JVN#81094176: Android OS がオープンリゾルバとして機能してしまう問題

Android OS を搭載しているデバイスには、オープンリゾルバとして機能してしまう問題が存在します。 不特定の相手からの再帰的な DNS 問い合わせに対して DNS キャッシュサーバとして動作してしまうデバイスのことをオープンリゾルバと呼びます。 Android OS を搭載しているデバイスでテザリング機能を有効にした場合、オープンリゾルバとして機能してしまう問題が存在します。 Android OS を搭載しているデバイスのユーザが気付かないうちに、デバイスが DNS リフレクター攻撃に悪用され、DDoS 攻撃に加担してしまう可能性があります。 なお、接続するネットワークによっては本問題の影響を受けません。影響の有無の詳細については、「ベンダ情報」からご確認ください。 アップデートする 開発者または販売元が提供する情報をもとにアップデートを適用してください。 ワークアラウンドを実施する

[pismo]

まぁ、こんな事言っても一般の方はなんのこっちゃでしょうが、攻撃の踏み台にされるおそれがあるので適切に対応しましょうという話です。

[UDONCHAN]

mjd

[mas-higa]

オープンリゾルバ状態かどうか簡単に判別できないか?

[fan-tail]

ワークアラウンドが微笑ましいよね。

[igrep]

つくづくAndroid 4.3以前は辛い模様…

[mellow-mikan]

Android OS 4.3 より前のバージョン

[shioki]

“Android OS を搭載しているデバイスのユーザが気付かないうちに、デバイスが DNS リフレクター攻撃に悪用され、DDoS 攻撃に加担してしまう可能性があります”