Androidにオープンリゾルバ問題発覚、携帯各社が注意喚起
信頼できないネットワークでテザリングを利用した場合に、端末がDDoS攻撃の踏み台にされてしまう恐れがある。 Android OSに「オープンリゾルバ」と呼ばれる状態になる問題が見つかり、端末が「DNSリフレクター」と呼ばれる手法によってDDoS（分散型サービス妨害）攻撃に加担させられてしまう恐れがあることが分かった。情報処理推進機構（IPA）や携帯電話各社などが3月27日に発表し、ユーザーに対応を呼び掛けている。 オープンリゾルバとは、不特定の相手からのDNSの問い合わせ（WebサイトなどへアクセスするためにURLなどの文字列とIPアドレスの照合を依頼すること）に対して、最終的な結果が得られるまで何度も照合などの作業を繰り返し、問い合わせ相手に結果を返信するコンピュータ。IPAによれば、Android 4.3よりも前のバージョンを搭載する端末を信頼できないネットワークに接続してテザリング機
DNSサーバーを狙ったDDoS攻撃、オープンリゾルバーを踏み台に
警察庁は2014年7月23日、国内の「オープンリゾルバー」を踏み台にしたDDoS（分散サービス妨害：Distributed Denial of Services）攻撃が発生しているとして注意を呼びかけた。DNSサーバーやDNSサーバー機能を持つ機器（ブロードバンドルーターなど）の管理者は、管理している機器がオープンリゾルバーになっていないかどうか確認する必要がある。 DDoS攻撃とは、企業や組織が運営するサーバーなどに大量のデータを一斉に送信して、そのサーバーを利用不能にする攻撃のこと。また、オープンリゾルバーとは、誰からの問い合わせにも回答するDNSサーバー（キャッシュDNSサーバー）のこと。通常、DNSサーバーは悪用を防ぐために、特定の相手以外からの問い合わせには答えないように設定すべきだが、不適切な設定や初期設定の不備などにより、インターネット上には多数のオープンリゾルバーが存在する
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【Internet Week 2014】“未熟なDNS”をDDoSで拷問、「DNS水責め攻撃」が原因らしき実害が日本でも 
