DNSリバインディングによるルータへの侵入実験

補足 この記事は旧徳丸浩の日記からの転載です。元URL、アーカイブ、はてなブックマーク1、はてなブックマーク2。 備忘のため転載いたしますが、この記事は2010年03月25日に公開されたもので、当時の徳丸の考えを示すものを、基本的に内容を変更せずにそのまま転載するものです。 補足終わり このエントリでは、DNSリバインディング攻撃によりブロードバンドルーターの設定を外部からの侵入を許すように変更してみたので報告する。 DNSリバインディングに対する関心が高まってきている。本年1月12日には、読売新聞夕刊一面トップで、iモードブラウザ2.0のDNSリバインディングによる不正アクセスが報じられた。3月17日のcomputerworld.jpでは、『2010年に最も警戒すべきセキュリティ脅威は「DNSリバインディング」』という翻訳記事が紹介された。実は「最も警戒すべきセキュリティ脅威」というタイ

[Hash]

似たようなことは成功した. 面白い

[daidaiiroda]

DNSリバインディング

[itochan]

パスワードが分からないと侵入できない。従って、良質のパスワードを設定するだけで、侵入を食い止めることができる。

[zu2]

外部から種別がわかれば、恐ろしいことになるな

[takaheraw]

dns rebinding

[ukky3]

RT DNSリバインディングによるルータへの侵入実験 -

[MinazukiBakera]

Firefoxはhttp://foo:bar@example.comのようなURLに対応しているのですね(「ログインしようとしています」というダイアログが出る)。IE8は非対応。

[terazzo]

4分ってなんだろう。FireFoxのキャッシュ保持時間(1分) + DNSのTTL(3分)とかなのかな？