联邦网站成为DNS挟持目标，美国国土安全部发出紧急指令
报价宝综合消息联邦网站成为DNS挟持目标，美国国土安全部发出紧急指令
美国国土安全部（Department of Homeland Security，DHS）在1月22日发出紧急指令（Emergency Directive），有多个美国联邦网站的网域名称系统（DNS）遭到骇客挟持，要求所有.gov的美国联邦网站在10个工作天内采取防御行动。
DHS表示，旗下的网络安全及基础设施安全局（Cybersecurity and Infrastructure Security Agency）正在追踪一系列有关DNS基础设施遭到窜改的意外，显示骇客破坏了使用者的凭证，或是借由其它方法取得了凭证，再窜改DNS的各种纪录，包括地址、邮件交换器或名称服务器纪录，将它们置换成骇客所掌控的位址，得以先将使用者流量变更至骇客所控制的架构，再转回合法服务，所造成的安全风险高过于只是短期重新定向使用者流量的作法。
由于骇客可设定DNS的纪录，因此也能获得联邦网站网域名称的加密凭证，能解密流量，曝露使用者所提交的任何资料，而且难以被发现。
这使得DHS祭出了紧急指令，要求所有.org或其它由联邦机构负责的网域名称都必须在10个工作天内稽核DNS服务器，检查这些DNS纪录是否曾遭到窜改；同时更新所有可窜改DNS纪录之账号的密码；针对这些账号全面采用多因素认证（MFA）机制。
资安业者FireEye在1月上旬才揭露一起全球性的DNS挟持攻击，受害者遍布北美、欧洲、中东及北非，并推测相关攻击是由与伊朗政权利益一致的伊朗人所支持，目前并不确定DHS的警告与FireEye的研究是否有关，但从攻击手法看来是类似的。
