Лента новостей
Франция начала расследование о влиянии России на акции «желтых жилетов» 21:24, Политика Глава ХДС заявила о планах пересмотреть миграционную политику 21:22, Политика «Зенит» потерпел второе поражение подряд в чемпионате России по футболу 21:07, Спорт Украинец попытался провезти в Россию 1 млн руб. в обуви 20:54, Общество Лофт против неоклассики: какой ремонт сделать в квартире 20:15, РБК и Экспострой на Нахимовском Пономарев попросил суд отпустить его на похороны Алексеевой 20:12, Общество МВД назвало законным присутствие Колокольцева на съезде «Единой России» 19:55, Политика Топ-менеджеры Жуковского вошли в число создателей новой авиакомпании 19:47, Бизнес Куда пойдет цена бензина: экономический тест для бизнесменов 19:36, РБК и Thomson Reuters Рейс «ИрАэро» прибыл из Китая в Челябинск 19:03, Общество Пекин потребовал от США аннулировать ордер на арест финдиректора Huawei 19:02, Политика Чемпионат России по футболу. «Зенит» — «Рубин». Онлайн 19:00, Спорт Российская биатлонистка отыграла 31 позицию в гонке преследования 18:50, Спорт В Боливии сбежал из больницы осужденный наркобарон Хорхе Суарес 18:40, Общество «Динамо» впервые за четыре года забило четыре гола в чемпионате России 18:13, Спорт Глава правительства Каталонии начал двухдневную голодовку 18:02, Политика Париж предостерег Трампа от вмешательства во внутреннюю политику Франции 17:41, Политика Вера в надежность денег: почему нужно уходить от депозитов к инвестициям 17:25, РБК и FW Raiffeisen Прощание с Людмилой Алексеевой пройдет 11 декабря 17:23, Общество Нарышкин раскрыл свой псевдоним во время учебы в разведакадемии 17:14, Политика Глава СВР сообщил об отсутствии гаджетов в офисе и «надежном» телевизоре 17:08, Политика Песков назвал необходимое для телефонных переговоров президентов условие 17:02, Политика Нарышкин заявил об отсутствии конкуренции между СВР и военной разведкой 17:01, Политика Нарышкин сообщил детали о поездке в США после попадания в черный список 17:00, Политика Серебро Загитовой и первая медаль России в танцах за 10 лет. Фоторепортаж 16:55, Спорт  Порошенко попросил главу УПЦ МП помочь с освобождением украинских моряков 16:35, Политика Король Бельгии принял отставку несогласных с пактом о мигрантах министров 16:31, Политика Ростуризм предложил обсудить ситуацию с туристами «Жемчужной реки» 15:43, Общество
Предупредившая о сбоях интернета ICANN обновила ключи безопасности
Технологии и медиа, 11 окт, 23:13
0
Предупредившая о сбоях интернета ICANN обновила ключи безопасности
Состоялась первая в истории замена ключей шифрования для расширения, защищающего интернет-адреса от хакерских атак. Перед операцией Корпорация по управлению доменными именами и IP-адресами (ICANN) предупреждала о возможных сбоях
Фото: Klaus Ohlenschläger / DPA / ТАСС

Корпорация по управлению доменными именами и IP-адресами (ICANN) провела обновление ключей шифрования, служащих защитой для системы доменных имен (DNS, Domain Name System) интернета.

Замена криптографических ключей (Key Signing Key, KSK) прошла в 19:00 по московскому времени 11 октября 2018 года.

ICANN контролирует работу корневой зоны системы доменных имен. В обязанности корпорации помимо прочего входит обеспечение безопасности системы адресации — соединение пользователя с той страницей в интернете, на которую он хочет попасть путем преобразования имени ресурса в числовой IP-адрес, например rbc.ru — в 80.68.253.13. Для защиты пользователей интернета от возможной вредоносной активности хакеров, когда в процессе перехода на страницу один адрес назначения заменяется на неправильный и пользователь попадает на сервер злоумышленников, ICANN в 2010 году ввела специальное расширение безопасности DNS Security (DNSSEC). Это расширение работает как подтверждающий механизм, удостоверяющийся в правильности адреса, который запросил пользователь. Для осуществления такой проверки и необходимы ключи — с их помощью интернет-провайдеры, администраторы сетей, разработчики программного обеспечения для распознавателей DNS, системные интеграторы и другие причастные к работе DNS подтверждают подлинность адреса.

Замена криптографических ключей затронет только тех пользователей, чьи операторы используют расширение безопасности DNSSEC, ранее отмечала глава по глобальному взаимодействию с заинтересованными сторонами в Восточной Европе и Центральной Азии ICANN Александра Куликова. По данным 2017 года, это примерно четверть всех пользователей интернета в мире — около 750 млн человек. У большинства крупных операторов установлено DNSSEC.​

С 21 августа по 14 сентября 2018 года ICANN проводила опрос о готовности к смене ключей среди операторов. Всего корпорация пригласила к участию в опросе 16 тыс. операторов, использующих DNSSEC. Однако откликнулись немногие — 4%. Тем не менее, согласно сообщению на официальном сайте корпорации, большинство ответивших на запрос ICANN уже были готовы к обновлению ключей. Неподготовленные операторы в основном сообщали о том, что еще завершат все необходимые процедуры до 11 октября. Только два оператора из опрошенных заявили, что, если произойдет сбой, они прекратят использовать DNSSEC вообще.

В ICANN ожидают, что крупнейшие игроки готовы к смене ключей, говорила Куликова.

Ключи появились в 2010 году, тогда ICANN взяла на себя обязательство менять их «при необходимости или по истечении пяти лет работы». И хотя срок истек в 2015 году, нынешняя смена ключей будет первой в истории ICANN. Изначально переход был назначен на 11 октября 2017 года, однако тогда исследования показали, что большинство интернет-провайдеров не были готовы к процедуре. По словам Куликовой, несмотря на то, что ключ ни разу не был скомпрометирован с момента своего введения, «замена ключей, как и паролей, — это хорошая практика криптографической «гигиены», поэтому был разработан подробный план подготовки и осуществления смены ключа в штатных условиях», что сейчас и происходит.