建站
咨詢
售后
建站咨詢
新聞中心
據(jù)《The Hacker News》報(bào)道，一種出現(xiàn)在DNSaaS(DNS即服務(wù))的一類新漏洞可被黑客用來獲取企業(yè)網(wǎng)絡(luò)的敏感信息。基礎(chǔ)設(shè)施安全公司W(wǎng)iz的Ami Luttwak和Shir Tamari宣布，他們發(fā)現(xiàn)了一個(gè)簡單的漏洞，允許攔截所有通過Google和亞馬遜等管理的DNS供應(yīng)商的互聯(lián)網(wǎng)流量中的一部分動(dòng)態(tài)DNS流量。
創(chuàng)新互聯(lián)公司專業(yè)為企業(yè)提供大峪網(wǎng)站建設(shè)、大峪做網(wǎng)站、大峪網(wǎng)站設(shè)計(jì)、大峪網(wǎng)站制作等企業(yè)網(wǎng)站建設(shè)、網(wǎng)頁設(shè)計(jì)與制作、大峪企業(yè)網(wǎng)站模板建站服務(wù)，十年大峪做網(wǎng)站經(jīng)驗(yàn)，不只是建網(wǎng)站，更提供有價(jià)值的思路和整體網(wǎng)絡(luò)服務(wù)。
他們進(jìn)一步解釋說，暴露的流量為威脅者提供了他們發(fā)動(dòng)成功攻擊所需的所有信息。令人不安的是，這使任何人都有能力看到公司和政府組織內(nèi)部正在發(fā)生的事情。在某種程度上，它相當(dāng)于國家級(jí)別的間諜活動(dòng)能力，而且這些數(shù)據(jù)就像注冊(cè)一個(gè)域名一樣容易獲得。
研究人員說："我們能夠獲取到的動(dòng)態(tài)DNS流量來自15000多個(gè)組織，包括財(cái)富500強(qiáng)企業(yè)、45個(gè)美國政府機(jī)構(gòu)和85個(gè)國際政府機(jī)構(gòu)，這些數(shù)據(jù)包括大量有價(jià)值的情報(bào)，如內(nèi)部和外部IP地址、計(jì)算機(jī)名稱、員工姓名和辦公地點(diǎn)。"
在Google云DNS或處理DNS解析服務(wù)的亞馬遜Route53上進(jìn)行的域名注冊(cè)，創(chuàng)造了一個(gè)有效消除用戶間的隔離并允許訪問寶貴信息的場景。因此，如果一個(gè)組織在Route53平臺(tái)上使用AWS名稱服務(wù)器配置了一個(gè)新的域名，在托管區(qū)，他們將新的域名與內(nèi)部網(wǎng)絡(luò)相關(guān)聯(lián)后，所有公司終端的動(dòng)態(tài)DNS流量都可以被具有相同名稱的欺詐性服務(wù)器所訪問到。
幸運(yùn)的是，由于Wiz Research團(tuán)隊(duì)開發(fā)了一個(gè)識(shí)別DNS信息泄漏的工具，這些漏洞已經(jīng)被修補(bǔ)。簡而言之，該工具發(fā)現(xiàn)了可以利用的DNS漏洞，以確定未經(jīng)授權(quán)的內(nèi)部DDNS更新是否被泄露給了DNS供應(yīng)商或惡意行為者。
您可以在這里測試并了解更多細(xì)節(jié)：https://dynamic-dns-checker.tools.wiz.io/
分享名稱：黑客可以利用管理DNS服務(wù)供應(yīng)商的漏洞來監(jiān)視公司和組織的內(nèi)部流量
當(dāng)前鏈接：http://fisionsoft.com.cn/article/ccssjjo.html
