首页 > 业界 > 关键词  > dns最新资讯  > 正文

黑客可以利用管理DNS服务供应商的漏洞来监视公司和组织的内部流量

2021-08-14 16:23 · 稿源: cnbeta

据《The Hacker News》报道,一种出现在DNSaaS(DNS即服务)的一类新漏洞可被黑客用来获取企业网络的敏感信息。基础设施安全公司Wiz的Ami Luttwak和Shir Tamari宣布,他们发现了一个简单的漏洞,允许拦截所有通过Google和亚马逊等管理的DNS供应商的互联网流量中的一部分动态DNS流量。

他们进一步解释说,暴露的流量为威胁者提供了他们发动成功攻击所需的所有信息。令人不安的是,这使任何人都有能力看到公司和政府组织内部正在发生的事情。在某种程度上,它相当于国家级别的间谍活动能力,而且这些数据就像注册一个域名一样容易获得。

研究人员说:"我们能够获取到的动态DNS流量来自15000多个组织,包括财富500强企业、45个美国政府机构和85个国际政府机构,这些数据包括大量有价值的情报,如内部和外部IP地址、计算机名称、员工姓名和办公地点。"

在Google云DNS或处理DNS解析服务的亚马逊Route53上进行的域名注册,创造了一个有效消除用户间的隔离并允许访问宝贵信息的场景。因此,如果一个组织在Route53平台上使用AWS名称服务器配置了一个新的域名,在托管区,他们将新的域名与内部网络相关联后,所有公司终端的动态DNS流量都可以被具有相同名称的欺诈性服务器所访问到。

幸运的是,由于Wiz Research团队开发了一个识别DNS信息泄漏的工具,这些漏洞已经被修补。简而言之,该工具发现了可以利用的DNS漏洞,以确定未经授权的内部DDNS更新是否被泄露给了DNS供应商或恶意行为者。

您可以在这里测试并了解更多细节:

https://dynamic-dns-checker.tools.wiz.io/

  • 相关推荐
  • 大家在看
  • 亚马逊将Alexa带入医院和老年生活中心

    在已经瞄准酒店和公寓大楼等垂直行业之后,亚马逊今天宣布,它现在正在为医疗机构和老年生活中心推出新的解决方案。这些解决方案是Alexa Smart Properties的一部分,专门为满足大规模部署Alexa设备需求而设计,将允许设施的管理者为他们的居民或病人创造定制的体验。在老年生活中心,居民将能够使用Alexa设备呼叫他们的家人和其他亲人,以及了解他们社区的动态和其他社区新闻。这些设备还可以用来发布公告,让居民通过直接的音频信

  • 中国卖家“硬刚”亚马逊,能告赢吗?

    ​近日,多个中国卖家携手在美国加州北区地方法院向亚马逊提起集体诉讼,指控亚马逊“以打击好评返现为由对商家进行账号封禁与资金扣留”。

  • 亚马逊新任CEO:公司离成为“地球上最好雇主”还有改进余地

    据外媒报道,据报道,当亚马逊将自己定位为一家努力成为“地球上最好雇主”的公司时,其新任CEO于周二表示还有改进的余地。据CNBC报道,Andy Jassy指出,该公司在2020年推出的COVID-19休假政策的失败是亚马逊这边的失败。这番话则是在西雅图举行的GeekWire峰会上发表的,该峰会以虚拟和现场的方式举行。Jassy称,亚马逊的120万员工就像一个“小国家”,然后他指出,两周的COVID-19假期对一些员工来说并不奏效,据说其中一些人即使?

  • 报道称亚马逊在印度抄袭产品并操纵搜索结果

    据路透社周三报道,亚马逊在印度的私人品牌团队开展了一项“创造仿冒商品和操纵搜索结果以提高自己产品线的系统性活动”。路透社援引"数千页的亚马逊内部文件"说,这些员工利用内部数据抄袭其他公司在印度的平台上销售的产品。据报道,他们还操纵了搜索结果,使该公司的自有品牌产品出现在前两个或三个产品列表中。据路透社报道,亚马逊的两位高管审查了印度战略。亚马逊发言人表示,该公司认为这些指控“与事实不符,没有证据”,

  • 机器人等新产品没有能遏制亚马逊股价下跌

    凤凰网科技讯北京时间9月29日消息,投资者通常根据未来利润和现金流对亚马逊等成长型股票估值,美国国债收益率上涨,会降低成长型股票对投资者的吸引力。最近数天10年期美国国债收益率突破1.5%,是亚马逊等成长型股票下跌的一个原因。投资者还日趋担忧大肆招聘会削弱亚马逊未来数个季度的盈利能力。亚马逊9月14日宣布配送业务部门将招聘12.5万人,时薪不低于18美元,部分岗位签约奖金高达3000美元。摩根士丹利分析师布莱恩诺瓦克(

  • 亚马逊推出仅售60美元的智能恒温器

    在今日的大型硬件发布会上,亚马逊携手霍尼韦尔(以及 Resideo)打造了一款售价仅 60 美元(约 388 RMB)的智能恒温器。显然,亚马逊希望用户能够充分利用现有的 Amazon / Alexa 智能家居生态系统,以尽可能地减少编程等复杂操作。这意味着这款获得能源之星(Energy Star)认证的设备可以知道用户何时出门、或准备回家休息,从而预先智能地调节温度。如需更精细的控制,亦可通过联网的亚马逊设备进行调节。亚马逊表示,新款智能恒?

  • 消息称:亚马逊或与星巴克联手开咖啡店

    据外媒businessinsider报道,亚马逊和星巴克已经就将亚马逊的无现金Go商店搬到一家新的联名咖啡店进行谈判。据悉,这是亚马逊在自己的商店中扩展Just Walk Out(无人支付)技术的一部分。

  • Tesco英国推出无需结账商店来挑战亚马逊生鲜

    Tesco正在通过其第一家 "just walk out"商店对亚马逊进行反击,在那里可以购买杂货,而无需扫描物品或访问收银台。Tesco之前在位于韦尔文花园城总部进行类似的小规模试验,自2019年以来一直在向零售商的员工销售商品。在这种"just walk out"的商店当中,货架上的重量传感器与人工智能系统合作,可以追踪个人在商店里的行动,并通过摄像头监控他们挑选的物品,摄像头会跟踪每个购物者。该人工智能系统通过建立?

  • 华为nova 9在欧洲的价格和发布日期通过亚马逊上市泄露

    华为的nova 9和nova 8i都计划抵达欧洲,后者事实上已经在德国被发现。那新星9号呢好吧,亚马逊的一个列表(我们认为它是错的)对我们来说是有帮助的。事实证明,nova 9将于10月21日在欧洲上市。8GB内存和128GB存储的版本零售价为499欧元,至少在亚马逊本身是这样此前有传言称这一模式的售价为550欧元,但这可能是由于欧元区国家之间的价格差异造成的。在中国,nova 9也有一款256GB存储容量的变型,但目前还不清楚该变型是否会跃升?

  • 亚马逊上线通过电子邮件或手机发送礼物的新方式

    亚马逊披露了一种新的方式,让朋友和家人在不需要送货地址的情况下向第三人发送礼物。亚马逊Prime会员可以使用他们的移动设备即时向朋友和家人发送礼物。送礼者需要的唯一信息是接收者的电子邮件地址或电话号码。礼物发送者可以通过亚马逊购物应用程序浏览所有可用的产品,找到他们想要发送的礼物,并将其加入购物车。添加到购物车后,发送者可以选择"添加礼品收据以方便退货"选项,并继续结账。选择了礼品收据选项后,Prime会员将

这篇文章对你有价值吗?

  • 热门标签

热文

  • 3 天
  • 7天
京东双11红包