OpenIDにフィッシングの危険性、DNSの脆弱性が影響

DNSの脆弱性が影響を広げようとしています。OpenIDにフィッシングの危険性

OpenIDはOpenIDプロバイダーなどの特定をDNSシステムに依存しています。ですからDNSのキャッシュポイズニングでサイトのアドレスが偽られると手の打ちようがありません。

DNSのキャッシュポイズニング対策を確実に行ってもらうしかないですね・・・。インターネットにDNSサーバがいくつあることやら・・・。考えただけでも頭が痛くなります。

タグ：OpenID DNS 脆弱性 キャッシュポイズニング