AmazonのDNSサービスを狙ったBGPハイジャッキング攻撃が発生 | スラド セキュリティ
Amazonが提供するDNSサービス「Route 53」を狙った攻撃により、仮想通貨管理サービス「MyEtherWallet.com」の利用者が偽サイトに誘導され、仮想通貨管理に利用する秘密鍵などの情報が盗み取られる被害が発生した（ITmedia、ZDNet）。 今回使われたのは「BGPハイジャッキング」とよばれる手法。インターネットではBGPと呼ばれるプロトコルを使って通信経路情報をやり取りしている。ここでやり取りされた経路情報に基づいて通信パケットを最適なネットワークに転送するのだが、今回は不正な通信経路情報を流すことでRoute 53向けの通信を別のサーバー（偽DNSサーバー）に転送していた。 orangeitems’s diaryによると、MyEtherWallet.comは権威DNSサーバーとしてRoute 53のDNSサーバーを指定していたようだ。そのためMyEtherWall
Amazon to restore encryption to Fire tablets after complaints
The new Amazon Fire tablet is displayed during a media event introducing new Amazon products in San Francisco, California September 16, 2015. REUTERS/Beck Diefenbach (Reuters) - Amazon.com Inc AMZN.O said it plans to restore an encryption feature on its Fire tablets after customers and privacy advocates criticized the company for quietly removing the security option when it released its latest ope
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Lessons From Zappos Attack
Amazon Flies FISMA Flag, Achieves Federal Cloud Certification | CRN
Amazon, PlayStation Are Reminders Of Cloud Challenges - Investors.com