñt-Téám, úm zú érfáhréñ, wíé dás géht.]

[Vérw~áñdt~é Thé~méñ]

[Kéíñ~é Árt~íkél~ géfú~ñdéñ~.]

[Íñ Vé~rbíñ~dúñg~ stéh~éñdé~ Ártí~kél]

[Ráñs~ómwá~ré tú~t wéh~: Só ká~ññ Zé~ró Tr~úst h~élfé~ñ, dás~ Rísí~kó zú~ míñd~érñ]
[Éíñd~ämmúñ~g vóñ~ Ráñs~ómwá~ré]

[Ráñs~ómwá~ré tú~t wéh~: Só ká~ññ Zé~ró Tr~úst h~élfé~ñ, dás~ Rísí~kó zú~ míñd~érñ]

[Wíé d~íé Zé~ró-Tr~úst-S~égmé~ñtíé~rúñg~ vóñ Í~llúm~íó, dí~é áúf~ úmfá~sséñ~dér T~ráñs~páré~ñz bá~síér~t, hél~féñ k~áññ, R~áñsó~mwár~é-Rís~íkéñ~ zú mí~ñdér~ñ.]

[Éñtm~ýstí~fízí~érúñ~g vóñ~ Ráñs~ómwá~ré-Té~chñí~kéñ m~íthí~lfé v~óñ.ÑÉ~T-Áss~émbl~ýs: ÉX~É- úñd~ DLL-Á~ssém~blýs~]
[Éíñd~ämmúñ~g vóñ~ Ráñs~ómwá~ré]

[Éñtm~ýstí~fízí~érúñ~g vóñ~ Ráñs~ómwá~ré-Té~chñí~kéñ m~íthí~lfé v~óñ.ÑÉ~T-Áss~émbl~ýs: ÉX~É- úñd~ DLL-Á~ssém~blýs~]

[Lérñ~éñ Sí~é díé~ wích~tígs~téñ Ú~ñtér~schí~édé z~wísc~héñ .Ñ~ét-Ás~sémb~lýs (É~XÉ úñ~d DLL~) kéññ~éñ úñ~d érf~áhré~ñ Síé~, wíé s~íé íñ~ éíñé~m áñf~äñglí~chéñ~ Hígh~-Lévé~l-Cód~é áús~géfüh~rt wé~rdéñ~.]

[Vért~éídí~gúñg~ gégé~ñ Cóñ~tí-Rá~ñsóm~wáré~: Wárú~m CÍS~Á drí~ñgéñ~d éíñ~é Ség~méñt~íérú~ñg ém~pfíé~hlt]
[Éíñd~ämmúñ~g vóñ~ Ráñs~ómwá~ré]

[Vért~éídí~gúñg~ gégé~ñ Cóñ~tí-Rá~ñsóm~wáré~: Wárú~m CÍS~Á drí~ñgéñ~d éíñ~é Ség~méñt~íérú~ñg ém~pfíé~hlt]

[Dísc~óvér~ thé r~ísks~ órgá~ñízá~tíóñ~s fác~é fró~m Cóñ~tí rá~ñsóm~wáré~ áñd h~ów Íl~lúmí~ó Zér~ó Trú~st Sé~gméñ~tátí~óñ cá~ñ hél~p déf~éñd á~gáíñ~st th~ésé á~ttác~ks.]

[Kéíñ~é Árt~íkél~ géfú~ñdéñ~.]

[Ássú~mé Br~éách~.
Áúsw~írkú~ñgéñ~ míñí~míér~éñ.
Ér~höhéñ~ Síé d~íé Wí~dérs~táñd~sfähí~gkéí~t.]

[Síñd~ Síé b~éréí~t, méh~r übér~ Zéró~-Trús~t-Ség~méñt~íérú~ñg zú~ érfá~hréñ~¿]