ХроникаПандемия коронавирусаОбновлено в 11:12Заразились
на 11.07
В России 720 547+6 611В мире 12 717 908+219 441

В Group-IB заявили, что смена ключей безопасности DNS не приведет к сбоям в интернете

Москва. 6 сентября. INTERFAX.RU - Работа интернета не претерпит масштабных сбоев в связи со сменой ключей безопасности системы доменных имен (DNS), которую впервые в истории проведет корпорация по управлению доменными и IP-адресами (ICANN).

"Мы уверены, что ICANN подошел к обновлению настроек очень серьезно. Масштабных сбоев в работе интернета ждать не стоит. Если это и случится, то только для определенных доменов и будет устранено достаточно быстро. Поэтому процесс правильный, бояться его не стоит", - заявил "Интерфаксу" в четверг руководитель департамента системных решений компании Group-IB, специализирующейся на расследовании киберпреступлений, Антон Фишман.

Он отметил, что изначально DNS не предусматривала какой-либо защиты и ничто не мешало злоумышленникам осуществить DNS-Spoofing - атаку, базирующуюся на перенаправлении трафика и возврате неверных данных о доменном имени.

"Также раньше можно было подменить конкретный DNS-сервер для всех пользователей и перенаправить их, например, на фишинговый ресурс. Подобные атаки происходили все чаще, поэтому и возникла необходимость в расширении DNSSEC. Оно полностью совместимо со стандартом DNS, т.е. даже провайдеры, регистраторы и пользователи без поддержки этого расширения могут работать с DNS-серверами", - сказал он.

По его словам, DNS, как и любая другая система, использующая инфраструктуру закрытых-открытых ключей, требует периодической их смены, чтобы злоумышленники не могли скомпрометировать всю систему.

"Сама архитектура DNSSEC - многоуровневая, и в данном случае подразумевается именно смена ключей верхнего уровня - KSK, взлом которых может привести к компрометации всей зоны или даже нескольких зон. Смена ключей - длительный и многоэтапный процесс, начатый уже давно, и все DNS-сервера верхних уровней к этому готовы", - сказал Фишман.

Ранее ICANN предупредила о возможных сбоях в работе интернета из-за первой в истории смены криптографических ключей, которые служат защитой для системы доменных имен интернета. По их данным, потенциально с проблемами могут столкнуться около 750 млн человек по всему миру. Обновление запланировано на 11 октября, точная дата будет утверждена на заседании правления корпорации 12 сентября.

По оценкам ICANN, 99% пользователей не заметят последствий смены криптографических ключей.

Подписка
Хочу получать новости:
Введите код с картинки:
Обновить код
(function(w, n) { w[n] = w[n] || []; w[n].push([{ ownerId: 173858, containerId: 'adfox_151179074300466320', params: { p1: 'byuef', p2: 'emwl', puid1: '', puid2: '', puid3: '' } }, ['tablet', 'phone'], { tabletWidth: 1023, phoneWidth: 639, isAutoReloads: false }]); setTimeout(function() { if (document.querySelector("#adfox_151179074300466320 #adfox_151179074300466320")) { document.querySelector("#adfox_151179074300466320").style.display = "none"; // console.log("Баннер скрыт"); } // console.log("OKs"); }, 1000); })(window, 'adfoxAsyncParamsAdaptive');