首頁 資訊頻道 互聯頻道 智能頻道 網絡 數據頻道 安全頻道 服務器頻道 存儲頻道

安全研究人員Michel Gaschet :微軟數千個子域存在被劫持風險

2020-02-20 10:22:28 來源 : 開源中國

NIC.gp 的安全研究員和開發人員 Michel Gaschet 于近日提出,Microsoft在其數千個子域的管理方面存在問題,存在有許多子域可以被劫持并用于攻擊用戶、員工或顯示垃圾內容。

據ZDNet報道稱,Gaschet在接受其采訪時說,在過去三年中,他一直在向 Microsoft 報告帶有錯誤配置的 DNS 記錄的子域,但該公司要么忽略報告,要么就是默默地保護某些子域。

Gaschet表示,他已經在 2017 年向微軟報告了 21 個容易受到劫持的 msn.com子域 [1,2],并在 2019 年報告了 142 個錯誤配置的 microsoft.com 子域[1,2]。此外,他還分享了其于去年向微軟報告的 117 個 microsoft.com 子域列表。

Gaschet透露,在其報告的所有錯誤配置的子域中,微軟僅解決了其中的幾個,被修復的數量占比只有他所報告數量的5%-10%左右。并稱,該操作系統制造商通常會修復較大的子域,例如cloud.microsoft.com和account.dpedge.microsoft.com,卻使其他子域暴露在劫持之下。

他還表示,大多數 Microsoft 子域在其各自的 DNS 條目中容易受到基本錯誤配置的攻擊。Gaschet稱,“根本原因/錯誤是忘記了 DNS 條目,指向不再存在或根本不存在的內容,例如 DNS 條目內容中的錯字。”

Gaschet 在 Twitter上指出,至少有一個垃圾郵件小組已經發現了他們可以劫持 Microsoft 的子域,并通過將其托管在信譽良好的域中來增加其垃圾內容。并表明,他已在至少四個合法的 Microsoft 子域中發現了印度尼西亞撲克賭場的廣告,分別為portal.ds.microsoft.com、perfect10.microsoft.com、ies.global.microsoft.com和blog-ambassadors.microsoft.com。

目前,ZDNet 已向微軟征求意見,并要求該公司在當日的 Twitter 話題中對 Gaschet 提出的一系列問題發表評論。

Gaschet 在 Twitter 上猜測,微軟不優先解決這些問題的原因之一是因為“subdomain takeovers”不屬于公司的漏洞懸賞計劃的一部分,這意味著即使所報告的問題很嚴重,這些報告也不會得到優先處理。

同時,Gaschet 敦促微軟改變其管理 DNS 記錄的方式。并稱,這是造成這些錯誤配置的主要原因。

相關文章

最近更新

股票融资利息一般多少