DNSルートゾーンの鍵切り替え
はい、どうもかんべです。
大森です。かんべと大森の閑古鳥ラジオを始まります。 このポッドキャストは、友人の二人がザラッと話す雑談ポッドキャストです。よろしくお願いします。
よろしくお願いします。はい、ということで、今週の技術ニュース、いえーい。
いえーい。
新コーナー始まりました。
技術系のポッドキャスト。
急に技術系のポッドキャストとしてね、我々はね、60回やってきたわけなんですけれども。
ついに60回。それはすごい話。
すごいけど、ちょっと技術系の話がね、最近目白押しなんで、急に技術ポッドキャストっぽくなってるんですけど。
今週、大きいニュースとして、DNSのルートゾーンが変わったっていうのが大きいニュースですかね。
今週か、オクトーバー11日ね、先週の11日から変わってるんですけれども。
ルートゾーンが変わったというと、何が変わったんですか。
DNSの検証を行うときに、応用情報とかでDNSテックの検証をするみたいな単語って聞いたことあるかなと思うんですけど。
はい。
そこの検証するためのルート、一番大元のところですね。
大元のところの鍵が切り替わったっていうのが今週の大きいところですね。
新しい鍵になりましたっていうところなんですけれども。
これ結構変わん。
はい。
めでたいって言いたいです。
めでたいかな。めでたいかどうか。
めでたいじゃないですか。
結構これ大きい。
あんまり、これで世界2回目かな。
変更で。
昔、2018年くらいにも1回同じようなことがあって、これ大問題というか。
2018年くらいの時は結構な、インターネットの歴史を揺るがす大事件みたいなところで、おまそり騒ぎだったらしいですけど。
今回は2回目というのもあって、あんまり大きく切り上げてないというか。
大平さんもたぶん知らなかったと思いますし。
あんまり大きく言われてないかなって思います。
何が変わったかっていうと、鍵が切り替わったっていうんですけど。
検証の方法がちょこっと変わって。
30日間検証し続けると、新しいものを信頼するみたいな動きになって変わるんですね。
30日間検証し続ける。
基本的に今現在存在しているサーバーの鍵の入れ替わりが、時間経過で鍵が入れ替わるような仕組みが導入されているので、
今現在使われているサーバーが大きく困ることはないはずなんですよ。
なので、それもあって大きく言われてないですが、よくというか、イメージをダウンロード、イメージにしてVMをイメージにして起動するときってあるじゃないですか。
戦闘OSとか昔、あれが古い鍵で起動してるときに困っちゃうみたいなことが発生するぐらいですかね。
昔のものになっていて、切り替えがすぐに行われないので。
なるほどね。1ヶ月後に爆発するかもしれないということ?
いや、1ヶ月経つと切り替わるみたいな感じですかね。
なるほど。
みたいな状態になってるっぽいですね。
なので、ゆっくりに切り替わりますみたいなのを機能付けてもらったんですけど、
どうやら過去のやつとそのまま使うみたいなことがあると爆発することがあるので、皆さん気を付けましょうというところで、古いイメージの鍵を交換してから使ってあげましょうというところですかね。
気を付けましょう。
気を付けましょうというところがありました。
あんまりインターネットを大混乱に行ってないので、結構すんなりと切り替わるみたいな仕組みが良かったんじゃないかなって思いますかね。
そう。パッとその日に切り替わるみたいになると困るんで。
でも、だからといって、全部に正しい鍵を配りまくるっていう運用も多分大変だと思うので、DNSの浸透って言ったら違うよね、そういう機能になって。
怒られるんですね。
わかんないけど、ある程度まで起動してるサーバーは信頼されて、DNSの切り替えが行われていくみたいな感じっぽいですね。
なるほど。
みたいなのが今週の大事件かな。大きい事件としてありました。
相次ぐ情報漏洩と総務省の注意喚起
インターネットは事件だらけですからね。
最近は今週も先週と合わせて情報漏洩ウィークですね。
めでたい。
めでたい。今週の情報漏洩まとめてって言ったら、まとめてくれるんですよね。
AIがね。
AIが。何がすごいかって、聞いたことあるサービスがたくさんあるんですよね。
よく知らない、よくわからないサービスの情報漏洩があったわけじゃなくて、有名どころがバンバンやられていて。
ふるさとチョイスとか、これ今日らしくね。
ソフトバンクとかね。
日本サッカー協会、これ書いてあるけど。
ソフトバンクもそうなんだ。
日経ですね、先週。日本経済新聞社。
バーガーキングはね、結構これ当たり判定でかくて。
当選したみたいな文面で来るって先輩が言ってましたね。
いやな話ですね。
いやな話。
いつもバーガーキングご利用いただきありがとうございます。
この度、当社が運営するバーガーキング公式アプリにおいて、第3社にある不正アクセスを受け、お客様の関連情報が外部に漏洩したことを確認しました。
この度。
そんな。
文面的にこの度、イベントに応募いただきありがとうございますみたいな。
結構な情報漏洩が行われていて。
先週からの大きいところとして、総務省がね、もう情報漏洩に対して、原因として声明出したりしてましたね。
それによると、AndroidとかiOSのアプリケーションのAPIを狙ってるんじゃないかっていうのが、ことが多いよっていうのが結構あって。
ウェブのアプリケーションって意外とその悪さをする前提で作られていることが多いので。
意外とね、守られたりするんですけど、クローラーとかじゃないですか。
インターネットにも、もともとね、ウェブにAPI公開すると悪い人たちが自動で攻撃してくるみたいなことが今までもあったのかなと思うんですけど。
Androidアプリのバックエンドとかって、実はあんまり使われてなかったというか、あまり狙われてなかったみたいなところがあるっぽいですね。
分かりやすく、露出してないから狙いづらいというところで、ちょっと甘いことがあるというか、この噂。
そうみたいで、そこがどうやら狙われてるのでここまでのことになってるって感じで、結構ユーザー情報が狙われてるじゃないですか。
ユーザーの情報が取れるみたいなところは、こういうのが原因だったりするんじゃないかというところで、点検をしてくださいみたいなのが総務省から出てくると異例ですよね、本当に。
確かに。
総務省のお知らせって、他に何が出るのみたいな話だったら、熊本地震大丈夫ですかとかさ。
台風とか豪雨とかの話をしてて、野党反党地震とか出してる中で、これ出すのって意外にもう本当に、震災とか障害と、障害事件なんですけど、攻撃をそこに含められちゃってるって感じですよね。
これなんで総務省なんだろうって思ったんです。なんかデジタル省じゃないんだみたいな話は。
確かに。
デジタル省は国や地方実際のシステムのデジタル化が仕事で、一般的な情報だったり通信の所活は総務省だから、総務省からこういうのが出るらしいですね。
確かに今さらっと見てたら、電波法とかも総務省が出してるっぽいですね。
あれもそうなのかな。E2Eの通信の、よくあるじゃないですか。学生がマッチングアプリみたいなの作って怒られるみたいなやつ。
確かにあれも。
あれも確かに総務省。
確かに書いてあります。教法通信、なんか学会の配布資料みたいなのも出てますね。
ここもそうなんだね。
なるほどね。
.nekoドメインとインターリンク
あとあれだね。トップレベルドメインが申請が始まりましたね。
ドット猫が生えるかもしれないっていうね。ドットJPみたいな。
そうなの。
募集が今あって。
却下されることもあるんですけど、他からも申請されたくて意義申し立てがなくてみたいな、適切と判断されたら生えるんですけど。
今ドット猫が申請されたっていうのが。
株式会社インターリンク。
これあれなんですね。株式会社みたいな一団体、一法人がTLD作れるんですね。
TLDってその人が持つのかな、これは。ちょっとそこのわからなくて。
こういうのが欲しいよっていう意見書を出す団体なだけで、みんなのものだったりしてるんじゃないですかね。どうなんだろう。
今インターリンクのプレスを見てるんですけど。
もしこれがいいよってなったら、このグループが運営するらしいですね。レジストリとして。
じゃあその人にドット猫を払うってこと?
そう、観光取りラジオドット猫をくださいって言いに行かないといけない。
へー。
しかもインターリンクグループはすでにドット萌え、MOEとかドットアース、ドット大阪を運営しているらしい。
あー、なるほどね。運営実績があるってことなのか。
運営実績がある。
へー、なるほどね。
ドメイン事業を2000年からやってるらしい。
はー、ドメイン事業をやりたいって人。なんか儲かるんですかね。どうなんだろう。
どうなんだ。え、これインターリンクの公式サイトすごいな。これアクセスしてみてください。
どこ?どっか貼ってない気分で調べてくださいって。
今送りました。
はいはいはいはい。え、これあれ?サイトってこと?
これサイトっぽいですね。
インターリンク.OR.JPっていうのにアクセスすると、なんかマークダウンがボンって出てきて。
はいはいはいはい。AI向けって書いてある。
AIファースト宣言っていうのが2026年4月1日に出てますね。
HTMLサービスベースのウェブサイトを廃止し、マークダウンにしました。
とのこと。
へー。
すごい。
まあ、ぶっちゃけそうですよね。コーポレートサイトでいろいろ装飾する会社は多いですけど、
テキストがあればいいっちゃいいもんな。
確かに。
面白いです。
へー、なんかこんなすごい、なんか昔なしかしてもインターネットみたいな動きしてる。
サービスと展開してる。すごい。
へー、なんかいい、なんかその、あれだね。
面白い会社。
面白いな。怪しげなサービスから、なんかノリで作ったやろみたいなサービスからいろいろあるみたいな。
へー、どういう会社なんだろうな。ちょっと調べてみましょう。
はい。
冷蔵システム攻撃とスマートホームの不安
はい。脱線しちゃいましたが、あの、あれですね。
両方漏洩の話ですね。
あとは、
そうですね。
大きいところで言うとね、フランスでね、冷蔵のシステムがハッキングされちゃって、
冷蔵庫が全部ね、止まるというか温かくなって食料基金に陥るんじゃないかみたいな話もありましたね。
一体のね、結構大きいところの冷蔵庫が止まっちゃってみたいなのがあって、
攻撃によって、なんかその、行き来々の食料を減らすみたいなことができるようになっちゃうって考えると、
結構戦争とかでも使われるようになる。本当にちゃんとね、攻撃になるって話で話題になっていて。
なんかちょっと最近フランスね、きな臭いですけど。
いや本当に、ルーブレーだけは守ってほしいですね。
確かにそれもね、そうだし。
なんか、アンドロイドアプリの脆弱性があった話すると、結構その、今スマートホームとかってあると思ってるんですけど、
家を、家が勝手に悪とかになると怖いから、ちょっとスマートホーム化が怖くなってくるなっていうのは、なんか感じるところですかね。
AIによって狙われて家が開きますみたいな。
要のインターネット、世界で公開しないようにしましょうっていう。
まあ、でも、スマホから開けれるって結構あるじゃないですか、スマートホームのやつって。
ってことはスマホアプリがあって、APIが生えてるわけで。
やっぱりインターネットにAPIを露出しちゃいけないので、VPNとかを使って頑張りましょうっていう世界ですよね。
でもVPNには脆弱性があるので、乗っ取られるって話が最近ね、ありましてね。
話すとちょっと長くなってくるんですけど。
難しい。
VPNの脆弱性について教えてください。
来週ですかね。無限に話せますね。
ぜひお願いします。
そんな感じでですね。
今週は情報漏洩とDNSについて話していきました。
ゆるゆるこんな感じで2人で5分ちょっとぐらいで、美術の話題とかなかったら普段の自分が行った旅行話とかできたらなと思っています。
以上で終わります。ありがとうございました。
