DNS ist insbesondere in Firmenumgebungen eine wichtige Informationsquelle und kann dabei helfen, die Sicherheit zu verbessern. Allerdings bedeutet die bevorstehende Einführung sicherer DNS-Dienste, dass viele dieser Techniken absehbar Probleme bekommen werden.

In c't uplink gibt es diesmal wieder wie gewohnt drei Themen. Wir klären: Welche TVs und Beamer sind für die WM geeignet? Wie kann ich mit einem Raspi Schadcode und Werbung abwehren? Was muss man über die DSGVO wissen?

Die Gründung einer kommerziellen Tochter der .de-Registrierstelle Denic gefiel nicht allen Genossen auf Anhieb. Bei ihrer Generalversammlung im April beschloss die Mehrheit aber doch die dafür notwendige Satzungsänderung.

Die neunte Version des Android-Betriebssystems kann ab sofort DNS-Datenverkehr über einen verschlüsselten Kanal empfangen und senden.

DNSSEC, ANAME, DNAME, QMinimization, EDNS – verstehen Sie alles nicht? Denen, die diese Erweiterungen des Domain Name System implementieren sollen, geht auch langsam die Luft aus. Ein Praktiker appelliert jetzt, kürzer zu treten.

Jahrelang diente das Whois als Datensteinbruch für Neugierige, Spammer, aber auch Aufsichtsbehörden. Die Ankündigung des DENIC, die Veröffentlichung von Whois-Daten auf ein Minimum zu reduzieren, ruft auch die deutschen Landesmedienanstalten auf den Plan.

Über 30 Jahre alt ist das DNS und mit diversen Ergänzungen mittlerweile schwer überschaubar. Braucht es ein Re-Design oder sollte man es gleich pensionieren?

Domainregistrare und Registries bereiten sich auf radikale Einschnitte bei der Sammlung von Whois-Daten vor. Strafverfolger und IP-Anwälte versuchen, das Ruder in letzter Minute doch noch herumzuwerfen.

Vodafone sperrt seit Freitag die Streaming-Seite Kinox.to. Kunden, die über das TV-Netz mit dem Internet verbunden sind, werden auf eine Infoseite geleitet. Grund für die Sperre ist eine einstweilige Verfügung.

Die Internet-Organisation ICANN scheint auch knapp vier Monate vor Inkrafttreten der EU-DSGVO keinen praktikablen Plan zu haben, wie ihre Whois-Datenbank sich mit den neuen Vorschriften vertragen könnte.

Das eintägige Seminar in Hannover vermittelt professionelles Know-how für den Einsatz der DANE-Technik. Damit sichern Administratoren TLS-Zertifikate weit zuverlässiger gegen Missbrauch ab als herkömmlich über Zertifizierungsstellen.

Der Sicherheitsforscher Patrick Wardle hat eine neue Malware analysiert, die den Internet-Verkehr von macOS-Usern umleitet. Zudem wird ein neues Root-Zertifikat installiert.

Die Entwicklung steckt zwar noch in den Kinderschuhen, aber inzwischen gibt es immerhin zwei Tools für macOS und Android, mit denen man ein Datenschutz-freundlicheres DNS einfach per Mausklick nutzen kann.

TLS-Zertifikate lassen sich mittels DANE weit zuverlässiger gegen Missbrauch absichern als herkömmlich über Zertifizierungsstellen. Ein Tages-Workshop für Administratoren und Sicherheitsbeauftragte führt in die Technik ein.

Wer Google nicht wesentliche Teile seines Surfverhaltens anvertrauen möchte, kann ab sofort auf einen alternativen DNS-Dienst ausweichen: 9.9.9.9 statt 8.8.8.8. Doch auch dort gibt es Besonderheiten.

Ohne den Domain Name Service funktionieren moderne Internet-Anwendungen kaum. Zugleich konnten Fremde die DNS-Anfragen lange Zeit mühelos abfischen. Stubby verschickt nun die begehrten Metadaten TLS-verschlüsselt.

Admins können mit einer Certification Authority Authorization im DNS festlegen, wer Zertifikate für ihre Domain unterschreiben darf. Ab dem 8. September sind diese Vorgaben für Zertifizierungsstellen verbindlich.

Internet-Zensoren manipulieren gerne DNS-Einträge. Das System Iris sammelt DNS-Stichproben, um den Umfang der Manipulation zu schätzen. Spitzenreiter sind demnach der Iran, China, Indonesien und Griechenland.

Das Berliner Unternehmen deSEC erweitert sein Angebot an DNS-Hosting-Funktionen. Mittels Zugriffen auf das REST-Interface lassen sich Ressource-Records automatisiert eintragen. Dazu gehören beispielsweise TLSA- und IPv6-Records.

Spätestens seit den Snowden-Enthüllungen weiß man, dass DNS-Anfragen viel über das Nutzerverhalten preisgeben. Jetzt versprechen gleich drei Arbeitsgruppen mehr Privacy und die IETF hat die Qual der Wahl.

Ein Angreifer hat die Login-Daten des französischen Registrars Gandi.net für einen seiner technischen Provider erlangt und 751 DNS-Einträge manipuliert, damit sie auf eine schädliche Website umleiten.

Die DNS-Root-Zone bekommt bald einen neuen kryptografischen Schlüssel, der an alle DNS-Resolver weltweit verteilt werden muss. Knot gehört zu den Resolvern, die den Key normalerweise automatisch laden.

Ab dem 11. Juli bekommt die DNS-Root-Zone einen neuen kryptografischen Schlüssel. Das kann validierende DNS-Resolver vor Probleme stellen, denn ohne den neuen Key können sie signierte DNS-Antworten nicht validieren. Dieser Beitrag zeigt, wie man den PowerDNS-Recursor aktuallisiert.

Über Jahre hat die ICANN illegale Datensammlungen veranlasst, warnen Experten. Mit den saftigen Bußgeldandrohungen der EU scheint die private Namensverwaltung jetzt aus ihrem datenschutzrechtlichen Dornröschenschlaf zu erwachen.

Kunden der Deutschen Bahn können im ICE nun auch wieder mit Paypal bezahlen. Die Bahn hat eine DNS-Fehlkonfiguration behoben, die zuvor zu merkwürdigen Fehlermeldungen geführt hatte.

Was passiert, wenn es Cyber-Gangstern nicht mehr reicht, einzelne Bankkunden zu beklauen? Dann kapern sie das DNS der Bank und übernehmen gleich alle Domains des Geldinstitutes. So geschehen voriges Jahr in Brasilien.

Der überraschende Schritt des Internet-Schwergewichts erscheint bedeutsam, weil er die Mail-Sicherheitstechnik stärkt und zugleich als eine deutliche Absage an das Konzept der Certification Authorities gelesen werden kann.

Gegner der Einführung neuer Top-Level-Domains hatten ursprünglich damit argumentiert, dass viele neue Domains den essentiellen Bestandteil der heutigen Internet-Infrastruktur überlasten könnte. Nun liegen belastbare Ergebnisse vor.

Sollte es Angreifern gelingen, einen DNSSEC-Schlüssel zu knacken, können sie glaubwürdig aussehende, aber falsche DNS-Replys verbreiten. Deshalb müssen Schlüssel ab und zu gewechselt werden. Bei der Root-Zone ist das eine heikle Sache.