インターネットの根幹「DNS」に根本的欠陥が見つかる(dragoner) - 個人 - Yahoo!ニュース

このJPRSの発表に対し、この欠陥を発見した中京大学の鈴木常彦教授、前野年紀氏は「危険性をよく理解して対策をとるにあたって十分な情報が含まれているとはいえません」を懸念し、下記のブログ記事等でこの問題の危険性を訴えています。 この問題はインターネットの根幹に関わるものですが、どんな問題を孕んでいるのでしょうか。それを理解するために、まずはDNSの仕組みから見て行きましょう。 DNSの仕組みとDNSキャッシュサーバDNSとはインターネットの根幹に関わる仕組みで、目的のサーバにアクセスする為の重要な役割を持ちます。簡単に説明すると、"http://www.example.jp"というURLのサイトを見たい場合、それを管理するサーバのインターネット上の住所（IPアドレス）が必要になります。そこで、DNSサーバに上記URLのラベル（ドメイン）に相当する"www.example.jp"を管理するサー

[oscdis765]

全然関係ないんだけどHeartbleedを心臓って言っちゃうブコメのセンスに驚愕してる

[VoQn]

カミンスキーアタックによるDNSキャッシュポイズニング。ようやく全容分かった。/ しかし DNS の仕様ごと見直しレベルなのだとしたら民草として何も対処しようが無いのでは…

[c_shiika]

こんなのD（ど）N（ない）S（せえ）っちゅうねん

[Marin_MTB]

今更感。

[su_rusumi]

わかりやすい。わかりやすいぞ。電話で喩えると、共有電話帳が実は書き換え可能で、息子や銀行に電話しようとポチったら、オレオレ詐欺につながるレベルな欠陥だ。

[gaopiko]

これはやばいなー。 リアルタイムで変更されるパスワードとかログインするのにパスワード＋ページ以外の手段とかを使ってないとアウトやん。 マスメディアはこの状態をちゃんと顧客に伝えられるかな？

[n_nomusan]

一般ユーザが取れる対策は無いみたいやけど、偽のサイト(フィッシングサイト) に対する注意喚起として広く周知されるべき。

[torimeron]

心臓もだけど、こっちも話題。

[yuki5974]

とりあえずの対策はip直打ちで

[bjm_tms]

こっちもこわい

[skam666]

“これまでの攻撃では"www.example.jp"の"example"部のドメインの偽装に留まっていたものが、".jp"等の地域を示すドメインに対してまで偽装が可能になりました(中略)".jp"が付くURLは全て悪意のあるサーバに誘導される可能性が”

[tsysoba]

これが有効な攻撃手法だとすると、かなり厳しいことになる気がする。

[fujimon76]

これは解消出来るのだろうか。

[peppers_white]

古いPC、OSは多分今回の一件で駆逐されそう

[ikasas14]

もうオフラインの世界でで生きていくしかないのか・・・

[aosiro]

ドンス！(言ってみただけ…)

[Ivan_Ivanobitch]

ヤバい

[Rlee1984]

やばばばば　でも何もできないー

[Hidemonster]

フィッシングが一本釣りだとすると、これは底引き網で根こそぎいっちゃう感じ。

[petitbang]

IPアドレス直打ち？でもVirtualHostが…

[jou2]

DNSは日常的にIPアドレス固定して存在は知ってるけど、何なのかは全然知らないや

[k_gobo]

最高にわかりやすい解説ありがたい。

[hhungry]

XP、SSL、DNS　みんな＼(^o^)／ｵﾜﾀ

[azumi_s]

勘弁してくれい…

[fire_0218]

インターネットの根幹「DNS」に根本的欠陥が見つかる(dragoner) - 個人 - Yahoo!ニュース

[dk19810313]

ここ最近、ネットワークに繋ぐこと自体やめるべきレベルの問題ばかりや。

[namisk]

こりゃいかんね。

[nobiox]

インターネットの根幹「DNS」に根本的欠陥

[khtokage]

あばばばばばばば インターネットの根幹「DNS」に根本的欠陥が見つかる(dragoner) - 個人 - Yahoo!ニュース

[nayo74]

ええ、これは、、あとでちょんとよむ。

[midnightseminar]

ちょｗ

[ytabuchi]

おおお？？

[b4takashi]

これヤバそうやないか…

[mumincacao]

また bind さんかと思ってするーしかけたけど下位から上位を上書きできるってなにそれ・・・ めもりがちゃの秘密鍵げっとと組み合わせると SSL なさいとの偽装も行けちゃう感じ？（・ω・；【みかん

[l83DK]

どこでもドアで「温泉」って言ってドア開けたら、しずかちゃん家のお風呂に繋がったでござる