Unikt samarbete räddar surfare

Felet, som upptäcktes av en slump, hade gjort det möjligt för kriminella att sända surfare till falska hemsidor, trots att de skrivit korrekta adresser.

Det klassiska exemplet är personen som tror sig ha hamnat på bankens hemsida men i själva verket befinner sig på en kopia av sajten. Lyckligt ovetande om misstaget lämnas kontonummer, lösenord med mera ut inför ögonen på bedragaren. Detta problem anses nu vara åtgärdat.

Säkerhetsexperten Dan Kaminsky upptäckte felet i internets adressystem – Domain Name System (DNS) – av en slump för ett halvår sedan. DNS konverterar skrivna ord i hemsides-adressen till numeriska sekvenser, som används för att dirigera trafiken på internet på samma sätt som en telefon gör. Det var där möjligheten fanns att styra datoranvändare till falska sidor.

I mars i år inledde Kaminsky ett hemligt samarbete med stora bolag som Microsoft, Sun och Cisco för att ta fram det tillägg i programvaran som ska täppa till säkerhetsluckan i DNS. Nu är komplementet ute och har redan börjat laddas ned automatiskt av datorer runt om i världen oavsett operativsystem. Microsoft gav ut den nya uppdateringen i tisdags.

Det kunde ha gått riktigt illa om datorhackarna fått bättre kunskap om luckan i systemet.

– Internet skulle finnas, men inte det internet som du förväntar dig. Hackare skulle kontrollera allting, menar säkerhetsanalytikern Rich Mogul.