Лента новостей
Умер один из режиссеров сериала «Клан Сопрано» 10:33, Общество Власти Крыма не исключили создание мемориала в колледже в Керчи 10:24, Общество Чем определяется ценность мяса и его стоимость 10:22, РБК и Мираторг Белый дом вслед за ДРСМД задумался о разрыве договора Обамы и Медведева 10:07, Политика СК начал проверку по факту пожара на заводе «Электроцинк» во Владикавказе 09:44, Общество Женщина погибла при взрыве в Лондоне 09:18, Общество Гепатит в России – почему это касается каждого и как себя обезопасить 09:10, РБК и Philips В МЧС предупредили об угрозе взрыва на горящем заводе во Владикавказе 09:08, Общество Крупнейший охранный корабль усилил украинский флот в Азовском море 08:37, Политика Самолет из Москвы не смог сесть в Абакане и отправился в Красноярск 08:08, Общество В Китае более 20 шахтеров оказались заблокированы в забое 07:34, Общество Игра: спасите свой бизнес от санкций и недобросовестных контрагентов 07:00, РБК и Thomson Reuters Погибшим при тушении пожара на заводе в Северной Осетии оказался пожарный 06:55, Общество NYT сообщила о «фабрике троллей» из Саудовской Аравии 06:40, Политика Минобороны назвало цену Т-34 и ППШ во время Великой Отечественной войны 05:47, Общество На крупнейшем заводе в Северной Осетии произошел пожар 05:14, Общество В Нигерии жертвами столкновений мусульман с христианами стали 55 человек 04:36, Политика Трамп заявил о намерении разорвать с Россией договор РСМД 03:23, Политика Посольство на Кипре проверит информацию о гибели двух россиян в Пафосе 03:12, Общество В Подмосковье грузовик разрушил прицепом надземный пешеходный переход 01:46, Общество Трамп заявил о предпочтении женщины на месте постпреда США в ООН 01:13, Политика В США спустили на воду две новейшие ударные атомные подлодки 00:22, Технологии и медиа Валютный счет российского резидента: как управлять капиталом за границей 00:00, РБК и FW Raiffeisen В Лондоне 700 тыс. человек потребовали новый референдум по Brexit 20 окт, 23:23, Политика Берлин не продаст оружие Эр-Рияду до конца следствия по убийству Хашкаджи 20 окт, 23:18, Политика С чистого листа: бизнесмены о воплощении планов в реальность 20 окт, 22:33, РБК и Canon Минобороны сообщило об обнаружении фрагментов тел летчиков с Л-39 20 окт, 22:17, Общество В Томске эвакуировали 100 посетителей стриптиз-клуба из-за пожара 20 окт, 22:09, Общество
Предупредившая о сбоях интернета ICANN обновила ключи безопасности
Технологии и медиа, 11 окт, 23:13
0
Предупредившая о сбоях интернета ICANN обновила ключи безопасности
Состоялась первая в истории замена ключей шифрования для расширения, защищающего интернет-адреса от хакерских атак. Перед операцией Корпорация по управлению доменными именами и IP-адресами (ICANN) предупреждала о возможных сбоях
Фото: Klaus Ohlenschläger / DPA / ТАСС

Корпорация по управлению доменными именами и IP-адресами (ICANN) провела обновление ключей шифрования, служащих защитой для системы доменных имен (DNS, Domain Name System) интернета.

Замена криптографических ключей (Key Signing Key, KSK) прошла в 19:00 по московскому времени 11 октября 2018 года.

ICANN контролирует работу корневой зоны системы доменных имен. В обязанности корпорации помимо прочего входит обеспечение безопасности системы адресации — соединение пользователя с той страницей в интернете, на которую он хочет попасть путем преобразования имени ресурса в числовой IP-адрес, например rbc.ru — в 80.68.253.13. Для защиты пользователей интернета от возможной вредоносной активности хакеров, когда в процессе перехода на страницу один адрес назначения заменяется на неправильный и пользователь попадает на сервер злоумышленников, ICANN в 2010 году ввела специальное расширение безопасности DNS Security (DNSSEC). Это расширение работает как подтверждающий механизм, удостоверяющийся в правильности адреса, который запросил пользователь. Для осуществления такой проверки и необходимы ключи — с их помощью интернет-провайдеры, администраторы сетей, разработчики программного обеспечения для распознавателей DNS, системные интеграторы и другие причастные к работе DNS подтверждают подлинность адреса.

Замена криптографических ключей затронет только тех пользователей, чьи операторы используют расширение безопасности DNSSEC, ранее отмечала глава по глобальному взаимодействию с заинтересованными сторонами в Восточной Европе и Центральной Азии ICANN Александра Куликова. По данным 2017 года, это примерно четверть всех пользователей интернета в мире — около 750 млн человек. У большинства крупных операторов установлено DNSSEC.​

С 21 августа по 14 сентября 2018 года ICANN проводила опрос о готовности к смене ключей среди операторов. Всего корпорация пригласила к участию в опросе 16 тыс. операторов, использующих DNSSEC. Однако откликнулись немногие — 4%. Тем не менее, согласно сообщению на официальном сайте корпорации, большинство ответивших на запрос ICANN уже были готовы к обновлению ключей. Неподготовленные операторы в основном сообщали о том, что еще завершат все необходимые процедуры до 11 октября. Только два оператора из опрошенных заявили, что, если произойдет сбой, они прекратят использовать DNSSEC вообще.

В ICANN ожидают, что крупнейшие игроки готовы к смене ключей, говорила Куликова.

Ключи появились в 2010 году, тогда ICANN взяла на себя обязательство менять их «при необходимости или по истечении пяти лет работы». И хотя срок истек в 2015 году, нынешняя смена ключей будет первой в истории ICANN. Изначально переход был назначен на 11 октября 2017 года, однако тогда исследования показали, что большинство интернет-провайдеров не были готовы к процедуре. По словам Куликовой, несмотря на то, что ключ ни разу не был скомпрометирован с момента своего введения, «замена ключей, как и паролей, — это хорошая практика криптографической «гигиены», поэтому был разработан подробный план подготовки и осуществления смены ключа в штатных условиях», что сейчас и происходит.