Лента новостей
«Роскачество» назвало лучшее светлое пиво 08:01, Бизнес РАНХиГС зафиксировала нежелание молодежи в регионах работать вбелую 08:01, Общество Израильские ВВС атаковали сектор Газа в ответ на пуск ракеты 07:36, Политика Производством знаменитых «Ессентуков» займется единая компания 07:30, Бизнес Долг Росимущества перед бюджетом вырос в 59 раз 07:00, Экономика YouTube восстановил работу после сбоя 06:58, Технологии и медиа NYT связала подозреваемых по делу о пропаже Хашкаджи с саудовским принцем 06:44, Политика СМИ узнали о планах Канады помиловать осужденных за хранение марихуаны 06:35, Общество Паромную переправу Сахалина с материком закрыли на двое суток 06:04, Общество NBC узнал о санкциях США против компаний из России из-за работы в Сирии 05:34, Политика В работе YouTube произошел глобальный сбой 05:12, Технологии и медиа Глава МВФ отложила поездку в Саудовскую Аравию после пропажи журналиста 04:52, Политика Число жертв урагана «Майкл» в США увеличилось до 29 человек 04:35, Общество Букеровскую премию получила писательница из Северной Ирландии 04:20, Общество Администрация Мелании Трамп ответила на видео с раздеванием в Белом доме 04:04, Политика Полный гид по уходу за зубами: самые важные вопросы 04:00, РБК и Philips Трамп назвал самую главную для себя угрозу 03:28, Политика Россия поднялась в мировом рейтинге конкурентоспособности экономик 03:13, Экономика Венесуэла отказалась использовать доллар на валютном рынке из-за санкций 03:00, Политика Суд на 3 года запретил Маску занимать пост главы совета директоров Tesla 02:28, Бизнес Иран заявил об убийстве организатора теракта на военном параде в Ахвазе 01:48, Политика Politico назвало Хизер Нойерт кандидатом в постпреды США при ООН 01:43, Политика Стало известно имя погибшего при падении Су-27 украинского летчика 01:25, Общество BMW представила кроссовер X7 и объявила его российские цены 01:14, Авто Петербургский «Лахта Центр» получил разрешение на ввод в эксплуатацию 00:59, Бизнес Россия вернулась к сокращению своих вложений в гособлигации США 00:50, Экономика Тест: проверьте знание новостных тем и экономических трендов 00:47, РБК и Thomson Reuters Трамп усомнился в участии экс-мэра Нью-Йорка в выборах президента США 00:32, Политика
Предупредившая о сбоях интернета ICANN обновила ключи безопасности
Технологии и медиа, 11 окт, 23:13
0
Предупредившая о сбоях интернета ICANN обновила ключи безопасности
Состоялась первая в истории замена ключей шифрования для расширения, защищающего интернет-адреса от хакерских атак. Перед операцией Корпорация по управлению доменными именами и IP-адресами (ICANN) предупреждала о возможных сбоях
Фото: Klaus Ohlenschläger / DPA / ТАСС

Корпорация по управлению доменными именами и IP-адресами (ICANN) провела обновление ключей шифрования, служащих защитой для системы доменных имен (DNS, Domain Name System) интернета.

Замена криптографических ключей (Key Signing Key, KSK) прошла в 19:00 по московскому времени 11 октября 2018 года.

ICANN контролирует работу корневой зоны системы доменных имен. В обязанности корпорации помимо прочего входит обеспечение безопасности системы адресации — соединение пользователя с той страницей в интернете, на которую он хочет попасть путем преобразования имени ресурса в числовой IP-адрес, например rbc.ru — в 80.68.253.13. Для защиты пользователей интернета от возможной вредоносной активности хакеров, когда в процессе перехода на страницу один адрес назначения заменяется на неправильный и пользователь попадает на сервер злоумышленников, ICANN в 2010 году ввела специальное расширение безопасности DNS Security (DNSSEC). Это расширение работает как подтверждающий механизм, удостоверяющийся в правильности адреса, который запросил пользователь. Для осуществления такой проверки и необходимы ключи — с их помощью интернет-провайдеры, администраторы сетей, разработчики программного обеспечения для распознавателей DNS, системные интеграторы и другие причастные к работе DNS подтверждают подлинность адреса.

Замена криптографических ключей затронет только тех пользователей, чьи операторы используют расширение безопасности DNSSEC, ранее отмечала глава по глобальному взаимодействию с заинтересованными сторонами в Восточной Европе и Центральной Азии ICANN Александра Куликова. По данным 2017 года, это примерно четверть всех пользователей интернета в мире — около 750 млн человек. У большинства крупных операторов установлено DNSSEC.​

С 21 августа по 14 сентября 2018 года ICANN проводила опрос о готовности к смене ключей среди операторов. Всего корпорация пригласила к участию в опросе 16 тыс. операторов, использующих DNSSEC. Однако откликнулись немногие — 4%. Тем не менее, согласно сообщению на официальном сайте корпорации, большинство ответивших на запрос ICANN уже были готовы к обновлению ключей. Неподготовленные операторы в основном сообщали о том, что еще завершат все необходимые процедуры до 11 октября. Только два оператора из опрошенных заявили, что, если произойдет сбой, они прекратят использовать DNSSEC вообще.

В ICANN ожидают, что крупнейшие игроки готовы к смене ключей, говорила Куликова.

Ключи появились в 2010 году, тогда ICANN взяла на себя обязательство менять их «при необходимости или по истечении пяти лет работы». И хотя срок истек в 2015 году, нынешняя смена ключей будет первой в истории ICANN. Изначально переход был назначен на 11 октября 2017 года, однако тогда исследования показали, что большинство интернет-провайдеров не были готовы к процедуре. По словам Куликовой, несмотря на то, что ключ ни разу не был скомпрометирован с момента своего введения, «замена ключей, как и паролей, — это хорошая практика криптографической «гигиены», поэтому был разработан подробный план подготовки и осуществления смены ключа в штатных условиях», что сейчас и происходит.