ＤＮＳキャッシュポイズニングとは？

• 投稿日：2019-06-18　
• 表示：374PV　
• カテゴリ：攻撃方法, 用語

前回の「フィッシング攻撃とは？」の最後で、「ユーザとしてはお手上げの攻撃」があるとお話しました。
今回は、この攻撃についてお話をします。

フィッシング攻撃の対策としてユーザとしてはお手上げの攻撃

攻撃方法

ユーザとしてお手上げの攻撃はいくつかあるのですが、フィッシング攻撃と併用されるとお手上げになる攻撃方法は次の２つです。

1. ＤＮＳキャッシュポイズニング
2. ＳＥＯポイズニング

この内、今回は「ＤＮＳキャッシュポイズニング」を、次回「ＳＥＯポイズニング」のお話をします。

ＤＮＳキャッシュポイズニング

「ＤＮＳキャッシュポイズニング」のお話をするには、ＤＮＳが分からないと難しいので、先にＤＮＳのお話をします。

ＤＮＳとは？

ＤＮＳとは「Ｄｏｍａｉｎ　Ｎａｍｅ　Ｓｙｓｔｅｍ」の頭文字をとったものです。
その機能は、ドメイン名（ＵＲＩ）からＩＰアドレスを検索し、通知します。

具体的には次のような順番です。

ＤＮＳ動作

ＤＮＳの動作をイメージしやすいので、ブラウザを例にお話をします。

ブラウザにＷｅｂサイトなどのドメイン名（ＵＲＩ）を入力

ブラウザはＤＮＳサーバにドメイン名のＩＰアドレスを問合せ

ＤＮＳサーバは自分が知っているドメイン名を検索する

• 知っている
  
  1. ブラウザにＩＰアドレスを通知
• 知らない
  
  1. 上位のＤＮＳサーバ（本物）に問合せ
  2. 上位のＤＮＳサーバ（本物）が
     知っていれば、ＩＰアドレスを通知
     知らなければ、更に上位のＤＮＳサーバへ問合せ
  3. ＤＮＳサーバがドメイン名とＩＰアドレスを保存
  4. ＤＮＳサーバがブラウザにＩＰアドレスを通知

ＤＮＳキャッシュポイズニングとは？

攻撃方法

攻撃者は、上位のＤＮＳサーバが正規の情報を通知する前に、偽情報を通知します。
偽情報には、前回お話したフィッシング攻撃を行うような、攻撃者の用意したサイトのＩＰアドレスが設定されています。

通知を受けたＤＮＳサーバも、そのＤＮＳサーバから通知を受けたブラウザも正規の情報と扱って、通信を行います。
このため、ユーザからすると、正規のサイトであると、信じて、ＩＤやパスワードを入力してしまうのです。

お手上げな理由

ＤＮＳサーバ側での対策も進んでいるので、偽情報を正規の情報と扱わないようになってきてはいます。
ユーザが管理しているＤＮＳサーバであれば、最新バージョンにするなど、対応できます。
しかし、上位のＤＮＳサーバのどこかに対策がされていないサーバがあって、攻撃されると、正規の情報と信じてしまいます。
上位のＤＮＳサーバはユーザの管理外であることがほとんどですので、ユーザとしてはお手上げになるのです。

次回は、もう一つのお手上げ攻撃である「ＳＥＯポイズニング」のお話です。

タグ：フィッシング, 攻撃の影響, 攻撃者, 脆弱性

広告枠・・・広告やリンク先の保証はしません

参考記事（一部広告含む）

このページの記事についてちょっと質問！