打つ手なし「jpドメイン」攻撃 - the E

打つ手なし「jpドメイン」攻撃：FACTA online
http://facta.co.jp/article/201406003-print.html
e-ontap.com への転載許可済
F A C T A o n lin e - 総 合 情 報 誌 [ザ ・フ ァ ク タ ]
打つ手なし「jpドメイン」攻撃
ネットバンキングなどのDNSに最 強 の「毒 入 れ」手 法 が登 場 。JPRSの警 告 はお座 なりだ。
2014年6月号
4 月 1 5 日 、「 jp 」 ド メ イ ン を 管 理 す る 日 本 レ ジ ス ト リ サ ー ビ ス
（ JP R S ） が 緊 急 警 報 を 発 し た 。「 キ ャ ッ シ ュ ポ イ ズ ニ ン グ （毒 入 れ ） 攻
撃の危険性増加に伴うDNSサーバーの設定再確認について」とい
う タ イ ト ル で 、ネ ッ ト ワ ー ク 管 理 者 に 対 し 「 毒 入 れ 攻 撃 」 に 注 意 を 促
す内容と対策が記載されていた。
ま ず 「 毒 入 れ 攻 撃 」 と は 何 か 。ネ ッ ト バ ン キ ン グ で 利 用 し て い る い つ
「カミンスキー型攻撃」を公表した
ダン・カミンスキー氏
AP/Aflo
も の 銀 行 サ イ ト が 、実 は 本 物 そ っ く り に 作 ら れ た 偽 物 で 、入 力 し た ロ グ
イ ン ID と パ ス ワ ー ド が 悪 意 の 第 三 者 の 手 に 渡 っ て し ま う — — と い っ た
サイバー攻撃を実行する手法のことだ。
こ の 手 口 だ と 、 見 た 目 だ け 真 似 た 偽 サ イ ト と 異 な り 、ブ ラ ウ ザ ー （ 閲 覧 ソ フ ト ） の ア ド レ ス 欄 に 本 物 の U R L
を 表 示 さ せ る こ と が で き 、 一 般 ユ ー ザ ー が 見 抜 くこ と は ほ ぼ 不 可 能 だ 。
ド メ イ ン 名 と 、 イ ン タ ー ネ ッ ト 上 の 住 所 に あ た る IP ア ド レ ス の 照 ら し 合 わ せ を 行 う D N S （ D o m a in N a m e
S y ste m ） サ ー バ ー に 、 第 三 者 が こ っ そ り 仕 掛 け る 「 罠 」 の よ う な も の を イ メ ー ジ す る と い い 。サ ー バ ー の 情
報 を こ っ そ り 改 竄 す る の で 俗 に 「 毒 入 れ 」 と 呼 ば れ て い る が 、毒 入 れ さ れ た D N S サ ー バ ー は 、パ ソ コ ン か ら
の IP ア ド レ ス の 問 い 合 わ せ に 対 し 偽 の IP ア ド レ ス を 返 答 し 、ア ク セ ス を 偽 サ イ ト へ 誘 導 し て し ま う 。
「jp」全方位の機関銃
DNSサーバーは、基本的にプロバイダーやデータセンターなどのネットワーク事業者が管理と運営を
行 っ て い る の で 、一 般 ユ ー ザ ー は 為 す 術 が な い 。
す べ て が ネ ッ ト ワ ー ク 上 で 実 行 さ れ る の で 、パ ソ コ ン 内 の ウ イ ル ス ソ フ ト で ス キ ャ ン し て も 検 知 で き な い 。 ア
ク セ ス 先 を 本 物 で あ る か の よ う に 偽 装 す る こ と が で き る の で 、被 害 に あ っ た こ と す ら 気 が つ か な い ユ ー ザ ー が
いる可能性もある。
1 of 3
2014/09/11 16:17
打つ手なし「jpドメイン」攻撃：FACTA online
http://facta.co.jp/article/201406003-print.html
ネ ッ ト バ ン キ ン グ 偽 装 だ け で な く 、企 業 や 政 府 サ イ ト の 偽 装 ・改 竄 、電 子 証 明 の 不 正 取 得 、任 意 の メ ー
ルをインターセプトして改竄するなど、それこそ何でもありの世界なのだ。
D N S の 仕 組 み 上 の 欠 陥 を 突 い た も の で あ り 、1 9 9 0 年 代 か ら た び た び 被 害 が 報 告 さ れ て い る 。た だ 、効
率 の よ い 攻 撃 手 法 と は 言 え な か っ た 。 だ が 、2 0 0 8 年 に セ キ ュ リ テ ィー 研 究 家 の ダ ン ・カ ミ ン ス キ ー 氏 が 攻
撃 の 成 功 率 を 飛 躍 的 に 高 め る 「 カ ミ ン ス キ ー 型 攻 撃 」 と い う 毒 入 れ 手 法 を 公 表 し た こ と で 事 態 は 一 変 。そ
れ以前の毒入れが「火縄銃」としたら、カミンスキー型は「機関銃」攻撃を可能にしたと言われている。
DNSというインターネットの根幹が、とてつもない危険に曝されていることが判明したのだ。
厄 介 な の は 、 D N S が 基 本 的 に 持 つ 脆 弱 性 を 利 用 し た 攻 撃 手 法 な の で 、根 本 対 策 は 今 の と こ ろ 存 在 し
な い と い う 点 だ 。 対 処 療 法 的 に 弾 に 当 た っ た と こ ろ を 修 理 す る か 、弾 に 当 た る 確 率 を 下 げ る し か 術 は な い 。
解 せ な い の は 、今 回 JP R S が 注 意 喚 起 し た リ リ ー ス の 内 容 が 、2 0 0 8 年 当 時 に カ ミ ン ス キ ー 型 が 公 表 さ
れ た 際 に 散 々 言 わ れ た 「 ポ ー ト ラ ン ダ マ イ ズ 」 と い う 防 御 策 を 再 確 認 す る も の だ っ た こ と 。何 を 今 さ ら だ 。
JP R S は 「 未 対 策 の D N S が 1 0 ％ 存 在 す る 」 「 最 近 に な っ て 大 手 プ ロ バ イ ダ ー に カ ミ ン ス キ ー 型 攻 撃 手
法 に よ る と 思 わ れ る ア ク セ ス が 増 加 し た 」 か ら と い う の だ が 、関 係 者 の 多 く が 疑 問 を 持 っ た ほ ど だ 。
や が て 理 由 が わ か っ た 。 中 京 大 学 情 報 理 工 学 部 の 鈴 木 常 彦 教 授 と 研 究 者 の 前 野 年 紀 氏 が 、カ ミ ン ス
キ ー 型 攻 撃 を 応 用 し た さ ら に 強 力 な 攻 撃 手 法 を 発 見 し 、2 月 1 5 日 に JP R S に 密 か に 注 意 を 促 し て い た の
だ。
カ ミ ン ス キ ー が 示 し た 手 法 は 、狙 い 撃 ち し た 特 定 の ド メ イ ン 名 に 毒 入 れ し 、そ の サ ー バ ー へ の ア ク セ ス を
偽 サ イ ト な ど へ 誘 導 す る 手 法 だ が 、鈴 木 ・ 前 野 方 式 は 最 後 に 「 jp 」 が 付 く ド メ イ ン 全 て を 攻 撃 対 象 と す る も
の 。言 う な れ ば 、 特 定 の 的 を 狙 う だ け だ っ た 「 機 関 銃 」 を 、四 方 八 方 へ の 連 射 を 可 能 に す る 「 全 方 位 機 関
銃」に変える威力を秘めた強力な手法なのだ。
こ の 「 全 方 位 」 攻 撃 に 速 効 性 の あ る 防 御 方 法 は な い 。そ れ が 証 拠 に JP R S は 、鈴 木 ・前 野 型 の 存 在 を
知らされたにもかかわらず、4月15日に「ポートランダマイズ」という6年前からある衆知の対策を注意喚
起するにとどまっている。
こ の JP R S の 隠 蔽 体 質 に は 、疑 問 の 念 を 抱 か ざ る を 得 な い 。強 力 な 攻 撃 手 法 が 発 見 さ れ た の に 、内 容 を
公 表 し な い ま ま 、従 来 型 の 対 策 で お 茶 を 濁 そ う と し て い る か 、効 果 的 な 対 応 策 を 編 み 出 す ま で は 、ひ た す ら
ダンマリを決め込んで騒ぎが拡大しないようにしているのだろうか。
2 of 3
2014/09/11 16:17
打つ手なし「jpドメイン」攻撃：FACTA online
http://facta.co.jp/article/201406003-print.html
詳 細 な 説 明 は 控 え る が 「 親 子 同 居 、ゾ ー ン の な い サ ブ ド メ イ ン 」 と い う D N S 設 定 の 脆 弱 性 を 突 く 今 回 の
新 手 法 へ の 対 策 は 、 JP R S が 運 営 す る D N S の 大 改 造 が 必 要 に な る の で 、一 朝 一 夕 で は で き な い か ら な の
か。
IIJの奇妙な沈黙
実 際 、こ の 件 に つ い て JP R S は 鈴 木 教 授 に 「 口 止 め を 強 い て い た 」 そ う だ 。で も 、一 線 級 の ク ラ ッ カ ー は
ち ょ っ と し た ヒ ン ト で 突 破 口 を 見 つ け 出 す 。鈴 木 教 授 は JP R S の リ リ ー ス 公 表 以 後 、堰 を 切 っ た よ う に ブ ロ グ
やツイッターでこの件について警告を発信している。
業 界 関 係 者 に よ る と 、 JP R S は 大 手 の 事 業 者 に は 水 面 下 で こ の 問 題 を 知 ら せ 、対 策 を 急 が せ て い る の
で は な い か と い う 。現 に 、 JP R S と つ な が り の 深 い N T T グ ル ー プ の IIJの 技 術 者 が 、な ぜ か こ の 問 題 に つ い て
沈 黙 を 守 っ て い る 。IIJに は 優 秀 な 「 モ ノ 言 う 技 術 者 」 が 少 な か ら ず い て 、こ の 手 の 問 題 が 勃 発 す る と こ れ ま
で は 積 極 的 に 議 論 す る 人 が 多 か っ た の だ が 、今 回 は な ぜ か 凪 の 海 の よ う に 静 か な の だ 。
4 月 末 に マ イ ク ロ ソ フ ト の ブ ラ ウ ザ ー 「 IE 」 （In te rn e t E xp lo re r）に 脆 弱 性 が あ る こ と が 発 表 さ れ て 大
騒 ぎ と な っ た 。 マ イ ク ロ ソ フ ト 社 は い ち 早 く 脆 弱 性 を 認 め 、米 国 土 安 全 保 障 省 を 通 じ て 世 界 に 警 告 し た 。お
か げ で 多 く の 人 が 5 月 2 日 に 配 布 さ れ た 修 正 ソ フ ト を 急 い で 適 用 し た 。こ れ が グ ロ ー バ ル ス タ ン ダ ー ド の 対
応策だろう。
「 jp 」 ド メ イ ン に は 「 c o .jp 」 「 n e .jp 」 と い っ た 事 業 系 だ け で な く 「 go .jp 」 と い う 政 府 系 ド メ イ ン も 含 ま れ
る 。 そ れ が 無 防 備 と い う の で は 、 「 jp 」 ド メ イ ン を 独 占 的 に 管 理 運 用 し 利 権 を 独 り 占 め す る JP R S は 、 国 益 に
無自覚すぎないか。
3 of 3
2014/09/11 16:17