多数のIoT機器が抱えるDNS脆弱性 パッチ適用できない機器はどうする？
多くのIoT機器に9つのDNS脆弱（ぜいじゃく）性があると考えられる。この9つの脆弱性はForescout TechnologiesのResearch LabsとJSOFが発見・公開したもので、「NAME：WRECK」と総称されている。 関連記事 DNSのセキュリティを強化する2つの新プロトコル DNSの守り方──DNSプロキシサービスのススメ DNS関連のセキュリティリスクトップ3とその対策 「DNSの防御」から「DNSによる防御」へ DNSを応用した新技法 あなたのDNSデータが教えてくれる3つの知見 NAME：WRECKは、よく使われている4つのTCP/IPスタックである「FreeBSD」や「IPnet」（Wind River Systems）、「Nucleus NET」（Siemens）、「NetX」（Express Logic）に影響する。 FreeBSDはファイアウォールや一部
【セキュリティ ニュース】ルータなどで広く利用されるDNSに脆弱性「DNSpooq」が判明（1ページ目 / 全3ページ）：Security NEXT
ルータなど組込機器なども含め、広く利用されている「Dnsmasq」に脆弱性「DNSpooq」が明らかとなった。大きな影響を及ぼす可能性もあり、アップデートが呼びかけられている。 「Dnsmasq」は軽量で「DNS」や「DHCP」などが利用でき、組込機器などでも広く利用されているオープンソースのソフトウェア。「同2.82」および以前のバージョンにおいて、キャッシュポイズニングの脆弱性3件やDNSSECを利用している場合にバッファオーバーフローが生じる脆弱性4件が明らかとなったもの。 脆弱性を報告したJSOFは、今回明らかとなったこれら脆弱性をDNSスプーフィングが可能な点やスパイを意味する「spook」などから「DNSpooq」と命名した。 同社は「Dnsmasq」について、Cisco SystemsやAruba、Comcast、Netgear、Red Hat、Siemensのほか、Andr
ある日突然、自社ドメインが乗っ取られた――“原因も手口も不明”の攻撃に、セキュリティチームはどう立ち向かったか
2020年6月、仮想通貨取引所「Coincheck」を運営するコインチェックのコーポレートサイトに、あるセキュリティインシデントの報告書が掲載された。当時、重要な事例として筆者のセキュリティ連載「半径300メートルのIT」でも取り上げたことから、記憶に残っている読者もいるのではないだろうか。 インシデントのあらましを簡単に説明しよう。これは、コインチェックが利用する外部のドメイン登録サービスにおいて、コインチェックのネームサーバ（DNS）情報が、何者かに書き換えられたものだ。これにより、同社のドメインのレコードが偽のDNSに登録され、同社にメールで問い合わせた顧客のメールアドレスと本文が第三者に流出する可能性があった。コインチェックはインシデント発生後、対応についてのレポートを公開するとともに、利用するドメイン登録サービスを変更したと発表した。 このインシデントは、一般に「不正アクセス」と
マイクロソフト、危険なドメイン「corp.com」を購入--悪用を防ぐ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます セキュリティ研究者のBrian Krebs氏が米国時間4月7日に伝えたところによると、Microsoftはcorp.comという危険なドメイン名が悪人の手に落ちることを防ぐために、当該ドメイン名を購入したという。同社は購入した事実を認めているが、価格については明らかにしていない。 Krebs氏は2月、26年前にcorp.comドメインを購入したMike O'Connor氏が、170万ドル（約1億8500万円）の開始価格で同ドメイン名をオークションにかけたと伝えていた。このドメイン名が問題となるのは、企業の管理者が「Active Directory」を設定する際に任意のドメイン名として一般的なドメイン名（corp.com）を使用した場合、
ドメイン名の乗っ取りを防ぐサービス ムームードメインで提供開始
ホスティングサービスなどを提供するGMOペパボ（東京都渋谷区）は7月1日、同社が運営するドメイン取得サービス「ムームードメイン」で、第三者によるドメイン名の乗っ取りやドメイン管理者の誤操作によるドメイン設定の変更を防ぐサービス「ドメインロック」の提供を始めると発表した。利用料は1ドメインあたり年間1200円（税別）。 利用者が管理するドメインの移管や譲渡の他、Whois情報、管理者情報、ネームサーバの設定変更などを行える範囲を制限できるサービス。情報を変更する場合は承認や認証作業が毎回必要となり、管理者が意図しない操作を起こしにくくできるという。「レジストラロック」と呼ばれる同様の機能は「お名前.com」や「名づけてねっと」などの他社サービスにもある。 GMOペパボは、ドメイン名の管理権限を持たない第三者が不正な手段でドメインを乗っ取る「ドメイン名ハイジャック」はセキュリティ上の脅威になる
政府機関など狙うDNSハイジャック攻撃、シスコが警告
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Ciscoは、国家が支援するハッカー集団が、スピアフィッシングや既知のソフトウェアの不具合を組み合わせて利用することで、DNSを操作しようとしていると警告を発した。 同社の研究者らは、「DNSはインターネットを支える基礎的な技術だ。このシステムを操作することは、ユーザーのインターネットに対する信頼を損ねる可能性がある。その信頼とDNSシステムの安定性は、全体としてグローバル経済を支えている。関係国はこのシステムを標的にすることを避けるべきだ」と述べている。 同社によれば、この2年以上に渡って、「Sea Turtle」と呼ばれるグループが多数のDNSレジストラやレジストリをハッキングし、一部の国の国家安全保障関連の組織や政府機関に対してD
ラブライブ！公式サイト乗っ取りに使われた「ドメイン移管」の仕組みとは “10連休”に危険潜む？
汎用JPドメインの扱い 10日以内に返事しないと…… 今回被害に遭ったラブライブ！公式サイトのドメインは「○○.jp」という形式で、「汎用JPドメイン」と呼ばれる。 汎用JPドメインの登録・管理は日本レジストリサービス（JPRS）が行っており、JPRSは、インターネットイニシアティブやGMOインターネットなどの各指定事業者（レジストラ）からドメイン名の登録手続きなどを受ける。 ドメイン名を登録したいエンドユーザーは、レジストラや再販・取次事業者（リセラー）に申請することになる。 ドメイン名は複数のレジストラやリセラーが登録業務を行うため、あるユーザーがあるドメイン名を取得したくても、他のレジストラでそのドメイン名がすでに登録されている場合がある。 この場合に発生するのが「ドメイン移管」で、手続きに関する規則はJPRSが定めている。 JPRSの「汎用JPドメイン名登録申請等の取次に関する規則
あらゆる企業が学ぶべき？ 「ラブライブ！」公式サイト乗っ取り事件が示す、セキュリティの教訓
2019年4月5日、人気アニメ「ラブライブ！」シリーズの公式サイトで使われていたドメイン「lovelive-anime.jp」が、権利元であるサンライズと無関係の人間に名義が書き換えられ、公式サイトが書き換えられるという事件が発生しました。現在はドメイン登録名義が戻され、原因究明の作業が続いているところです。 今回の事件の本質は、「公式サイトが書き換えられた点」というよりは「公式サイトのサーバを変更された点」にあると見るべきでしょう。公式サイトのサーバを攻撃し、脆弱（ぜいじゃく）性を探して書き換えるよりも、ドメインにひも付くサーバのIPアドレスを書き換え、サイバー犯罪者が用意したサーバに誘導する方法を使えば、何だってできてしまいます。 今回の犯人は、自己顕示欲をアピールするタイプのようでした。しかし、これが万が一、公式サイトそっくりのフィッシングサイトを作るタイプの攻撃者だったら、どうなっ
「ラブライブは我々が頂いた！」 人気アニメの公式サイト乗っ取りか 公式「原因究明中」 ドメイン移管された？
人気アニメ「ラブライブ！」シリーズの公式サイトが、4月5日未明から正常に表示できない状態になっている。ページを開くと「ラブライブは我々が頂いた！」といったテキストが表示され、別アニメ作品の公式サイトに移動するように仕掛けられている。ラブライブ！の運営チームは「現在原因究明中」としている。 同日の午前2時ごろから、「ラブライブのページが開けない」「表示がおかしい」「ページが乗っ取られた？」といった報告がネット上で相次いだ。実際にページを開くと、本来表示されるアニメ紹介ではなく、以下のテキストが表示される。 「ラブライブは我々が頂いた！ 我々がラブライブを入手する際、 手の込んだプログラミングを行なったり、 こっそりとデータを傍受したりする必要はなかった 我々の方法は、移管オファーを行い元所有者が移管オファーを承認しただけだった 元所有者はこれだけであっさりと、ラブライブ!を、我々へと移管して
DNSとは何か？「セキュリティの穴」にしない対策と基礎的な仕組みを徹底解説
Netflix、Twitter、Spotifyが一斉ダウン DNSとは、インターネット上のシステム間で通信するための手順である「通信プロトコル」の1つで、インターネットの中で「名前解決」（後述）という重要な仕組みを担っている。この仕組みはインターネット上のほとんどのシステムが利用しているため、これまでも常にサイバー攻撃の標的になってきた。 たとえば2016年10月26日には、NetflixやTwitter、Spotifyといった名だたるWebサービスやWall Street Journalなどの有名サイトがアクセス不能になった。このトラブルは、IoT（Internet of Things）機器を標的にしたマルウェアの「Mirai」が引き起こしたものだ。世界中の有名サイトにDNSのサービスを提供する米Dynを標的に、大規模なDDoS攻撃を行ったのだ。 DDoS攻撃とは、標的となるコンピュータ
Alphabet、DNSクエリを暗号化するアプリ「Intra」を公開--ネット検閲に対抗
Googleが設立し、Alphabet傘下の子会社として運営されているテクノロジインキュベーターのJigsawが米国時間10月3日、ISPレベルのDNS操作への対抗策として、DNSクエリを暗号化できるAndroidアプリ「Intra」をリリースした。 DNS操作は、独裁的な政権や悪質なISPがネット検閲に用いる最も一般的な手法の1つで、ニュースサイト、情報ポータル、ソーシャルメディアプラットフォーム、望ましくないソフトウェアなどへのアクセスを遮断するのに利用されている。 Intraは、独裁政権が支配する国のISPなど、国家レベルの監視能力を備えた第3者からDNSのトラフィックを隠すことで、DNSが操作されるのを防ぐ。 技術的に見ると、Intraは「DNS over HTTPS」（DoH）というまだ新しいテクノロジを実装している。この技術はまもなく、Internet Engineering
閲覧ページの盗み見や別ページへの誘導などの「ネット検閲」を防ぐためのDNS暗号アプリ「Intra」を使ってみました
2014年にトルコでユーザーのウェブアクセス履歴を検閲し、別のページに飛ばして情報を遮断するという「DNS manipulation」と呼ばれるサイバー攻撃が行われるなど、インターネットの自由が脅かされています。このような政府などによるネット検閲を予防するために、保護されたDNSで通信を暗号化する動きが出ており、元Google傘下のJigsawがアプリ「Intra」をリリースしています。機能をオンにするだけで簡単にネット検閲を予防できるとのことなので、さっそく使ってみました。 Jigsaw https://jigsaw.google.com/ Intra - Google Play のアプリ https://play.google.com/store/apps/details?id=app.intra 記事作成時点で「Intra」はAndroidに対応しています。上記Google Play
日本国内の設備から海賊版サイトを配信する米Cloudflareブロッキングを無効化する新サービス開始（楠正憲） - エキスパート - Yahoo!ニュース
政府がISPに海賊版サイトの遮断を要請と報道4月6日付の毎日新聞の報道によると、政府は国内に拠点を置くインターネット接続業者に対し、ネット上で漫画や雑誌を無料で読めるようにしている海賊版サイトへの接続を遮断する措置を実施するよう要請する調整に入った。 ISPによるサイトへの接続遮断はブロッキングと呼ばれ、通信の秘密との関係で重大な問題をはらんでいるが、日本ではブロッキングの許容性を慎重に検討した上、ISPは児童ポルノに絞っては「緊急避難」に当たると判断し、2011年から事業者による自主的な取り組みとして実施されてきた。 今回の要請に法的根拠、法的効果はなく、事業者が要請を受け入れた場合には、司法の場で電気通信事業法第四条の定める通信の秘密に抵触すると判断される可能性があり、その場合のリスクはISP自身が負わねばならない。 記事によると政府は海賊版サイトの遮断が「緊急避難」に当たると整理した
Cloudflareの1.1.1.1が「DNS over Twitter」を開始。ドメイン名をツイートすると即座にIPアドレスを返答
Cloudflareの1.1.1.1が「DNS over Twitter」を開始。ドメイン名をツイートすると即座にIPアドレスを返答 高速なDNSサービス「1.1.1.1」をAPNICと協力して開始したことなどで知られるCloudflareが、新たなドメイン名解決サービスの「DNS over Twitter」を開始しています。 これは@1111Resolver宛てにドメイン名とレコードタイプをツイートすると、即座にIPアドレスを返答してくれる、というもの。 下記はCloudflareのエンジニアNick Sullivan氏のツイート。 The 1.1.1.1 resolver now supports a new protocol: DNS over Twitter! Just send your queries to @1111Resolver. We’re also working o
相次ぐルーターへの攻撃、厄介なのは「気付きにくい」こと
3月中旬以降、インターネットに接続するルーターが不正アクセスを受けた事件が相次いで報じられています。ルーターという組み込み機器が不正アクセスの対象になるのは初めてではありませんが、「ちょっと厄介だな」と思わされる攻撃でした。DNS（Domain Name System）情報の書き換えという、ユーザーには気付きにくい手法を使っているためです。今回は、この問題点を説明したいと思います。 連載：ITの過去から紡ぐIoTセキュリティ 家電製品やクルマ、センサーを組み込んだ建物そのものなど、あらゆるモノがネットにつながり、互いにデータをやりとりするIoT時代が本格的に到来しようとしています。それ自体は歓迎すべきことですが、IoT機器やシステムにおける基本的なセキュリティ対策の不備が原因となって、思いもよらぬリスクが浮上しているのも事実です。 この連載ではインターネットの普及期から今までPCやITの世
ルーターの設定情報改ざんについてまとめてみた - piyolog
2018年2月末頃から何者かによるルーター内の設定情報が書き換えられる被害が報告されています。改ざんによりインターネットへ接続できなくなったり、マルウェア配布サイトへ誘導されたりする事象が発生し、日本国内でも3月半ばぐらいから同様の事象が報告があがっています。 ここでは関連情報をまとめます。 確認されている被害事象 (1) ルーターの設定情報が改ざんされる ルーター内部に設定されたDNS情報が改ざんされる。 DNSはプライマリ、セカンダリともに改ざんされた事例が報告されている。 (2) マルウェア配布サイトへ誘導される 改ざんされたDNSへ名前解決のクエリを要求するとマルウェアを配布するサイトのIPアドレスが返され配布サイトへ誘導される。 一部サイト（Twitter,Facebookなど）は正規のIPアドレスが返されサイトへ接続できる。 誘導先の配布サイトではマルウェアのインストールを促す
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
netgeek集団訴訟が問う「ドメイン代行業者」の責任 「違法行為の隠れみの」と訴え - 弁護士ドットコムニュース
ハッカーによる「DNSハイジャック」の急増が、インターネットの信頼性を破壊する
「プレミアムバンダイ」をかたる偽メール対策として「DMARC」技術を導入 
IPアドレスを保存しない高速パブリックDNSサービス「1.1.1.1」、APNICとCloudflareが無料提供 
