![影子缓存：新型隐蔽域名劫持攻击]( "XCon2024议题||影子缓存：新型隐蔽域名劫持攻击")
未来，越来越多的研究将聚焦于开发自动化工具和机器学习算法来检测和响应DNS安全威胁，例如恶意域名、DNS劫持和放大攻击。
趋势二：对隐私保护的高度关注将推动加密技术的研究与应用
随着用户对隐私关注度的提升，DNS-over-HTTPS (DoH) 和 DNS-over-TLS (DoT) 等加密技术的研究和应用变得愈发重要，旨在防止DNS查询被监听和篡改。
为应对复杂的DNS安全挑战，不同机构、组织间的合作变得日益重要，研究者们联合各方力量共同研究和解决全球DNS安全问题。
域名系统(DNS)从根本上依赖于胶水记录来提供权威的域名服务器IP地址，从而实现必要的域内委托。虽然以前的研究已经发现了与胶水记录相关的潜在安全风险，但由于这些记录本身的信任度较低，而且解析器处理这些记录的方式多种多样，因此对这些记录的利用（尤其是在域外委托的情况下）仍不明确。
本届XCon2024大会中，国防科技大学与清华大学联合培养博士生 张允义将首次系统地探讨DNS 胶水记录带来的潜在威胁，揭示其在现实世界中的重大安全风险。根据经验性的评估，演讲者及其团队发现 1,096 个顶级域名中有 23.18% 的胶水记录是过时的，但仍在被大量域名依赖着。更令人担忧的是，通过对 9 个主流 DNS 实现（如 BIND 9 和 Microsoft DNS）进行分析，发现与胶水记录相关的可操纵行为。
基于这些系统性问题的组合，演讲者及其研究团队提出了新的威胁模型，从而实现大规模域名劫持和拒绝服务攻击，进一步发现了超过 193,558 条可利用资源记录，超
临安全风险。对全球开放解析器的测量结果表明，90% 的解析器使用未经验证和过时的胶水记录。研究团队负责任的披露已经促使受影响的利益相关方采取了缓解措施。
本议题将首次从 1,096 个 TLD 和 9 个主要 DNS 软件的域名资源记录配置角度对现实世界的胶水记录使用情况进行系统分析，同时提出新的攻击媒介——
缓存，并构建针对陈旧胶水记录的新利用方法，尤其是在域外委派下，从而实现域劫持和拒绝服务攻击。
通过议题的分享，演讲者将解析威胁真实影响的评估结果——即超过 600 万个域名易受攻击，并通过实证研究证明 90% 的稳定开放解析器和 14 个主要公共 DNS 提供商容易受到新提出的攻击影响。
原文始发于微信公众号（嘶吼专业版）：XCon2024议题||影子缓存：新型隐蔽域名劫持攻击
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
点赞
https://cn-sec.com/archives/2970168.html
复制链接
复制链接
-
左青龙
- 微信扫一扫
-
-
右白虎
- 微信扫一扫
-
评论