最終更新時刻：2008年10月10日(金) 23時50分

CNET Japanからのお知らせ

CNET Japanでブログを書こう
ベンチャーの最新動向を読み解く
Googleのブラウザ戦略とは？
フジサンケイビジネスアイと連動中

トップ » ニュース » セキュリティ

カミンスキー氏、DNS脆弱性について詳細を公開--Black Hatカンファレンスで

文：Tom Espiner（ZDNet.co.uk）
翻訳校正：矢倉美登里、緒方亮、福岡洋一

2008/08/08 12:21

«
1
2
»
Page 1/2

UPDATE　セキュリティ研究者のDan Kaminsky氏が、Domain Name System（DNS）の根本的な脆弱性とその深刻さの度合いについて詳細を明らかにした。

　Kaminsky氏は、ラスベガスで開催されたセキュリティ会議「Black Hat」において米国時間8月6日に行ったプレゼンテーションで、どうすればこの脆弱性を利用してDNSキャッシュポイズニング攻撃を実行できるかを詳しく説明した。

　Kaminsky氏は、「悪意あるユーザー」が自分のIPアドレスの数字をドメインに割り当てるのを防ぐはずのトランザクションIDは、セキュリティ対策としては役に立たないと説明した。攻撃者は、「1.foo.com」「2.foo.com」などと、一部を少し変えただけの大量のドメインの要求をDNSサーバに送ることができる。トランザクションIDは必ず0から65535までのどれか1つの数字なので、攻撃者は複数の要求を送り、偶然IDが一致すればドメインを乗っ取ることができる。

　ドメインを乗っ取ってしまえば、攻撃者は、偽の応答をネームサーバに大量に送りつけて、攻撃対象に選んだドメイン（たとえば、「foo.com」）のキャッシュを汚染することができる。ユーザーが「foo.com」を要求すると、攻撃者の選んだサイトに誘導される仕組みだ。

　複数の方向に攻撃を並行してしかけることでこの脆弱性を突くことができる、とKaminsky氏は言う。リンク、画像、広告があればDNS検索が始まるので、攻撃者は自分の思惑通りの情報をウェブブラウザが見つけ出すように仕向けることができる。メールサーバの場合は、スパムチェックなどを行う際や、宛先不明で返送されるメールやニュースレター、本物の返信メールを配信しようとする際に、攻撃者が意図した情報を見つけ出すことになる。

　Kaminsky氏は、「.com」「.net」「.org」といったトップレベルドメインの汚染もあり得ると警告した。

　Kaminsky氏はプレゼンテーション（PowerPointファイル）で、「悪意あるユーザーが.comを汚染すると、あらかじめ欲しいと思っていなかった要求も含め、すべての要求を入手することになる」と述べた。「ずっと汚染を続けるものを選ぶことができるのだ」

　Kaminsky氏によると、SSLなどの暗号化によってDNSの脆弱性に基づく危険を軽減することはできるという。しかし現時点ではSSLの実装に限界があり、SSL自体の認証問題が出てくると同氏は警告した。SSL認証が期限切れであっても人々はサイトにログオンする、とKaminsky氏述べた。

«
1
2
»
Page 1/2

トップ » ニュース » セキュリティ

ホワイトペーパー

迷惑なネットワーク･トラフィックの根源と原因を見つける: 提供 : 株式会社フルーク
NECソフトアンケートレポート　次世代ネットワークNGNに期待することは？: 提供 : NECソフト株式会社
CMS未導入企業300社へのアンケート担当者のホンネを徹底追求: 提供 : シックス・アパート株式会社
情報共有・業務効率・徹底管理を促進するECMと文書管理 - Livelink ECM (講演資料抜粋): 提供 : オープンテキスト株式会社
シェアードサービスを展開してグループの労務人事コストを大幅に削減: 提供 : 東芝ソリューション株式会社

注目トピックス From ZDNet Japan

クローズアップ

[PR]

Blogに書きました。

リンク

Windowsユーザーが驚いていることの方がむ...

この記事を読んだ人におすすめ

アップルのDNS脆弱性修正パッチにセキュリティ専門家から非難の声 2008/08/05 17:05:02
カミンスキー氏、DNSの脆弱性詳細をついに公表 2008/07/28 16:22:01
DNS脆弱性、発見者の意図に反して詳細が明らかになった事情 2008/07/25 12:40:01
複数のDNSサーバ製品に、DNSキャッシュを汚染される脆弱性--JPCERT/CCが警告 2008/07/10 14:48:01
DNS脆弱性の修正パッチ、複数ベンダーから同時リリース 2008/07/09 16:50:01
マイクロソフト、2008年7月の月例パッチを公開--重要レベルのパッチが4件 2008/07/09 07:29:02

この記事を読んだ人におすすめのブログ

特集

feed

「ソーシャルメディアキャンペーン」の半数は失敗--アナリストが指摘する理由: 多くの企業がソーシャルメディアキャンペーンを計画している。しかし、ガートナーによると、キャンペーンを始める理由が明確になっていなければ、失敗に終わることになるという。
人工知能による会話マーケティングの可能性: 日産NOTEのウェブサイトがおもしろい。人工知能を用いて、ユーザーの質問にCMでおなじみのキャラが反応してくれる。裏側で実現しているのは、PtoPAが開発したソフトウェア「CAIWA」だ。同社はこれをウェブマーケティング分野でも活用しようとしている。

オピニオン

feed

■インタビュー

Windows VistaにとってXPはライバルか？--マイクロソフトグローバルマーケティング担当Brad Brooks氏: コンシューマー市場向けの取り組みを強化すると発表したマイクロソフト。日本におけるWindows VistaやWindows Media Centerの現状をどう見ているのか、コーポレートバイスプレジデントのブラッドブルックス氏に話を聞いた。
「iPodを日本で一番売りたい」--ビックカメラ有楽町店に聞く新iPodの魅力: 発表後初の週末となった9月13日に、新iPodファミリーの店頭イベントを開催したビックカメラ有楽町店本館で、店長の石川勝芳氏に、iPodの販売状況と店内での取り組みについて伺った。

■コラム

進化するユーザビリティテスト～「ユーザー行動観察調査」の効果・効能: 近年のウェブサイトリニューアルプロジェクトでは「ユーザビリティテスト」を実施することが当たり前になってきたようです。今回は、単なる「使いやすさ調査」を超えた「ユーザー行動観察調査」の効果・効能を紹介します。
“オトコの遊びゴコロ”をくすぐるロマンたっぷり「自動車ケータイ」: 香港や中国のケータイショップでは、「おぉっ！こりゃかなりいける！」とワクワクしてしまう怪しいトンデモケータイに出会うことがある。そんな魅力あふれる製品の1つが、今回ご紹介するケータイである。
ソフトバンク株価の下落加速--iPhone一巡し資金繰りを懸念: 日経平均が約4年10カ月ぶりに1万円の大台を割り込む中、ソフトバンクの株価が、全般相場の低迷にも増して下落が加速している。

企画特集

ネットと家電をつなぐチャレンジ「Life-X」

第一題：ライフログ・シェアリングサービス「Life-X」の第一印象は？

エンタメCGM「gooメーカー☆メーカー」: 【第2回】メーカー/占いのコンテンツを作ってみた！

ブログネットワーク

アルファブロガー

コンテンツ学会　～コンテンツ概念の功罪と未来: 村上敬亮情報産業の未来図

I am Jamming!: 外資系エグゼクティブの日々

グッバイ、レバレッジ！（１）: クロサカタツヤの情報通信インサイト

CEATEC2008 セパレートケータイ＆実空間透視ケータイ: 宮田拓弥の東西ケータイ見聞録

Google、動的URLの扱いに新見解「動的URLのままで問題なし」: 渡辺隆広のサーチエンジン情報館

米リーマン破綻＆メリルリンチ買収される　に企業と個人はどう対応すべきか？: 平野敦士カールのアライアンスInsight

9月イベントお知らせ: 末吉隆彦　ロケーションウェアの「空」と「実」

高齢者向け、あるいはロスジェネ向けケータイ小説がやってくる: 佐々木俊尚　ジャーナリストの視点

iPhonista Nightの事後報告: ケータイ時代のスタンダード

新サービスをローンチしました: 江島健太郎 / Kenn's Clairvoyance

クラウド時代の企業コンピューティング: 渡辺聡・情報化社会の航海図

重大ニュース：フリーライセンスが法的に認められる: Lessig Blog (JP)

元ライブドア堀江氏がブログ復帰--「六本木で働いていた元社長のブログ」で: CNET Japan Staff BLOG

マスとは違う、ネット広告クリエイティブのモードと作法: 福徳俊弘のリッチ＆リーチメディア論

パラレルワールドとしての電脳コイル: 鈴木健の天命反転生活日記

読者ブロガー

日経平均株価の落ち着く先は…: 今どきのメッセージ論

人々は自らの行為に恐怖した: 電気仕掛けの網は俺達に自由の夢をみせるのか？

先が見えない景気低迷の今こそ業務のシステム化への検討を: インターネットの裏側を探しましょ

変形マウス、Arc Mouseレビュー: 将来のＰＣ業界パワーバランス

オトナになるということ: IT業界(笑)最底辺層生活

福祉国家の失敗～40年前の「断絶の時代」を読む(3): 夢幻∞大のドリーミングメディア

◆アウトプット◆

公共団体のＭＳへの依存②会津若松市や島根に勇気！！: 特別支援教育におけるＩＣＴ

ホワイトペーパー

feed

LANDesk Management Suite製品カタログ
分散型ビジョン･ソリューション
中小企業における情報セキュリティ対策の問題点とその解決策としてのUTM
ビジネスリスクと脅威に臆さない！メッセージングセキュリティ対策
W-ZERO3を使って安全・快適に! ワークスタイル変革セミナー<抄録>

リサーチ

■リサーチコラム

薬事法規制の厳しい健康食品に代わり、増え続ける化粧品メーカー: 薬事法規制が厳しくなる今、特に規制が厳しい健康食品にかわって化粧品を販売しようとする企業が増えている。そこで、覚えておきたい化粧品と薬事法の関係について簡単にまとめた。
携帯電話の待ち受けに関する調査--最も利用される画面は「自分で撮影した写真」: 携帯電話の待ち受け画面に関する調査を実施したところ、10・20代は飽きやすく待ち受け画面を頻繁に変更する傾向にあり、30・40代は季節感や臨場感を重視することが明らかとなった。
電子マネーによるライフスタイルの変化に関する調査--電子マネーコアユーザーは、高所得者層: 電子マネーによるライフスタイルの変化に関する調査したところ、電子マネーを活用するのは高所得者層に多く見られた。また、1度に1万円以上チャージするユーザーは10％強であることも明らかになった。

CNET Japan セレクション

ココが変わった、新型「ニンテンドーDSi」--「ニンテンドーDS Lite」と比較: 任天堂が11月1日に発売する新型ゲーム機「ニンテンドーDSi」はどんな点が新しいのか。既存のニンテンドーDS Liteと比較するとともに、新機能を紹介する。
フォトレポート：本体が分離するNTTドコモの「セパレートケータイ」の謎に迫る: NTTドコモは家電展示会「CEATEC JAPAN 2008」において、端末が2つに分離できる携帯電話「セパレートケータイ」を展示している。どのような仕組みなのか、何ができるのかを、写真で紹介する。
話題のスマートフォン、写真で見るBlackBerry Bold: RIM製スマートフォン「BlackBerry」の新モデル「BlackBerry Bold」を2008年度第4四半期にも発売すると発表したNTTドコモ。話題のBlackBerry Boldを写真で紹介する。
こんなものもありました--CEATECで見つけたオモシロ新技術たち: 幕張メッセで開催されている展示会「CEATEC JAPAN 2008」では、幅広い分野の最新技術が一堂に会している。ここではその中でもユニークな新技術や展示を紹介する。
「iPhone 2.2」アップデートの概要が明らかに--App Storeのインターフェースなど変更: アップルは、新たな「iPhone 2.2」アップデートのリリースに向けて準備を進めている。Safariに加え、App Storeのインターフェース変更などが予定されている。
ケータイはまだまだ進化する--CEATECで見た未来の技術: 幕張メッセで開催されているデジタル家電の展示会「CEATEC JAPAN 2008」では、携帯電話関連の新技術が数多く展示されている。その様子を写真で紹介する。