JavaアプレットのDNSリバインディングはJRE側で対策済みだった - 徳丸浩の日記

Black Hat Japan 2007における金床氏のプレゼンテーションや金床本で、Javaアプレットに対するDNSリバインディングの手法が説明されている。ここしばらく、その追試を行っていた。結論としては、金床氏の方法にはJRE側で対策がとられていたので報告する。 金床氏が報告しているDNSリバインディングの手法とは以下のようなものだ（金床本に説明されている方法）。 被害者のユーザにワナのページをPROXY経由で閲覧させる ワナのドメイン(FQDN)に対するIPアドレスを変更する ワナページ上で数秒～数十秒のちにJavaScriptによりJavaアプレット用のHTMLをレンダリングする JREがアプレットをPROXY経由で*1ダウンロードする アプレットのダウンロード時点で既にDNSレコードは書き換わっているが、PROXYがDNSキャッシュしているため、アプレットは正常にダウンロードされ

[setamise]

『最近のJREではPROXY経由でDLされた場合、アプレットからのSocket通信は全てクロスドメイン通信の扱い』『直接DLでは、Javaの強固なDNS PinningでDL時のIPが永続的に保持されている』→JREは最新Verを使おう

[kgbu]

この件については”JREを最新のバージョンにアップデートする ”ということらしい。