Исходное сообщение
"Для атаки на MyEtherWallet использовался захват DNS-сервиса ..." Отправлено Аноним, 25-Апр-18 16:01
Заранее прежупреждаю, что я в этом не силён, потому и спрашиваю. Теоретическа, атака на BGP могла бы задеть сервера Let's Encrypt? Допустим: а) либо у MyEtherWallet в DNS-записях малый TTL, и по цепочке запросов от корневого DNS до авторитативного DNS MEW.com время кэширования не завышено искуственно – ни DNS-серверами из цепочки (примерно следующей – dig com NS @a.root-servers.net; dig myetherwallet.com NS @a.gtld-servers.net; dig фmyetherwallet.com @ns-73.awsdns-09.com), ни DNS-резолвером самого LE, который ходит от root servers к authority NS MEW.com, ни промежуточными сетевыми коробками, которые могут делать это неявно; Б) либо ответы не кешируются резолвером LE совсем и вся цепочка перезапрашивается от корня каждый раз. У LE есть верификация домена по DNS. Если одно из условий выше правдиво, и были задеты магистральщики, и при условии, что трафик от серверов LE идёт через них, возможно получить валидный сертификат для домена от LE. Я прав? Как LE может защититься от этого вида атаки?

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Заранее прежупреждаю, что я в этом не силён, потому и спрашиваю. > Теоретическа, атака на BGP могла бы задеть сервера Let's Encrypt? > Допустим: > а) либо у MyEtherWallet в DNS-записях малый TTL, и по цепочке запросов > от корневого DNS до авторитативного DNS MEW.com время кэширования не завышено > искуственно – ни DNS-серверами из цепочки (примерно следующей – dig com > NS @a.root-servers.net; dig myetherwallet.com NS @a.gtld-servers.net; dig фmyetherwallet.com > @ns-73.awsdns-09.com), ни DNS-резолвером самого LE, который ходит от root servers к > authority NS MEW.com, ни промежуточными сетевыми коробками, которые могут делать это > неявно; > Б) либо ответы не кешируются резолвером LE совсем и вся цепочка перезапрашивается > от корня каждый раз. > У LE есть верификация домена по DNS. Если одно из условий выше > правдиво, и были задеты магистральщики, и при условии, что трафик от > серверов LE идёт через них, возможно получить валидный сертификат для домена > от LE. > Я прав? Как LE может защититься от этого вида атаки?
	Введите код, изображенный на картинке: