Describe DNS/wiki/BINDを捨てよう/アクセス制限されていないキャッシュサーバ here.

1. アクセス制限されていないキャッシュサーバは毒盛しやすい

2. コンテンツサーバと同居しているキャッシュサーバは発見され易い

• port scan するまでもないから。

3. Kaminskyの攻撃手法の意味するところ

特定のキャッシュサーバに対して、これまでより短時間で毒盛可能であるということ。

• それ以上でも、それ以下でもない。TTLの制約がないからという意味である。

4. 問い合わせ元の port が固定されているものは毒盛しやすい

(patchされていないBINDなど）

5. port randomization

port randomization は「特定のサーバについて毒盛される可能性を小さくする」ための一つの工夫です。

6. BIND などの不良

additional section 中のデータが毒になるというのは BINDの不良である。(djbdnsも）

• キャッシュにある A レコードと additional section にある A レコードを同等に扱うことなど。

---

多数のキャッシュサーバを攻撃の対象とし、どれかに毒盛できれば十分という考えもある。

• これなら、攻撃(のコスト)に対しての毒盛の成功率はKaminsky攻撃では改善されない。 言い換えれば、特定のキャッシュサーバに向かって短時間に多数の偽パケットを送る必要はないということである。
  • 多数のキャッシュサーバに対して、偽パケットを送ればいいのだから。

こちらの立場にたてば、Kaminsky はなんら新しい貢献をしていないという見方になる。

-- ToshinoriMaeno 2009-09-04 09:57:42