Googleの無料DNSサービス「Google Public DNS」がTLSセキュリティに対応
Googleが2009年12月3日に提供を開始した無料パブリックDNSサービス「Google Public DNS」は、サービス開始後から無料の公共インターネットサービスの充実などによって大きな成長を遂げました。そんなGoogle Public DNSが、TLSを用いた接続をサポートしました。 Google Online Security Blog: Google Public DNS now supports DNS-over-TLS https://security.googleblog.com/2019/01/google-public-dns-now-supports-dns-over.html Google DNS Service (8.8.8.8) Now Supports DNS-over-TLS Security https://thehackernews.com/2019
DNS Rebindingを悪用してインターネットからプライベートネットワークへの攻撃 - 忙しい人のためのサイバーセキュリティニュース
Illustration credit: www.vecteezy.com medium.com 10年以上も前から存在するDNS Rebindingという攻撃をご存知でしょうか？ 最初は2007年に公表され、日本でもBlack Hat Japan 2007で金床(かなとこ）氏により「DNS PinningとソケットAPIについて」というタイトルで発表されました。 Brannon Dorsey氏が先日投稿した記事によると、この手法を使ってプライベートネットワーク上のIoT機器やルータを、攻撃者が自由自在コントロール出来るようになってしまうのです。 ですが、一体DNS Rebindingとは、どのような攻撃なのか説明できますか？ この記事では、Brannon Dorsey氏が発見した攻撃手法について、以下の順に説明していきます。 DNS Rebindingとは DNS Rebindingを活
DNSを使用した遠隔操作ウィルスへの対策｜株式会社テリロジー
はじめに 2016年2月1日、株式会社ラック社からDNS通信を使用したウィルスによる遠隔制御に関する注意喚起が発表されました。 遠隔操作ウイルスの制御にDNSプロトコルを使用する事案への注意喚起 この方法はDNSトンネリング呼ばれ、データの通信経路としてDNS通信をトランスレイヤで利用して他のプロトコルをトンネリングさせる方法で、攻撃ではなく企業情報を盗むための通信手段としてDNSを利用する方法として知られていました。中から外に対するDNS通信はその特性上、ゲートウェイ機器で安易に止めることができないことを上手く利用しています。 このトピックでは背景となるDNSの仕組み、それを利用した攻撃方法及び、その対策方法についてご紹介します。 本ページの要約 今回の注意喚起で発表されたDNSを利用した遠隔操作ウィルスへの具体的な対策について本トピックページを要約してご紹介します。 対策として実施すべ
遠隔操作ウイルスの制御にDNSプロトコルを使用する事案への注意喚起｜注意喚起｜アーカイブ | 株式会社ラック
経緯と概要 当社が運営する緊急対応サービス「サイバー119」は、昨年の後半より複数の大手企業様より遠隔操作ウイルスに関連する対応要請を受け、調査を行ってまいりました。 これらの事案で発見された遠隔操作ウイルスを調査したところ、攻撃者がインターネット側から企業内ネットワークで動作する遠隔操作ウイルスを操る際に、DNSプロトコルを使用するDNSトンネリングとも言われる手口を利用していることが確認されました。 これまでの代表的な遠隔操作ウイルスにおいては、Web閲覧で用いられるHTTP（S）プロトコルを使用し、Webサーバを模した指令サーバを使用しています。しかしながら今回はDNSサーバを模した指令サーバを構築していることが確認されました。 図1：Web閲覧におけるDNSの動き DNSプロトコルはインターネットにおいて、ドメイン名（FQDN）からIPアドレスなどの情報を得るためにDNSサーバとの
ユーザーに気付かれずにひそかにDNS設定を変えてしまう「DNSアンロッカー」 | サイバーセキュリティ情報局
DNS設定の改変 DNSをハイジャックするマルウェアは特に目新しいものではない。あるいは、通常はあらためて取り上げるほどのものではない。このDNSアンロッカーを興味深いものにしているのは、ひそかにDNS設定を書き換えてしまうトリックにある。 もしもあなたがWindows上の「TCP/IPv4」のプロパティを調べようとすると、何らかのDNSの静的エントリーが、コントロールパネルのウィンドウの下部に表示されるはずである。 オプションとして以下のDNSサーバーのアドレスが選択されていれば、最初に問い合わせる「優先DNSサーバー」のフィールドに、IPアドレスが表示されているはずだ。続いて（優先DNSサーバーが応答しないときに代わりに利用される）「代替DNSサーバー」のフィールドもある。しかし、DNSアドレスを取得するためにDHCPを使っているのであれば、画像にあるように、DNSサーバーのアドレスは
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - yarrick/iodine: Official git repo for iodine dns tunnel