カミンスã‚ーæ°ã€DNS脆弱性ã«ã¤ã„ã¦è©³ç´°ã‚’公開--Black Hatカンファレンスã§UPDATE　セã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶è€…ã®Dan Kaminskyæ°ãŒã€Domain Name System（DNS）ã®æ ¹æœ¬çš„ãªè„†å¼±æ€§ã¨ãã®æ·±åˆ»ã•ã®åº¦åˆã„ã«ã¤ã„ã¦è©³ç´°ã‚’明らã‹ã«ã—ãŸã€‚ Kaminskyæ°ã¯ã€ãƒ©ã‚¹ãƒ™ã‚¬ã‚¹ã§é–‹å‚¬ã•ã‚ŒãŸã‚»ã‚ュリティ会è°ã€ŒBlack Hatã€ã«ãŠã„ã¦ç±³å›½æ™‚é–“8月6æ—¥ã«è¡Œã£ãŸãƒ—レゼンテーションã§ã€ã©ã†ã™ã‚Œã°ã“ã®è„†å¼±æ€§ã‚’利用ã—ã¦DNSã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°æ”»æ’ƒã‚’実行ã§ãã‚‹ã‹ã‚’詳ã—ã説明ã—ãŸã€‚ Kaminskyæ°ã¯ã€ã€Œæ‚ªæ„ã‚るユーザーã€ãŒè‡ªåˆ†ã®IPアドレスã®æ•°å—をドメインã«å‰²ã‚Šå½“ã¦ã‚‹ã®ã‚’防ãã¯ãšã®ãƒˆãƒ©ãƒ³ã‚¶ã‚¯ã‚·ãƒ§ãƒ³IDã¯ã€ã‚»ã‚ュリティ対ç–ã¨ã—ã¦ã¯å½¹ã«ç«‹ãŸãªã„ã¨èª¬æ˜Žã—ãŸã€‚攻撃者ã¯ã€ã€Œ1.foo.comã€ã€Œ2.foo.comã€ãªã©ã¨ã€ä¸€éƒ¨ã‚’å°‘ã—変ãˆãŸã ã‘ã®å¤§é‡ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ã®è¦æ±‚ã‚’DNSサーãƒã«é€ã‚‹ã“ã¨ãŒã§ãる。トランザクションIDã¯å¿…ãš0ã‹ã‚‰65535ã¾ã§ã®ã©ã‚Œã‹1ã¤ã®æ•°å—ãªã®ã§ã€æ”»æ’ƒè€…
DNS逆引ã高速化
{{#tags}}- {{label}}
{{/tags}}