［DNSキャッシュ・ポイズニング］偽サイトに誘導，遅れる拡張DNSの実装

［DNSキャッシュ・ポイズニング］偽サイトに誘導，遅れる拡張DNSの実装

DNSは開発されてから20年以上，基本仕様をほとんど変えないまま使われてきた。「実はこれは奇跡的なこと...概要を表示 DNSは開発されてから20年以上，基本仕様をほとんど変えないまま使われてきた。「実はこれは奇跡的なことで，そろそろDNSを見直さなければならないのかもしれない」（さくらインターネット技術部の大久保修一リーダー）。実際，2008年にカミンスキー氏が発表した新手のDNSキャッシュ・ポイズニング攻撃は，DNSの危うさを知らしめた。とはいえ，すぐにDNSを代替できる仕組みは存在せず，当面使い続けなければならないのが現実だ。何が起こっているのかを理解しておかなければならない。 UDPに起因，“古さ”が弱点もたらす DNSキャッシュ・ポイズニングは，DNSサーバーに一時的にキャッシュしてあるドメイン名とIPアドレスの対応情報を偽の情報に書き換える攻撃である。悪用されるとユーザーのWebブラウザは偽のWebサイトに誘導されてしまう。 その仕組みは以下のようになる。WebブラウザからURL中のドメイン名に

• セキュリティ
• ネットワーク
• dns
• security
• Internet
• インターネット