Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

DNSの運用変更で総務省など注意喚起 - 9月19日までに対応を

DNSSECにおけるルートゾーン署名鍵(KSK)の更新により、多くのユーザーへ影響が波及する可能性があるとして、関係機関ではDNSサーバの管理者はもちろん、ネットワーク運用者などへ注意を呼びかけている。

ドメイン名の解決に用いる「DNS(Domain Name System)」の拡張仕様で、応答内容の改ざんなどを検証できる「DNSSEC」において、電子署名の正当性を検証するために用いる暗号鍵のなかで最上位にあたる「ルートゾーンKSK」を、2016年10月から2018年3月にかけて更新(ロールオーバー)することから、対応を呼びかけているもの。

9月19日までに対応環境を用意しておかないと、DNS応答の正当性を確認できず、ウェブサイトの閲覧やメールの送信ができなくなるなど、インターネットアクセスに影響を及ぼすおそれがある。また移行期間には、新旧の暗号鍵に対応する必要があり、送受信されるパケットの増大にも注意が必要。

今回の問題について、インターネットユーザーの4人に1人にあたる7億5000万人へ影響があるとの試算もあり、2015年より関係者向けに周知活動が展開されているが、更新を進めるICANNでは、あらためて関係者向けにガイドラインを用意。日本ネットワークインフォメーションセンター(JPNIC)では、 同ガイドラインの翻訳版を公開している。

(Security NEXT - 2017/07/31 ) このエントリーをはてなブックマークに追加

PR

関連記事

JPRS、学習書籍「インターネットのひみつ」を小学校や図書館に寄贈 - 電子書籍も公開
「繰り返しDDoS攻撃」が増加 - 回避措置も想定、長期ダウン狙う
多数メールクライアントに送信者偽装できる「Mailsploit」が判明 - 送信ドメイン認証では防げず
Akamai、セキュリティ機能備えたDNSを展開する米Nominumを買収
NTT東の一部「光ポータブル」にDNSキャッシュ汚染のおそれ - サポート終了で修正実施せず
「MQX RTOS」にRCEなど複数の脆弱性
WindowsのDNS処理にMITM攻撃でコード実行される脆弱性 - 月例パッチで修正
「Dnsmasq」にバッファオーバーフローなど7件の脆弱性
韓NetSarang製サーバ管理ツールのアップデートにバックドア - 「PlugX」との類似点も
真庭市のサーバに不正アクセス - 「OpenSSL」の脆弱性が標的に