パスワードを忘れた? アカウント作成
87088 story
セキュリティ

ニュージーランドのレジストラがクラックされ、著名なサイトに多数影響 17

ストーリー by reo
足下に気ぃつけて 部門より

あるAnonymous Coward 曰く、

トルコのクラッカーがニュージーランドにあるドメインレジストラ Domainz.net の DNS レコードのハイジャックに成功し、ニュージーランドの Microsoft、HSBC、コカコーラ、ファンタ、F-secure、Bitdefender (アンチウイルスソフト)、Sony および Fuji Xerox など多数のサイトに影響が出た (zone-h の記事ZDNet Japan の記事より) 。

クラッキングを行ったのは The Peace Crew として知られる集団に属する agd_scorp と名乗る人物で、氏はこれまでも MSN や Microsoft のサイトに多数の攻撃を行っていることで知られているという。今回被害を受けた Microsoft や Live のサイトでは、"STOP THE WAR ISRAEL" というメッセージの他に 10 年前に発生したビル・ゲイツへのパイ投げ攻撃の画像が表示されていた。

今回の攻撃はレジストラの管理画面にある単純な SQL インジェクションに対する脆弱性を突いたもの。Domainz は .nz ccTLD の管理を一手に担っていた企業でもあり、現在は大手 Melbourne IT の傘下にあるが、zone-h では「このような巨大企業においても、よく知られた攻撃手法によりクラックされてしまうのは恐ろしいこと」と述べられている。

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
typodupeerror

犯人は巨人ファンでA型で眼鏡をかけている -- あるハッカー

読み込み中...