Лента новостей
Аналитик Saxo Bank предсказал обесценивание биткоина в 2019 году 12:29, Крипто Правительство предложило оставить врачей и учителей без дареного алкоголя 12:21, Политика Почему будут расти инвестиции в Ленинградской области 12:10, Партнерский материал В Генпрокуратуре заявили о росте числа выявленных случаев дачи взяток 12:00, Общество Россияне оценили состояние отечественной науки 11:54, Общество Банк Франции оценил замедление роста экономики из-за «желтых жилетов» 11:53, Экономика Идем на рекорд: Петербург готовится принять исторические матчи 11:50, Партнерский материал Кандидат от «Патриотов России» снялся с выборов губернатора Приморья 11:38, Политика Как голосовое распознавание вдохнет жизнь в устаревшие кол-центры 11:33, Потребрынок  Выходные ясности не внесли: что случилось с биткоином 11:24, Крипто Куйвашев лишил поста автора фразы «государство не просило вас рожать» 11:21, Общество Замминистра строительства Бурятии задержан по делу о домах для сирот 11:10, Общество Эстония и Кипр обогнали Россию в рейтинге эффективности госрасходов 11:00, Экономика «Росгосстрах» стал владельцем компании «ЭРГО Жизнь» 10:54, Бизнес Почему надо бороться с бесконтрольным использованием антибиотиков 10:49, Партнерский материал Роспотребнадзор дал советы по выбору сладких новогодних подарков 10:44, Общество Где торговать криптовалютой: агентство Tokeninsight назвало лучшие биржи 10:35, Крипто Златан Ибрагимович отказался возвращаться в «Милан» 10:29, Спорт Цифровая трансформация транспорта в России: быстрее, удобнее, надёжнее 10:20, РБК и ГТЛК «Ведомости» сообщили о плане кабмина сортировать регионы по специализации 10:06, Бизнес В США из-за сильных снегопадов отменили более 1,3 тыс. авиарейсов 09:59, Общество Японская прокуратура предъявила обвинения Карлосу Гону 09:48, Бизнес «Человек-фонтан» и «критикан» с «мечтателем»: кому нельзя давать франшизу 09:48, Потребрынок  «Кроссовер. 25 лет спустя»: выход Toyota RAV4 и первые сотовые вышки 09:46, Авто 9 способов навести порядок в мыслях и на рабочем месте 09:44, РБК, Jardin и Greenfield «Яндекс» назвал самые популярные запросы 2018 года 09:34, Общество
Предупредившая о сбоях интернета ICANN обновила ключи безопасности
Технологии и медиа, 11 окт, 23:13
0
Предупредившая о сбоях интернета ICANN обновила ключи безопасности
Состоялась первая в истории замена ключей шифрования для расширения, защищающего интернет-адреса от хакерских атак. Перед операцией Корпорация по управлению доменными именами и IP-адресами (ICANN) предупреждала о возможных сбоях
Фото: Klaus Ohlenschläger / DPA / ТАСС

Корпорация по управлению доменными именами и IP-адресами (ICANN) провела обновление ключей шифрования, служащих защитой для системы доменных имен (DNS, Domain Name System) интернета.

Замена криптографических ключей (Key Signing Key, KSK) прошла в 19:00 по московскому времени 11 октября 2018 года.

ICANN контролирует работу корневой зоны системы доменных имен. В обязанности корпорации помимо прочего входит обеспечение безопасности системы адресации — соединение пользователя с той страницей в интернете, на которую он хочет попасть путем преобразования имени ресурса в числовой IP-адрес, например rbc.ru — в 80.68.253.13. Для защиты пользователей интернета от возможной вредоносной активности хакеров, когда в процессе перехода на страницу один адрес назначения заменяется на неправильный и пользователь попадает на сервер злоумышленников, ICANN в 2010 году ввела специальное расширение безопасности DNS Security (DNSSEC). Это расширение работает как подтверждающий механизм, удостоверяющийся в правильности адреса, который запросил пользователь. Для осуществления такой проверки и необходимы ключи — с их помощью интернет-провайдеры, администраторы сетей, разработчики программного обеспечения для распознавателей DNS, системные интеграторы и другие причастные к работе DNS подтверждают подлинность адреса.

Замена криптографических ключей затронет только тех пользователей, чьи операторы используют расширение безопасности DNSSEC, ранее отмечала глава по глобальному взаимодействию с заинтересованными сторонами в Восточной Европе и Центральной Азии ICANN Александра Куликова. По данным 2017 года, это примерно четверть всех пользователей интернета в мире — около 750 млн человек. У большинства крупных операторов установлено DNSSEC.​

С 21 августа по 14 сентября 2018 года ICANN проводила опрос о готовности к смене ключей среди операторов. Всего корпорация пригласила к участию в опросе 16 тыс. операторов, использующих DNSSEC. Однако откликнулись немногие — 4%. Тем не менее, согласно сообщению на официальном сайте корпорации, большинство ответивших на запрос ICANN уже были готовы к обновлению ключей. Неподготовленные операторы в основном сообщали о том, что еще завершат все необходимые процедуры до 11 октября. Только два оператора из опрошенных заявили, что, если произойдет сбой, они прекратят использовать DNSSEC вообще.

В ICANN ожидают, что крупнейшие игроки готовы к смене ключей, говорила Куликова.

Ключи появились в 2010 году, тогда ICANN взяла на себя обязательство менять их «при необходимости или по истечении пяти лет работы». И хотя срок истек в 2015 году, нынешняя смена ключей будет первой в истории ICANN. Изначально переход был назначен на 11 октября 2017 года, однако тогда исследования показали, что большинство интернет-провайдеров не были готовы к процедуре. По словам Куликовой, несмотря на то, что ключ ни разу не был скомпрометирован с момента своего введения, «замена ключей, как и паролей, — это хорошая практика криптографической «гигиены», поэтому был разработан подробный план подготовки и осуществления смены ключа в штатных условиях», что сейчас и происходит.