10月11æ—¥ã®ã€ŒKSKãƒãƒ¼ãƒ«ã‚ªãƒ¼ãƒãƒ¼ã€éµæ›´æ–°ã¯å»¶æœŸã€æœªå¯¾å¿œã®ISPãªã©ã€Œç›¸å½“ãªå‰²åˆã€ã‚ã‚‹ã“ã¨ãŒåˆ¤æ˜Žã€€
ICANNãŒãƒ«ãƒ¼ãƒˆã‚¾ãƒ¼ãƒ³KSKãƒãƒ¼ãƒ«ã‚ªãƒ¼ãƒãƒ¼ã®å®Ÿæ–½å»¶æœŸã‚’発表 - JPNIC
2017å¹´9月27æ—¥(PDT)〠DNSã®ãƒ«ãƒ¼ãƒˆã‚¾ãƒ¼ãƒ³ã‚’管ç†ã™ã‚‹ICANNãŒã€ ç¾åœ¨å®Ÿæ–½ä¸ã®ãƒ«ãƒ¼ãƒˆã‚¾ãƒ¼ãƒ³KSKãƒãƒ¼ãƒ«ã‚ªãƒ¼ãƒãƒ¼ã«é–¢ã™ã‚‹ã‚¹ã‚±ã‚¸ãƒ¥ãƒ¼ãƒ«ã‚’変更ã™ã‚‹ã¨ç™ºè¡¨ã—ã¾ã—ãŸã€‚ KSK Rollover Postponed https://www.icann.org/news/announcement-2017-09-27-en ICANNã«ã‚ˆã‚‹å ±é“発表ã®æ—¥æœ¬èªžè¨³ã€ŒICANNã€ãƒ‰ãƒ¡ã‚¤ãƒ³ãƒãƒ¼ãƒ システムを守るéµã®æ›´æ–°ã‚’延期〠https://www.icann.org/resources/press-material/release-2017-09-28-ja 具体的ã«ã¯ã€KSKãƒãƒ¼ãƒ«ã‚ªãƒ¼ãƒãƒ¼ã®ä½œæ¥ã®ã†ã¡ã€ 2017å¹´10月11æ—¥ã«äºˆå®šã—ã¦ã„ãŸæ–°ã—ã„éµã«ã‚ˆã‚‹ç½²åã®é–‹å§‹ãŒå…ˆé€ã‚Šã¨ãªã‚Šã¾ã—ãŸã€‚ ICANNã®ç™ºè¡¨ã«ã‚ˆã‚Œã°ã€æœ€è¿‘ã®èª¿æŸ»ã«ã‚ˆã£ã¦ã€ ISPãªã©ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆä¸Šã§åˆ©ç”¨ã•ã‚Œã‚‹ãƒªã‚¾ãƒ«ãƒã®ã†ã¡ã€ 相当ãª
インターノット崩壊論者ã®ç‹¬ã‚Šè¨€ - 嘘も方便 - ã“ã†ã„ㆠDNSSEC 推進ãŠã‹ã—ããªã„ã§ã™ã‹?
EPIC2014 Google Public DNS (8.8.8.8, 8.8.4.4) ãŠã‚ˆã³ Cloudflare (1.1.1.1, 1.0.0.1) 経由ã§ã¯æœ¬ã‚µã‚¤ãƒˆã«ã‚¢ã‚¯ã‚»ã‚¹ã§ããªã„よã†æŽªç½®ã•ã›ã¦é ‚ã„ã¦ãŠã‚Šã¾ã™ã€‚ ブãƒã‚°ã‚’書ã“ã†ã¨æ€ã£ã¦ã„ãŸã‘ã‚Œã©ã€IGCJ members ML ã«æŠ•ç¨¿ã—ãŸã®ã§ãれを転載ã—ã¾ã™ã€‚æ„見ã®ã‚ã‚‹æ–¹ã¯ãœã² IGCJ members ML ã¸ã€‚ãŸã ã— IGCJ を本当ã«ã‚¤ãƒ³ã‚¿ãƒ¼ãƒŽãƒƒãƒˆã‚¬ãƒãƒŠãƒ³ã‚¹ã®å ´ã¨è€ƒãˆã¦è‰¯ã„ã‹ã¯ç–‘å•ã«æ€ã£ã¦ã„ã¾ã™ã‘ã‚Œã©ã€‚ ç·å‹™çœé«˜æ‘様ã‹ã‚‰ã“ã¡ã‚‰ã§è°è«–ã™ã‚‹ã®ãŒã‚ˆã‹ã‚ã†ã¨ä¼ºã£ã¦æŠ•ç¨¿ã•ã›ã¦é ‚ãã¾ã™ã€‚ DNSã®ä¸–界的ãªé‹ç”¨å¤‰æ›´ã«ä¼´ã†ã‚ャッシュDNSサーãƒãƒ¼ã®è¨å®šæ›´æ–°ã®å¿…è¦æ€§ http://www.soumu.go.jp/menu_news/s-news/02kiban04_04000212.html ã¨ã„ã†ç·å‹™çœã®æ³¨æ„喚起文書ã«è‰²ã€…ç–‘å•ãŒã‚ã£ã¦ç·
DNSSEC ã¯ãªãœãƒ€ãƒ¡ãªã®ã‹
DNS ã«ä¾å˜ã—ã¦ã„ã‚‹ è…り沈ã¿ã‚†ã船 (DNS) ã®ä¸Šã«ç¶™ãŽè¶³ã—ã§æ–°ã—ã„船を築ãã®ã¯æ„šã‹ DNSSEC ã¯é›£ã—ã™ãŽã‚‹ 強度ã®å¼±ã„æš—å·ã‚’用ã„ã¦ã„ã‚‹ãŸã‚ã€éµã‚’定期的ã«æ›´æ–°ã—ãªã‘ã‚Œã°ã„ã‘ãªã„ (ãã—ã¦å¤±æ•—) éµã‚’証明ã™ã‚‹æƒ…å ±ã‚’å®šæœŸçš„ã«ä¸Šä½çµ„ç¹” (委任元) ã«é ã‘ã¦ç½²åã—ç›´ã—ã¦ã‚‚らã‚ãªãã¦ã¯ã„ã‘ãªã„ (ãã—ã¦å¤±æ•—) ルートã®éµã‚’証明ã™ã‚‹æƒ…å ±ã‚’å®šæœŸ(?)çš„ã«ä¸–ç•Œã®æ¤œè¨¼ã‚µãƒ¼ãƒãŸã¡ã«é…布ã—ç›´ã•ãªãã¦ã¯ã„ã‘ãªã„ (æ´å²ä¸Šå§‹ã‚ã¦ã®æ›´æ–°ãŒä»Šå¹´è¡Œã‚ã‚Œã¤ã¤ã‚り障害発生ãŒå±æƒ§ã•ã‚Œã¦ã„ã‚‹) é‹ç”¨äº‹æ¥è€…ã®ç§»ç®¡ã®éš›ã«äº‹æ¥è€…é–“ã§å®‰å…¨ã«éµã‚’å—ã‘渡ã™ã“ã¨ãŒå›°é›£ é‹ç”¨äº‹æ¥è€…ã®ç§»ç®¡ã®éš›ã«ä¸€æ—¦ç½²åを外ã™ã®ã¯å®‰å…¨æ€§ã¨å¯ç”¨æ€§ã‚’下ã’ã‚‹ DNSSEC ç½²å対応事æ¥è€…ã‹ã‚‰éžå¯¾å¿œäº‹æ¥è€…ã¸ã®ç§»ç®¡ã§äº‹æ•…ã‚‚èµ·ãã¦ã„ã‚‹ (移管元も移管先も委任元ã«é ã‘ãŸéµæƒ…å ±ã‚’æ¶ˆã•ãªã‹ã£ãŸã®ãŒåŽŸå› / 一部ã®æœ‰å¿—ãŸã¡ãŒä½œæˆã—ãŸã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ãŒã‚ã£ã¦ç§»ç®¡å…ˆãŒæ¶ˆã™ã“ã¨ã«ãªã£
é éš”æ“作ウイルスã®åˆ¶å¾¡ã«DNSプãƒãƒˆã‚³ãƒ«ã‚’使用ã™ã‚‹äº‹æ¡ˆã¸ã®æ³¨æ„å–šèµ· | ã‚»ã‚ュリティ対ç–ã®ãƒ©ãƒƒã‚¯
経緯ã¨æ¦‚è¦ å½“ç¤¾ãŒé‹å–¶ã™ã‚‹ç·Šæ€¥å¯¾å¿œã‚µãƒ¼ãƒ“ス「サイãƒãƒ¼119ã€ã¯ã€æ˜¨å¹´ã®å¾ŒåŠã‚ˆã‚Šè¤‡æ•°ã®å¤§æ‰‹ä¼æ¥æ§˜ã‚ˆã‚Šé éš”æ“作ウイルスã«é–¢é€£ã™ã‚‹å¯¾å¿œè¦è«‹ã‚’å—ã‘ã€èª¿æŸ»ã‚’è¡Œã£ã¦ã¾ã„ã‚Šã¾ã—ãŸã€‚ ã“れらã®äº‹æ¡ˆã§ç™ºè¦‹ã•ã‚ŒãŸé éš”æ“作ウイルスを調査ã—ãŸã¨ã“ã‚ã€æ”»æ’ƒè€…ãŒã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆå´ã‹ã‚‰ä¼æ¥å†…ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã§å‹•ä½œã™ã‚‹é éš”æ“作ウイルスをæ“ã‚‹éš›ã«ã€DNSプãƒãƒˆã‚³ãƒ«ã‚’使用ã™ã‚‹DNSトンãƒãƒªãƒ³ã‚°ã¨ã‚‚言ã‚れる手å£ã‚’利用ã—ã¦ã„ã‚‹ã“ã¨ãŒç¢ºèªã•ã‚Œã¾ã—ãŸã€‚ ã“ã‚Œã¾ã§ã®ä»£è¡¨çš„ãªé éš”æ“作ウイルスã«ãŠã„ã¦ã¯ã€Web閲覧ã§ç”¨ã„られるHTTP（S）プãƒãƒˆã‚³ãƒ«ã‚’使用ã—ã€Webサーãƒã‚’模ã—ãŸæŒ‡ä»¤ã‚µãƒ¼ãƒã‚’使用ã—ã¦ã„ã¾ã™ã€‚ã—ã‹ã—ãªãŒã‚‰ä»Šå›žã¯DNSサーãƒã‚’模ã—ãŸæŒ‡ä»¤ã‚µãƒ¼ãƒã‚’構築ã—ã¦ã„ã‚‹ã“ã¨ãŒç¢ºèªã•ã‚Œã¾ã—ãŸã€‚ 図1：Web閲覧ã«ãŠã‘ã‚‹DNSã®å‹•ã DNSプãƒãƒˆã‚³ãƒ«ã¯ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã«ãŠã„ã¦ã€ãƒ‰ãƒ¡ã‚¤ãƒ³å（FQDN）ã‹ã‚‰IPアドレスãªã©ã®æƒ…å ±ã‚’å¾—ã‚‹ãŸã‚ã«DNSサーãƒã¨ã®
JPRS/ï¼ˆç·Šæ€¥ï¼‰ç™»éŒ²æƒ…å ±ã®ä¸æ£æ›¸ãæ›ãˆã«ã‚ˆã‚‹ãƒ‰ãƒ¡ã‚¤ãƒ³åãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã¨ãã®å¯¾ç–ã«ã¤ã„ã¦ï¼ˆ2014å¹´11月5日公開）
--------------------------------------------------------------------- â– ï¼ˆç·Šæ€¥ï¼‰ç™»éŒ²æƒ…å ±ã®ä¸æ£æ›¸ãæ›ãˆã«ã‚ˆã‚‹ãƒ‰ãƒ¡ã‚¤ãƒ³åãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã¨ãã®å¯¾ç– ã«ã¤ã„ã¦ï¼ˆ2015å¹´5月26日更新） æ ªå¼ä¼šç¤¾æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス（JPRS） åˆç‰ˆä½œæˆ 2014/11/05（Wed） 最終更新 2015/05/26（Tue） （JPドメインåã«ãŠã‘るレジストリãƒãƒƒã‚¯ã‚µãƒ¼ãƒ“スã®æ供をåæ˜ ï¼‰ --------------------------------------------------------------------- â–¼æ¦‚è¦ JPRSã§ã¯2014å¹´9月ã‹ã‚‰10月ã«ã‹ã‘ã€å›½å†…ã®çµ„ç¹”ãŒé‹ç”¨ã™ã‚‹è¤‡æ•°ã®.comサイ トãŒã€ãƒ‰ãƒ¡ã‚¤ãƒ³åã®ç™»éŒ²æƒ…å ±ã®ä¸æ£æ›¸ãæ›ãˆã«ã‚ˆã‚‹ãƒ‰ãƒ¡ã‚¤ãƒ³åãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ ã®è¢«å®³ã‚’å—ã‘ãŸã¨ã„ã†æƒ…å ±ã‚’å…¥æ‰‹ã—ã¾ã—ãŸã€‚ã“ã®æ”»æ’ƒæ‰‹æ³•ã§ã¯
JPCERT/CC ç™»éŒ²æƒ…å ±ã®ä¸æ£æ›¸ãæ›ãˆã«ã‚ˆã‚‹ãƒ‰ãƒ¡ã‚¤ãƒ³åãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã«é–¢ã™ã‚‹æ³¨æ„å–šèµ·
å„ä½ JPCERT-AT-2014-0044 JPCERT/CC 2014-11-05 <<< JPCERT/CC Alert 2014-11-05 >>> ç™»éŒ²æƒ…å ±ã®ä¸æ£æ›¸ãæ›ãˆã«ã‚ˆã‚‹ãƒ‰ãƒ¡ã‚¤ãƒ³åãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã«é–¢ã™ã‚‹æ³¨æ„å–šèµ· https://www.jpcert.or.jp/at/2014/at140044.html I. æ¦‚è¦ JPCERT/CC ã¯ã€å›½å†…組織ãŒä½¿ç”¨ã—ã¦ã„ã‚‹ .com ドメインåã®ç™»éŒ²æƒ…å ±ãŒä¸æ£ ã«æ›¸ãæ›ãˆã‚‰ã‚Œã€æ”»æ’ƒè€…ãŒç”¨æ„ã—ãŸãƒãƒ¼ãƒ サーãƒã®æƒ…å ±ãŒè¿½åŠ ã•ã‚Œã‚‹ãƒ‰ãƒ¡ã‚¤ãƒ³ åãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã®ã‚¤ãƒ³ã‚·ãƒ‡ãƒ³ãƒˆå ±å‘Šã‚’複数å—é ˜ã—ã¦ã„ã¾ã™ã€‚ ドメインåã®ç™»éŒ²æƒ…å ± (以下ã€ç™»éŒ²æƒ…å ±) ã®ä¸æ£æ›¸ãæ›ãˆã«ã‚ˆã‚‹ãƒ‰ãƒ¡ã‚¤ãƒ³å ãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã®å½±éŸ¿ã«ã‚ˆã‚Šã€ä¸€éƒ¨ã®ãƒ¦ãƒ¼ã‚¶ãŒå½“該組織㮠Web サイトを閲覧㙠る際ã®åå‰è§£æ±ºã«ãŠã„ã¦ã€æ„図ã—ãªã„ IP アドレスã«èª˜å°Žã•ã‚Œã€æ”»æ’ƒè€…ãŒç”¨æ„ ã—ãŸã‚µãƒ¼ãƒã«æŽ¥ç¶šã—ã¦ã„ãŸã“ã¨
ドメインåãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ãŒãƒžãƒ«ã‚¦ã‚§ã‚¢æ„ŸæŸ“サイトã¸ã®èª˜å°Žã«æ‚ªç”¨ã€å›½å†…組織ã®ã€Œ.comã€ã§è¢«å®³ç™ºç”Ÿ
ドメインåãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ãŒãƒžãƒ«ã‚¦ã‚§ã‚¢æ„ŸæŸ“サイトã¸ã®èª˜å°Žã«æ‚ªç”¨ã€å›½å†…組織ã®ã€Œ.comã€ã§è¢«å®³ç™ºç”Ÿï¼šå¯¾ç–ã¯è„†å¼±æ€§å¯¾å¿œã‚„アカウント管ç†ã€æ›¸ãæ›ãˆã«ã€Œæ°—付ãã€æ‰‹æ®µã®ä½µç”¨ã‚‚ 2014å¹´9月ã‹ã‚‰10月ã«ã‹ã‘ã¦ã€ãƒ‰ãƒ¡ã‚¤ãƒ³åç™»éŒ²æƒ…å ±ã®ä¸æ£ãªæ›¸ãæ›ãˆã«ã‚ˆã‚‹ã€Œãƒ‰ãƒ¡ã‚¤ãƒ³åãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã€ãŒç™ºç”Ÿã—ã€å½“該サイトã«ã‚¢ã‚¯ã‚»ã‚¹ã—ãŸãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒãƒžãƒ«ã‚¦ã‚§ã‚¢é…布を試ã¿ã‚‹ä¸æ£ãªã‚µã‚¤ãƒˆã«èª˜å°Žã•ã‚Œã‚‹äº‹æ…‹ãŒç™ºç”Ÿã—ã¦ã„ãŸã¨ã—ã€JPCERT/CCã‚„JPRSãŒæ³¨æ„を呼ã³æŽ›ã‘ã¦ã„る。 2014å¹´9月ã‹ã‚‰10月ã«ã‹ã‘ã¦ã€ãƒ‰ãƒ¡ã‚¤ãƒ³åç™»éŒ²æƒ…å ±ã®ä¸æ£ãªæ›¸ãæ›ãˆã«ã‚ˆã‚‹ã€Œãƒ‰ãƒ¡ã‚¤ãƒ³åãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã€ãŒç™ºç”Ÿã—ã€å½“該サイトã«ã‚¢ã‚¯ã‚»ã‚¹ã—ãŸãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒã€ãã‚Œã¨çŸ¥ã‚‰ãšã«ãƒžãƒ«ã‚¦ã‚§ã‚¢é…布を試ã¿ã‚‹ä¸æ£ãªã‚µã‚¤ãƒˆã«èª˜å°Žã•ã‚Œã‚‹äº‹æ…‹ãŒç™ºç”Ÿã—ã¦ã„ãŸã€‚国内組織ãŒåˆ©ç”¨ã—ã¦ã„る複数ã®ã€Œ.comã€ãƒ‰ãƒ¡ã‚¤ãƒ³ã§è¢«å®³ãŒç¢ºèªã•ã‚ŒãŸã¨ã„ã„ã€JPCERTコーディãƒãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼ï¼ˆJPCERT/CC）や日本レジ
ãªãœã€DNSã¯ã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°æ”»æ’ƒã®å±é™ºã«ï¼ˆã¾ã ）ã•ã‚‰ã•ã‚Œã‚‹ã®ã‹
ãªãœã€DNSã¯ã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°æ”»æ’ƒã®å±é™ºã«ï¼ˆã¾ã ）ã•ã‚‰ã•ã‚Œã‚‹ã®ã‹ï¼šç®¡ç†è€…ã€ãã—ã¦ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«ã§ãる対ç–ã¯ï¼Ÿï¼ˆ1/2 ページ） 日本レジストリサービス（JPRS）ã¯2014å¹´4月15æ—¥ã«ã€ã€Œã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°æ”»æ’ƒã®å±é™ºæ€§å¢—åŠ ã«ä¼´ã†DNSサーãƒãƒ¼ã®è¨å®šå†ç¢ºèªã«ã¤ã„ã¦ã€ã¨ã„ã†ç·Šæ€¥æ³¨æ„喚起を公開ã—ãŸã€‚ã“ã®æ–‡æ›¸ã®èƒŒæ™¯ã¨DNSサーãƒãƒ¼ã«æ±‚ã‚られるセã‚ュリティ対ç–ã«ã¤ã„ã¦ã€JPRSã«èžã„ãŸã€‚ 2014å¹´4月15æ—¥ã€æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス（JPRS）ãŒã€Œã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°æ”»æ’ƒã®å±é™ºæ€§å¢—åŠ ã«ä¼´ã†DNSサーãƒãƒ¼ã®è¨å®šå†ç¢ºèªã«ã¤ã„ã¦ã€ã¨ã„ã†ç·Šæ€¥ã®æ³¨æ„喚起を公開ã—ãŸï¼ˆé–¢é€£è¨˜äº‹ï¼‰ã€‚ã“ã®æ³¨æ„å–šèµ·ã®æ„味ã™ã‚‹ã¨ã“ã‚ã¯å¹¾ã¤ã‹è€ƒãˆã‚‰ã‚Œã‚‹ãŒã€æœ€ã‚‚é‡è¦ãªã®ã¯ã€ä»Šã‚‚ãªãŠ10％程度残ã£ã¦ã„ã‚‹ã¨ç™ºè¡¨ã•ã‚ŒãŸå±é™ºãªã‚ャッシュDNSサーãƒãƒ¼ã®å˜åœ¨ã§ã‚ã‚ã†ã€‚ 今も残ã£ã¦ã„ã‚‹å±é™ºãªã‚ャッシュDNSサーãƒãƒ¼ 今回公開ã•ã‚ŒãŸæ³¨æ„å–šèµ·ã¯ã€
（緊急）ã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°æ”»æ’ƒã®å±é™ºæ€§å¢—åŠ ã«ä¼´ã†DNSサーãƒãƒ¼ã®è¨å®šå†ç¢ºèªã«ã¤ã„ã¦ï¼ˆ2014å¹´5月30日更新）
--------------------------------------------------------------------- ■（緊急）ã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°æ”»æ’ƒã®å±é™ºæ€§å¢—åŠ ã«ä¼´ã† DNSサーãƒãƒ¼ã®è¨å®šå†ç¢ºèªã«ã¤ã„ã¦ï¼ˆ2014å¹´4月15日公開） ～å•ã„åˆã‚ã›UDPãƒãƒ¼ãƒˆã®ãƒ©ãƒ³ãƒ€ãƒ 化ã®é€Ÿã‚„ã‹ãªç¢ºèªãƒ»å¯¾å¿œã‚’å¼·ã推奨～ æ ªå¼ä¼šç¤¾æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス（JPRS） åˆç‰ˆä½œæˆ 2014/04/15（Tue） 最終更新 2014/05/30（Fri） （対ç–ã«é–¢ã™ã‚‹DNSé‹ç”¨è€…å‘ã‘文書ã¸ã®ãƒªãƒ³ã‚¯ã‚’è¿½åŠ ï¼‰ --------------------------------------------------------------------- ▼最近ã®çŠ¶æ³ 最近ã€æ—¥æœ¬ã®å¤§æ‰‹ISPã«ãŠã„ã¦ã‚«ãƒŸãƒ³ã‚¹ã‚ー型攻撃手法ã«ã‚ˆã‚‹ã‚‚ã®ã¨è€ƒãˆã‚‰ れるã‚ャッシュDNSサーãƒãƒ¼ã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ãŒå¢—åŠ ã—ã¦ã„ã‚‹æ—¨ã€JP
ã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°ã®é–‹ã„ãŸãƒ‘ンドラã®ç®± -2-
ã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°ã®é–‹ã„ãŸãƒ‘ンドラã®ç®± -2- Opened Pandora's box of Cache Poisoning -2- 鈴木常彦 2014.04.15 (Concept by å‰é‡Žå¹´ç´€ 2014.02) 移転インジェクション攻撃: RFC2181 5.4.1 "Ranking data" ã®æ¬ 陥 今回ã€å§”任インジェクション攻撃ã«åŠ ãˆã€ã•ã‚‰ã« RFC2181 ã®æ¬ 陥をçªã„ãŸæ”»æ’ƒãŒå¯èƒ½ã§ã‚ã‚‹ã“ã¨ã‚’確èªã—ãŸã€‚ 委è²å…ƒã‹ã‚‰å¾—ãŸæœ€ä½Žãƒ©ãƒ³ã‚¯ã® NS ã‚ャッシュをã€å½æ¨©å¨ã® Answer ã«ä»˜éšã™ã‚‹ Authority Section ã® NS ã§ä¸Šæ›¸ãã—ã¦æ¯’入れã™ã‚‹ã“ã¨ãŒã§ãã€ãã®ã‚¾ãƒ¼ãƒ³ã‚’自由ã«ã§ãる。 ã“ã‚Œã«ã‚ˆã‚Šã€ç¾çŠ¶ã§ã¯åˆ¥é€”示ã—㟠1, 2, 3 ã®æ¡ä»¶ã«é–¢ä¿‚ãªã容易ã«æ¯’入れã™ã‚‹ã“ã¨ãŒå¯èƒ½ã§ã‚る。 攻撃者ã¯ä»¥ä¸‹ã®ã‚ˆã†ã«ã‚¿ãƒ¼ã‚²ãƒƒãƒˆã®ã‚¾ãƒ¼ãƒ³ã® NS ã‚’å½æ¨©å¨ã«å‘ã‘ã‚‹ã“ã¨ãŒã§ãる。
ã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°ã®é–‹ã„ãŸãƒ‘ンドラã®ç®±
ã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°ã®é–‹ã„ãŸãƒ‘ンドラã®ç®± Opened Pandora's box of Cache Poisoning 鈴木常彦 2014.04.15 (Concept by å‰é‡Žå¹´ç´€ 2014.02) / English version 背景 Kaminsky 2008å¹´ã€Dan Kaminsky æ°ãŒ TTL ã«å½±éŸ¿ã•ã‚Œãªã„毒入れ手法を発表ã—ãŸã€‚ ã—ã‹ã—ã€å½å¿œç”ã®Additional Section ã§æ¯’ãŒå…¥ã‚‹ã¨ã•ã‚ŒãŸã®ã¯èª¤ã‚Šã ã£ãŸã“ã¨ã‚’2011å¹´ã«éˆ´æœ¨ãŒæ˜Žã‹ã«ã—ãŸã€‚ http://www.e-ontap.com/dns/bindmatrix.html Müller Bernhard Müller ã® "IMPROVED DNS SPOOFING USING NODE RE-DELEGATION", 2008.7.14 https://www.sec-consult.c
インターノット崩壊論者ã®ç‹¬ã‚Šè¨€ - é–‹ã„ãŸãƒ‘ンドラã®ç®± - 長年放置ã•ã‚Œã¦ã㟠DNS ã®æã‚‹ã¹ãæ¬ é™¥ãŒæ˜Žã‚‰ã‹ã«
EPIC2014 Google Public DNS (8.8.8.8, 8.8.4.4) ãŠã‚ˆã³ Cloudflare (1.1.1.1, 1.0.0.1) 経由ã§ã¯æœ¬ã‚µã‚¤ãƒˆã«ã‚¢ã‚¯ã‚»ã‚¹ã§ããªã„よã†æŽªç½®ã•ã›ã¦é ‚ã„ã¦ãŠã‚Šã¾ã™ã€‚ 本日ã€JPRS ãŒã‚ˆã†ã‚„ãé‡ã„è…°ã‚’ã‚ã’ã¦æ³¨æ„喚起を発ã—ã¦ãã‚Œã¾ã—ãŸãŒã€ãã®å†…容ã¯å±é™ºæ€§ã‚’よãç†è§£ã—ã¦å¯¾ç–ã‚’ã¨ã‚‹ã«ã‚ãŸã£ã¦å分ãªæƒ…å ±ãŒå«ã¾ã‚Œã¦ã„ã‚‹ã¨ã¯ã„ãˆã¾ã›ã‚“。 一方ã§æ³¨æ„æ·±ã„攻撃者ãŒæŽ¢ã›ã°ã€ãƒãƒƒãƒˆä¸Šã«ã¯ã™ã§ã«æ·±åˆ»ãªæ”»æ’ƒã‚’è¡Œã†ã®ã«å¿…è¦ãªæƒ…å ±ã¯å分ã«æµã‚Œã¦ã„ã¾ã™ã€‚特ã«ã€JPRS ãŒ3月ã«æ…Œã¦ã¦ co.jp ãªã©ã«ã“ã£ãり入れãŸç½²å付ã TXT レコードã¯å¤§ããªãƒ’ントã«è¦‹ãˆã¾ã™ã€‚ DNS ã«è©³ã—ã„攻撃者ã§ã‚ã‚Œã°ã€æ”»æ’ƒæ‰‹æ³•ã«è¾¿ã‚Šã¤ãã®ã¯æ™‚é–“ã®å•é¡Œã§ã—ょã†ã€‚(ã™ã§ã«æ”»æ’ƒã¯è¡Œã‚ã‚Œã¦ã„ã‚‹ã‹ã‚‚知れã¾ã›ã‚“) é•·ã秘密ã«ã—ã¦ãŠãã“ã¨ã¯å¾—ç–ã§ã¯ãªã„ã¨åˆ¤æ–ã—ã€é˜²å¾¡ã™ã‚‹å´ã®å¿ƒæ§‹ãˆã¨æ‰‹åŠ©ã‘ã«ã—
オープンリゾルãƒç¢ºèªã‚µã‚¤ãƒˆå…¬é–‹ã®ãŠçŸ¥ã‚‰ã›
å„ä½ <<< オープンリゾルãƒç¢ºèªã‚µã‚¤ãƒˆå…¬é–‹ã®ãŠçŸ¥ã‚‰ã› >>> JPCERT/CC 2013-10-31 I. æ¦‚è¦ JPCERT/CCã¯ã€ãŠæ‰‹å…ƒã® PC ã‹ã‚‰ã‚ªãƒ¼ãƒ—ンリゾルãƒã®ç¢ºèªãŒã§ãるサイトを公開ã„ãŸã—ã¾ã—ãŸã€‚ オープンリゾルãƒç¢ºèªã‚µã‚¤ãƒˆ http://www.openresolver.jp/ オープンリゾルãƒã¨ã¯ã€å¤–部ã®ä¸ç‰¹å®šã® IP アドレスã‹ã‚‰ã®å†å¸°çš„ãªå•ã„åˆã‚ã›ã‚’許å¯ã—ã¦ã„ã‚‹ DNS サーãƒã®ã“ã¨ã§ã™ã€‚オープンリゾルãƒã¯å›½å†…外ã«å¤šæ•°å˜åœ¨ã—ã€å¤§è¦æ¨¡ãª DDoS 攻撃ã®è¸ã¿å°ã¨ã—ã¦æ‚ªç”¨ã•ã‚Œã¦ã„ã‚‹ã¨ã®å ±å‘ŠãŒã‚ã‚Šã¾ã™ã€‚ JPCERT/CC Alert 2013-04-18 JPCERT-AT-2013-0022 DNS ã®å†å¸°çš„ãªå•ã„åˆã‚ã›ã‚’使ã£ãŸ DDoS 攻撃ã«é–¢ã™ã‚‹æ³¨æ„å–šèµ· https://www.jpcert.or.jp/at/2013/at130022.html ã¾ãŸã€DN
国内ã®ã‚ªãƒ¼ãƒ—ンリゾルãƒãŒDDoS攻撃ã«æ‚ªç”¨ã€JPCERT/CCãŒæ³¨æ„å–šèµ·
国内ã®ã‚ªãƒ¼ãƒ—ンリゾルãƒãŒDDoS攻撃ã«æ‚ªç”¨ã€JPCERT/CCãŒæ³¨æ„喚起：ãƒãƒ³ãƒ‰ãƒ«ãªã©ã§æ„図ã›ãšå‹•ä½œã—ã¦ã„ã‚‹DNSサーãƒã«ã‚‚注æ„ã‚’ JPCERTコーディãƒãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼ï¼ˆJPCERT/CC）ã¯4月18æ—¥ã€æ—¥æœ¬å›½å†…ã«ã‚るオープンリゾルãƒãŒDDoS攻撃ã«åˆ©ç”¨ã•ã‚Œã¦ã„ã‚‹ã¨ã„ã†å ±å‘ŠãŒå¯„ã›ã‚‰ã‚Œã¦ã„ã‚‹ã¨ã—ã€æ³¨æ„を呼ã³æŽ›ã‘ãŸã€‚ JPCERTコーディãƒãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼ï¼ˆJPCERT/CC）ã¯4月18æ—¥ã€æ—¥æœ¬å›½å†…ã«ã‚ã‚‹ã€è¨å®šãŒä¸é©åˆ‡ãªçŠ¶æ…‹ã®DNSã‚ャッシュサーãƒãŒDDoS攻撃ã«åˆ©ç”¨ã•ã‚Œã¦ã„ã‚‹ã¨ã„ã†å ±å‘ŠãŒå¯„ã›ã‚‰ã‚Œã¦ã„ã‚‹ã¨ã—ã€æ³¨æ„を呼ã³æŽ›ã‘ãŸã€‚ ã“ã‚Œã«å…ˆç«‹ã¤3月18æ—¥ã‹ã‚‰22æ—¥ã”ã‚ã«ã‹ã‘ã¦ã€æµ·å¤–ã§ã€Œå²ä¸Šæœ€å¤§è¦æ¨¡ã€ã¨ã‚‚ã„ã‚れるDDoS攻撃ãŒç™ºç”Ÿã—ã¦ã„ãŸã€‚ピーク時ã®ãƒˆãƒ©ãƒ•ã‚£ãƒƒã‚¯ãŒ300Gbpsã«é”ã—ãŸã»ã©å¤§è¦æ¨¡ãªã‚‚ã®ã ã£ãŸãŒã€ãã®æ‰‹æ®µã¨ã—ã¦åˆ©ç”¨ã•ã‚ŒãŸã®ãŒã€å¤–部ã‹ã‚‰ã®å†å¸°çš„ãªå•ã„åˆã‚ã›ã‚’許å¯ã—ã¦ã„ã‚‹DNSã‚ャッシュ
レジストラãŒç™»éŒ²ãƒ‰ãƒ¡ã‚¤ãƒ³ã‚’ã€åœæ¢ã§ã¯ãªãNSを書ãæ›ãˆã‚‹ï¼ˆãã—ã¦ãƒ¬ã‚¸ã‚¹ãƒˆãƒªãŒãれを許å¯ã—ã¦ã„る）ã€ã¨ã„ã†ã“ã¨ã€‚
ã§ã€ã“ã£ã¡ãŒæœ¬é¡Œã€‚ 普段ã¯ã‚ã¾ã‚Šã€ã“ã†ã„ã†äº‹è±¡ã«ã¤ã„ã¦ã¯è§¦ã‚Œãªã„（ã¤ã¶ã‚„ã程度）ã«ã—ã¦ã„ã‚‹ã‚“ã§ã™ãŒã€æŠ±ãˆã¦ã„ã‚‹å±é™ºæ€§ãŒå¤§ãã™ãŽã‚‹æ°—ãŒã™ã‚‹ã®ã§ã€æ£ç¢ºã§ãªã„箇所ãŒã‚ã‚‹ã¨ã—ã¦ã‚‚書ã„ã¦ãŠã“ã†ã¨æ€ã„ã¾ã—ãŸã€‚ 経緯 å‰æŠ•ç¨¿ã§æ›¸ã„ãŸã‚ˆã†ã«ã€ä¾‹ãˆã°ãƒ¡ãƒ¼ãƒ«é€å—ä¿¡ã¯ã€DNSサーãƒãŒæ£ã—ã（æ„図ã—ãŸã¨ãŠã‚Šã«ï¼‰è¨å®šã•ã‚Œã¦ã„ã‚‹ã“ã¨ãŒå¤§å‰æã¨ã—ã¦æ©Ÿèƒ½ã—ã¦ã„ã¾ã™ã€‚ 従æ¥ã€ã€Œãƒ¡ãƒ¼ãƒ«ã‚»ã‚ュリティã€ã¨ã„ãˆã°å‰æŠ•ç¨¿ã®2ã¤ç›®ã®æ‰‹é †ï¼ˆSMTP通信）ã®æ–¹ãŒã‚ーã§ã‚ã£ã¦ã€DNSã§åå‰è§£æ±ºã¾ã§ã¯ï¼ˆDNS毒入れ以外ã¯ï¼‰ä¿¡ç”¨ã§ãã‚‹å‰æã§ã—ãŸï¼ˆéŽåŽ»å½¢ï¼‰ã€‚ ã¨ã“ã‚ãŒã€ãŠåå‰.com ã€å¿è€…ツールズãŒé–¢é€£ã—ãŸã€ã“ã®å‰æãŒç„¡åŠ¹åŒ–ã•ã‚Œã‚‹ã‚ˆã†ãªäº‹è±¡ãŒç™ºç”Ÿã—ã¦ã„ã¾ã™ã€‚ 詳細㯠http://www.geekpage.jp/blog/?id=2012/7/18/1 ã‚ãŸã‚ŠãŒè©³ã—ã„ã®ã§ã”覧ã„ãŸã ã‘ã‚Œã°ã¨ã€‚ レジストラãŒãã‚“ãªã“ã¨ã‚’ã—ã¦ã—ã¾ã†ã“ã¨ã€ãã—ã¦ãƒ¬ã‚¸ã‚¹
ã•ãらDNSã«ã‚µãƒ–ドメインãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã‚’許ã™è„†å¼±æ€§
ã•ãらインターãƒãƒƒãƒˆæ ªå¼ä¼šç¤¾ã®DNSサービスã«ã‚»ã‚ュリティ上ã®å•é¡ŒãŒã‚ã‚Šã¾ã—ãŸãŒã€æ”¹ä¿®ã•ã‚Œã¾ã—ãŸã®ã§å ±å‘Šã—ã¾ã™ã€‚ DNSサービスã¸ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ç™»éŒ²æ™‚ã«ãŠã‘ã‚‹ä¸å…·åˆã«ã¤ã„㦠障害内容 : 当社ã®æä¾›ã™ã‚‹ãƒãƒ¼ãƒ サーãƒã‚µãƒ¼ãƒ“スã«ãŠã„ã¦ã€æ—¢ã«ç™»éŒ²ã•ã‚Œã¦ã„るドメインã®ã‚µãƒ–ドメインãŒã€ä»–ã®ä¼šå“¡IDã®æ–¹ã«ç™»éŒ²ã§ãる状態ã¨ãªã£ã¦ãŠã‚Šã¾ã—ãŸã€‚ã“ã®éšœå®³ã«ã‚ˆã‚Šã€æ‚ªæ„ã®ã‚る第三者ãŒãƒ‰ãƒ¡ã‚¤ãƒ³ã®ä¸€éƒ¨ã‚’ä¹—ã£ã¨ã‚Œã‚‹è„†å¼±æ€§ã«ã¤ãªãŒã‚‹å±é™ºæ€§ãŒã‚ã‚Šã¾ã—ãŸã€‚ 本å•é¡Œã«ã¤ãã¾ã—ã¦ã¯ç¾åœ¨ã¯è§£æ¶ˆã•ã‚Œã¦ãŠã‚Šã€å…¨ã¦ã®ç™»éŒ²ã«ã¤ã„ã¦ä¸æ£ãŒãªã„ã‹ã®èª¿æŸ»ã‚’è¡Œã£ã¦ãŠã‚Šã¾ã™ã€‚ ã“ã®å•é¡Œã®ç™ºè¦‹è€…ã¯å‰é‡Žå¹´ç´€æ°ã§ã€ç§ã¯ã•ãらインターãƒãƒƒãƒˆæ ªå¼ä¼šç¤¾ã«å•é¡Œã‚’通告ã—ã€æ”¹ä¿®ã‚’促ã™ãŸã‚ã®é€£çµ¡ãªã©ã§ãŠæ‰‹ä¼ã„ã‚’ã—ã¾ã—ãŸã€‚ (12:00追記)ãªãŠã€ã“ã®è„†å¼±æ€§ãŒæ··å…¥ã—ãŸã®ã¯6月8æ—¥é ƒã§ã€ã•ãらインターãƒãƒƒãƒˆã¯6月11æ—¥ã‹ã‚‰ä¿®æ£ã‚’開始ã—ã€æ˜¨æ—¥ï¼ˆ6月13日）ã«ã¯æ”¹ä¿®ã•ã‚Œã¾ã—ãŸã®ã§
DNS è¨å®šã‚’書ãæ›ãˆã‚‹ãƒžãƒ«ã‚¦ã‚¨ã‚¢ (DNS Changer) 感染ã«é–¢ã™ã‚‹æ³¨æ„å–šèµ·
å„ä½ JPCERT-AT-2012-0008 JPCERT/CC 2012-03-06(åˆç‰ˆ) 2012-03-07(æ›´æ–°) <<< JPCERT/CC Alert 2012-03-06 >>> DNS è¨å®šã‚’書ãæ›ãˆã‚‹ãƒžãƒ«ã‚¦ã‚¨ã‚¢ (DNS Changer) 感染ã«é–¢ã™ã‚‹æ³¨æ„å–šèµ· https://www.jpcert.or.jp/at/2012/at120008.html I. æ¦‚è¦ JPCERT/CC ã§ã¯ã€DNS è¨å®šã‚’書ãæ›ãˆã‚‹ãƒžãƒ«ã‚¦ã‚¨ã‚¢(以下ã€DNS Changer) ã« é–¢ã™ã‚‹æƒ…å ±ã‚’å…¥æ‰‹ã—ã¾ã—ãŸã€‚DNS Changer ã¯2007å¹´é ƒã«ã¯ã˜ã‚ã¦æ¤œå‡ºã•ã‚ŒãŸ マルウエアã§ã™ãŒã€DNS Changer ã«æ„ŸæŸ“ã—㟠PC ã¯ã€ç¾åœ¨ã§ã‚‚世界ä¸ã§æ•°å万 å°ä»¥ä¸Šå˜åœ¨ã—ã€æ—¥æœ¬å›½å†…ã§ã‚‚相当数㮠PC ãŒæ„ŸæŸ“ã—ã¦ã„ã‚‹ã¨ã®ã“ã¨ã§ã™ã€‚ ã¾ãŸã€2011å¹´11月ã«ç±³å›½é€£é‚¦æœæŸ»å±€ (FBI)ã«ã‚ˆã‚Šã€ä¸æ£ãª D
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
インターãƒãƒƒãƒˆã‚’支ãˆç¶šã‘ã‚‹è€èˆ—プãƒãƒˆã‚³ãƒ«ã€ã€ŒDNSã€30年超ã®æ´å²ã‚’振り返るã€IETFトピックス2016-17】
ãƒãƒƒãƒˆã‚’崩壊ã®ç€¬æˆ¸éš›ã«è¿½ã„込んã 「å²ä¸Šæœ€å¤§ã®ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã€ãŒæ˜Žã‚‹ã¿ã«ã€€ï½žæ—©æ€¥ãªå¯¾ç–ãŒæœ›ã¾ã‚Œã‚‹ã‚ªãƒ¼ãƒ—ンリゾルãƒãƒ¼DNSå•é¡Œ
{{#tags}}- {{label}}
{{/tags}}