Лента новостей
Золотов отказался от дебатов с Навальным 11:34, Общество Что будет с ICO: криптовалютные стартапы поддержит SEC 11:34, Крипто Губернатор Архангельской области допустил ввоз мусора не только из Москвы 11:24, Политика Кто победит: центральные матчи чемпионатов России, Англии и Испании 11:21, Спорт 4 типа команд и как с ними работать: инструкция для руководителя 11:20, РБК и Volkswagen Мосгорсуд отказался освободить Мамаева из-под ареста 11:16, Общество Космодром Восточный подготовили к запускам после ликвидации пустот 11:11, Технологии и медиа Адвокат Мамаева попросил «сберечь игрока для футбола» 11:07, Политика СК опубликовал видео осмотра керченского колледжа после стрельбы 11:05, Общество Отправляем зимовать: как правильно хранить летнюю одежду 11:03, Pink Как построить международную сеть детских балетных школ без опыта в балете 11:00, Партнерский материал Аналитики назвали самый популярный автомобиль на вторичном рынке в России 10:49, Бизнес Цена биткоина снизилась: биржа Binance ушла на техническое обслуживание 10:47, Крипто Удиви меня: один день работы в такси на Rolls-Royce 10:42, Авто Агент Федора Смолова рассказал о переговорах с «Манчестер Юнайтед» 10:40, Спорт Равенство фондов: как решить проблему пенсионных средств «молчунов» 10:38, Мнение Космополит: как Игорь Рябенький сменил пять стран и стал бизнес-ангелом 10:38, Бизнес Акции «Яндекса» продолжили падение после сообщений о сделке со Сбербанком 10:31, Бизнес Доступный стейк: как научиться разбираться в качестве мяса 10:28, РБК и Мираторг Прогноз дня: рынки будут нестабильны до промежуточных выборов в США 10:19, Quote Мэр Керчи ответил на вопрос о месте захоронения устроившего стрельбу 10:08, Общество Информационное моделирование зданий: как строить быстрее и дешевле 10:06, РБК и Schneider Electric Автобус с сотрудниками «Норникеля» попал в ДТП в Норильске 09:53, Общество Просто добавь воды: как устроена индустрия спортивного питания 09:48, Стиль Вертолет упал на палубу американского авианосца Ronald Reagan 09:41, Общество Ultra-прочность: обзор легкого ноутбука для путешествий 09:39, РБК и Lenovo «Строишь быстро — выживешь» и другие антикризисные правила девелопера 09:37, Строительство  Focus назвал новейший британский танк «убийцей «Арматы» 09:29, Технологии и медиа
Предупредившая о сбоях интернета ICANN обновила ключи безопасности
Технологии и медиа, 11 окт, 23:13
0
Предупредившая о сбоях интернета ICANN обновила ключи безопасности
Состоялась первая в истории замена ключей шифрования для расширения, защищающего интернет-адреса от хакерских атак. Перед операцией Корпорация по управлению доменными именами и IP-адресами (ICANN) предупреждала о возможных сбоях
Фото: Klaus Ohlenschläger / DPA / ТАСС

Корпорация по управлению доменными именами и IP-адресами (ICANN) провела обновление ключей шифрования, служащих защитой для системы доменных имен (DNS, Domain Name System) интернета.

Замена криптографических ключей (Key Signing Key, KSK) прошла в 19:00 по московскому времени 11 октября 2018 года.

ICANN контролирует работу корневой зоны системы доменных имен. В обязанности корпорации помимо прочего входит обеспечение безопасности системы адресации — соединение пользователя с той страницей в интернете, на которую он хочет попасть путем преобразования имени ресурса в числовой IP-адрес, например rbc.ru — в 80.68.253.13. Для защиты пользователей интернета от возможной вредоносной активности хакеров, когда в процессе перехода на страницу один адрес назначения заменяется на неправильный и пользователь попадает на сервер злоумышленников, ICANN в 2010 году ввела специальное расширение безопасности DNS Security (DNSSEC). Это расширение работает как подтверждающий механизм, удостоверяющийся в правильности адреса, который запросил пользователь. Для осуществления такой проверки и необходимы ключи — с их помощью интернет-провайдеры, администраторы сетей, разработчики программного обеспечения для распознавателей DNS, системные интеграторы и другие причастные к работе DNS подтверждают подлинность адреса.

Замена криптографических ключей затронет только тех пользователей, чьи операторы используют расширение безопасности DNSSEC, ранее отмечала глава по глобальному взаимодействию с заинтересованными сторонами в Восточной Европе и Центральной Азии ICANN Александра Куликова. По данным 2017 года, это примерно четверть всех пользователей интернета в мире — около 750 млн человек. У большинства крупных операторов установлено DNSSEC.​

С 21 августа по 14 сентября 2018 года ICANN проводила опрос о готовности к смене ключей среди операторов. Всего корпорация пригласила к участию в опросе 16 тыс. операторов, использующих DNSSEC. Однако откликнулись немногие — 4%. Тем не менее, согласно сообщению на официальном сайте корпорации, большинство ответивших на запрос ICANN уже были готовы к обновлению ключей. Неподготовленные операторы в основном сообщали о том, что еще завершат все необходимые процедуры до 11 октября. Только два оператора из опрошенных заявили, что, если произойдет сбой, они прекратят использовать DNSSEC вообще.

В ICANN ожидают, что крупнейшие игроки готовы к смене ключей, говорила Куликова.

Ключи появились в 2010 году, тогда ICANN взяла на себя обязательство менять их «при необходимости или по истечении пяти лет работы». И хотя срок истек в 2015 году, нынешняя смена ключей будет первой в истории ICANN. Изначально переход был назначен на 11 октября 2017 года, однако тогда исследования показали, что большинство интернет-провайдеров не были готовы к процедуре. По словам Куликовой, несмотря на то, что ключ ни разу не был скомпрометирован с момента своего введения, «замена ключей, как и паролей, — это хорошая практика криптографической «гигиены», поэтому был разработан подробный план подготовки и осуществления смены ключа в штатных условиях», что сейчас и происходит.