かんたんログインのDNS Rebinding攻撃

124 Views

December 13, 09

#security #Cybersecurity #DNS Rebinding #Impersonation Attack #Personal Information Leak #Internet Safety

スライド概要

iモードブラウザ2.0とかんたんログインの組み合わせに対するDNS Rebinding攻撃のシナリオ説明です

profile-image
スライド一覧

徳丸本の中の人 OWASP Japanアドバイザリーボード EGセキュアソリューションズ取締役CTO IPA非常勤職員 YouTubeチャンネル: 徳丸浩のウェブセキュリティ講座 https://j.mp/web-sec-study

シェア

またはPlayer版

埋め込む »CMSなどでJSが使えない場合

（ダウンロード不可）

関連スライド

slide-thumbnail

SPAセキュリティ超入門
security php javascript
user-img 徳丸 浩 806.8K
slide-thumbnail

SPAセキュリティ入門～PHP Conference Japan 2021
security
user-img 徳丸 浩 394.3K
slide-thumbnail

ウェブセキュリティのありがちな誤解を解説する
security php
user-img 徳丸 浩 61.7K
slide-thumbnail

ウェブセキュリティの知識は普及しているか、徳丸本の著者が憂慮していること
security
user-img 徳丸 浩 47.1K
slide-thumbnail

オニギリペイのセキュリティ事故に学ぶ安全なサービスの構築法
security
user-img 徳丸 浩 33.1K
slide-thumbnail

SSRF対策としてAmazonから発表されたIMDSv2の効果と破り方
security aws
user-img 徳丸 浩 32.5K
各ページのテキスト
1.

DNS Rebindingによるなりすまし攻撃 www.hash-c.co.jp 115.146.17.185 攻撃対象 evil.example.jp 192.0.2.2 ワナ example.jpのDNS evil 192.0.2.2 攻撃者はワナを準備 して誘導 Copyright © 2009 HASH Consulting Corp.

2.

DNS Rebindingによるなりすまし攻撃 www.hash-c.co.jp 115.146.17.185 攻撃対象 evil.example.jp 192.0.2.2 ワナ example.jpのDNS evil 192.0.2.2 ユーザが ワナを閲覧 Copyright © 2009 HASH Consulting Corp.

3.

DNS Rebindingによるなりすまし攻撃 www.hash-c.co.jp 115.146.17.185 攻撃対象 evil.example.jp 192.0.2.2 ワナ example.jpのDNS evil 115.146.17.185 攻撃者は DNSを操作 Copyright © 2009 HASH Consulting Corp.

4.

DNS Rebindingによるなりすまし攻撃 www.hash-c.co.jp 115.146.17.185 攻撃対象 evil.example.jp 192.0.2.2 ワナ example.jpのDNS evil 115.146.17.185 ケータイJavaScript 10秒後に evil.example.jp を閲覧開始 Copyright © 2009 HASH Consulting Corp.

5.

DNS Rebindingによるなりすまし攻撃 www.hash-c.co.jp 115.146.17.185 攻撃対象 evil.example.jp 192.0.2.2 ワナ example.jpのDNS evil 115.146.17.185 evil.example.jpの IPアドレスを要求 Copyright © 2009 HASH Consulting Corp.

6.

DNS Rebindingによるなりすまし攻撃 www.hash-c.co.jp 115.146.17.185 攻撃対象 evil.example.jp 192.0.2.2 ワナ example.jpのDNS evil 115.146.17.185 115.146.17.185 を返す Copyright © 2009 HASH Consulting Corp.

7.

DNS Rebindingによるなりすまし攻撃 www.hash-c.co.jp 115.146.17.185 攻撃対象 evil.example.jp 192.0.2.2 ワナ example.jpのDNS evil 115.146.17.185 iモードIDが送出 X-DCMGUID:xxxXXX9 http://evil.example.jp/ userinfo.php?guid=ON にアクセス Copyright © 2009 HASH Consulting Corp.

8.

DNS Rebindingによるなりすまし攻撃 www.hash-c.co.jp 115.146.17.185 攻撃対象 evil.example.jp 192.0.2.2 ワナ example.jpのDNS evil 115.146.17.185 個人情報を返す 氏名、メールアドレス、 住所、電話番号 Copyright © 2009 HASH Consulting Corp.

9.

DNS Rebindingによるなりすまし攻撃 www.hash-c.co.jp 115.146.17.185 攻撃対象 evil.example.jp 192.0.2.2 ワナ example.jpのDNS evil 115.146.17.185 個人情報をワナのサ ーバーに返す Copyright © 2009 HASH Consulting Corp.