DNS/DNSSEC/限界/breaking-dnssecについて、ここに記述してください。
Breaking DNSSEC D. J. Bernstein University of Illinois at Chicago
1. slide 64
Easiest, most powerful attack:
- Can ignore signatures.
Suppose an attacker forges a DNS packet from .org, including exactly the same DNSSEC signatures but changing the NS+A records to point to the attacker’s servers.
Fact: DNSSEC “verification” won’t notice the change. The signatures say nothing about the NS+A records. The forgery will be accepted.
2. 委譲
例えば、 DNS/watch/iij.ad.jp をみよ。
- $dig +dnssec a www.iij.ad.jp @a.dns.jp
JPからiij.ad.jpドメインに委譲されていて、そのNSとA/AAAAレコードがある。
- NSはauthority sectionに, A/AAAAはadditional sectionにそれぞれあり、JPサーバによる署名はない。
ただし、DSレコードがある。しかし、（偽）NS, A を使って、問い合わせて得たDNSKEYは正しいはずで、検証はパスする。
その先の問い合わせの返答が問題になる。ここで毒が検出できるか。
- www.iij.ad.jp の A レコードがanswer section にある場合だと、正しい署名がつけられないので、バレる。
- しかし、www.iij.ad.jp が再度委譲されていると、署名（RRSIG)はないので、非DNSSECとして有効になりそうだ。
-- ToshinoriMaeno 2011-06-12 13:55:47