もうインターネットやめよう。OpenSSLに続きDNSに根本的欠陥(セキュリティホール)
1年以上前の記事です。内容が古い可能性があります。
ってか、SSLのときもそうだったけど、DNSも前から言われてたよね?
DNSに関しては以前、こんな記事を書いています。
□ DNSというシステム(プロトコル)自体に脆弱性があった (2008/7/9)
このときは、キャッシュポイズニングという脆弱性があったと書いていますが今回も全く一緒。
ひょっとしたら今まで放置されてきただけなのかもしれません。
2008年7月の記事なのでそれは無いとは思いたいですがどうなんでしょう?
さて、 以前の記事の繰り返しになってしまうかもしれませんが、どういったことが起こりうるかというと、
以下、引用。
DNSキャッシュポイズニングとは、攻撃者がDNSキャッシュサーバからの問い合わせに対して偽のIPアドレスを通知し、”www.example.jp”ドメインのサイトに行こうとした利用者を、誤ったリストによって悪意のあるサーバに誘導しようとする攻撃の事です。(中略)
従来、DNSの仕組みでこの攻撃は実効性が低いのではないかと考えられていました。(中略)
ところが、2008年8月にカミンスキーアタックと呼ばれる新たな攻撃手法が発見されました。この手法では、DNSキャッシュサーバの問い合わせを攻撃者が意図したタイミングで行わせる事ができる為、以前の手法と比べて実用的な攻撃となりました。(中略)
今回明らかになったDNSの欠陥はキャッシュの優先順位に関連するもので、上位の信頼できるDNSサーバから応答された情報のキャッシュを、下位の偽装された情報が優先されて上書きされます。これにより、攻撃対象のDNSキャッシュサーバのco.jp、ne.jpのような”.jp”ドメイン、地域ドメインそのものへのキャッシュポイズニングを可能とします。つまり、これまでの攻撃では”www.example.jp”の”example”部のドメインの偽装に留まっていたものが、”.jp”等の地域を示すドメインに対してまで偽装が可能になりました。
なるほど、2008年のときに発見された脆弱性以上の脆弱性が発見されたということのようです。
どうもやはり、2008年の時に発見された脆弱性は放置(もしくは一時しのぎの対策のみ)されていたようですね。
そこに、それ以上のセキュリティホール(脆弱性)が追加発見されたということのようです。
DNSに関してはインターネットの住所録なわけで、これが書き換えられることが可能というのは、
大げさではなく、インターネット終了を意味します。
これは、早急に対策を施すべきセキュリティホール(脆弱性)でしょうね。
アドセンス広告メイン
関連記事
-
-
「梅田悟」容疑者はなぜAKB48の「川栄李奈」さんと「入山杏奈」さんを襲ったのか?(追記あり)
1年以上前の記事です。内容が古い可能性があります。昨日夕方、AKB48のビジネス …
-
-
これはヤバい。金沢競馬で八百長疑惑。2ちゃんねるの競馬板にかかれていた通りの結果に
1年以上前の記事です。内容が古い可能性があります。こういったこと、結構あるんでし …
-
-
退職、フリーランスを考えている人は国民健康保険税に注意しよう
1年以上前の記事です。内容が古い可能性があります。まあ、こんなの当然なのかもしれ …
-
-
「しまむら」店員を土下座させ、その写真をツイートした女性「強要罪」の容疑で逮捕
1年以上前の記事です。内容が古い可能性があります。またまたバカッターな話題ですが …
-
-
「福島第一原子力発電所」放射能漏れは確実?【今週のトピック】
1年以上前の記事です。内容が古い可能性があります。□ asahi.co …
-
-
自治体ちょろいw 似すぎている「ゆるキャラ」たちが同一人物による作品なんじゃないかと話題。「ふっかちゃん」も
1年以上前の記事です。内容が古い可能性があります。「ファスト風土化」が「ゆるキャ …
-
-
ツイッターとともに大きくなった「Twitpic」に閉鎖騒動。原因はツイッター?
1年以上前の記事です。内容が古い可能性があります。え?なんと、ツイッターとともに …
-
-
世界大恐慌の兆しも84億もカジノにつぎ込む製紙会社会長もいる (10/20追記)
1年以上前の記事です。内容が古い可能性があります。印刷業の一般社員はかなり厳しい …
-
-
さすがのgoogleも日本法人はただの人
1年以上前の記事です。内容が古い可能性があります。アルファブロガーさんの間ではす …
-
-
年明けすぐの初詣をスムーズに行うための注意点
1年以上前の記事です。内容が古い可能性があります。もう、新年早々ちと嫌なことがあ …
Comment
インターネット使えなくなったら、今のビジネスモデルは成立たなくなって、経済が崩壊する。
確かに、早急に対処して欲しいですね。