• はてなブックマーク
  • テクノロジー
  • AmazonのDNSトラフィック乗っ取り、仮想通貨盗まれる被害
  • Twitterでシェア
  • Facebookでシェア

AmazonのDNSトラフィック乗っ取り、仮想通貨盗まれる被害

テクノロジー カテゴリーの変更を依頼 記事元:www.itmedia.co.jp
適切な情報に変更
135 usersがブックマーク コメント30

    記事へのコメント30件

    • 注目コメント
    • 新着コメント
    honeybe
    honeybe 「被害に遭ったユーザーは、ブラウザでSSL警告が表示されたにもかかわらず、「無視する」ボタンをクリックしてしまったと思われる」 / そんな攻撃方法が…と逆に感心した。だれか詳細解説するだろうなぁ(他力本願

    2018/04/25 リンク

    その他
    deep_one
    deep_one インターネットのシステムにはこの規模で運用することを意図して作られたものではないものがたくさんあるからな…／金の送金のような時にSSL証明書の問題を無視する奴がこの世にいるのか。

    2018/04/25 リンク

    その他
    rinsuki
    rinsuki ChromeだとHSTS有効にしてれば不正な証明書を容易には無視できなかった気がするがどうなんだろうか。それはそれとして昨今LetsEncryptとかもあるしDNS乗っとれたら普通にvalidなTLS証明書も取れそう(EVはさておき

    2018/04/25 リンク

    その他
    yujiorama
    yujiorama "MyEtherWallet.comによれば、被害に遭ったユーザーは、ブラウザでSSL警告が表示されたにもかかわらず、「無視する」ボタンをクリックしてしまったと思われる"

    2018/04/25 リンク

    その他
    mumincacao
    mumincacao 見てみたらちゃんと EV-SSL 使ってるのに警告無視して突き進んじゃうひとが居るのかぁ・・・ （´・ω【みかん

    2018/04/25 リンク

    その他
    belgianbeer
    belgianbeer 仮想通貨を奪うためにBGPとDNSを偽装するというのは…金が絡むと攻撃する側のモチベーションが半端ない

    2018/04/25 リンク

    その他
    wata88
    wata88 ほえー

    2018/04/26 リンク

    その他
    yatta47
    yatta47 BGPを使うのか。

    2018/04/26 リンク

    その他
    ikaro1192
    ikaro1192 「被害に遭ったユーザーは、ブラウザでSSL警告が表示されたにもかかわらず、『無視する』ボタンをクリックしてしまった」最近はSSL警告だいぶ盛大にだしてくるけど無視してしまうとは...やはり最大の脆弱性は人間...

    2018/04/26 リンク

    その他
    kamei_rio
    kamei_rio "BGPとDNSの脆弱性はよく知られていて、過去にも攻撃が発生していた。しかし両方を組み合わせたこれほど大規模な攻撃を目にしたのは初めて"

    2018/04/26 リンク

    その他
    matsnow
    matsnow こわいなあ。あの手この手で攻めてくるね。

    2018/04/26 リンク

    その他
    geopolitics
    geopolitics IT業界の諸君、素人の世界へようこそ。

    2018/04/26 リンク

    その他
    june29
    june29 ヒェ〜、これは厳しい…。

    2018/04/26 リンク

    その他
    John_Kawanishi
    John_Kawanishi ｢攻撃者は通信に割り込む中間者攻撃を仕掛けたもののSSL証明書を盗むには至っていなかった。MyEtherWallet.comによれば被害に遭ったUserはBrowserでSSL警告が表示されたにも拘らず｢無視する｣釦をClickしてしまったと思われる｣

    2018/04/26 リンク

    その他
    zetamatta
    zetamatta うわぁ…

    2018/04/25 リンク

    その他
    uva
    uva BGPでトラフィック乗っ取りかぁ

    2018/04/25 リンク

    その他
    quabbin
    quabbin 「アドレスバーに表示される緑色のSSL証明書情報で、「MyEtherWallet Inc」の名称を確認してほしいと同社は呼び掛けている」…その確認、よりによってセキュリティ対策製品が確認できなくしているんだから世話がない

    2018/04/25 リンク

    その他
    rinsuki
    rinsuki ChromeだとHSTS有効にしてれば不正な証明書を容易には無視できなかった気がするがどうなんだろうか。それはそれとして昨今LetsEncryptとかもあるしDNS乗っとれたら普通にvalidなTLS証明書も取れそう(EVはさておき

    2018/04/25 リンク

    その他
    sds-page
    sds-page 仮想通貨の堅牢性って「通貨の偽造が難しい」みたいなもんで現金輸送車襲撃事件的な犯罪で盗まれる可能性は常に付きまとってると

    2018/04/25 リンク

    その他
    W53SA
    W53SA “被害に遭ったユーザーは、ブラウザでSSL警告が表示されたにもかかわらず、「無視する」ボタンをクリックしてしまったと思われる。”

    2018/04/25 リンク

    その他
    halfrack
    halfrack 昨晩のアレは DNS 権威の BGP 経路乗っ取りによる中間者攻撃の余波ぎょえぴー

    2018/04/25 リンク

    その他
    mumincacao
    mumincacao 見てみたらちゃんと EV-SSL 使ってるのに警告無視して突き進んじゃうひとが居るのかぁ・・・ （´・ω【みかん

    2018/04/25 リンク

    その他
    takun71
    takun71 DNSを乗っ取られることがあるので、アドレスだけでなくSSLも確認しないと危ないという話

    2018/04/25 リンク

    その他
    Nyoho
    Nyoho Route 53でそんなことが

    2018/04/25 リンク

    その他
    stealthinu
    stealthinu BGP使ってRoute53のDNS乗っ取って仮想通貨をかすめとったとのこと。SSLでひっかかったとこは不完全だが、ユーザはまあそんなの想定してないから無視してしまうわなあ…

    2018/04/25 リンク

    その他
    mtane0412
    mtane0412 古いブラウザで証明書警告デザインが古いやつなのかなと思ったけどそうでもないみたいhttps://www.reddit.com/r/MyEtherWallet/comments/8ek0jj/think_i_got_scammedphishedhacked/

    2018/04/25 リンク

    その他
    nminoru
    nminoru こういう事件を見ると人間の創造力は本当に無限だと感心するよ。

    2018/04/25 リンク

    その他
    yutamoty
    yutamoty “被害に遭ったユーザーは、ブラウザでSSL警告が表示されたにもかかわらず、「無視する」ボタンをクリックしてしまったと思われる”

    2018/04/25 リンク

    その他
    ume-y
    ume-y 「MyEtherWallet.comによれば、被害に遭ったユーザーは、ブラウザでSSL警告が表示されたにもかかわらず、「無視する」ボタンをクリックしてしまったと思われる」

    2018/04/25 リンク

    その他
    yujiorama
    yujiorama "MyEtherWallet.comによれば、被害に遭ったユーザーは、ブラウザでSSL警告が表示されたにもかかわらず、「無視する」ボタンをクリックしてしまったと思われる"

    2018/04/25 リンク

    その他
    deep_one
    deep_one インターネットのシステムにはこの規模で運用することを意図して作られたものではないものがたくさんあるからな…／金の送金のような時にSSL証明書の問題を無視する奴がこの世にいるのか。

    2018/04/25 リンク

    その他
    honeybe
    honeybe 「被害に遭ったユーザーは、ブラウザでSSL警告が表示されたにもかかわらず、「無視する」ボタンをクリックしてしまったと思われる」 / そんな攻撃方法が…と逆に感心した。だれか詳細解説するだろうなぁ(他力本願

    2018/04/25 リンク

    その他
    b-wind
    b-wind “どんな組織であっても被害に遭う恐れがあると強調している。”

    2018/04/25 リンク

    その他
    belgianbeer
    belgianbeer 仮想通貨を奪うためにBGPとDNSを偽装するというのは…金が絡むと攻撃する側のモチベーションが半端ない

    2018/04/25 リンク

    その他
    i43s
    i43s 昨日のこれだったのか

    2018/04/25 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    AmazonのDNSトラフィック乗っ取り、仮想通貨盗まれる被害

    AWSのクラウドベースのDNSサービスである「Route 53」のDNSトラフィックが何者かに乗っ取られ、「MyEthe...

    ブックマークしたユーザー

    • carme-264pp2018/05/04 carme-264pp
    • fc2blog2me2018/04/30 fc2blog2me
    • ryoyamauchi2018/04/28 ryoyamauchi
    • pokutuna2018/04/28 pokutuna
    • nozomu3652018/04/28 nozomu365
    • no_makibou_no_life2018/04/28 no_makibou_no_life
    • wushi2018/04/26 wushi
    • mjtai2018/04/26 mjtai
    • int1282018/04/26 int128
    • KomachiKisaragi2018/04/26 KomachiKisaragi
    • kutakutatriangle2018/04/26 kutakutatriangle
    • tokkata2018/04/26 tokkata
    • berlysia2018/04/26 berlysia
    • kyo_ago2018/04/26 kyo_ago
    • libkazz2018/04/26 libkazz
    • wata882018/04/26 wata88
    • hdkINO332018/04/26 hdkINO33
    • yatta472018/04/26 yatta47
    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2024 Hatena. All Rights Reserved.