「フィッシング詐欺対策ソフトを導入する銀行が登場」記事へのコメント

微妙

[Elbereth (17793)]

hostsファイルの書き換えによるDNSポイズニングに対応できるんですかね。

Re: 微妙

[urandom (26447)]

hostsファイルはDNSそのものとは無関係では?

Re: 微妙

[Elbereth (17793)]

別にDNSとhostsが云々を言ってるんじゃないんですけどね。

「DNSポイズニング」という攻撃手法には大別して２つの方法があり、一つはDNSサーバーに虚偽の情報を流すというもので、もう一つがクライアントのhostsファイルの書き換えをすると

Re: 微妙

[Anonymous Coward]

あれ？ Pharming って何を指すんだっけ？
良い機会なので整理して説明してもらえると有難いです

pharming の定義

[ng (18513)]

私は以下の日経 IT Pro の記事で知ったクチですが
http://itpro.nikkeibp.co.jp/free/ITPro/OPINION/20050209/155922/ [nikkeibp.co.jp]
まさしくここで議論になっているような、DNS poisoning や hosts ファイル書き換えで偽サーバーに誘導する手口を指すものと思っています。

Re:pharming の定義

[Anonymous Coward]

なるほど。まとめると

Phishing のうち DNS poisoning や hosts ファイル改竄を用いた手法を特に Pharming と呼んで区別する者もいる。

といったところですか。ありがとうございました。