本周六，安全研究員 Marc Rogers 在推特上發(fā)布一則消息，稱(chēng) Dan Kaminsky 已經(jīng)去世。Marc Rogers 表示：

我想現(xiàn)在已經(jīng)無(wú)法掩飾了。昨天，我們失去了丹·卡明斯基。他是信息安全領(lǐng)域最耀眼的明星之一，也可能是我認(rèn)識(shí)的最善良的靈魂。

Dan Kaminsky 的生命，永遠(yuǎn)停在了 42 歲這一年。

關(guān)于他的死亡原因，目前尚未公開(kāi)。

發(fā)現(xiàn) DNS 漏洞，一戰(zhàn)成名

Dan Kaminsky 最早被大眾所知，是在 2008 年。

當(dāng)時(shí)，他發(fā)現(xiàn)了互聯(lián)網(wǎng)域名系統(tǒng)（DNS）的底層設(shè)計(jì)漏洞，這個(gè)漏洞能夠使得人們數(shù)十年構(gòu)建的互聯(lián)網(wǎng)安全體系轟然倒塌，讓互聯(lián)網(wǎng)大規(guī)模癱瘓。

2008 年 7 月 8 日， Dan Kaminsky 指出 DNS 漏洞將導(dǎo)致用戶瀏覽到偽造的網(wǎng)站，郵件可能被發(fā)送到錯(cuò)誤的方向。危害不僅僅如此，DNS 是整個(gè) Internet 的心臟，SSL 要求你得到證書(shū)，但要獲取證書(shū)你需要 DNS 并通過(guò) email 發(fā)送，如果 DNS 崩潰了，SSL 根本就無(wú)法安全地工作。

這個(gè)漏洞有多可怕，Dan Kaminsky 曾在一次采訪中透露，“在這個(gè)漏洞下，一個(gè)黑客可以在 10 秒內(nèi)發(fā)起 65000 次攻擊”。

雖然 Dan Kaminsky 最早發(fā)現(xiàn)了 DNS 漏洞，但他并未借此“敲詐一筆”，而是選擇另一條康莊大道；這也是 Dan Kaminsky 一以貫之的做事風(fēng)格，他曾在采訪中表示：

如果你發(fā)現(xiàn)了一個(gè)安全漏洞，這個(gè)漏洞可能影響很多人，你將有三件事要做。

第一，找到漏洞，這并不難，不需要花太多時(shí)間；接著，你需要寫(xiě)一個(gè)補(bǔ)丁，因?yàn)閷?xiě)補(bǔ)丁牽扯到太多公司，我們必須找到一個(gè)辦法，讓這些公司坐到一起商談，我們要讓很多人明白這件事的重要性。

但這仍不夠，因?yàn)檫@個(gè)漏洞是結(jié)構(gòu)性漏洞，我們第三步必須在讓那些網(wǎng)絡(luò)運(yùn)營(yíng)者知道這個(gè)漏洞，說(shuō)服他們升級(jí)系統(tǒng)。我們做出了補(bǔ)丁，需要他們參與測(cè)試。

在 DNS 漏洞這件事上，Dan Kaminsky 同樣是這么做的。

Dan Kaminsky 與 DNS 供應(yīng)商的 16 名軟件開(kāi)發(fā)人員展開(kāi)秘密合作，開(kāi)發(fā)了補(bǔ)丁，然后讓軟件、硬件供應(yīng)商（包括微軟、思科等）及時(shí)為其產(chǎn)品發(fā)布了補(bǔ)丁，避免了漏洞帶來(lái)網(wǎng)絡(luò)危害。

當(dāng)時(shí)，1 億 2000 萬(wàn)寬帶用戶得到保護(hù)。在網(wǎng)站最初進(jìn)行測(cè)試的用戶中，84% 人的電腦存在漏洞，之后這一數(shù)據(jù)變?yōu)?30%，這就是 Dan Kaminsky 努力之后得到的結(jié)果。

后來(lái)，這個(gè)漏洞被命名為“卡明斯基漏洞”。

如今，網(wǎng)絡(luò)安全界的這一巨星悄然隕落 ，愿逝者安息。

參考資料：雷鋒網(wǎng)雷鋒網(wǎng)雷鋒網(wǎng)

https://www.circleid.com/posts/20210424-security-researcher-dan-kaminsky-has-died/

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。