20170326015728

1: 名無しさん 2018/04/25(水) 10:53:11.39 ID:T9z/trOi0● BE:323057825-PLT(13000)

 米Amazon Web Services(AWS)のDNSサービスで4月24日、トラフィックが一時的に不正なWebサイトにリダイレクトされ、
仮想通貨Ethereumを扱うウォレットサービス「MyEtherWallet.com(MEW)」のユーザーが通貨を盗まれる被害に遭った。

 MyEtherWallet.comは同日、DNS登録サーバが何者かに乗っ取られ、ユーザーがフィッシング詐欺サイトにリダイレクトされていたことを明らかにした。
DNSサーバのリダイレクトには、古くからあるハッキングの手口が使われており、どんな組織であっても被害に遭う恐れがあると強調している。

この攻撃についてセキュリティ研究者のケビン・ボーモント氏は、世界協定時の4月24日午前11時~午後1時(日本時間同日午後8時~10時)ごろにかけ、
AWSのクラウドベースのDNSサービスである「Route 53」のDNSトラフィックが何者かに乗っ取られたと伝えた。

 攻撃には、インターネットトラフィックのルーティングに使われるプロトコルの「BGP(Border Gateway Protocol)」が利用されていたという。

Route 53のサービスはTwitterなどの大手が利用しているが、現時点でトラフィックがリダイレクトされる被害は、MyEtherWallet.comのみで確認されている。
同サイトのトラフィックはロシアでホスティングされているサーバへリダイレクトされ、利用者の仮想通貨が盗まれていた。

AmazonのDNSトラフィック乗っ取り、仮想通貨盗まれる被害
http://www.itmedia.co.jp/enterprise/articles/1804/25/news063.html


スポンサーリンク


【驚愕】仮想通貨スレで自己紹介していたら、1人だけとんでもない成功者が現れるwwwww 

【朗報】モナコイン買い直したけど爆益でワロタwwwwwwwwwww 

【画像】ビットフライヤー取締役CFO・金光碧さんがかわいすぎると話題にwwwwwww 

【衝撃】仮想通貨取引所Zaifはドラクエ4だったwwwwwww 

引用元:http://hayabusa9.5ch.net/test/read.cgi/news/1524621191/

3: 名無しさん 2018/04/25(水) 10:55:27.57 ID:BamQ+ydS0
日本語で説明して!

7: 名無しさん 2018/04/25(水) 10:57:05.64 ID:kfhH350p0
>>3
キミの家に送った郵便物が、途中何者かの手によって盗まれた
ということ

15: 名無しさん 2018/04/25(水) 11:09:32.77 ID:iZv3HH5m0
>>3
君の家に送られた裏DVDが盗まれた

4: 名無しさん 2018/04/25(水) 10:55:50.67 ID:lQoFj2SX0
珍しいなアマゾンがやらかすなんて

5: 名無しさん 2018/04/25(水) 10:56:04.53 ID:3KypaKMk0
どんどん仮想通貨の信用を落としていけ

9: 名無しさん 2018/04/25(水) 10:59:55.50 ID:kfhH350p0
>>5
記事内容を見れば仮想通貨関係ないみたいだぞ
分かりやすいのが仮想通貨なだけであって、他のサービスもやられてるかもしれん

8: 名無しさん 2018/04/25(水) 10:58:22.12 ID:Z2j7k2ig0
購入履歴流出以外恐れるものはない

11: 名無しさん 2018/04/25(水) 11:05:23.53 ID:fDVpaxGN0
リダイレクトと仮想通貨の乗っ取りが結びつかないんだが。
通信抜いた奴の仮想口座にどうやって加算されるんだ?
加算されないにしても途中で経路変えられたらその取引はコミットされないはずだが。

13: 名無しさん 2018/04/25(水) 11:08:19.10 ID:kfhH350p0
>>11
利用者がAというアドレスに送金ポチっしたら、途中でBというアドレスに変えられた

ということだろ

41: 名無しさん 2018/04/25(水) 12:30:10.18 ID:OOr0WY+B0
>>11
awsで自動売買プログラムなんかが走ってたとして、
ページ遷移の時に違うサーバ宛に接続させて、
ログインセッション的な物を抜ければそれで第三者がお買い物
出来たりってことかな

【画像】AUのCMの女の子めちゃくちゃ可愛いやん??






実写版・セーラー戦士5人の現在のお姿www(※画像あり)






カーリング藤澤ちゃんとかいう美少女ww(画像)


14: 名無しさん 2018/04/25(水) 11:09:30.44 ID:fx5cRsno0
DNSでリダイレクトされたフィッシングサイトに秘密キーを入力されるようにしたんだろう。
秘密キーさえ手に入れば送金し放題。

17: 名無しさん 2018/04/25(水) 11:10:39.16 ID:G9r7l5r00
>>14
秘密キーって何?
仮想通貨アカウントのパスワード?
それとも交換所のアカウント?

18: 名無しさん 2018/04/25(水) 11:14:03.08 ID:fx5cRsno0
>>17
財布の鍵

26: 名無しさん 2018/04/25(水) 11:24:34.51 ID:G9r7l5r00
>>18
財布の鍵となる秘密キーね。
そういう変な翻訳するのって漫画とかではやってるの?

19: 名無しさん 2018/04/25(水) 11:14:14.75 ID:77SwXC140
あーだから最近何回かアマゾンの変に入れなくて仮?のパスワードが来てそれを入れたらアマゾンの入れた
なんだったんだあれ?

35: 名無しさん 2018/04/25(水) 12:04:23.26 ID:yEXEnunm0
>>19
気付かない間に色々カモられてそうな感じだな(´・ω・`)

20: 名無しさん 2018/04/25(水) 11:14:22.42 ID:hJ9UMBzU0
SSLの証明書で問題起こるだろ、って思ったらやはり起こってたけど無視か。
まあ気にしないし一般人は意味わからないよな

22: 名無しさん 2018/04/25(水) 11:19:00.06 ID:S3etMXQU0
AWSもやられるんだ

23: 名無しさん 2018/04/25(水) 11:19:40.44 ID:GgK8fy/50
ウェブアプリケーションレベルのセキュリティ担保してないでしょAWS

29: 名無しさん 2018/04/25(水) 11:26:18.40 ID:IBS8LXx20
AWS世界最強とかどっかで見たけど

30: 名無しさん 2018/04/25(水) 11:27:18.98 ID:mxebxIR80
DNSキャッシュポイズニング?

36: 名無しさん 2018/04/25(水) 12:05:39.52 ID:JVGj7K7a0
>>30
BGPルートハイジャック

31: 名無しさん 2018/04/25(水) 11:27:57.77 ID:AfezGzag0
amazonっていろいろやってんだな

32: 名無しさん 2018/04/25(水) 11:30:55.55 ID:DLuV/auG0
AWSとかトレーラーかなんかか?

33: 名無しさん 2018/04/25(水) 11:32:24.86 ID:G9r7l5r00
そろそろMS-Azureもズタボロに攻撃されて一度くらい膿を出しておいたほうがいいと思う。

34: 名無しさん 2018/04/25(水) 11:46:16.64 ID:rxaheKiS0
amazonのDNSが速いっていうけどそんなにか?

40: 名無しさん 2018/04/25(水) 12:25:13.82 ID:LGsxnxdT0
>>34
最近だとCloudFlareが速いってね。

37: 名無しさん 2018/04/25(水) 12:11:29.71 ID:cCenXOSe0
Amazonでも盗まれるなら日本の小企業が盗まれるよね

38: 名無しさん 2018/04/25(水) 12:11:31.74 ID:uG9qj12U0
AWSもときどきやらかしてるで
Elastic IPなんてIPバレてるから狙い撃ちでハッキングコード飛んでくるね

39: 名無しさん 2018/04/25(水) 12:19:27.97 ID:05SL3OoJ0
どこが補償してくれんの?

45: 名無しさん 2018/04/25(水) 15:12:38.28 ID:YJ7zKcLL0
amazonでもあかんか。
どれだけ天才って世界中にローンウルフで存在してるんだろうな。

47: 名無しさん 2018/04/25(水) 21:38:42.05 ID:ABjn4JmZ0
IoT終わった

48: 名無しさん 2018/04/25(水) 21:50:17.95 ID:G1d51qm70
やはりazureが最強?
アリババクラウド(笑)

こんな記事も読まれてます

【画像】女「コインチェックで全財産消えた。体晒しておきますんで誰か助けて」パシャ → → → 

仮想通貨で3億円手に入ったニートなんだが、これからどうやって生きて行けばいいのか分からなくなってきた 

仮想通貨で全財産を失ったトキの現在… 

ビットコイン、仮想通貨貴族「億り人」を全滅させてしまう 

【速報】コインチェックが緊急会見をおこなった理由 

刃牙「親父ィ……仮想通貨ってなんだい?」勇次郎「!?」 

【速報】たむけん、仮想通貨で3500万円儲ける 

【悲報】コインチェックユーザーさん、パニクりすぎて警察に電話してしまう 

彡(^)(^)「モナコインは年内10000円や!2500円やけど買うで!!乗り遅れるな!」 


モナコインが買える取引所はこちら↓↓↓

bitFlyer ビットコインを始めるなら安心・安全な取引所で 


 


バイナンス



日本初の仮想通貨、モナコインってなに? 

TVスタッフも被害者だらけ!コインチェック26万人の中に含まれていた業界人 

今1000万くらいビットコインに注ぎ込んだらとうなるの?  

【話題】コインチェック社員?が2chスレに再降臨し炎上wwwwwww 

ワイ「仮想通貨でめっちゃ儲かったンゴ!」謎の勢力「仮想通貨は詐欺!マルチ!」 

仮想通貨モナコイン買ってるニキおるか?なんかコツとか教えてや! 

【悲報】出川組がめちゃくちゃ損している件… 

【仮想通貨】重要!!昨日なぜ仮想通貨が騰がったのか