ข้อผิดพลาด DNS ของ MasterCard ที่ไม่มีใครสังเกตเห็นนานหลายปี

 (krebsonsecurity.com)
1 คะแนน โดย GN⁺ 2025-01-23 | 1 ความคิดเห็น | แชร์ทาง WhatsApp

  • ข้อผิดพลาดในการตั้งค่า DNS ของ MasterCard

    • MasterCard ได้แก้ไขข้อผิดพลาดในการตั้งค่าโดเมนเนมเซิร์ฟเวอร์แล้ว
    • ข้อผิดพลาดนี้ทำให้สามารถจดทะเบียนชื่อโดเมนที่ไม่ได้ถูกใช้งานเพื่อดักจับหรือเปลี่ยนเส้นทางทราฟฟิกอินเทอร์เน็ตได้
    • ปัญหานี้ดำเนินอยู่นานราว 5 ปี โดยนักวิจัยด้านความปลอดภัยได้ใช้เงิน 300 ดอลลาร์เพื่อลงทะเบียนโดเมนดังกล่าว เพื่อป้องกันไม่ให้อาชญากรไซเบอร์นำไปใช้ประโยชน์

  • กระบวนการค้นพบและแก้ไขข้อผิดพลาด

    • เมื่อวันที่ 14 มกราคม 2025 มีการพบชื่อโดเมนที่ไม่ถูกต้อง a22-65.akam.ne จากการค้นหา DNS ของโดเมน az.mastercard.com
    • MasterCard ใช้ DNS server ของ Akamai และชื่อเซิร์ฟเวอร์ทั้งหมดควรลงท้ายด้วย akam.net แต่มีเซิร์ฟเวอร์หนึ่งตัวถูกตั้งค่าเป็น akam.ne ผิดพลาด
    • Philippe Caturegli ที่ปรึกษาด้านความปลอดภัยเป็นผู้ค้นพบข้อผิดพลาดนี้ และได้จดทะเบียนโดเมน akam.ne เพื่อจัดการปัญหา

  • ความเสี่ยงที่อาจเกิดขึ้นและการรับมือ

    • หลังจาก Caturegli ตั้งค่า DNS server สำหรับโดเมน akam.ne เขาได้รับคำขอ DNS หลายแสนครั้งจากทั่วโลก
    • หากเขาตั้งค่าเมลเซิร์ฟเวอร์ไว้ เขาอาจสามารถรับอีเมลที่มุ่งไปยัง MasterCard.com หรือโดเมนอื่นที่ได้รับผลกระทบได้
    • Caturegli ได้แจ้งปัญหานี้ให้ MasterCard ทราบ และเปิดทางให้บริษัทสามารถรับโดเมนไปดูแลต่อได้

  • ปฏิกิริยาของ MasterCard

    • MasterCard อ้างว่าข้อผิดพลาดนี้ไม่ได้เป็นภัยคุกคามต่อความปลอดภัยของระบบ
    • มีการร้องขอผ่าน Bugcrowd ให้ Caturegli ลบโพสต์บน LinkedIn
    • Caturegli อธิบายว่าเขาไม่ได้รายงานปัญหาผ่าน Bugcrowd แต่ลงทะเบียนโดเมนเพื่อป้องกันการถูกนำไปใช้ในทางที่ผิด

  • ความสำคัญของ DNS server

    • องค์กรส่วนใหญ่มี authoritative domain name server อย่างน้อยสองตัว
    • MasterCard ใช้ DNS server ห้าตัว ดังนั้นแม้จะควบคุมได้เพียงหนึ่งโดเมน ก็จะเห็นได้เพียงประมาณ 1 ใน 5 ของคำขอ DNS ทั้งหมด
    • Caturegli อธิบายว่ามีผู้ใช้จำนวนมากที่ใช้ public traffic forwarder หรือ DNS resolver และหาก resolver ตัวหนึ่งแคชผลลัพธ์ที่ผิดพลาด ก็อาจเปลี่ยนเส้นทางทราฟฟิกได้มากขึ้น

  • ความเห็นเพิ่มเติมจาก Caturegli

    • Caturegli คาดหวังว่า MasterCard จะตรวจสอบเรื่องนี้หรือชดเชยค่าใช้จ่ายในการซื้อโดเมน
    • เขาโต้แย้งคำแถลงสาธารณะของ MasterCard บน LinkedIn พร้อมแชร์บันทึกการค้นหา DNS

  • ข้อมูลที่เกี่ยวข้องอื่น ๆ

    • โดเมน akam.ne ถูกจดทะเบียนครั้งแรกในเดือนธันวาคม 2016 และหมดอายุในปี 2018
    • โดเมนพิมพ์ผิดที่คล้ายกันอย่าง awsdns-06.ne ก็ถูกจดทะเบียนโดยผู้ใช้ Yandex และโฮสต์อยู่กับ ISP ในเยอรมนี

บทความที่เกี่ยวข้อง

1 ความคิดเห็น

 
GN⁺ 2025-01-23
ความคิดเห็นจาก Hacker News

  • ความเห็นที่เกี่ยวข้องกับงานวิจัยระบุว่า name server ที่เปิดให้ลงทะเบียนได้สาธารณะเป็นกรณีที่พบไม่บ่อย และโดยทั่วไปมักแมปตรงไปยัง IP address ของผู้ให้บริการคลาวด์มากกว่า

    • ด้วยขอบเขตของบริการคลาวด์และการมองเห็นที่จำกัด ทำให้องค์กรมีแนวโน้มจะมีช่องโหว่ในซับโดเมน
    • โปรแกรม bug bounty มักไม่ยอมรับการยึดซับโดเมนว่าเป็นภัยคุกคามด้านความปลอดภัยที่มีผลจริง
    • เคยมีกรณีที่ข้อมูลอ่อนไหวรั่วไหลจากความผิดพลาดด้านการจัดการคอนฟิกเช่นนี้
    • สภาพแวดล้อมการเปิดเผยช่องโหว่ในปัจจุบันเอื้อให้บริษัทปฏิเสธที่จะยอมรับช่องโหว่ได้ง่าย
    • ช่องโหว่ลักษณะนี้อาจถูกนำไปใช้ในการออกใบรับรอง TLS ได้

  • เรื่องที่เกี่ยวกับ Bugcrowd เป็นประเด็นที่ไม่คาดคิด

    • อาจเป็นไปได้ว่า Bugcrowd พยายามควบคุมพฤติกรรมที่เกิดขึ้นนอกแพลตฟอร์ม หรือไม่ก็ Mastercard กำลังแอบอ้างเป็นพนักงานของ Bugcrowd
    • ไม่ว่ากรณีไหนก็ไม่น่าพึงประสงค์ทั้งคู่

  • นักวิจัยด้านความปลอดภัยอาจเจาะลึกมากขึ้นเพื่อรวบรวมหลักฐานเพิ่มเติม

    • ควรให้รางวัลแก่นักวิจัยอย่างเพียงพอเพื่อให้ผลกระทบถูกลดทอนลง
    • ความพยายามกดดันนักวิจัยอาจเป็นการกระทำของเจ้าหน้าที่ PR ที่ตัดสินใจผิดพลาด

  • โดเมน akam.ne เคยถูกจดทะเบียนมาก่อน และมีกรณีของโดเมนพิมพ์ผิดลักษณะคล้ายกันที่ถูกจดทะเบียนด้วย

    • โดเมนเหล่านี้เชื่อมโยงกับเซิร์ฟเวอร์อินเทอร์เน็ตในเยอรมนี

  • ในยูเครน ใบรับรอง SSL ของ MasterCard หมดอายุ ทำให้เกิดปัญหากับธุรกรรมออนไลน์

    • ไม่มีการต่ออายุใบรับรอง และบริการหยุดทำงานไปอย่างเงียบ ๆ

  • ความผิดพลาดของ MasterCard อาจทำให้เกิดปัญหาเมื่อโดเมนต่างจาก TLD เดิมเพียงหนึ่งตัวอักษร

    • หากโดเมนดังกล่าวไม่มีอยู่ ก็คงจะไม่เกิดคำขอ DNS ที่ผิดพลาดเช่นนี้

  • เกิดเหตุด้านความปลอดภัยจากการที่ผู้ให้บริการรายหนึ่งซึ่งใช้ Vercel เปลี่ยนโดเมน

    • ทันทีที่โดเมนกลับเข้าสู่พูล ผู้โจมตีก็เข้าครอบครองและใช้แจกจ่ายมัลแวร์

  • ควรส่งชื่อโดเมนให้ Akamai และ Akamai ควรเป็นผู้รับผิดชอบในการจัดการเรื่องนี้

  • นอกจาก MasterCard แล้ว ยังมีปัญหาคล้ายกันเกิดขึ้นกับธนาคารในแคนาดาและ Canada Post ด้วย

    • Canada Post แก้ปัญหาได้แล้ว แต่ธนาคารแก้แล้วกลับทำให้ปัญหาเดิมเกิดขึ้นอีก