========================================================
消防庁のドメイン FDMA.GO.JP に存在した危険性
========================================================

概要

消防庁のドメインであるFDMA.GO.JPが、JPレジストリへの登録においてネームサーバ
の一部に利用していたGSL.NETの有効期限が切れ、2005年6月25日には再取得が可能と
なる状態にあった。 これは、6月25日以降、第三者がFDMA.GO.JPを自由に利用できる
危険性があったことを意味する。

報告の主旨

VISA.CO.JPに存在した危険性( http://www.e-ontap.com/ 参照 )に続き、いくつもの
ドメインに類似の危険性を発見している。VISA.CO.JPに続き、消防庁のような社会的
に影響の大きなドメインにおいても、運用に問題があったことを事例として提示し、
インターネットへの過信への警鐘と、ドメイン管理の在り方への問題提起としたい。

経緯

--- 2005年5月29日 ---

FDMA.GO.JPはJPレジストリへの登録と、FDMA.GO.JP自身のネームサーバの設定に矛盾
があり、NS1.GSL.NET, NS2.GSL.NETがLame Serverになっていた。

(*.dns.jpの応答)
$ dnsq ns fdma.go.jp a.dns.jp
  (注： a.dns.jp に fdma.go.jp の NSレコードを非再帰で問い合わせ)
2 fdma.go.jp:
140 bytes, 1+0+4+2 records, response, noerror
query: 2 fdma.go.jp
authority: fdma.go.jp 86400 NS ns1.gsl.net
authority: fdma.go.jp 86400 NS ns2.gsl.net
authority: fdma.go.jp 86400 NS ns2.fdma.go.jp
authority: fdma.go.jp 86400 NS www2.fdma.go.jp
additional: ns2.fdma.go.jp 86400 A 61.117.136.193
additional: www2.fdma.go.jp 86400 A 202.216.35.35


(ns2.fdma.go.jpの応答)
$ dnsq ns fdma.go.jp ns2.fdma.go.jp
2 fdma.go.jp:
103 bytes, 1+2+0+2 records, response, authoritative, noerror
query: 2 fdma.go.jp
answer: fdma.go.jp 3600 NS ns1.fdma.go.jp
answer: fdma.go.jp 3600 NS ns3.gip.net
additional: ns1.fdma.go.jp 3600 A 202.216.35.35
additional: ns3.gip.net 107356 A 204.59.64.222

さらにwhoisによると、GSL.NETは以下のようにレジストラの管理下(請戻猶予期間)
に置かれていた。これはある期間が過ぎると、レジストリによりドメイン名が削除
され、第三者が取得可能になることを意味する。

   Domain Name: GSL.NET
   Registrar: NETWORK SOLUTIONS, LLC.
   Whois Server: whois.networksolutions.com
   Referral URL: http://www.networksolutions.com
   Name Server: NS1.PENDINGRENEWALDELETION.COM
   Name Server: NS2.PENDINGRENEWALDELETION.COM
   Status: REGISTRAR-LOCK
   Updated Date: 26-may-2005
   Creation Date: 19-may-1995
   Expiration Date: 20-may-2006

--- 2005年6月14日 ---

状況確認のため、NetworkSolutionsのSnapNamesサービス(削除予定のドメインを
予約注文するサービス)で調べてみたところ、
  Releases on: 25-Jun-2005
と表示され、期限が迫っていることがわかった。早急な対応が必要と判断し、
IPAの「ウェブアプリケーション脆弱性関連情報」として届け出を行った。
同日、IPAより、署名付きメールで、
  【IPA#91212099】
   届出情報受信のご連絡(Misconfigured DNS Hijacking (case 2))
を受領

--- 2005年6月16日 ---

WHOIS情報更新の手続きが行われた模様

Domain Information: [ドメイン情報]
a. [ドメイン名]                 FDMA.GO.JP
e. [そしきめい]
f. [組織名]                     自治省消防庁
g. [Organization]               Fire and Disaster Management Agency
k. [組織種別]                   政府機関
l. [Organization Type]          Government
m. [登録担当者]                 HT115JP
n. [技術連絡担当者]             MI080JP
p. [ネームサーバ]               ns1.fdma.go.jp
p. [ネームサーバ]               ns2.fdma.go.jp
p. [ネームサーバ]               ns3.gip.net
[状態]                          Connected (2006/04/30)
[登録年月日]                    1996/04/11
[接続年月日]                    1996/05/16
[最終更新]                      2005/06/16 14:47:04 (JST)

--- 2005年6月17日 早朝 ---

JPレジストリのDNS(*.dns.jp)が更新されて、GSL.NETへの依存が解消。

$ dnsq ns fdma.go.jp a.dns.jp
2 fdma.go.jp:
121 bytes, 1+0+3+2 records, response, noerror
query: 2 fdma.go.jp
authority: fdma.go.jp 86400 NS ns1.fdma.go.jp
authority: fdma.go.jp 86400 NS ns2.fdma.go.jp
authority: fdma.go.jp 86400 NS ns3.gip.net
additional: ns1.fdma.go.jp 86400 A 202.216.35.35
additional: ns2.fdma.go.jp 86400 A 61.117.136.193

しかし、 ns3.gip.net の設定は、*.dns.jp と不整合。意図不明。

$ dnsq ns fdma.go.jp ns3.gip.net
2 fdma.go.jp:
103 bytes, 1+2+0+2 records, response, authoritative, weird ra, noerror
query: 2 fdma.go.jp
answer: fdma.go.jp 3600 NS ns3.gip.net
answer: fdma.go.jp 3600 NS ns1.fdma.go.jp
additional: ns1.fdma.go.jp 3600 A 202.216.35.35
additional: ns3.gip.net 86400 A 204.59.64.222

また、この時点において、GIP.NETは期限切れまで残り10日の状態。
なぜ GIP.NETにこだわるのかも意図不明。

   Domain Name: GIP.NET
   Registrar: TLDS, LLC DBA SRSPLUS
   Whois Server: whois.srsplus.com
   Referral URL: http://www.srsplus.com
   Name Server: NS2.GIP.NET
   Name Server: NS3.GIP.NET
   Name Server: NS1.GIP.NET
   Status: REGISTRAR-LOCK
   Updated Date: 10-nov-2004
   Creation Date: 28-jun-1996
   Expiration Date: 27-jun-2005

Registrant:
         DNS Operations  (dns.operations@equant.com)
        Equant
        3100 Cumberland Circle
        Atlanta, GA  30339
        US
        678-346-4000

Domain Name: gip.net

Administrative, Technical, Billing Contact:
         DNS Operations  (dns.operations@equant.com)
        Equant
        3100 Cumberland Circle
        Atlanta, GA  30339
        US
        678-346-4000

   Record created on Jun 28 1996.
   Record expires on Jun 27 2005.

Domain servers:
        NS1.GIP.NET
        NS2.GIP.NET
        NS3.GIP.NET

Domain Service Provider:
   Equant, Inc

--- 2005年6月20日 ---

HT115JP から YK12627JP へ、登録担当者の変更手続きが行われた。
しかし、ネームサーバの変更は行われず。

Domain Information: [ドメイン情報]
a. [ドメイン名]                 FDMA.GO.JP
e. [そしきめい]                 そうむしょうしょうぼうちょう
f. [組織名]                     総務省消防庁
g. [Organization]               Fire and Disaster Management Agency
k. [組織種別]                   政府機関
l. [Organization Type]          Government
m. [登録担当者]                 YK12627JP
n. [技術連絡担当者]             MI080JP
p. [ネームサーバ]               ns1.fdma.go.jp
p. [ネームサーバ]               ns2.fdma.go.jp
p. [ネームサーバ]               ns3.gip.net
[状態]                          Connected (2006/04/30)
[登録年月日]                    1996/04/11
[接続年月日]                    1996/05/16
[最終更新]                      2005/06/20 13:24:36 (JST)

--- 2005年6月20日 ---

MI080JP から HS9828JP へ 技術連絡担当者の変更手続きが行われた。
しかし、ネームサーバの変更は行われず。

Domain Information: [ドメイン情報]
a. [ドメイン名]                 FDMA.GO.JP
e. [そしきめい]                 そうむしょうしょうぼうちょう
f. [組織名]                     総務省消防庁
g. [Organization]               Fire and Disaster Management Agency
k. [組織種別]                   政府機関
l. [Organization Type]          Government
m. [登録担当者]                 YK12627JP
n. [技術連絡担当者]             HS9828JP
p. [ネームサーバ]               ns1.fdma.go.jp
p. [ネームサーバ]               ns2.fdma.go.jp
p. [ネームサーバ]               ns3.gip.net
[状態]                          Connected (2006/04/30)
[登録年月日]                    1996/04/11
[接続年月日]                    1996/05/16
[最終更新]                      2005/06/21 12:41:20 (JST)

--- 2005年6月21日 ---

GIP.NETの有効期限が延長された。
これでドメインハイジャックの危険性はひとまず回避されたことになる。
(なぜGIP.NETを使い続けたいのかは不明)

   Updated Date: 21-jun-2005
   Creation Date: 28-jun-1996
   Expiration Date: 27-jun-2006

--- 2005年6月23日 ---

Thu Jun 23 17:54:34 2005 IPAより "【IPA#91212099】 修正完了のご連絡"
を署名付きメールで受領した。

--- 2005年6月25日現在 ---

レジストリのネームサーバ(*.dns.jp)とAuthorityのネームサーバは不整合のまま。
また、ns1.fdma.go.jp、ns2.fdma.go.jp は、ns3.gip.net の Aレコードをキャッ
シュで返答する。ns3.gip.netもrecursion yes(キャッシュサーバとして機能)の
ようである。NSのminimum TTL が 3600秒 というのも短い。結局、いまだ好ましい
設定とはいえない状態にある。

$ dnsq ns fdma.go.jp a.dns.jp
2 fdma.go.jp:
121 bytes, 1+0+3+2 records, response, noerror
query: 2 fdma.go.jp
authority: fdma.go.jp 86400 NS ns1.fdma.go.jp
authority: fdma.go.jp 86400 NS ns2.fdma.go.jp
authority: fdma.go.jp 86400 NS ns3.gip.net
additional: ns1.fdma.go.jp 86400 A 202.216.35.35
additional: ns2.fdma.go.jp 86400 A 61.117.136.193

$  dnsq ns fdma.go.jp 202.216.35.35
2 fdma.go.jp:
103 bytes, 1+2+0+2 records, response, authoritative, noerror
query: 2 fdma.go.jp
answer: fdma.go.jp 3600 NS ns3.gip.net
answer: fdma.go.jp 3600 NS ns1.fdma.go.jp
additional: ns3.gip.net 6103 A 204.59.64.222
additional: ns1.fdma.go.jp 3600 A 202.216.35.35

$ dnsq ns fdma.go.jp 61.117.136.193
2 fdma.go.jp:
103 bytes, 1+2+0+2 records, response, authoritative, noerror
query: 2 fdma.go.jp
answer: fdma.go.jp 3600 NS ns1.fdma.go.jp
answer: fdma.go.jp 3600 NS ns3.gip.net
additional: ns1.fdma.go.jp 3600 A 202.216.35.35
additional: ns3.gip.net 6090 A 204.59.64.222

$ dnsq ns fdma.go.jp 204.59.64.222
2 fdma.go.jp:
103 bytes, 1+2+0+2 records, response, authoritative, weird ra, noerror
query: 2 fdma.go.jp
answer: fdma.go.jp 3600 NS ns3.gip.net
answer: fdma.go.jp 3600 NS ns1.fdma.go.jp
additional: ns1.fdma.go.jp 3600 A 202.216.35.35
additional: ns3.gip.net 86400 A 204.59.64.222

------------------------------------------------------------------------

注) man dnsq(1)
NAME
  dnsq - sends a non-recursive DNS query to DNS server
SYNOPSIS
  dnsq t fqdn s
DESCRIPTION
  dnsq  sends  a  non-recursive  DNS query to DNS server s for records of
  type t under the domain name fqdn.  It prints the results in  a  human-
  readable format.

• VISA問題
• DNSの不適切な運用が生むドメインハイジャックの危険性について(E-ONTAP管理人)
• 官公庁４サイト運営に欠陥・ネット犯罪に悪用の恐れ(6月26日日経新聞一面)
• DNSの低信頼性とさらなる低下(TIC Wiki)
• DNS(前野さん)
• 「ドメイン名の登録と DNS サーバの設定に関する注意喚起」 (IPA)
• DNSサーバの不適切な管理が引き起こす脅威と対策について (JPRS)
• ネームサーバは内部名で〜DNSの抱える問題点 (JPRS)