送信認証技術「DKIM」の運用で注意喚起

送信認証技術「DKIM」の実装に問題があるケースが複数報告されているとして、セキュリティ関連機関がシステム管理者へ注意を呼びかけている。

「DKIM」は、電子署名技術を用いて、メールの送信ドメインについて正当性を確認できる技術。送信元の詐称やメール本文の改ざんなどを検知できる。

JVNによれば、「DKIM」ではテストモードを指定できるが、複数の実装において問題が報告されており、テストモードを利用したにも関わらず、通常のDKIM署名と同様に処理される場合があるという。

また暗号強度の危殆化が指摘されている1024ビット未満のRSA鍵で、DKIM署名を行っている例があると問題を指摘している。

JVNでは、システム管理者に対して実運用環境でテストモードが使用できないように設定したり、1024ビット以上のRSA鍵を使用するよう対策を呼びかけている。

（Security NEXT - 2012/10/29 ）ツイート