（緊急）米国国土安全保障省によるDNS設定の改ざんに関する緊急指令の公開について

--------------------------------------------------------------------- ■（緊急）米国国土安全保障省によるDNS設定の改ざんに関する緊急指令の公開について 株式会社日本レジストリサービス（JPRS） 初版作成 2019/01/28（Mon） --------------------------------------------------------------------- ▼概要 2019年1月22日、米国国土安全保障省（DHS）のサイバーセキュリティ・イン フラストラクチャセキュリティ庁（CISA）が「Mitigate DNS Infrastructure Tampering（参考訳：DNSインフラストラクチャ改ざんの軽減）」という緊急 指令（Emergency Directive 19-01）を公開しました。 本

[umakoya]

そりゃAレコードとNSレコードが書き替えられたらなんでもできちゃうよ。結果ではなくて原因を知りたいんだけど。

[wushi]

相変わらずざっくりしてるなぁ…／FireEyeのページをGoogle翻訳で読んでみたけど、何らかの方法でプロキシからDNSの管理画面にアクセスできることを前提としてるので、DNSサーバの設定とかそういう問題じゃない気が

[blue0002]

ドメイン名も「ハイ」ジャックなんだ

[launcher]

リンク先が全部長い...

[amemiyashiro]

しかし、何故どのように？というのは気になる。政府機関停止してる間に仕込まれたとか？

[foobarbazwiz]

こういう説明が必要なところにgovのDNSレコード管理させてるのか…

[gogatsu26]

“米国の全省庁に対し、米国の複数の行政機関のドメイン名にお いてDNS設定の改ざんに関する一連のインシデントが発生しているとして、 被害を軽減するための緊急対策の実施を指示しています”

[Hidemonster]

サイバーテロですか？？

[djsouchou]

メモ

[hevohevo]

とても大変なことはわかる。基本は、米国の全省庁向けの緊急対策実施指令かな。担当者は大変ですね。お疲れ様です。

[ya--mada]

ログイン検知設定を定期確認するってことにする？いや、自前の話です。

[rryu]

元の緊急指令は政府機関に対してDNSの設定内容の確認とと管理システムのアカウント情報の見直しを求めるものだが、この文書で何がしたいのかよく分からない。

[shogo_okamoto]

対策がざっくりしていてよくわからない。

[fukken]

タイトルだけ見て、米国国土安全保障省がDNS設定改ざん攻撃をしてきたのかと思った

[shag]

アメリカ限定の話？

[yuki_2021]

なんか、お名前コムがドメインハイジャック対策でなんかさせようとしてたな。詳細待ち。

[kote2kote2]

スマホ対応くらいしてくれ…

[yoshikidz]

むむむ。マルチ認証のDNSレコード自動で書き換えるサービスを踏ませるってことかね。SSLとの因果関係がイマイチよめてないけど。スコープがよめんな

[Lat]

原文をGoogle翻訳で読んだけなので読み間違えていると思うけど、何でDNSサーバーにUntrustから直接ログインできる設計なんだ？そして普通はゾーン転送しているでしょ？そのDNSレコードを管理するサーバがDMZにあるの？

[liinter7]

ドメイン名ハイジャック攻撃というサイバー攻撃にアメリカ政府が緊急指令を発令しているんですね。自衛隊にもサイバー部隊を作って外国の攻撃からの防衛を真剣に考えて欲しい。

[wata88]

なんかDNS自体には関係ないんじゃない？

[dollarss]

抄訳:dns大切だからいろんな攻撃流行ってるので気をつけてね！/中身空っぽのほうが夢詰め込める？

[komutan1]

DNSって予期せずインターネットの最重要サービスになってるよね。Aレコードの書き換えができたら悲惨なことになる。

[IGA-OS]

DNS管理するって大変になってる時代。

[Akaza]

はわわ

[itochan]

あとで。ながい…