DNS/FCP/考察/delegation返答について、ここに記述してください。

1. delegation 返答

2. 成功報酬

NSレコードをすり替えることで、サブドメインの乗取りは可能になる。

NoData返答の一部(SOA)をNSにすり替え可能であれば、subdomain注入攻撃となる。

Additionalをすり替えることで、サブドメインの乗取り可能だ。

• そして場合によっては親ドメインの乗取りも可能になる。
  • 似非glueによるキャッシュ上書き攻撃 (x.s2.brau.jp による a.ns.brau.jp書き換え)

-- ToshinoriMaeno 2018-12-09 10:29:32

3. 繰り返し攻撃の可能性

通常のdelegationを発生する問合せを送る。

返答があまり変化しないことを期待するのであれば、同一の委譲返答が返るような問合せを送る。

事前に返答を用意するのだから、多少の手間の増加を許容できるなら、気にしなくてよい。

-- ToshinoriMaeno 2018-12-09 10:43:00

4. 攻撃対象

共用のゾーンサービスなどでよく使われているDNSサーバー

TLDのサーバー(JP)

• co.jp のようなNSを持たない名前に対するNS注入は成立するか。
  • NXDOMAIN返答はだめ。

  NoDataはNS注入が可能では。

-- ToshinoriMaeno 2018-12-09 10:43:00