A cartoon intro to DNS over HTTPS – Mozilla Hacks - the Web developer blog
Threats to users’ privacy and security are growing. At Mozilla, we closely track these threats. We believe we have a duty to do everything we can to protect Firefox users and their data. We’re taking on the companies and organizations that want to secretly collect and sell user data. This is why we added tracking protection and created the Facebook container extension. And you’ll be seeing us do m
DNSサービス「1.1.1.1」の無料VPN「Warp」、4月1日に誕生
昨年4月1日にDNSサービス「1.1.1.1」を発表したCloudflareが、今年は1.1.1.1のモバイルアプリユーザー向けVPNサービス「Warp」を発表した。無料で、より高速な有料版「Warp+」にアップグレードも可能。 米CDN大手のCloudflareは4月1日（現地時間）、昨年11月11日に公開したiOSおよびAndroid向け無料DNSアプリ「1.1.1.1」のユーザーが利用できる無料のVPNサービス「Warp」を発表した。アプリをバージョン2.0.0にアップデートすると、1.1.1.1の画面上部にWarpへの参加申し込みボタンが表示され、これをタップするとウェイティングリストでの順番が表示される（発表から10時間以上たってから申し込んだ筆者の順番は23万番以降だった）。 Cloudflareは昨年4月1日、あえてエイプリルフールに1.1.1.1を発表。“DNSが何だか分か
総務省｜DNSの世界的な運用変更に伴うキャッシュDNSサーバーの設定確認のお願い（お知らせ）
インターネットの重要資源の世界的な管理・調整業務を行う団体ICANN※1は、DNS（ドメインネームシステム）における応答の改ざん検出等の仕組みに用いられる鍵のうち、最上位のもの（ルートゾーンKSK）の更改を、本年10月12日午前1時（日本時間）に行うことを決定しました。 これに伴い、キャッシュDNSサーバーを運用している方において事前の処置が必要となる場合があります。 インターネットでの通信を支える基盤のひとつであるDNSでは、応答の改ざんの検出等が可能となる仕組み（DNSセキュリティ拡張（DNSSEC））が平成22年から運用されています。DNSSECの運用にあたっては、セキュリティ確保の観点から、用いられている暗号鍵の中で最上位となるもの（ルートゾーンKSK）を、5年毎を目安に更改することとされています。 今般、DNSSECの運用開始から5年以上が経過し、ルートゾーンKSKの初めての世界
油断禁物、相次いだルーターへの攻撃 今からでもやるべき対策は
2018年3月中旬、自宅のWi-Fiにつないだスマートフォンで、「Facebook拡張ツールバックを取り付けて安全性及び使用流暢性を向上します」や、「閲覧効果をよく体験するために、最新chromeバージョンへ更新してください」というような謎の文言が表示されるという報告が相次いでいました。 これは自宅に設置された「ブロードバンドルーター」を狙った攻撃で、私たちが長年放置してしまっていることを狙い、攻撃を成立させているのではないかと考えられています。発生から1カ月近くたちますが、いまだにこれといった侵入経路の証拠が無い状態です。 今回のコラムでは、この事象がなぜ起きているのか、そして私たちに防ぐ手だてがあるのかという点を考えてみたいと思います。 インターネットの仕組みをひもとく その前に、インターネットはどのような仕組みでできているのかを簡単に紹介します。 インターネットとは、ネットとネットを
人間の目で見抜けないURL偽装がフィッシング詐欺に悪用される可能性、Firefoxでの対策はコレ
通信の安全を保証するプロトコル「HTTPS」が採用されているURLの表記が正しければ、それが正規サイトだと認識するのは自然なことですが、ブラウザのURL表記上からは見抜けないフィッシング詐欺の危険性が指摘されています。このフィッシング詐欺は「homograph attack(ホモグラフ攻撃)」を進化させた手法を用いており、ブラウザに内在する脆弱性を突いたもので、人間が画面表示から詐欺サイトであることを見抜くことは不可能。現実問題として「ブラウザ側の対応を待つしか対策法はない」と言える状況です。 This Phishing Attack is Almost Impossible to Detect On Chrome, Firefox and Opera http://thehackernews.com/2017/04/unicode-Punycode-phishing-attack.htm
Sentrant | Ad-Fraud Malware Hijacks Router DNS – Injects Ads Via Google Analytics
Malware that hijacks router DNS settings is not new. However, exploits developed in recent years that enable hijacking through the use of Javascript alone are making this a widespread problem. Sentrant has uncovered a new ad-fraud scheme where fraudsters are using hijacked router DNS settings to intercept Google Analytics tags and replace them with pornography and other ads. For victims whose rout
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google Public DNS over HTTPS (DoH) supports RFC 8484 standard