Теги ключей DNSSEC: продолжение
Опубликована исходная работа, описывающая создание DoS-атак на резолверы при помощи специально сконструированных зон с коллизиями (совпадениями) идентификаторов ключей. Совпадение – это именно тот случай, который я недавно описывал на примере конкретной зоны. Там, конечно, не только совпадающие идентификаторы/теги используются, но они имеют определяющее значение, поскольку заставляют валидирующий резолвер перебирать большое количество ключей. Цитата:
Evaluating KeySigTrap, we set up a zonefile with 582 colliding DNSSEC keys and 340 signatures.
Это CVE-2023-50387.
(via)
Адрес записки: https://dxdt.ru/2024/02/15/12355/
Похожие записки:
- DNS-over-TLS на авторитативных серверах DNS
- CVE-2024-3094 про бэкдор в liblzma и теория ИБ
- Открытые "исходники" и "бинарный" код с точки зрения ИБ
- Реплика: технологии разного уровня
- Постквантовые криптосистемы в Google Chrome (Kyber768)
- Закладки в системах с машинным обучением
- Техническое: экзотические настройки в SPF
- Криптографическая библиотека для Arduino: дополнение для новых IDE
- Сертификаты и их цепочки в вебе
- Персоны и идентификаторы
- Вывод полей ECH на tls13.1d.pw
Написать комментарий