DNSキャッシュポイズニング｜サイバーセキュリティ.com

  1. ホーム /
  2. セキュリティ用語集 /
  3. DNSキャッシュポイズニング
             

DNSキャッシュポイズニング

DNSキャッシュポイズニングは、インターネット上のDNS（Domain Name System）のキャッシュ情報を不正に改ざんすることで、ユーザーを偽のウェブサイトに誘導する攻撃手法です。この攻撃により、利用者が正規のウェブサイトにアクセスしようとした場合でも、実際には攻撃者が制御する偽のサイトに誘導され、個人情報の盗難やマルウェアの配布といった悪意ある行為が行われる可能性があります。DNSキャッシュポイズニングは、フィッシング詐欺や中間者攻撃（MITM）として広く悪用されています。

DNSは、インターネット上でドメイン名（例: www.example.com）をIPアドレスに変換する仕組みを提供する重要なインフラです。キャッシュはDNSサーバーが名前解決の結果を一時的に保存し、再度同じリクエストが来た際に迅速に応答するためのものです。このキャッシュを攻撃者が不正に改ざんすることで、ユーザーは本来の目的地に到達することなく、悪意あるサイトに誘導されることになります。

DNSキャッシュポイズニングの仕組み

DNSキャッシュポイズニングの基本的な流れを説明します。

DNSクエリの偽装:

攻撃者は、DNSサーバーが受け取るクエリに対して偽の応答を送信します。この偽の応答は、攻撃者が制御するIPアドレスを含んでいます。
DNSサーバーがこの偽の情報を受け取り、キャッシュに保存してしまうと、後から同じドメインにアクセスしようとするユーザーが全て攻撃者の用意した偽のサイトに誘導されるようになります。
TTL（有効期限）の利用:

キャッシュに保存された情報は通常一定期間後に失効しますが、攻撃者はTTL（Time To Live）値を操作して、キャッシュが長期間保持されるようにすることがあります。これにより、攻撃の影響が持続します。
中間者攻撃の可能性:

攻撃者がDNSキャッシュを操作することで、特定の通信をすべて盗聴したり改ざんしたりすることが可能になります。これにより、被害者が送信する個人情報やパスワードが攻撃者に渡ることがあります。

DNSキャッシュポイズニングの影響

DNSキャッシュポイズニングが成功すると、さまざまな被害が発生する可能性があります。以下はその主な影響です。

フィッシング詐欺の助長

攻撃者はユーザーを偽のウェブサイトに誘導することで、正規のサイトに似せた画面でログイン情報や個人情報を入力させ、これを盗み取ることができます。これにより、IDやパスワード、クレジットカード情報などが不正に取得されるリスクが高まります。

マルウェアの拡散

偽のウェブサイトを通じて、ユーザーにマルウェアをダウンロードさせることも可能です。これにより、被害者のデバイスがマルウェアに感染し、情報漏洩や不正操作の被害を受ける可能性があります。

サービスの信頼性低下

DNSキャッシュポイズニングの影響により、ユーザーが正規のサービスにアクセスできなくなると、サービス提供者の信頼が損なわれる可能性があります。これにより、ビジネスへの影響も懸念されます。

DNSキャッシュポイズニングの対策

DNSキャッシュポイズニングを防ぐためには、いくつかの対策が重要です。以下はその主な方法です。

DNSSECの導入

DNSSEC（DNS Security Extensions）は、DNSの応答に対してデジタル署名を付与し、応答の正当性を検証する仕組みです。DNSSECを導入することで、不正なDNS応答が受け取られた場合に検出し、キャッシュポイズニングを防ぐことができます。

キャッシュポイズニングの防止設定

多くのDNSサーバーソフトウェアには、キャッシュポイズニング対策が施された設定が用意されています。これらの設定を有効にすることで、偽のDNS応答を受け取らないようにすることが可能です。

ランダムなポートの使用

DNSクエリにおいてランダムなポートを使用することで、攻撃者が予測可能なポート番号を狙って偽の応答を送信するリスクを減らします。これにより、キャッシュポイズニング攻撃が成功する可能性が低下します。

DNSサーバーの最新状態の維持

DNSサーバーソフトウェアの脆弱性が悪用される場合があるため、定期的なアップデートやセキュリティパッチの適用が重要です。これにより、既知の脆弱性を利用した攻撃からシステムを保護できます。

ファイアウォールの活用

特定のタイプのDNSクエリや応答を制限するファイアウォールのルールを導入することで、不正なトラフィックをブロックし、キャッシュポイズニングのリスクを軽減できます。

まとめ

DNSキャッシュポイズニングは、DNSキャッシュ情報を不正に改ざんしてユーザーを偽のサイトに誘導する攻撃手法であり、個人情報の盗難やマルウェアの拡散を引き起こす危険性があります。対策としては、DNSSECの導入やキャッシュポイズニング防止の設定、ランダムなポートの使用、ソフトウェアの更新などが効果的です。これにより、DNSのセキュリティを強化し、インターネット上の脅威から保護することが可能になります。

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）


SNSでもご購読できます。