互联网名称与数字地址分配机构(ICANN)的网络域名管理员最近发出警告,称DNS基础设施的关键部分正在进行重大安全更新。ICANN通过域名系统(DNS)监督全球互联网通信地址的管理,该系统将用户输入的地址转换为唯一的数字地址,允许用户访问相应的网站。然而,ICANN上周五宣布DNS基础设施正成为“恶意活动”的目标。
为了应对这种DNS攻击,ICANN呼吁全面部署域名系统安全扩展(DNSSEC)。DNSSEC是一种有效的数字“签名”技术,可以防止受害者重定向到恶意网站。通过部署DNSSEC,可以有效阻止“中间人”攻击模式。通过这种类型的攻击,欺诈者可以将受害者重定向到精心制作的虚假网站,并欺骗他们提供登录凭证、支付信息和其他个人信息。
ICANN承认,他们提出的解决方案(包括全面部署DESSEC)并不能解决所有互联网安全问题,但它应该能有效降低网络安全风险。