LinkedInでDNSハイジャックの可能性

昨日LinkedInでアクセス障害があり、DNSハイジャックの可能性を指摘されています。 app.netの共同創設者、Bryan Berg氏はその原因を「DNSハイジャック」によるものではないかと指摘している。Berg氏は、「その間LinkedInにアクセスしたユーザーのトラフィックは、Confluence-Networksがホスティングしていたネットワークに送信されていた」と述べ、しかもサイトではSSLを利用していなかったことから、長い有効期限が設定されていたCookieが平文のまま送信された可能性があるとしている。 LinkedInでアクセス障害、原因はDNSハイジャックとの指摘 - ＠IT より引用 DNSハイジャックとは DNSハイジャックとは、ドメイン名を管理するネームサーバーを乗っ取られることですが、具体的には以下のような状況が考えられます。以下の例では、モデルとしてドメイン名

[JULY]

SSL/TLS = 暗号化、というイメージを多くの人が持っているけど、証明書を検証することによって本物につながっている事を確認できる、という点はもっと強調しても良いと思うなぁ。

[jun_ya]

昨日のbeatport . comドメインが一時、レンタル扱いになってた件とかもDNSハイジャックじゃないかと思ってたり。ところで「おネーム . com」は笑った(笑)

[burnworks]

『『SSLを入力画面から使用しないのはそろそろ「脆弱性」と判断してしまってよいころかも』は高木浩光氏の2005年11月の記事ですが、それから約7年半以上たつのに、著名サイトでこのような状況は困ったものです』

[futoiki]

LinkedInでDNSハイジャックの可能性

[oppara]

LinkedInでDNSハイジャックの可能性 | 徳丸浩の日記

[nikutaiha]

あとで

[tmatsuu]

DNSを握ってしまえばSSL証明書も即発行可能なので、視点を変えてクッキーにはトークンのみで機微情報を格納しない、ハイジャックが発覚したらトークンは即刻無効にする、期間は短くするとかどうでしょうか

[akasata]

ふむふむ

[Horiuchi_H]

コメントにも居るけど、未だにそれがセーフだと思っているんだな。httpsにすることでドメイン名の保証もされることが広まってないんだなぁ。

[ockeghem]

話題のドメイン名ハイジャックですが、概ねこの記事で書いていたことが起こったようですね