SAD DNSのICMP rate limitを用いたサイドチャネル攻撃について - knqyf263's blog

脆弱性ネタは人気がないことが過去の傾向から明らかですが、自分が震えるほど感動したので忘れないためにも気合い入れて大作を書きました。 要約 背景 SAD DNSの解説 全体像 UDPのソースポートについて ICMP rate limit per-IP rate limit global rate limit Public-Facing Source Portのスキャン Private Source Portのスキャン 攻撃Windowの拡張 サイドチャネル攻撃でUDPソースポートを推測してみる 対策 攻撃実現性 まとめ 要約 ちゃんと理解するの結構難しいという話があったので、先に要約しておきます。雰囲気だけでも掴んでもらえると嬉しいです。 DNSキャッシュポイズニングの新しい手法としてSAD DNSが発表された キャッシュポイズニングのためには権威DNSサーバ正規の応答を返すより先に攻撃者が

[knok]

観測可能な情報が多いと大変。暗号ライブラリは常に同じ時間で処理を完了させないといけないので作る方は大変といっていた。自作してはならない理由でもある

[efcl]

SAD DNSの解説。

[iekusup]

ほー。

[tmatsuu]

わいわい

[harupu]

大作

[zu2]

頭いいなー

[smbd]

すごい。わかりやすい。

[tinsep19]

いろいろ組み合わせてあっておもしろい

[wataken44]

これはすごい

[yujiorama]

負荷を緩和する仕組みの振る舞いを観測して攻撃対象を特定するとか賢すぎる

[nikoli]

いろんなことを考える人がいるなぁ。。。

[bokuweb]

“NXDOMAIN”

[ledsun]

なんつう方法を考えるのか。裏の裏をかいていくの頭脳バトル系の漫画みたい。

[yuuturn0422]

大作だ。すごい。